Política de Privacidad
Cómo recopilamos, usamos y protegemos su información personal en Data Cultura.
Versión 1.9, vigente desde el 2 de noviembre de 2026.
En Data Cultura E.I.R.L. ("Data Cultura", "nosotros", "nuestro"), valoramos profundamente su privacidad y nos comprometemos a proteger la información personal que comparte con nosotros. Esta Política de Privacidad ("Política") está diseñada para ayudarle a entender qué información personal recopilamos, por qué la recopilamos, cómo la utilizamos y protegemos, y cuáles son sus derechos en relación con ella cuando utiliza nuestras plataformas (datacultura.org, tcultura.com, ago.cl, linki.cl, en adelante las "Plataformas") y nuestros servicios (los "Servicios").
Le instamos a leer esta Política con atención. Esta Política le informa cómo tratamos sus datos; no es un contrato que usted acepte, y cada tratamiento se apoya en la base legal que se indica en él.
Tratamos su información conforme a la legislación chilena de protección de datos personales, y estamos adecuando nuestros procesos a la Ley 21.719, que crea la Agencia de Protección de Datos Personales y modifica la Ley 19.628.
1. Quiénes Somos y Nuestro Rol
El principal responsable del tratamiento de su información personal es:
Data Cultura E.I.R.L.
RUT: 78.116.763-0
Domicilio: Avenida Brasil 855, oficina 413, Chillán, Ñuble, Chile
Contacto General: hola@datacultura.org
Contacto para Asuntos de Privacidad: privacidad@datacultura.org (Sixto Valdés, Representante Legal)
Es importante entender nuestro rol:
- Cuando usted interactúa directamente con nosotros (ej. crea una cuenta en datacultura.org), somos Responsables del Tratamiento de sus datos.
- Cuando usted, como organización o gestor cultural ("Cliente"), utiliza nuestras Plataformas para procesar datos de terceros (ej. asistentes a sus eventos, encuestados), usted es el Responsable del Tratamiento de esos datos, y Data Cultura actúa como su Encargado del Tratamiento (Procesador de Datos), siguiendo sus instrucciones y un acuerdo de procesamiento de datos.
2. Qué Información Personal Recopilamos
Recopilamos diferentes tipos de información para ofrecer y mejorar nuestros Servicios:
A. Información que Usted Nos Proporciona Directamente:
- Identificación y Contacto: Nombre, correo electrónico, teléfono, RUT (para facturación), nombre de su organización, cargo.
- Cuenta y Perfil: Nombre de usuario, contraseña (protegida), preferencias.
- Transacciones: Información para compras (ej. tickets en tcultura.com). No almacenamos datos completos de tarjetas; usamos proveedores de pago seguros.
- Encuestas y Formularios: Sus respuestas a encuestas, formularios de contacto o registro.
- Contenido que Crea: Datos de sus proyectos culturales, comentarios, reseñas que ingrese en las Plataformas.
- Comunicaciones: Su correspondencia con nosotros.
- Condiciones para acceder a beneficios: Si pide una entrada con prioridad o descuento, la condición que declara y, si corresponde, el comprobante que envía. Vea la sección 10.
- Imagen de perfil y fotografías: La imagen que usa en su perfil y las fotografías que envía a un concurso. Vea la sección 13.
- Conversaciones con Lulú: Lo que escribe a nuestro asistente de inteligencia artificial. Vea la sección 14.
B. Información que Recopilamos Automáticamente:
- Datos Técnicos: Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
- Datos de Uso y Analítica: Cómo interactúa con nuestros Servicios (páginas visitadas, funciones usadas, tiempo en el sitio). Para realizar este análisis, utilizamos herramientas como Google Analytics. Si usted navega habiendo iniciado sesión, asociamos su actividad a un identificador numérico interno y anónimo (su ID de usuario) para entender patrones de uso y mejorar la plataforma, pero nunca compartimos su identidad real (nombre o email) con Google.
- Cookies y Similares: Usamos cookies para el funcionamiento del sitio, análisis y personalización. Vea nuestra Política de Cookies.
C. Información de Otras Fuentes (Ocasionalmente):
- Podemos recibir información de proveedores de servicios (ej. analítica, publicidad) o fuentes públicas, siempre de forma legal.
D. Datos Anonimizados y Agregados:
Un pilar de nuestro trabajo es la investigación y el análisis para mejorar el sector cultural. Para ello, recopilamos y procesamos datos. Cuando estos datos se utilizan para investigación interna, análisis estadístico o para publicaciones (estudios, informes, papers), trabajamos con cifras agregadas o con archivos anonimizados: sin los datos de la cuenta de quien respondió, sin hora, sin el nombre del proyecto ni de la actividad y sin respuestas escritas, con la fecha como mes y año, y sin ninguna combinación de datos (por ejemplo comuna, edad y género) que reúna a menos de cinco personas. Solo entran datos de los proyectos en que Data Cultura decide para qué se recogen los datos, que figuran en una lista con la fecha desde la que entran, y de las organizaciones que se lo encargaron en su acuerdo con Data Cultura. Estos datos nos ayudan a entender tendencias, mejorar nuestros servicios y generar conocimiento para el sector cultural.
