Política de Privacidad
Última actualización: 2 de octubre de 2026
Esta Política de Privacidad explica qué datos personales tratamos en Secuency (el «Servicio»), con qué finalidades y bases legales, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. El responsable del tratamiento es Secuency (titular: Vicente Méndez, RUT 22.338.438-2), persona natural con domicilio en Las Condes, Santiago, Región Metropolitana, Chile. Secuency no es una sociedad anónima: la responsabilidad recae sobre la persona natural antes identificada.
Aplicamos esta política a todos los usuarios, con independencia de su país. En Chile, tu derecho a la privacidad se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y que entra en vigor el 1 de diciembre de 2026; esta Política ya se redactó tomando en cuenta sus estándares. Además se respetan los derechos irrenunciables de la Ley N° 19.496 sobre Defensa del Consumidor. Para usuarios fuera de Chile, aplicamos además el RGPD/UK GDPR, la CCPA/CPRA de California, la LGPD de Brasil, la Ley 1581 de Colombia, la Ley 25.326 de Argentina, la LFPDPPP de México y demás normativa aplicable. Cuando alguna de ellas otorgue un nivel de protección superior, prevalecerá ese nivel.
1. Datos que tratamos
Tratamos las siguientes categorías de datos personales:
- Identificación y contacto: nombre completo, dirección de email y, opcionalmente, avatar o datos del perfil.
- Credenciales: contraseña almacenada de forma cifrada (hash) por nuestro proveedor de autenticación. Nunca vemos tu contraseña en claro.
- Datos de uso y actividad: tareas, proyectos, comentarios, mensajes y demás contenido que creas en el Servicio.
- Datos técnicos: dirección IP, identificadores de dispositivo, navegador, sistema operativo, registros de acceso y eventos de seguridad.
- Datos de facturación: plan contratado, estado de la suscripción y número de asientos. Los datos de pago (tarjeta) los trata directamente el Proveedor de Pagos; nosotros no los almacenamos.
- Datos de diagnóstico: métricas de rendimiento (Web Vitals) y registros de errores, sin asociarlos a tu identidad cuando no es necesario.
2. De dónde obtenemos los datos
Directamente de ti al registrarte, usar el Servicio o contactarnos; automáticamente a través de tu navegador y de registros técnicos; y, si eliges iniciar sesión con Google, del proveedor de identidad correspondiente (nombre, email y foto de perfil).
3. Finalidades y bases legales
Tratamos tus datos para las siguientes finalidades y sobre las siguientes bases legales (art. 6 RGPD cuando aplique):
- Crear y gestionar tu cuenta y prestar el Servicio — ejecución del contrato.
- Procesar pagos, facturación y gestión de suscripciones — ejecución del contrato y cumplimiento legal (obligaciones fiscales y contables).
- Seguridad, prevención del fraude, integridad del Servicio y control de abuso (rate limiting, captcha) — interés legítimo y, cuando corresponda, cumplimiento legal.
- Comunicaciones operativas (confirmaciones, avisos de seguridad, cambios relevantes) — ejecución del contrato e interés legítimo.
- Mejorar el producto mediante métricas agregadas y diagnóstico técnico — interés legítimo, con datos minimizados.
- Cumplir obligaciones legales y atender requerimientos de autoridades competentes — cumplimiento legal.
- Enviarte comunicaciones comerciales cuando lo hayas consentido o exista interés legítimo con opción de baja — consentimiento o interés legítimo.
4. Decisiones automatizadas y perfilado
No adoptamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados, ni realizamos perfilado con fines publicitarios. Usamos medidas automatizadas (límites de tasa y captcha) únicamente con fines de seguridad y estabilidad.
5. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para la autenticación y la seguridad de la sesión (por ejemplo, las cookies de sesión y la cookie de control de inactividad). Estas cookies son imprescindibles para el funcionamiento del Servicio y no requieren consentimiento. Puedes consultar el detalle en nuestra Política de Cookies.
No usamos cookies de publicidad de terceros ni vendemos tu información. Si en el futuro incorporamos analítica no esencial, solicitaremos tu consentimiento previo cuando la ley lo exija.
6. Con quién compartimos los datos (subencargados)
No vendemos ni alquilamos tus datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar el Servicio, bajo contratos que exigen confidencialidad y medidas de seguridad adecuadas:
- Supabase — base de datos, autenticación y almacenamiento (infraestructura en la nube).
- Vercel — alojamiento y despliegue de la aplicación.
- Paddle — procesamiento de pagos y facturación como vendedor registrado.
- Google — inicio de sesión con Google, solo si eliges usarlo.
