Este documento explica qué datos manejamos, para qué los usamos y qué puedes hacer con ellos. Está redactado conforme a la Ley N° 21.719 de Protección de Datos de Chile.
1Quiénes somos
PhantombOS es la infraestructura. Cada estudio tiene su propia base de datos y usuarios — quienes lo administran controlan esa información, nosotros solo la alojamos:
- PhantombOS actúa como encargado del tratamiento de los datos de los usuarios finales de cada estudio.
- El operador del estudio es el responsable del tratamiento frente a sus propios clientes.
Consultas sobre esta política: [email protected]
2Datos que recopilamos
Datos de operadores de estudio
- Nombre completo y datos de contacto (correo, teléfono)
- Nombre y configuración del estudio
- Datos de facturación y suscripción
- Registro de actividad en la plataforma
- Cómo conociste PhantombOS (campo opcional al registrarse)
Datos de usuarios finales (clientes del estudio)
- Nombre artístico, correo electrónico y teléfono
- Nombre de usuario (@handle)
- Historial de sesiones agendadas y asistidas
- Archivos de audio cargados y descargados
- Tickets de soporte y comunicaciones con el estudio
- Saldo y movimientos de créditos (si el estudio usa esta función)
- Fotografía de perfil (opcional)
Datos técnicos (ambos tipos de usuarios)
- Dirección IP y tipo de navegador
- Fecha y hora de inicio de sesión
- Suscripciones a notificaciones push (si las habilitas)
- Registros de actividad para fines de seguridad
No almacenamos números de tarjeta ni datos bancarios. Los pagos pasan por pasarelas certificadas — nosotros solo vemos si la transacción fue exitosa o no.
3Finalidad del tratamiento
| Finalidad | Descripción |
|---|---|
| Prestación del servicio | Gestionar cuentas, sesiones, archivos, pagos y todas las funciones de la plataforma. |
| Comunicaciones transaccionales | Envío de confirmaciones de sesión, recordatorios, notificaciones de pago y alertas de seguridad. |
| Soporte técnico | Atender consultas, resolver incidencias y gestionar tickets de soporte. |
| Seguridad | Detección de accesos no autorizados, fraude y actividades que infrinjan nuestros términos. |
| Mejora del producto | Análisis agregado y anonimizado del uso de la plataforma para mejorar funcionalidades. |
| Cumplimiento legal | Conservar registros necesarios por obligaciones legales o fiscales. |
No vendemos datos. Punto.
4Base legal del tratamiento
- Contrato: Procesamos tus datos porque son necesarios para darte el servicio. Sin eso, la plataforma no funciona.
- Consentimiento: Para notificaciones push o emails de marketing opcionales. Lo puedes revocar desde la configuración de tu cuenta cuando quieras.
- Interés legítimo: Para mantener la plataforma segura, detectar fraudes y mejorar las funcionalidades.
- Obligación legal: Cuando la ley chilena nos exige conservar o entregar ciertos datos a una autoridad.
5Plazo de conservación
| Tipo de dato | Plazo |
|---|---|
| Datos de cuenta (operador) | Mientras la cuenta esté activa + 2 años tras la cancelación |
| Datos de cuenta (usuario final) | Mientras la cuenta esté activa en el estudio + 1 año |
| Historial de sesiones | 5 años desde la fecha de la sesión |
| Archivos de audio | Según configuración del estudio (mínimo 90 días) |
| Tickets de soporte | 2 años desde el cierre del ticket |
| Registros de actividad | 12 meses |
| Datos de facturación | 7 años (obligación tributaria) |
6Tus derechos (ARCO)
Conforme a la Ley N° 21.719, tienes los siguientes derechos sobre tus datos personales:
Puedes solicitar saber qué datos tenemos sobre ti y cómo los tratamos.
Puedes corregir datos inexactos o desactualizados desde tu perfil o por solicitud.
Puedes pedir la eliminación de tus datos cuando ya no sean necesarios.
Puedes oponerte al tratamiento para fines específicos, como marketing.
Puedes recibir tus datos en formato estructurado y de uso común.
Puedes solicitar la suspensión temporal del tratamiento mientras se resuelve una disputa.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos dentro de los plazos establecidos por la ley (máximo 30 días hábiles).
Algunos de estos derechos pueden estar limitados cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales o la ejecución de un contrato en curso.
7Compartición con terceros
No vendemos ni arrendamos tus datos a nadie. Los únicos terceros que pueden acceder a ellos son:
- Proveedores de infraestructura: Hosting, almacenamiento y correo transaccional — todos con contratos de confidencialidad.
- Pasarelas de pago: Solo saben si la transacción funcionó. Los datos de tu tarjeta nunca llegan a nosotros.
- Autoridades: Cuando un juez o la ley chilena lo exijan, sin opción.
- El admin del estudio donde te registraste: Puede ver los datos de sus propios usuarios. Ningún otro estudio tiene acceso a eso.
8Seguridad
La seguridad está integrada en el diseño, no es un parche. Lo que hacemos:
- Todo el tráfico viaja cifrado por HTTPS / TLS.
- Las contraseñas se guardan con bcrypt (cost factor 12) — ni nosotros podemos verlas.
- Control de acceso por roles con aislamiento total entre estudios.
- Tokens CSRF en todos los formularios.
- Logs de actividad y auditoría de accesos.
- Backups periódicos con retención mínima de 30 días.
- Rate limiting en los endpoints de login para bloquear ataques de fuerza bruta.
Si hay una vulneración que afecte datos personales, notificamos a quienes corresponda dentro de los plazos de la Ley 21.719.
9Cookies
Usamos una sola cookie y solo es la necesaria para que funcione la sesión:
- PHANTOMB_SESSION: Cookie de sesión PHP,
httpOnly,SameSite=Strict. Sin ella no puedes estar logueado.
Nada de cookies publicitarias, píxeles de seguimiento ni trackers de terceros. Si un estudio activa Google Analytics desde su configuración, se indica claramente y el usuario puede rechazarlo.
10Menores de edad
PhantombOS está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si eres padre, madre o tutor y crees que tu hijo/a ha creado una cuenta, contáctanos a [email protected] para proceder a la eliminación inmediata de sus datos.
11Cambios en esta política
Si algo cambia de forma relevante, avisamos con al menos 15 días de anticipación desde el panel y por correo a los operadores. La fecha de actualización al inicio de esta página siempre refleja la versión vigente. Seguir usando la plataforma después de esa fecha significa que aceptas los cambios.
12Contacto
Para ejercer tus derechos ARCO, hacer consultas o cualquier asunto de privacidad:
- Correo: [email protected]
- Web: phantomb.cloud
Esta política se rige por la ley chilena. Las disputas se dirimen ante los tribunales de Santiago.