3. Cómo y Por Qué Usamos Su Información (Fines y Bases Legales)
Usamos su información para los siguientes fines, siempre con una justificación legal:
-
3.1. Para Prestarle Nuestros Servicios:
- Gestionar su cuenta, procesar transacciones, permitirle usar las funciones de las Plataformas y darle soporte.
- Hacer llegar a una organización el mensaje que usted le escribe desde su página en TCultura, con su nombre y su correo, para que pueda responderle. Base legal: su consentimiento, que da al enviarlo.
- En una rueda de negocios, sugerirle personas con quienes reunirse. El emparejamiento suma puntos si una persona es compradora y la otra no, por los rubros que ambas marcaron como de interés y por las palabras en común de lo que buscan. Con ese puntaje ordena las sugerencias que usted ve en la rueda y lo muestra como porcentaje de compatibilidad junto a cada una; en su resumen de la rueda ordena del mismo modo a las personas con quienes ya se reunió y muestra las cinco primeras con su porcentaje. Además le envía un correo con hasta tres nombres sugeridos. No agenda reuniones ni deja a nadie fuera del directorio ni de las reuniones. Quien se oculta del directorio sale de las sugerencias.
- En una rueda de negocios abierta como convocatoria de dos lados, sugerir a quien organiza la rueda parejas de personas de lados distintos, cuando algo que una de ellas marcó que busca al postular es algo que la otra marcó que ofrece; primero van las parejas con más coincidencias. Con esas parejas, quien organiza puede proponerle a usted una reunión con la otra persona, que se hace solo si las dos la aceptan.
Base Legal Principal: Necesidad para cumplir nuestro contrato con usted.
-
3.2. Para Personalizar y Mejorar Su Experiencia:
- Ofrecerle contenido relevante y optimizar nuestras Plataformas.
Base Legal Principal: Su consentimiento (para cookies no esenciales y ciertas personalizaciones); Nuestro interés legítimo de mejorar los servicios.
-
3.3. Para Medición de Impacto, Investigación y Desarrollo (Nuestro Foco Principal):
- Permitir a nuestros Clientes medir el impacto de sus proyectos culturales.
- Realizar investigación interna, con cifras agregadas o con los archivos descritos en la sección 2.D, para mejorar nuestras metodologías y generar conocimiento para el sector cultural.
- Publicar estudios e informes basados en cifras agregadas.
Base Legal Principal: Cumplimiento contractual con nuestros Clientes, para medir el impacto de sus proyectos; para los estudios del sector cultural, el encargo que nos da cada organización en su acuerdo o, en los proyectos en que Data Cultura decide para qué se recogen los datos, nuestro interés legítimo en producir y publicar cifras del sector cultural de interés público que nunca identifican a una persona (Ley 19.628, art. 16 quinquies), siempre con los datos anonimizados de la sección 2.D; Su consentimiento si alguna vez se usaran datos identificables para investigación (no es nuestra práctica estándar).
-
3.4. Para Comunicaciones de Marketing (Con Su Permiso):
- Enviarle el boletín de TCultura, con la agenda, las actividades y las noticias de la cartelera cultural, si usted se suscribe en el sitio o en su perfil. Las novedades de una organización cuyo formulario usted aceptó las envía esa organización y se rigen por lo que ella le informó.
- Con su permiso adicional, informarle sobre oportunidades de aliados culturales (siempre a través nuestro, no cediendo sus datos a ellos).
- Enviarle nosotros un correo con cada actividad nueva de las organizaciones que usted sigue en TCultura. La organización no recibe su correo. Base legal: su consentimiento; puede retirarlo desde cualquiera de esos correos.
Base Legal Principal: Su consentimiento explícito. Siempre podrá darse de baja.
-
3.5. Para Fines Legales y de Seguridad:
- Cumplir con leyes, prevenir fraudes y proteger nuestros derechos y los de nuestros usuarios.
Base Legal Principal: Obligación legal; Nuestro interés legítimo de proteger nuestros servicios.
-
3.6. Para Beneficios, Fotografías, Imagen de Perfil y el Asistente Lulú:
- Darle acceso a entradas con prioridad o descuento (sección 10). Base Legal: Su consentimiento, pedido aparte.
- Exhibir las fotografías que envía a un concurso (sección 13). Base Legal: Su consentimiento de difusión.
- Mostrar la imagen de perfil que usted sube (sección 13). Base Legal: Su consentimiento, que puede retirar pidiéndonos que la quitemos.
- Responder lo que usted pregunta a Lulú (sección 14). Base Legal: La prestación del servicio que usted pide al escribir (ejecución del contrato).
4. Cómo Protegemos y Almacenamos Su Información
Aplicamos estas medidas para proteger su información contra el acceso no autorizado, la pérdida o la alteración:
- El RUT del perfil y de la ficha de cada participante va cifrado, igual que la situación económica del hogar y el tramo del Registro Social de Hogares de su perfil. En las encuestas ciframos las respuestas escritas a las preguntas que la organización marca como sensibles.
- Cada persona del equipo de una organización accede solo a los proyectos que tiene asignados, y dentro de ellos solo a lo que su rol le permite.
- Queda registro de quién descarga las exportaciones y los informes con datos personales, cuándo y desde dónde.
- Las copias de respaldo que guardamos fuera del servidor van cifradas.
- La conexión con nuestras Plataformas va siempre cifrada.
