Aviso de privacidad de Kaligeos
Versión 1.0 · Vigente desde: 7 de octubre de 2026
Este aviso explica qué datos personales trata Kaligeos cuando:
- creas una cuenta;
- activas Kaligeos Desktop en un computador;
- usas los cupos de la edición Community;
- visitas kaligeos.com.
Existe una versión equivalente en inglés. Si hubiera diferencias, prevalece esta versión en español.
1. Responsable y contacto
Jorge Lobos Ortiz, persona natural, Chile. Correo para privacidad, solicitudes y soporte: [email protected]
2. Lo que Kaligeos no recibe
Kaligeos Desktop guarda en tu computador tus proyectos, datos geológicos y geoquímicos, plantillas, diagramas y figuras. El servicio en línea no recibe ese contenido, ni los nombres o rutas de tus archivos, ni la geometría de tus diagramas personalizados.
No vendemos datos personales, no mostramos publicidad y no creamos perfiles comerciales.
3. Origen de los datos
Los datos provienen de lo que tú nos entregas (por ejemplo, tu correo) y de lo que genera tu uso del servicio: tu equipo al activarse, tus exportaciones y tus conexiones. No obtenemos datos tuyos de fuentes públicas ni de terceros.
4. Qué datos tratamos, para qué y con qué fundamento
Las referencias legales corresponden a la Ley 19.628 según su texto modificado por la Ley 21.719.
| Datos | Finalidad | Fundamento |
|---|---|---|
| Correo electrónico, estado de verificación, fechas de creación y actividad | Crear y mantener tu cuenta, verificar el correo y recuperar el acceso | Necesario para ejecutar el servicio que solicitas (art. 13 c) |
| Verificador de contraseña (scrypt). No guardamos tu contraseña legible. | Autenticarte | Ejecución del servicio (art. 13 c) |
| Sesiones: identificadores transformados criptográficamente y fechas. En el navegador, una cookie de sesión y almacenamiento de sesión. | Mantener la sesión iniciada y poder cerrarla | Ejecución del servicio (art. 13 c) |
| Dispositivos: nombre del equipo (por defecto, el nombre que tiene en Windows), fechas de activación y uso | Mostrarte tus dispositivos y aplicar el límite de dos equipos activos | Ejecución del servicio (art. 13 c) |
| Señales técnicas del equipo, transformadas en tu computador y de nuevo en el servidor: identificador del sistema, placa base, procesador, disco del sistema e instalación de Windows. No guardamos números de serie legibles. | Reconocer el mismo equipo y evitar que el beneficio gratuito Community se reclame repetidas veces | Interés legítimo (art. 13 d): impedir que un beneficio gratuito limitado se obtenga varias veces en el mismo equipo |
| Uso de cupos: identificador transformado de cada exportación vectorial, su estado y fechas. Para Custom Builder, un identificador transformado y la fecha. | Contar las 50 exportaciones vectoriales y los cupos de Builder sin cobrar dos veces la misma exportación | Ejecución del servicio (art. 13 c) |
| Dirección IP, guardada solo como una clave transformada con un contador y una ventana de tiempo | Limitar solicitudes excesivas y proteger el servicio | Interés legítimo (art. 13 d): seguridad y disponibilidad del servicio |
| Eventos de seguridad y auditoría (tipo, resultado y puntaje de coincidencia del equipo) y eventos de entrega de correo | Seguridad, soporte y diagnóstico de entregas | Interés legítimo (art. 13 d): seguridad del servicio y atención de soporte |
| Constancia de lectura de este aviso: versión, idioma, huella del texto y fecha | Acreditar qué información recibiste al registrarte | Obligación legal de informar y de poder acreditarlo (arts. 13 b y 14 ter) |
| Lo que nos envíes al escribir a soporte | Responder tu consulta o solicitud | Ejecución del servicio (art. 13 c) u obligación legal de atender tus derechos (art. 13 b) |
| Visitas a kaligeos.com: estadísticas agregadas de Cloudflare Web Analytics, que no usa cookies | Saber qué páginas se usan | Interés legítimo (art. 13 d): mantener y mejorar el sitio |
No tratamos datos sensibles. Cuando el fundamento es el interés legítimo, puedes oponerte (sección 7).
Autorización mientras rija el texto actual de la ley. Hasta que entre en vigencia la reforma de la Ley 21.719, el art. 4 de la Ley 19.628 exige tu autorización expresa y por escrito. Al marcar la casilla del registro autorizas el tratamiento descrito en este aviso, y queda constancia de la versión que leíste. Puedes revocar esa autorización en cualquier momento eliminando tu cuenta (sección 7), sin efecto retroactivo.
Decisiones automatizadas sobre el equipo
Al activar un equipo, el servidor compara sus señales con las de equipos ya registrados. Cada señal tiene un peso: identificador del sistema 40, placa base 30, procesador 15, disco del sistema 10 e instalación de Windows 5.
| Puntaje | Resultado |
|---|---|
| 70 o más | Se considera el mismo equipo. Cambiar la RAM, la tarjeta gráfica, el disco o reinstalar Windows normalmente no cambia el resultado. |
| Entre 40 y 69 | Es dudoso. El beneficio Community no se concede automáticamente a otra cuenta. |
| Menos de 40 | Se considera un equipo distinto. |
Si estás en ese caso dudoso (por ejemplo, porque compraste un equipo usado, lo compartes o cambiaste la placa base), puedes pedir una revisión humana escribiendo a [email protected]. Ningún mensaje del sistema te acusa de fraude.
Mapas dentro de la app
- OpenStreetMap: si eliges este mapa base, Kaligeos Desktop pide las imágenes del mapa directamente a los servidores de la OpenStreetMap Foundation. Esos servidores reciben tu dirección IP y la zona del mapa que estás viendo.
