Política de Privacidad

De forma clara y sin letra chica: qué datos guardamos, para qué los usamos, cómo los protegemos y qué puede exigirnos usted. Última actualización: julio de 2026.

Quién trata sus datos

nypau.com es un marketplace operado desde Chile. Somos el responsable del tratamiento de los datos descritos aquí, conforme a la Ley 19.628 y a la Ley 21.719 sobre protección de datos personales. Para cualquier gestión sobre sus datos, escríbanos por los medios publicados en nypau.com.

Qué datos solicitamos y con qué finalidad

• Para crear su cuenta: nombre de usuario, correo electrónico y contraseña. Finalidad: identificarlo al entrar y poder contactarlo por asuntos de su cuenta.
• Opcional, si usted lo ingresa: teléfono, WhatsApp, Telegram, Instagram, un contacto libre, una biografía y una foto de perfil. Finalidad: que los compradores puedan contactarlo. Nunca es obligatorio, y usted decide qué queda visible.
• Al publicar un aviso: título, precio, categoría, marca, descripción, comuna y las fotografías que suba. Finalidad: mostrar el aviso. Todo esto es público.
• Mensajería interna: guardamos las conversaciones y sus adjuntos para que ambas partes puedan leerlas, y para poder investigar denuncias de estafa o abuso.
• Formulario de contacto: el mensaje, el nombre y el correo de quien lo envía, y su dirección IP. Finalidad: prevenir spam y abuso.
• Recomendaciones ("Para ti"): registramos internamente las categorías que usted visita o guarda en favoritos, y calculamos un puntaje por categoría. Esto no es visible para otros usuarios ni se comparte con nadie. Puede verlo entero en su descarga de datos, bajo intereses_deducidos.
• Búsquedas guardadas: los filtros que usted guardó, para avisarle de avisos nuevos.

No usamos sus datos para ninguna finalidad distinta de las anteriores sin pedirle antes su consentimiento.

Sus derechos

La ley le reconoce derechos sobre sus datos, y todos están implementados en el sitio:

• Acceso y portabilidad: descargue todo lo que guardamos de usted, en un archivo JSON estándar, desde Mi perfil → Descargar mis datos. No hay que pedírnoslo ni esperar respuesta: es inmediato.
• Rectificación: corrija sus datos cuando quiera desde Mi perfil.
• Supresión (cancelación): elimine su cuenta y todo lo asociado — publicaciones, fotografías, chats, favoritos e intereses — desde el enlace de eliminación que le enviamos a su correo. El borrado es automático e inmediato.
• Oposición: si no quiere que calculemos recomendaciones o que le lleguen avisos por correo, escríbanos y lo desactivamos.

Si considera que no respetamos estos derechos, puede reclamar ante la Agencia de Protección de Datos Personales.

Con quién compartimos datos

No vendemos sus datos ni los cedemos con fines publicitarios. Para operar, usamos estos proveedores, que actúan como encargados y solo reciben el mínimo necesario:

• Brevo (Francia): envío de los correos de verificación, recuperación y avisos. Recibe su correo electrónico y el texto del mensaje.
• Cloudflare (Estados Unidos): protección anti-bot en registro y contacto. Recibe su dirección IP y datos técnicos del navegador.
• Telegram (solo si usted vincula su cuenta): recibe las notificaciones que le enviamos por ese canal.

Esto implica transferencias internacionales de datos. También entregaremos datos si nos lo exige una orden judicial o una autoridad competente.

Qué NO hacemos

• No guardamos su contraseña en texto legible: se almacena un hash (PBKDF2-SHA256, 600.000 iteraciones más una sal única por cuenta). Ni siquiera nosotros podemos verla.
• No pedimos datos que no necesitemos: sin RUT, sin domicilio, sin datos de tarjetas.
• No pedimos su dirección exacta. La ubicación se guarda solo a nivel de comuna.
• No usamos cookies de publicidad ni de seguimiento de terceros. Las únicas cookies son la de su sesión y la de sus preferencias de apariencia.

Cómo lo protegemos

• Cifrado en reposo: su correo electrónico y el secreto de la verificación en dos pasos se guardan cifrados en la base de datos. Una copia robada de la base, por sí sola, no los revela.
• Contraseñas: hash con sal, nunca reversible.
• Sesiones: se guarda un hash del token, no el token. Un dump de la base no permite entrar a su cuenta.
• Transporte: todo el sitio va por HTTPS.
• Acceso: base de datos propia, aislada del resto de nuestros sistemas y restringida por firewall a los servidores que la necesitan.
• Verificación en dos pasos disponible para todas las cuentas.
• Copias de seguridad automáticas y periódicas.

Ningún sistema es invulnerable, y desconfíe de quien le diga lo contrario. Lo que sí garantizamos es que si detectamos una brecha que afecte sus datos, se lo informaremos a usted y a la Agencia de Protección de Datos dentro de las 72 horas siguientes a conocerla, como exige la ley.

Por cuánto tiempo conservamos sus datos

• Cuenta y publicaciones: mientras su cuenta exista. Al eliminarla, se borran de inmediato junto con sus archivos.
• Mensajes del formulario de contacto: hasta 12 meses.
• Copias de seguridad: un dato borrado puede sobrevivir en una copia hasta que esa copia rote; no lo restauramos salvo por una caída del sistema.

Menores de edad

El sitio está dirigido a mayores de 18 años. No solicitamos ni tratamos datos de menores de forma consciente; si detectamos una cuenta de un menor, la eliminamos.

Cambios en esta política

Si cambiamos algo relevante, lo anunciaremos en el sitio antes de que entre en vigor.