Algunos de nuestros proveedores tratan los datos fuera de Chile. Cuáles son, en qué país y con qué garantía, está en la lista de la sección 5.
Ningún sistema es completamente seguro. Si ocurre una vulneración de seguridad que afecte sus datos, la gestionamos según un procedimiento escrito y la comunicamos a la Agencia de Protección de Datos Personales y, cuando la ley lo exige, a las personas afectadas.
5. Con Quién Compartimos Su Información (y Con Quién NO)
No vendemos, alquilamos ni cedemos su información personal identificable a terceros para sus fines de marketing.
Podemos compartir su información en situaciones limitadas:
- Proveedores de Servicios: Con empresas que nos ayudan a operar (ej. alojamiento web, pasarelas de pago), quienes están obligados a protegerla.
- Nuestros Clientes (Organizaciones): Si usted proporciona datos como parte de un proyecto de un Cliente nuestro (ej. responde una encuesta de un festival), ese Cliente (como Responsable de sus datos) tendrá acceso a ellos.
- Otras personas de una rueda de negocios: su nombre abreviado, logo, empresa, cargo, biografía, si es compradora, su rubro principal, los rubros que le interesan y lo que busca, la organización por la que postula a una convocatoria de dos lados, si está en el directorio o si esa persona ya lo guardó como favorito o se reunió con usted; su nombre completo, correo y teléfono, solo si usted lo activa, con su consentimiento, y puede apagarlo desde su perfil.
- La organización a la que usted escribe desde su página en TCultura: recibe su nombre, su correo y su mensaje para responderle, y desde entonces es responsable de esos datos.
- Requisitos Legales: Si la ley o una autoridad competente nos lo exige.
- Protección de Derechos: Para proteger a Data Cultura, a nuestros usuarios o al público.
- Cambios Empresariales: En caso de fusión o adquisición, su información podría transferirse a la nueva entidad, notificándole.
- Investigación: Para estudios o publicaciones usamos cifras agregadas o los archivos descritos en la sección 2.D.
- Asistentes de Inteligencia Artificial que Autorice el Cliente: Un Cliente puede conectar un asistente de inteligencia artificial, por ejemplo Claude o ChatGPT, a su propio proyecto. Por esa vía el asistente consulta conteos, totales, indicadores agregados y direcciones de pantallas de la plataforma, y prepara contenido del proyecto, como eventos, encuestas y tableros, que una persona del equipo revisa en TCultura antes de publicarlo. Un gasto, un ingreso o un presupuesto solo se propone por esa vía y cuenta recién cuando una persona que maneja el dinero del proyecto lo aprueba en TCultura. Por esa vía no se entregan nombres, correos, teléfonos, RUT ni respuestas individuales de participantes, inscritos ni de quienes responden encuestas: cuando la consulta apunta a una persona, la respuesta es un número y el enlace a la pantalla donde ese dato vive, detrás del inicio de sesión. Sí pasan por esa vía el contacto público de un evento (el nombre, el correo y el teléfono del organizador, los mismos que el Cliente publica en su página) y las respuestas de las hojas de papel que el Cliente le pide transcribir al asistente, que pueden contener los datos personales que esa encuesta pregunta, incluidos los de salud cuando la publicación de esa encuesta tiene la confirmación de la organización responsable; esas respuestas quedan marcadas como transcritas, en revisión y sin contar en ninguna cifra hasta que una persona del equipo las confirma en TCultura, y la foto de la hoja se guarda en almacenamiento privado, sin acceso sin iniciar sesión. Un cambio del asistente a un evento publicado o con inscritos, o a una encuesta abierta a respuestas, queda como propuesta que una persona del equipo aprueba o descarta en TCultura, igual que todo borrado y todo cambio al marco lógico, a la rendición, a un tablero, a un registro de impacto, a un sorteo, a un concurso, al voluntariado y a los demás ajustes del proyecto; sobre un evento sin publicar y sin inscritos, o una encuesta cerrada y sin respuestas, el cambio se aplica al momento, salvo lo que cambia el significado de una pregunta, que también se propone. TCultura rechaza la llamada que trae un RUT escrito con guion y dígito verificador; una cuenta bancaria escrita con su tipo (cuenta corriente, vista, RUT, de ahorro o bancaria, o sus abreviaturas), con N° o número de cuenta, o con la palabra cuenta seguida de N°, número o dos puntos o precedida del nombre del banco, cuando le sigue un número de siete dígitos o más que no es una fecha ni un rango de años ni va seguido de pesos, CLP, .- o contable, y en medio solo caben el nombre del banco (BancoEstado, o Banco con hasta tres palabras con mayúscula unidas por de, del, e o y), la palabra vivienda, N° o dos puntos; o un campo de proveedor o de cuenta bancaria. Un monto o un conteo escrito sin $ ni puntos de miles junto a esas palabras puede rechazarse. Un RUT sin guion, un número de cuenta escrito de otra forma y un nombre propio no se detectan. Lo que el Cliente escribe en la conversación llega al proveedor del asistente que el propio Cliente eligió, que lo trata bajo sus propias condiciones y no bajo esta Política. La autorización la otorga el propio Cliente sobre su propio proyecto, se puede retirar en cualquier momento desde su panel, y cada llamada queda registrada con la herramienta, los identificadores, las fechas y los conteos que recibió, sin los textos ni los datos de contacto, por un año. Cómo funciona está en la documentación del conector.
