Esta política describe el tratamiento de datos personales en la plataforma ListoPorHoy (operada bajo la infraestructura de ImpulsaCV). Explica qué datos se tratan, con qué finalidades, las medidas criptográficas aplicadas y los procedimientos para ejercer tus derechos de acceso, rectificación y eliminación de datos bajo la legislación chilena (Ley 19.628 y Ley 21.719) y las directrices de desarrollador de Meta y TikTok.
1. Responsable y titularidad
ListoPorHoy es una plataforma de gestión editorial operada por Jorge Morgado / ImpulsaCV (Aviso Legal). Para consultas de privacidad y protección de datos, puedes utilizar la sección de Instrucciones de eliminación y gestión de datos o el formulario de Contacto y soporte.
2. Datos tratados y medidas de seguridad
- Web pública: El tema visual (claro/oscuro) y el estado de aceptación de cookies técnicas se almacenan localmente en el navegador (
localStorage). No se cargan cookies de rastreo publicitario invasivo ni tecnologías no esenciales. - Herramientas abiertas: La calculadora de engagement y el planificador semanal procesan información exclusivamente en la memoria local del navegador del usuario. No se transmiten datos no solicitados a servidores externos.
- Auditoría de seguidores: El cotejo de archivos ZIP/JSON se realiza 100% en el lado cliente (navegador). No se cargan listas ni identificadores de seguidores en servidores remotos.
- Cuentas de usuario: Nombre, correo electrónico, credenciales protegidas con funciones criptográficas robustas (PBKDF2/SHA-256) e identificadores de sesión JWT autenticados.
- Credenciales e integraciones sociales (Meta & TikTok): Los tokens de acceso a APIs de redes sociales se almacenan cifrados en reposo en la base de datos Cloudflare D1 utilizando el algoritmo simétrico estándar de la industria AES-GCM de 256 bits con vector de inicialización único por registro (identificados bajo el estándar
enc:v1:). Ningún token se expone en texto claro en respuestas del navegador ni se comparte con terceros.
3. Finalidades del tratamiento
Los datos se tratan exclusivamente para: autenticar la cuenta de usuario, programar y publicar contenido en las cuentas sociales autorizadas, consultar métricas oficiales provistas por las APIs de Meta y TikTok, procesar tickets de soporte y responder solicitudes de derechos de privacidad. La base legal corresponde a la ejecución del servicio y el consentimiento explícito del titular conforme a la Ley 19.628 y la Ley 21.719.
4. Proveedores y transferencias de infraestructura
La plataforma se ejecuta sobre la red edge global de Cloudflare (Cloudflare Workers, D1 y Cloudflare Pages). Las comunicaciones con Meta Graph API y TikTok Content API se efectúan mediante canales cifrados TLS 1.3 de extremo a extremo.
5. Instrucciones de eliminación de datos de usuario (User Data Deletion)
En estricto cumplimiento con los requisitos para desarrolladores de Meta (Facebook/Instagram) y TikTok, los usuarios pueden solicitar en cualquier momento la eliminación total de sus datos y la revocación de sus cuentas sociales conectadas. Consulta el procedimiento paso a paso y el canal de confirmación con código de seguimiento en: Instrucciones de eliminación y gestión de datos (/gestionar-datos.html).
6. Cookies, almacenamiento y analítica
El código público revisado guarda una preferencia de tema visual en almacenamiento local. No se observó una etiqueta de analítica no esencial en esa versión. Antes de añadir analítica, píxeles o cookies no esenciales, se deben documentar proveedor, finalidad y duración, e implementar el consentimiento y las preferencias correspondientes. No se debe mostrar un control de preferencias que no modifique realmente la carga de tecnologías.
7. Seguridad
Se aplican controles técnicos y organizativos acordes a los datos tratados, con accesos limitados, gestión de credenciales, revisión de registros y respuesta a incidentes. Las medidas concretas deben verificarse antes del lanzamiento. El usuario debe mantener seguras sus credenciales y puede revocar permisos en los proveedores sociales.
8. Derechos y solicitudes
Las personas pueden presentar solicitudes respecto de sus datos según los derechos y procedimientos reconocidos por la ley vigente. La Ley 21.719 fue publicada en 2024 y su entrada en vigor general está prevista para el 1 de diciembre de 2026; esta fecha y cualquier modificación posterior deben comprobarse al publicar. El procedimiento y los campos mínimos están en Gestionar mis datos. El responsable podrá solicitar información proporcional para verificar identidad y proteger datos de terceros.
9. Cambios y fuentes
Se mostrarán fecha y versión de la política. Los cambios relevantes se comunicarán por medios adecuados y no se usarán para alterar retroactivamente la finalidad de datos ya recopilados sin base legal.
- Ley 19.628, Biblioteca del Congreso Nacional.
- Ley 21.719, versión con vigencia diferida.
- Términos de Meta para desarrolladores.
- Política de privacidad de TikTok.
Este borrador no es una certificación de cumplimiento ni asesoría legal.