- Resend — envío de correos transaccionales, si está habilitado.
- Cloudflare — verificación anti-bot (Turnstile), si está habilitada.
- GitHub — respaldos cifrados/artefactos de copia de seguridad, si están habilitados.
7. Transferencias internacionales
Los datos se almacenan principalmente en servidores ubicados fuera de Chile (por ejemplo, en Estados Unidos o Europa, según la región configurada en la infraestructura). Consecuentemente, tus datos pueden ser transferidos a otros países.
Cuando transferimos datos desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, en decisiones de adecuación o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado. Para transferencias desde Chile u otras jurisdicciones, exigimos garantías contractuales y técnicas adecuadas a nuestros proveedores. Puedes solicitar información sobre los proveedores y las garantías aplicables escribiendo a privacidad@secuency.com.
8. Cuánto tiempo conservamos los datos
Conservamos los datos solo el tiempo necesario para las finalidades descritas:
- Datos de cuenta y contenido: mientras la cuenta esté activa y durante un periodo de gracia de 30 días tras la eliminación, para permitir su recuperación.
- Registros de auditoría y seguridad: hasta 12 meses.
- Métricas de rendimiento: hasta 30 días.
- Límites de tasa (rate limits): hasta 1 día.
- Datos de facturación y fiscales: durante el plazo exigido por la legislación fiscal aplicable.
- Copias de seguridad: hasta 30 días, tras los cuales se eliminan de forma rotativa.
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS), contraseñas con hash, control de acceso basado en roles, aislamiento de datos por workspace (Row Level Security), límites de tasa, verificación anti-bot, monitorización de errores y copias de seguridad. Ningún sistema es infalible; si se produce una brecha que afecte a tus derechos, te lo notificaremos y lo comunicaremos a las autoridades cuando la ley lo exija.
10. Menores de edad
El Servicio está dirigido a personas mayores de 16 años y no está dirigido a menores. Conforme a la normativa chilena, no tratamos datos de menores de 14 años sin el consentimiento de su representante legal, y no somos conscientes del tratamiento de datos de menores de esa edad. Si tienes conocimiento de que un menor ha facilitado datos sin el consentimiento requerido, contáctanos para eliminarlos.
11. Tus derechos
Puedes ejercer los siguientes derechos: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad, bloqueo y retirada del consentimiento. En Chile, la Ley N° 21.719 reconoce expresamente el acceso, la rectificación, la supresión, la oposición, la portabilidad y el bloqueo de datos, con carácter gratuito. Los usuarios de California (CCPA/CPRA) tienen además derecho a saber, eliminar, corregir y a no sufrir discriminación por ejercer sus derechos; no vendemos ni compartimos datos personales en el sentido de esa ley. Los usuarios de Brasil (LGPD) y de Latinoamérica disponen de derechos equivalentes de confirmación, acceso, corrección, anonimización, portabilidad y revocación.
Puedes ejercer la mayoría de estos derechos directamente en el Servicio: descargar tus datos (portabilidad) y eliminar tu cuenta desde Configuración → Mi perfil → Privacidad. Para cualquier otra solicitud, escríbenos a privacidad@secuency.com desde la dirección con la que te registraste, indicando tu nombre, el email de la cuenta y el derecho que ejerces. Responderemos en un plazo máximo de 30 días (o el plazo legal aplicable) y de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas.
12. Autoridad de control y reclamaciones
Si resides en Chile y deniegas o no respondemos a tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales una vez que entre en vigor (1 de diciembre de 2026). Si tu solicitud se relaciona con una suscripción de pago, puedes además reclamar ante el Servicio Nacional del Consumidor (SERNAC).
Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, tienes derecho a presentar una reclamación ante tu autoridad de protección de datos. En Latinoamérica, ante la autoridad competente de tu país (por ejemplo, la Superintendencia de Industria y Comercio en Colombia, la ANPD en Brasil o el INAI en México). Te pedimos que nos contactes primero para intentar resolver tu inquietud.
13. Enlaces a terceros
El Servicio puede contener enlaces a sitios o servicios de terceros. No somos responsables de sus prácticas de privacidad; te recomendamos revisar sus políticas antes de facilitarles datos.
14. Comunicaciones comerciales
Solo enviaremos comunicaciones de marketing cuando exista una base legal válida y podrás darte de baja en cualquier momento desde el propio correo o desde tu configuración. Las comunicaciones operativas y de seguridad no son susceptibles de baja mientras mantengas la cuenta.
15. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales, te lo notificaremos por email o dentro del Servicio antes de que entren en vigor.