- Asistentes de Inteligencia Artificial que Usted Autorice sobre su propia cuenta: Usted puede conectar un asistente de inteligencia artificial a su propia cuenta para consultar lo suyo: a qué actividades está inscrito, su agenda, las encuestas que le quedan pendientes, el avance de su Pasaporte Cultural, qué certificados tiene, sus turnos de voluntariado y los premios que ganó. Esa conexión responde únicamente sobre usted y nunca sobre otra persona. Tenga presente que la información que pida por esa vía sale de nuestras Plataformas y llega al proveedor del asistente que usted elija, que la trata bajo sus propias condiciones y no bajo esta Política; le recomendamos revisarlas antes de autorizar. Nunca entregamos por esa vía el número ni el código de una entrada, el código de su Pasaporte Cultural, el archivo de un certificado ni el código de canje de un premio: esos se ven en TCultura con su sesión. La autorización la otorga usted, dura mientras la deje activa y la puede retirar cuando quiera.
- Con Su Consentimiento Explícito: Para cualquier otro fin, si usted nos da permiso.
Parte de estos proveedores trata los datos fuera de Chile. Estos son los que usamos hoy, con el país donde tratan la información y la garantía en que se ampara la transferencia:
- Acumbamail (España): Envío de correo electrónico. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- aGo lab (Ago lab Sixto Valdés E.I.R.L.) (Chile): Alojamiento y operación de la plataforma; contrata a los proveedores que la alojan. Garantía de la transferencia: No sale de Chile.
- Anthropic, PBC (Estados Unidos): Claude, la herramienta de inteligencia artificial con que la Fundación Data Cultura analiza los datos para los informes; la contrata la Fundación. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Cloudflare R2 (Estados Unidos): Almacenamiento de archivos, incluidos los adjuntos de consentimiento. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Cloudflare (red del sitio corporativo) (Estados Unidos y los países de su red): Red y protección delante de datacultura.org, de los archivos que cargan las páginas de tcultura.com y de los portales de organizaciones servidos en su propio dominio. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Fundación Data Cultura (Chile): Análisis de los datos para los informes, estudios y rendiciones, por convenio de encargo con Data Cultura. Garantía de la transferencia: No sale de Chile.
- Google Analytics (Estados Unidos): Medición de uso del sitio. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Google Gemini (Estados Unidos): Modelo de lenguaje del asistente. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Google reCAPTCHA (Estados Unidos): Defensa contra envíos automatizados en los formularios públicos. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Google Workspace (Estados Unidos y otros): Correo de datacultura.org y tcultura.com, donde llegan las solicitudes de derechos. Garantía de la transferencia: Sin declarar.
- Hetzner Finland Oy (Finlandia): Arriendo del edificio y soporte técnico de la ubicación de Finlandia; subencargado de Hetzner. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Hetzner Online GmbH (Finlandia): Servidores donde corre la plataforma, en Helsinki; lo contrata aGo lab. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- Meta Platforms (WhatsApp Business) (Estados Unidos): Envío y recepción de mensajes de WhatsApp con participantes. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
- OpenAI (Estados Unidos): Modelo de lenguaje del asistente. Garantía de la transferencia: Sin declarar.
- Sentry (Functional Software, Inc.) (Estados Unidos): Registro de errores de la plataforma; organización ago-lab de aGo lab. Garantía de la transferencia: Contrato de tratamiento del proveedor; la Agencia no ha determinado países adecuados.
6. Sus Derechos Sobre Su Información Personal
Usted tiene derechos importantes sobre su información personal. Dependiendo de la ley de su país, estos pueden incluir:
- Acceder a sus datos.
- Rectificar datos incorrectos o incompletos.
- Suprimir (Eliminar) sus datos ("derecho al olvido") bajo ciertas condiciones.
- Limitar el tratamiento de sus datos.
- Oponerse al tratamiento (especialmente para marketing o si nos basamos en interés legítimo).
- Portar sus datos (recibirlos en un formato utilizable o pedir que los transfiramos).
- Retirar su consentimiento en cualquier momento si el tratamiento se basó en él, sin que eso afecte lo que hicimos con él antes de que lo retire.
- Reclamar ante la Agencia de Protección de Datos Personales, que es el organismo chileno encargado de fiscalizar el cumplimiento de la Ley 19.628. Puede acudir a ella si considera que no atendimos bien su solicitud, y también sin habernos escrito antes.
Hay dos formas de ejercerlos, y las dos llevan al mismo lugar. Si tiene cuenta, entre a su panel de privacidad y haga su solicitud ahí: queda registrada con su fecha y usted ve en qué estado va. Si no tiene cuenta, o no puede entrar, escríbanos a privacidad@datacultura.org desde la dirección con la que nos dio sus datos. En los dos casos verificamos su identidad antes de responder, y respondemos dentro de los plazos que fija la ley.
Cuando una persona retira su crédito en una actividad, TCultura deja de mostrarlo en la siguiente consulta, y una copia tomada antes del retiro ya no está vigente.
7. Cuánto Tiempo Conservamos Sus Datos
Guardamos su información solo mientras siga sirviendo al fin por el que la recogimos. Estos son los criterios que aplicamos, y cuando el plazo depende de un tercero, decimos de quién:
- Su cuenta y su perfil: hasta que nos pida suprimirlos, como se explica en la sección siguiente.
