Política de Privacidad

1. Quién es el responsable

NOVE ofrece la suite EventDeck (gestión de eventos), EventCheck (acreditación), EventSites (páginas de evento) y EventLive (aplicación del evento), en nove.cl y sus subdominios. Contacto para privacidad y ejercicio de derechos: contacto@nove.cl (también desde el formulario de nove.cl).

Esta política se rige por la Ley N° 19.628 sobre protección de datos personales, modificada por la Ley N° 21.719, que entra en vigencia el 1 de diciembre de 2026. NOVE ya aplica sus principios.

2. Dos papeles distintos: responsable y encargado

• NOVE es responsable de los datos de quienes usan la plataforma (los equipos de sus clientes), de quienes nos escriben desde nove.cl y de los registros técnicos y de seguridad.
• NOVE es encargado (trata los datos por cuenta de otro) de los datos que sus clientes cargan o reciben en la plataforma: invitados y asistentes de sus eventos, personas que les piden un evento por su formulario, respuestas de encuestas y datos de sus proveedores. En esos casos el responsable es la empresa organizadora: ella decide para qué se usan y su política es la que manda; se muestra antes de pedir cualquier dato. NOVE los trata solo según sus instrucciones y nunca para fines propios.

3. Qué datos tratamos y de dónde vienen

No pedimos datos sensibles (salud, religión, origen, orientación, biométricos u otros). Los organizadores no deben usar la plataforma para pedirlos.

4. Para qué los usamos y con qué base legal

• Dar el servicio contratado por el cliente (cuentas, eventos, acreditación, informes): contrato con el cliente.
• Mejorar el servicio: al cerrar la acreditación de un evento podemos preguntarte, en pantalla o por correo, cómo te fue. Responder es opcional y la respuesta la lee solo el equipo de NOVE: interés legítimo en mejorar el servicio.
• Ingreso seguro con código por correo, prevención de abusos y auditoría: interés legítimo en la seguridad del servicio.
• Responder a quien nos escribe desde nove.cl: medidas previas a un contrato, pedidas por la propia persona.
• Datos de invitados, asistentes y solicitantes: la base que acredite el organizador. Puede ser el consentimiento de la persona en el registro o el formulario, o su propia base; al cargar una lista, el organizador declara contar con ella y esa declaración queda registrada.
• Comunicaciones comerciales de un organizador: solo con un consentimiento aparte, que se puede retirar.

No vendemos datos personales. No hacemos perfiles ni decisiones automatizadas que afecten a las personas.

5. Proveedores y dónde se guardan los datos

Usamos estos proveedores solo para operar el servicio:

• Supabase — base de datos y archivos, alojados en São Paulo, Brasil. Opera bajo su acuerdo de tratamiento de datos, con cláusulas contractuales tipo.
• Vercel — hosting de la aplicación, en Estados Unidos y su red global (EventLive, en São Paulo), bajo sus términos de servicio.
• Resend — envío de correos (códigos de ingreso, notificaciones e invitaciones cuando el organizador lo contrata), en Estados Unidos, bajo su acuerdo de tratamiento de datos con cláusulas contractuales tipo.

Esto implica una transferencia internacional de datos. La Agencia de Protección de Datos Personales aún no ha declarado qué países tienen un nivel adecuado de protección. Fuera de estos proveedores, solo entregamos datos si una ley o una autoridad competente lo exige.

6. Cuánto tiempo los guardamos

• Invitados y asistentes (EventDeck y EventCheck): hasta el plazo que fija el organizador después del último día del evento (90 días por defecto); luego se eliminan. Las cifras del evento se guardan sin datos de personas.
• Asistentes de EventLive: 90 días después del evento; luego se anonimizan.
• Solicitudes y encuestas: mientras el organizador mantenga su cuenta; el organizador puede eliminarlas en cualquier momento.
• Usuarios de la plataforma: mientras la cuenta esté activa; al cerrarla, se eliminan en un máximo de 30 días.
• Contactos desde nove.cl: mientras gestionamos la solicitud. Puedes pedir su eliminación cuando quieras.
• Registros técnicos y de errores: 60 días.

7. Cómo los protegemos

Cada empresa ve solo sus propios datos: la base aplica seguridad a nivel de fila. El ingreso es con un código de un solo uso enviado por correo. Los accesos de quienes acreditan vencen solos. Las acciones de administración quedan auditadas y las descargas de listas quedan registradas. La conexión va cifrada (TLS) y la base, cifrada en reposo. Revisamos la seguridad periódicamente.

8. Tus derechos y cómo ejercerlos

Puedes pedir, gratis:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregirlos.
• Supresión: eliminarlos cuando ya no sean necesarios, cuando retires tu consentimiento o cuando te opongas.
• Oposición: que no se usen para un fin determinado (por ejemplo, comunicaciones comerciales).
• Portabilidad: recibirlos en un archivo estándar.
• Bloqueo temporal: que no se usen mientras se resuelve tu pedido de rectificación, supresión u oposición.
• Retirar tu consentimiento cuando quieras, sin afectar lo hecho antes.

Cómo hacerlo:

• Si te inscribiste en un evento: desde tu enlace personal ("Mi asistencia") puedes ver, corregir, descargar y eliminar tus datos al instante.
• Si eres invitado, asistente o solicitante de un evento: escríbele al organizador (su contacto aparece en su política). Si nos escribes a nosotros, se lo hacemos llegar y lo apoyamos.
• Para todo lo demás: contacto@nove.cl, indicando tu nombre, un correo de respuesta, qué datos y qué derecho.

Acusamos recibo y respondemos por escrito en un máximo de 30 días corridos, prorrogables una vez por otros 30. Un pedido de bloqueo temporal lo respondemos en 2 días hábiles. Si no respondemos o rechazamos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Incidentes de seguridad

Si ocurre un incidente que afecte datos personales, lo contenemos y lo registramos. Además:

• Cuando somos encargados, avisamos sin demora al organizador responsable, para que pueda cumplir con sus deberes.
• Cuando somos responsables, lo reportamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas si hay un riesgo razonable para las personas. Avisamos directamente a los afectados cuando la ley lo exige: datos sensibles, de menores de 14 años o financieros.

10. Menores de edad

La plataforma está pensada para eventos de adultos. Si un organizador realiza un evento que puede incluir menores de edad, es responsable de obtener el consentimiento de madres, padres o tutores para los menores de 14 años.

11. Cookies

Solo usamos cookies necesarias: para mantener la sesión y recordar preferencias de pantalla. No usamos cookies de publicidad ni de seguimiento. Las métricas de rendimiento no usan cookies.

Mapa en las páginas de eventos (EventSites). Si la página de un evento indica un lugar, muestra un mapa de Google Maps que se carga al mostrar esa sección. En ese momento tu navegador se conecta con Google, que recibe tu dirección IP y puede usar sus propias cookies, según su política de privacidad. NOVE no recibe ni guarda nada de esa conexión. Si prefieres evitarlo, puedes bloquear las cookies de terceros en tu navegador.

12. Cambios a esta política

Actualizamos esta política cuando cambia la forma en que tratamos datos. Cada versión lleva número y fecha. Si un cambio afecta tus derechos, lo avisamos a los usuarios registrados con al menos 15 días de anticipación.