Esta política describe el tratamiento de datos personales en la plataforma ListoPorHoy (operada bajo la infraestructura de ImpulsaCV). Explica qué datos se tratan, con qué finalidades, las medidas criptográficas aplicadas y los procedimientos para ejercer tus derechos de acceso, rectificación y eliminación de datos bajo la legislación chilena (Ley 19.628 y Ley 21.719) y las directrices de desarrollador de Meta y TikTok.
1. Responsable y titularidad
ListoPorHoy es una plataforma de gestión editorial operada por Jorge Morgado / ImpulsaCV (Aviso Legal). Para consultas de privacidad y protección de datos, puedes utilizar la sección de Instrucciones de eliminación y gestión de datos o el formulario de Contacto y soporte.
2. Datos tratados y medidas de seguridad
- Web pública: El tema visual (claro/oscuro) y las preferencias de analítica se almacenan localmente en el navegador (
localStorage). Google Analytics solo se carga si aceptas la analítica; puedes seguir usando el sitio con «Solo necesarias». - Herramientas abiertas: La calculadora de engagement y el planificador semanal procesan información exclusivamente en la memoria local del navegador del usuario. No se transmiten datos no solicitados a servidores externos.
- Auditoría de seguidores: El cotejo de archivos ZIP/JSON se realiza 100% en el lado cliente (navegador). No se cargan listas ni identificadores de seguidores en servidores remotos.
- Cuentas de usuario: Nombre, correo electrónico, credenciales protegidas con funciones criptográficas robustas (PBKDF2/SHA-256) e identificadores de sesión JWT autenticados.
- Credenciales e integraciones sociales (Meta & TikTok): Los tokens de acceso a APIs de redes sociales se almacenan cifrados en reposo en la base de datos Cloudflare D1 utilizando el algoritmo simétrico estándar de la industria AES-GCM de 256 bits con vector de inicialización único por registro (identificados bajo el estándar
enc:v1:). Ningún token se expone en texto claro en respuestas del navegador ni se comparte con terceros.
3. Finalidades del tratamiento
Los datos se tratan exclusivamente para: autenticar la cuenta de usuario, programar y publicar contenido en las cuentas sociales autorizadas, consultar métricas oficiales provistas por las APIs de Meta y TikTok, procesar tickets de soporte y responder solicitudes de derechos de privacidad. La base legal corresponde a la ejecución del servicio y el consentimiento explícito del titular conforme a la Ley 19.628 y la Ley 21.719.
4. Proveedores y transferencias de infraestructura
La plataforma se ejecuta sobre la red edge global de Cloudflare (Cloudflare Workers, D1 y Cloudflare Pages). Las comunicaciones con Meta Graph API y TikTok Content API se efectúan mediante canales cifrados TLS 1.3 de extremo a extremo.
5. Instrucciones de eliminación de datos de usuario (User Data Deletion)
En estricto cumplimiento con los requisitos para desarrolladores de Meta (Facebook/Instagram) y TikTok, los usuarios pueden solicitar en cualquier momento la eliminación total de sus datos y la revocación de sus cuentas sociales conectadas. Consulta el procedimiento paso a paso y el canal de confirmación con código de seguimiento en: Instrucciones de eliminación y gestión de datos (/gestionar-datos.html).
6. Cookies, almacenamiento y analítica
Con tu consentimiento, usamos Google Analytics 4, de Google, para medir las visitas, las páginas consultadas y las interacciones del sitio público y mejorar su contenido. La etiqueta no se carga ni envía eventos a Google antes de que elijas «Aceptar analítica». «Solo necesarias» mantiene la analítica desactivada. Las pantallas privadas de la aplicación quedan excluidas de esta medición.
La medición puede tratar identificadores de navegador, información técnica del dispositivo y datos de navegación. No enviamos nombres, correos, contenido de formularios ni parámetros o fragmentos de la URL en las vistas de página. Las funciones publicitarias y Google Signals están desactivadas, al igual que la medición automática de formularios y búsquedas internas.
Las cookies propias _ga y _ga_1HZVS6J98G tienen una duración configurada de 90 días, renovable con la actividad. Guardamos tu elección en listoporhoy_analytics_consent_v1 durante 180 días. Al entrar al sitio, un aviso en la parte inferior te permite aceptar la analítica o usar solo las cookies necesarias. Puedes cambiar tu elección o retirar el consentimiento con el botón «Privacidad y cookies», que vuelve a abrir ese aviso en la misma página. Al rechazar la analítica se detiene la medición, se eliminan sus cookies de este sitio y se recarga la página. La retirada no borra datos ya tratados por Google.
Google puede procesar estos datos en infraestructura fuera de Chile. Consulta la política de privacidad de Google y sus prácticas de protección de datos de Analytics.
7. Seguridad
Se aplican controles técnicos y organizativos acordes a los datos tratados, con accesos limitados, gestión de credenciales, revisión de registros y respuesta a incidentes. Las medidas concretas deben verificarse antes del lanzamiento. El usuario debe mantener seguras sus credenciales y puede revocar permisos en los proveedores sociales.
8. Derechos y solicitudes
Las personas pueden presentar solicitudes respecto de sus datos según los derechos y procedimientos reconocidos por la ley vigente. La Ley 21.719 fue publicada en 2024 y su entrada en vigor general está prevista para el 1 de diciembre de 2026; esta fecha y cualquier modificación posterior deben comprobarse al publicar. El procedimiento y los campos mínimos están en Gestionar mis datos. El responsable podrá solicitar información proporcional para verificar identidad y proteger datos de terceros.
9. Cambios y fuentes
Se mostrarán fecha y versión de la política. Los cambios relevantes se comunicarán por medios adecuados y no se usarán para alterar retroactivamente la finalidad de datos ya recopilados sin base legal.
- Ley 19.628, Biblioteca del Congreso Nacional.
- Ley 21.719, versión con vigencia diferida.
- Términos de Meta para desarrolladores.
- Política de privacidad de TikTok.
Este borrador no es una certificación de cumplimiento ni asesoría legal.