- Los datos de un proyecto de una organización (su inscripción a una actividad, sus respuestas a una encuesta de ese proyecto): el plazo lo fija esa organización, que es la responsable de esos datos, y lo declara en el contrato que firma con nosotros. Puede pedírselo a ella, o escribirnos y le decimos cuál declaró.
- Los registros que la ley nos obliga a conservar, como los contables y tributarios: por el tiempo que esa ley exija, y solo para ese fin.
- Los registros de seguridad y de operación, que sirven para investigar incidentes: por el tiempo necesario para esa investigación.
- La constancia de sus permisos y de las solicitudes que nos hace: mientras podamos ser requeridos para demostrar que los respetamos. Es la prueba de que usted ejerció su derecho, y por eso sobrevive a la eliminación del resto.
- Mensaje a una organización: no lo guardamos; se entrega al enviarlo.
- Seguimiento de una organización: mientras la siga; una solicitud sin confirmar, 7 días; al dejar de seguirla, la constancia, como se indica para sus permisos.
- Las denuncias, los bloqueos y las suspensiones: con los plazos que se indican en la sección 17.
Cumplido el plazo, eliminamos el dato o lo anonimizamos de modo que no permita volver a identificarle.
8. Eliminación de Su Cuenta y Sus Datos
Puede eliminar su cuenta desde nuestras aplicaciones o desde el sitio web, con su sesión iniciada. Al hacerlo, anonimizamos de forma irreversible los datos identificables de su cuenta, de su perfil y de sus fichas de participante, incluida su imagen de perfil, y la cuenta deja de funcionar. Si algo no se pudo completar en el momento, la cuenta queda cerrada igual y terminamos la supresión dentro del plazo legal. Si su cuenta forma parte del equipo de una organización o de un proyecto, o registra encuestas en terreno, no se elimina por esa vía, porque su equipo o las personas encuestadas dependen de ella: escríbanos a privacidad@datacultura.org desde el correo de su cuenta y la eliminamos con usted. El paso a paso, y lo que se anonimiza y lo que se conserva, está en la página de eliminación de cuenta.
También puede pedir en cualquier momento la supresión de su cuenta y de sus datos por las vías de la sección 6: desde su panel de privacidad, si tiene cuenta, o escribiendo a privacidad@datacultura.org. En los dos casos conservamos únicamente la información exigida por obligaciones legales (por ejemplo, registros contables) y la constancia de su solicitud, como se indica en la sección 7.
9. El Pasaporte Cultural: Cómo Se Calcula y Cómo Apagarlo
Si usted usa el Pasaporte Cultural, calculamos a partir de sus asistencias un puntaje, un nivel y unas insignias. La lógica es contable y no adivina nada sobre usted: sumamos las actividades a las que asistió y las disciplinas distintas que visitó, y de esa suma salen el puntaje y el nivel. Las insignias se otorgan al cumplir un hito de esa misma cuenta.
Ese cálculo sirve para mostrarle su propio recorrido y para reconocer su participación. No lo usamos para decidir precios, ni para aceptar o rechazar su inscripción a una actividad, ni para nada que produzca un efecto jurídico sobre usted.
Puede apagarlo cuando quiera desde su perfil, y al hacerlo dejamos de calcular su puntaje, su nivel y sus insignias. La constancia de las actividades a las que asistió se conserva, porque es el registro de su participación y no un perfil.
Tampoco calculamos este perfil para menores de catorce años, aunque tengan Pasaporte: su interés superior se antepone a nuestro interés en caracterizarlos.
10. Condiciones para Acceder a Entradas con Prioridad o Descuento
Algunas organizaciones ofrecen entradas con prioridad o con descuento a quienes cumplen una condición, por ejemplo ser estudiante, persona mayor o vecino de la comuna. Declarar una condición es opcional y solo hace falta para pedir ese beneficio.
- Lo que guardamos es el derecho, no la causa. Cuando el beneficio tiene que ver con la salud de una persona, registramos el derecho que se le da en la entrada, como "Asiento preferente", "Entrada de acompañante" o "Acceso preferente", y no la condición que lo origina.
- Las condiciones sensibles se acreditan en persona. Se verifican en el mostrador del evento, con el documento a la vista. Ese documento no se guarda ni se fotografía: queda solo el registro de que se verificó, quién lo hizo, cuándo y qué clase de documento se vio.
- El comprobante en línea se destruye al decidir. Las demás condiciones se pueden acreditar en línea enviando un comprobante. Lo ve solo quien revisa la solicitud y se destruye al aceptarla o al rechazarla. Si nadie la revisa dentro de 30 días, se destruye igual y le avisamos que puede volver a pedirla.
- Su autorización es aparte y se puede retirar. Para usar lo que declara le pedimos una autorización propia, distinta de cualquier otra. Ese texto le advierte que una condición puede revelar su situación socioeconómica o ser la de un niño, niña o adolescente. Guardamos cada aceptación con el texto que leyó, su versión y su fecha.
- Retirarla borra lo declarado. Puede retirar la autorización cuando quiera desde el portal del participante. Al hacerlo borramos las condiciones que declaró, destruimos los comprobantes que esperaban revisión y sus acreditaciones dejan de aplicarse.