- Mapbox: si configuras tu propia clave, las imágenes se piden a Mapbox con esa clave.
- Cuadrícula de latitud y longitud: no se conecta a ningún servicio.
Kaligeos no recibe esos datos; cada servicio los trata según sus propias políticas.
5. Proveedores y transferencias internacionales
Estos proveedores tratan datos por cuenta del responsable:
- Cloudflare, Inc. (Estados Unidos): sitio web, DNS, descargas, envío y reenvío de correos y estadísticas del sitio. Para enviar los correos de verificación y recuperación trata tu dirección, el enlace temporal y los metadatos de entrega.
- Railway Corporation (Estados Unidos): aloja el servicio de cuentas, la base de datos, los registros técnicos y las copias de seguridad cifradas. Los servidores elegidos están en Europa (Ámsterdam), pero el proveedor puede tratar datos en Estados Unidos.
- Google LLC (Estados Unidos): los correos enviados a [email protected] se reenvían a un buzón de Gmail del responsable.
Por eso tus datos se tratan fuera de Chile, entre otros lugares en Estados Unidos. A la fecha de este aviso no existe una lista oficial chilena de países con nivel adecuado de protección.
Cloudflare y Railway se rigen por los acuerdos de tratamiento de datos que ofrecen a sus clientes, que incluyen cláusulas contractuales de protección (art. 27). El buzón de Gmail es una cuenta personal del responsable y se rige por las condiciones generales de Google. Si prefieres no usar ese canal, indícalo en tu primer mensaje y limitaremos la correspondencia a lo indispensable.
6. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, licencia Community, dispositivos y cupos | Mientras exista la cuenta |
| Cuentas cuyo correo nunca se verificó | Se eliminan 30 días después de crearse |
| Sesiones y códigos de autorización de equipos | 7 días después de vencer |
| Enlaces de verificación y recuperación | 90 días después de vencer |
| Eventos de auditoría y de entrega de correo | 90 días |
| Claves transformadas de IP para limitar solicitudes | 2 días como máximo |
| Constancia de lectura del aviso | Mientras exista la cuenta |
| Correspondencia con soporte | 90 días después de cerrar el caso |
| Señales técnicas del equipo después de eliminar la cuenta | 90 días, separadas de tu correo y sin poder vincularse a él. Sirven solo para impedir que el beneficio gratuito se reclame de nuevo de inmediato. |
| Copias de seguridad cifradas | Diarias por 7 días; las del domingo, por 28. Se conservan siempre las dos últimas copias completas. |
Cada plazo se aplica en la limpieza diaria automática siguiente a su vencimiento.
Una copia de seguridad puede contener datos que ya eliminaste. Si alguna vez hay que restaurar una copia, antes de reabrir el servicio se vuelven a aplicar todas las eliminaciones. Para eso se guarda un registro mínimo de eliminaciones (identificadores opacos y fechas, sin correo ni datos del equipo). Se conserva hasta que pueda depurarse con seguridad y no se usa para ningún otro fin.
7. Tus derechos y cómo ejercerlos
Tienes derecho a:
- acceso: saber qué datos tuyos tratamos;
- rectificación: corregirlos;
- supresión: eliminarlos, incluida tu cuenta;
- oposición: oponerte a un tratamiento basado en interés legítimo;
- portabilidad: recibir tus datos en un formato estructurado;
- bloqueo temporal: que suspendamos su tratamiento mientras se resuelve una solicitud.
Cómo pedirlo: escribe a [email protected] desde el correo de tu cuenta, o indica cuál es. Para proteger tu cuenta confirmaremos que controlas ese correo. Nunca te pediremos tu contraseña ni tus enlaces de recuperación. Atender estas solicitudes es gratuito.
Plazos:
- Acusaremos recibo y te daremos una respuesta dentro de 2 días hábiles.
- Si la solicitud requiere ejecutar cambios (por ejemplo, eliminar tu cuenta), los completaremos dentro de 30 días corridos desde que la recibimos. Ese plazo puede ampliarse una sola vez por otros 30 días; si ocurre, te explicaremos el motivo.
- Las solicitudes de bloqueo temporal se resuelven dentro de 2 días hábiles.
Si no estás conforme:
- Mientras rija el texto actual de la Ley 19.628, puedes recurrir al juzgado de letras en lo civil del domicilio del responsable (art. 16).
- Cuando entre en vigencia la reforma de la Ley 21.719, podrás reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde nuestra respuesta, o directamente si no respondimos a tiempo.
Desde kaligeos.com/account también puedes, por tu cuenta, cambiar tu contraseña, cerrar sesión y desactivar dispositivos.
Eliminar la cuenta borra tu correo, tu verificador de contraseña, tus sesiones, dispositivos, licencia y cupos. No borra los proyectos guardados en tu computador.
8. Seguridad
Aplicamos estas medidas:
- conexiones cifradas (HTTPS);
- contraseñas guardadas solo como verificadores scrypt;
- identificadores del equipo y de las sesiones transformados criptográficamente;
- copias de seguridad cifradas;
- permisos mínimos para cada proceso automático;
- limpieza diaria de los datos vencidos;
- registros técnicos que evitan guardar contraseñas, enlaces y contenidos.
Ningún sistema es completamente invulnerable. Si ocurre un incidente que afecte tus datos, te lo comunicaremos cuando corresponda.
9. Menores de edad
Kaligeos es una herramienta profesional y académica. No está dirigida a menores de 14 años, y no debes crear una cuenta si no tienes al menos esa edad.
10. Cambios a este aviso
Si cambia lo que tratamos o cómo lo tratamos, publicaremos una nueva versión con su fecha. Las versiones anteriores se conservan, y al registrarte queda constancia de la versión que leíste.