meAnoto

meAnoto SpA desarrolla y opera la plataforma meAnoto, un servicio de gestión de eventos, inscripciones, venta de entradas y control de acceso que usan municipalidades, productoras, clubes deportivos y empresas en Chile.

Esta política cubre meanoto.cl y la aplicación Validador meAnoto para Android. No cubre el sitio de cada organización: cuando alguien se inscribe a un evento o compra una entrada, el responsable de esos datos es la organización que lo convoca —sea municipalidad, productora, club o empresa—, y su política está publicada en su propio sitio.

Respecto de los datos de las personas que se inscriben a eventos, meAnoto actúa como encargado de tratamiento: los trata por cuenta y según las instrucciones de la organización que contrató el servicio, que es la responsable. No los usamos para fines propios, no los vendemos y no los cedemos a terceros con fines comerciales.

Respecto de los datos de las cuentas de la plataforma (funcionarios y administradores que inician sesión), meAnoto es responsable del tratamiento.

De quienes se inscriben a un evento: nombre, RUT, correo electrónico, teléfono y los datos adicionales que pida el formulario de cada evento. Cuando el evento tiene cobro, los datos de la transacción; nunca los datos de la tarjeta, que los procesa directamente la pasarela de pagos.

De quienes usan la plataforma o la app: nombre, correo electrónico, rol dentro de la organización, y el registro de inicios de sesión (fecha, hora y dirección IP) que mantenemos por seguridad.

De la app Validador meAnoto: el correo y la contraseña con que el funcionario inicia sesión, y los códigos QR que lee en la puerta. La app usa la cámara exclusivamente para leer esos códigos: las imágenes se procesan en el momento en el propio teléfono y no se guardan ni se transmiten — lo único que viaja a nuestros servidores es el código leído, para validar el ingreso. La app no accede a contactos, ubicación, fotos, archivos ni micrófono.

Datos técnicos: para mantener el servicio en pie registramos errores y métricas de uso agregadas. La app guarda en el teléfono la sesión iniciada y, si se prepara el modo sin conexión, una lista cifrada de códigos válidos del evento que se borra al cerrar sesión.

Para prestar el servicio: inscribir personas a eventos, emitir y validar entradas, procesar pagos cuando corresponde, enviar los correos de confirmación, y entregar a la organización los informes de asistencia y recaudación de sus propios eventos.

También para seguridad y continuidad: detectar accesos indebidos, prevenir fraude con entradas duplicadas, y mantener respaldos. No hacemos publicidad con estos datos ni construimos perfiles comerciales.

Solo con los proveedores necesarios para operar, que actúan como subencargados y están obligados a los mismos deberes de confidencialidad:

• Neon y Vercel — base de datos y alojamiento de la aplicación (Estados Unidos).
• Amazon Web Services — envío de correos y respaldos cifrados (Estados Unidos).
• Upstash y Cloudflare — caché e imágenes.
• Flow.cl — procesamiento de pagos (Chile).
• Google Firebase — notificaciones push, cuando la persona las activa.
• Sentry y PostHog — diagnóstico de errores y métricas de uso.

Parte de estos servicios están fuera de Chile, por lo que los datos pueden tratarse en el extranjero con las garantías contractuales correspondientes. Además, entregamos datos a autoridades cuando una norma o una orden judicial lo exige.

Mientras la organización mantenga contratado el servicio y por el plazo que le exija su propia normativa de archivo. Los registros de inicio de sesión se conservan por un período acotado con fines de seguridad. Terminado el contrato, los datos se devuelven o eliminan según lo que instruya la organización responsable.

La Ley 21.719 te reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad sobre tus datos personales. Puedes ejercerlos escribiendo a hola@meanoto.cl.

Si tus datos los recogió una organización a través de nuestra plataforma, la solicitud la resuelve esa organización como responsable; nosotros la derivamos y la acompañamos técnicamente.

Las comunicaciones viajan cifradas, las contraseñas se guardan con algoritmos de hash y nunca en texto plano, el acceso a los datos de cada organización está aislado del de las demás, y los respaldos están cifrados. Las cuentas pueden activar verificación en dos pasos.

La plataforma está dirigida a personas adultas. Cuando un evento admite inscripción de menores, los datos los entrega su madre, padre o tutor, bajo responsabilidad de la organización que convoca.

Si esta política cambia de forma relevante, actualizaremos la fecha del encabezado y avisaremos a las organizaciones con las que trabajamos. Para cualquier consulta sobre privacidad escríbenos a hola@meanoto.cl.