Base legal: su consentimiento. Conservación: lo declarado, hasta que retire la autorización; el comprobante, hasta que se decide la solicitud y nunca más de 30 días; el registro de una acreditación, hasta que pida la supresión de sus datos; la constancia de sus aceptaciones y retiros, como se indica en la sección 7.
11. Apoyos de Accesibilidad
Al inscribirse en una actividad puede marcar los apoyos que necesita, de una lista cerrada: rampa o acceso sin escalones, intérprete de lengua de señas, espacio para silla de ruedas, material en lectura fácil, subtitulado o audiodescripción, asiento cercano al escenario u otro apoyo del recinto.
Cada marca suma uno a un contador de la actividad y no queda en su inscripción, en su ficha ni en su perfil. No guardamos quién la hizo. La organización ve cuántas veces se pidió cada apoyo, en cifras que no permiten saber quién pidió qué.
Como nada une ese pedido con usted, el contador no baja si cancela su inscripción, y tampoco podemos entregarle ni borrar su pedido si nos lo solicita: no hay forma de saber cuál fue.
Base legal: no se trata un dato personal, porque el contador es de la actividad y no de una persona. Conservación: mientras exista la actividad.
12. Datos de Discapacidad de Inscripciones Anteriores
Hasta septiembre de 2026, los formularios de inscripción y de perfil tenían un apartado voluntario sobre accesibilidad, que preguntaba si la persona presentaba una discapacidad, de qué tipo, qué nivel de apoyo necesitaba habitualmente y qué apoyos requería. El formulario explicaba que la información servía para mejorar la experiencia de las actividades y avanzar hacia espacios más inclusivos.
Ya no pedimos esos datos, y el 30 de septiembre de 2026 eliminamos los que se habían registrado, de todos los perfiles y fichas, así que una solicitud de acceso ya no los incluye. Las copias de respaldo anteriores a esa fecha todavía pueden contenerlos; solo se usan para recuperar la plataforma ante una falla.
13. Fotografías e Imagen de Perfil
Fotografías de concursos
Una fotografía que envía a un concurso se muestra en público (en la galería, la votación, el ranking y el perfil público del Pasaporte Cultural) solo si la organización la aprobó y usted autorizó su difusión, y mientras esa autorización siga vigente: si la retira, deja de mostrarse. Un concurso se ve en público hasta 30 días después de su cierre. Pasado ese plazo ninguna de sus fotografías se muestra en público, y quedan disponibles solo para la organización que hizo el concurso.
Base legal: su consentimiento de difusión. Conservación: la fija la organización que hizo el concurso, como se indica en la sección 7.
Imagen de perfil
La plataforma ya no copia la imagen de su cuenta de Google. Si usted entró con Google antes de este cambio, puede que su perfil tenga la imagen de esa cuenta: puede cambiarla subiendo otra desde su perfil, en el portal o en la aplicación, o escribirnos para que la quitemos. Otras personas la ven, junto a su nombre, en las páginas públicas de contenidos de la plataforma, cuando usted es autor de un contenido o de un comentario hecho con su cuenta. En el resto de la plataforma la imagen aparece solo para usted.
Base legal: su consentimiento, que puede retirar pidiéndonos que la quitemos. Conservación: hasta que nos pida quitarla.
14. Conversaciones con Lulú, Nuestro Asistente de Inteligencia Artificial
Para responderle, Lulú envía lo que usted escribe a un proveedor externo de inteligencia artificial, que figura con su país y su garantía en la lista de proveedores de la sección 5.
Antes de enviarlo, reemplazamos por una marca los correos electrónicos, RUT, teléfonos, números de tarjeta y direcciones que detectamos. Los nombres propios no se detectan, así que le pedimos no escribir nombres ni otros datos de personas.
Cuando el equipo de una organización consulta a Lulú sobre su proyecto, los datos del proyecto que Lulú reúne para responder, que pueden incluir datos de los participantes, se envían tal como están a ese mismo proveedor.
- Sin sesión iniciada (el chat del sitio público): la conversación no se guarda en nuestra base de datos. Los últimos mensajes se mantienen hasta 30 minutos para que Lulú pueda seguir el hilo. Para evitar abusos, llevamos la cuenta de los mensajes recibidos por hasta un día.
- Con sesión iniciada: la conversación queda guardada en su cuenta para que pueda retomarla. A más tardar al cumplir 91 días se borra su contenido, incluido su título, lo que usted escribió y las respuestas de Lulú, y queda solo la constancia de que existió.
Base legal: la prestación del servicio que usted pide al escribir (ejecución del contrato); para evitar abusos, nuestro interés legítimo. Conservación: sin sesión, hasta 30 minutos, y la cuenta de mensajes hasta un día; con sesión, hasta 91 días.
15. Niños, Niñas y Adolescentes
La ley llama niño o niña a quien tiene menos de 14 años, y adolescente a quien tiene entre 14 y 18. Aplicamos esta regla a las respuestas que identifican a quien responde, en las encuestas que se publican en un proyecto cuya nómina tiene menores y en aquellas donde activamos esta protección, salvo que la organización indique que la encuesta es solo para adultos:
- Las respuestas de un niño o niña se registran solo con el consentimiento de su madre, padre o apoderado.
- Si la encuesta tiene preguntas que la organización marcó como datos sensibles, se exige ese consentimiento hasta los 16 años. Desde los 16, el adolescente consiente por sí mismo.
- Si no conocemos la edad de quien responde y la encuesta puede llegar a menores, pedimos igual el consentimiento del apoderado.
- Si falta el consentimiento, la respuesta no se registra, o queda apartada y sin usarse hasta que llegue, como ocurre con las encuestas en papel y en los proyectos donde lo activamos. Si el apoderado lo negó o lo retiró, la respuesta no se usa.
La organización que hace el proyecto es la responsable de esos datos y quien pide el consentimiento. A los menores de 14 años tampoco les calculamos el perfil del Pasaporte Cultural (sección 9).
Base legal: el consentimiento del apoderado, o el del adolescente en los casos que la ley le permite dar. Conservación: la fija la organización responsable (sección 7).
16. Preguntas de Salud en Encuestas de las Organizaciones
TCultura no pide datos de salud. Una organización que usa nuestras Plataformas puede crear sus propias preguntas y marcar una como dato de salud. Cuando lo hace, la plataforma le advierte que la ley solo admite el consentimiento de la persona para fines sanitarios, no publica el instrumento hasta que la organización confirma en qué caso de la ley se apoya y deja registrado quién lo confirmó y cuándo, y no permite esas preguntas con nombre en encuestas para niños o adolescentes. Las respuestas a esas preguntas no salen en las descargas con nombre ni en la ficha de cada persona: solo en resultados agregados y en la salida anonimizada de investigación, donde se suprimen los valores poco frecuentes. Las respuestas escritas se guardan cifradas y queda registro de quién las abre. La organización que crea la pregunta es la responsable de esos datos (sección 1): a ella se dirigen las solicitudes sobre esas respuestas, y si prefiere escribirnos a privacidad@datacultura.org le decimos quién es.
17. Denuncias, Bloqueos y Suspensiones
En las Plataformas, desde la web y desde la aplicación, una persona puede denunciar lo que otra publica y bloquear a quien lo publicó para dejar de ver lo que publica. Se puede denunciar: las fotografías de los concursos; el perfil público de una persona en el Pasaporte Cultural y en sus rankings; las valoraciones de un evento; las noticias que una organización publica en su portal; lo que una organización publica que busca u ofrece; el perfil de una persona en una rueda de negocios; los mensajes entre participantes de una rueda de negocios; el mensaje que acompaña una solicitud de conexión en la red social; las respuestas que el público envía en una actividad en vivo; los comentarios de las entradas del blog; los comentarios de los contenidos del hub; y las respuestas de Lulú. Quien modera puede retirar, restituir o eliminar lo denunciado y suspender a quien no respeta los términos de uso o abusa del contacto con una organización. Esto es lo que guardamos en cada caso:
- De quien denuncia: su cuenta o, si denuncia sin haber iniciado sesión, una huella de su dirección IP, que es un valor calculado en un solo sentido, no guarda la dirección y nunca la ligamos a una cuenta; el motivo, elegido de una lista; el comentario que quiera agregar, de hasta 500 caracteres, que guardamos cifrado; y la fecha. Si denuncia una respuesta de Lulú, guardamos el texto de esa respuesta, también cifrado.
- De quien es denunciado: qué publicación se denunció y el proyecto al que pertenece; si se retiró, se restituyó o se eliminó, quién lo decidió y cuándo. Si se elimina un archivo, guardamos una huella de su contenido: una fotografía de concurso con esa huella ya no se puede volver a subir como archivo, y una imagen de perfil con esa huella se puede subir, pero se le señala a la persona que revisa las imágenes de perfil antes de aprobarlas.
- Del bloqueo: quién bloquea, a quién y desde cuándo, sin texto. La persona bloqueada no recibe aviso.
- De la suspensión: la cuenta suspendida y una huella de su correo o, si la persona publicó sin cuenta o escribió a una organización desde su página, una huella de su correo o de su teléfono, calculada igual que la de la dirección IP; el motivo; si vale en toda la plataforma o solo en un proyecto; quién la puso, quién la levantó y en qué fechas.
Para qué. Para que nadie tenga que seguir viendo un contenido que le hace daño, para detener a quien abusa de las Plataformas y para dar cuenta de cada decisión. Quien modera ve el mensaje denunciado sin el nombre de quien lo escribió ni de quien lo recibió. No usamos inteligencia artificial para decidir qué se retira o se elimina: lo denunciado lo decide una persona. Las conversaciones con Lulú son aparte: cuando la hace funcionar Google (Gemini) u OpenAI, lo que Lulú responde pasa por los filtros de seguridad de ese proveedor (sección 14).
El retiro al denunciar. Una denuncia hecha con sesión retira la publicación de inmediato, mientras una persona la revisa, salvo que la cuenta que denuncia tiene menos de 24 horas o que la publicación ya se restituyó antes. Una denuncia hecha sin sesión no la retira: queda para que una persona la revise. Si la publicación es suya y su cuenta tiene correo, le avisamos que se retiró, sin decirle quién la denunció, y puede pedir que una persona la revise desde el enlace de ese correo. También le avisamos cuando se restituye o se elimina. Si su correo está verificado, el aviso de una eliminación dice el motivo; si no, lo ve al iniciar sesión desde el enlace del aviso.
Quién accede. La denuncia de una publicación de un proyecto la ve quien modera ese proyecto: la persona propietaria y quienes tienen en él un rol de administración o de edición. Las demás, y las que lleven 24 horas sin decidirse, las ve el equipo de la plataforma. Ni quien modera ni la persona denunciada sabe quién hizo la denuncia: la bandeja y los correos no lo muestran, y si la persona denunciada pide sus datos, recibe las denuncias contra lo que publicó con el motivo, la fecha y la decisión, sin quién denunció ni lo que escribió. Quien modera un proyecto puede suspender solo dentro de ese proyecto. La suspensión en toda la plataforma solo la decide el equipo de la plataforma.
Si hay un niño, niña o adolescente en riesgo. La publicación se retira al primer aviso, haya o no sesión, y la revisa solo el equipo de la plataforma. Se conserva como evidencia: si se elimina, su archivo se guarda en un almacenamiento privado al que solo accede ese equipo, y cada vez que alguien lo abre queda registrado quién y cuándo. Si el riesgo se confirma, la denunciamos a la Brigada Investigadora del Cibercrimen de la PDI o al Ministerio Público, y registramos a cuál y en qué fecha. En este caso quien publicó no recibe aviso ni puede pedir revisión, para no alertar a un posible responsable antes de que se decida si se denuncia. Si se descarta el riesgo y la publicación se restituye, deja de ser evidencia y su copia privada se borra, salvo que la sostenga otra denuncia por el mismo motivo o una comunicación a la autoridad dentro de su plazo.
Cuánto tiempo. Una tarea diaria aplica estos plazos, también sobre lo que vuelva de una copia de respaldo:
- Una denuncia queda sin quién la hizo y sin su comentario 12 meses después de decidida, o 12 meses después de su fecha si nadie la decidió. Se conservan el tipo de publicación, el motivo, la fecha y la decisión.
- Una denuncia por un niño, niña o adolescente en riesgo que no fue desestimada se conserva entera 24 meses desde su decisión, o desde su fecha si sigue pendiente, o desde la última comunicación a la autoridad sobre esa publicación si es posterior. Al vencer, queda como las demás y la publicación deja de ser evidencia.
- El bloqueo dura hasta que quien bloqueó lo deshaga o suprima su cuenta. Deshacerlo borra el registro.
- La suspensión dura mientras no se levante; levantada, su huella se conserva 12 meses y después se borra el registro.
- El registro de lo que decidió quien modera y la huella de cada archivo eliminado se borran 24 meses después de su fecha, salvo los de una publicación que todavía se conserva como evidencia.
Sus derechos sobre estos registros. Desde su panel de privacidad puede obtener una copia de lo que guardamos: las denuncias que hizo, con su comentario; sus bloqueos; sus suspensiones, con dónde valieron; y las denuncias contra lo que publicó, sin quién las hizo. Una denuncia por un niño, niña o adolescente en riesgo contra lo que usted publicó no se entrega mientras esté dentro de su plazo, y una suspensión por ese motivo se entrega sin el motivo; en su lugar la respuesta dice que parte de la información se reserva para resguardar a terceros o una investigación en curso. Si suprime su cuenta, borramos los bloqueos que hizo y dejamos sus denuncias sin su nombre y sin su comentario, salvo las de un niño, niña o adolescente en riesgo, que se conservan hasta el fin de su plazo; una suspensión vigente se mantiene, porque es lo que impide que lo que publicó vuelva a mostrarse. Quien publicó o denunció sin cuenta ejerce sus derechos escribiéndonos a la dirección de la sección 19.
Base legal: nuestro interés legítimo en la seguridad de la plataforma, para las denuncias, las suspensiones y el registro de lo que decide quien modera; la prestación del servicio que usted pide, para el bloqueo; y, cuando hay un niño, niña o adolescente en riesgo, el interés superior del niño y el resguardo de un tercero en riesgo, que es también lo que funda la reserva en el acceso. Conservación: la indicada arriba.
18. Cambios a esta Política de Privacidad
Cada versión de esta Política lleva su número y la fecha desde la que rige, al comienzo de esta página. Cuando cambia, publicamos una versión nueva con número y fecha propios; no corregimos una versión ya publicada.
Esta Política informa y no se acepta. Los términos de uso, en cambio, son el contrato que usted acepta para usar las Plataformas, y cuando publicamos una versión nueva de ellos, el portal del participante y el panel de las organizaciones se la muestran al entrar y le piden aceptarla antes de seguir.
Seguir usando los Servicios después de un cambio de esta Política no equivale a dar su consentimiento para nada. Cuando un tratamiento se apoya en su consentimiento, se lo pedimos aparte, con su propio texto: si una versión nueva requiere un consentimiento que usted no ha dado, se lo pedimos antes de tratar sus datos con ese fin, y sin él no lo hacemos.
19. ¿Preguntas o Reclamos? Contáctenos
Si tiene dudas, comentarios o desea ejercer sus derechos, aquí estamos:
- Panel de privacidad, si tiene cuenta: tcultura.com/privacidad
- Email para Privacidad: privacidad@datacultura.org
- Email General: hola@datacultura.org
- Dirección: Data Cultura E.I.R.L., Avenida Brasil 855, oficina 413, Chillán, Ñuble, Chile.
- Teléfonos: +56 9 7744 7331 / +56 4 2224 276