Política de Privacidad
En vigencia desde el 15 de octubre de 2026 · Slick SpA, RUT 78.467.954-3
Índice
- Quién es responsable de tus datos
- Compromisos de privacidad
- Qué datos tratamos, para qué y con qué base
- Verificación de identidad y revisiones
- El hash de identidad
- Ubicación: dos usos acotados, jamás seguimiento
- Fotos, contenido y permisos
- Conversación, trayectoria y avisos
- Proveedores y destinatarios
- Infraestructura y tratamiento internacional
- Conservación y cierre
- Cuentas suspendidas: la excepción anti-trata
- Tus derechos y cómo ejercerlos
- Seguridad
- Brechas de seguridad
- Personas menores de edad
- Cambios a esta política
- Contacto
1 · Quién es responsable de tus datos
El responsable del tratamiento de tus datos personales es Slick SpA, RUT 78.467.954-3, la sociedad que opera Sugalink en Chile.
Para cualquier asunto relativo a tus datos personales, incluido el ejercicio de tus derechos: [email protected].
2 · Compromisos de privacidad
La información de verificación se limita a sus finalidades y no se publica en el perfil. El flujo externo y la revisión manual o de fotos pueden tratar archivos distintos; la sección 4 explica qué puede recibir la plataforma.
No mostramos recorridos ni un mapa de seguimiento en tiempo real. Los permisos del dispositivo y las funciones de llegada se usan para la finalidad que se informa, no para seguirte continuamente.
No vendemos datos personales para publicidad. La analítica operativa propia mide actividad, reciprocidad y funcionamiento con los hechos y controles descritos en la sección 9; no se describe como una medición que nunca utiliza identificadores internos.
3 · Qué datos tratamos, para qué y con qué base
| Categoría | Qué incluye | Para qué | Base de licitud |
|---|---|---|---|
| Cuenta | Correo electrónico; registros de inicio de sesión (códigos y enlaces de un solo uso; no usamos contraseñas) | Crear y sostener tu cuenta; autenticarte | Ejecución del contrato (estos Términos) |
| Perfil | Nombre o alias, ciudad, descripción, rol (invitas o recibes invitaciones), género e interés de búsqueda, intereses, titular y descripción de lo que buscas, fotografías, y los datos de ficha que completas al armar tu perfil: estatura, etnia, educación, estado civil, hijos, y hábitos de fumar y de alcohol | Mostrar tu perfil a otras personas verificadas | Ejecución del contrato |
| Visitas y lecturas | Qué perfiles visitas y quién visita el tuyo; el estado de lectura de tus mensajes | Mostrarte quién se interesó en tu perfil; mostrar a la otra parte que su mensaje fue leído | Ejecución del contrato |
| Verificación de identidad y edad | Veredicto de la verificación (aprobada / rechazada), fecha de nacimiento y hash irreversible de identidad. No el documento ni su número | Cumplir la regla de +18 sin excepciones; impedir el retorno de cuentas expulsadas | Consentimiento expreso y separado para el tratamiento biométrico (ver el Aviso y Consentimiento de Verificación) + interés legítimo en la prevención del fraude y del acceso de personas menores de edad |
| Verificación de ingresos o patrimonio (solo quien invita) | Estado de la verificación y una referencia interna. No conservamos los documentos que revisamos | Mostrar tu trayectoria y gestionar permisos; no verificar solvencia | Ejecución del contrato; consentimiento al enviar los documentos |
| Tarifa y Venues favoritos (solo quien recibe) | Modalidad con o sin monto que acuerdas en privado; lugar público que eligen juntos | Construir la invitación | Ejecución del contrato |
| Invitaciones y Citas | Invitaciones enviadas y recibidas, horarios, respuestas, expiraciones, confirmaciones, código de cita, calificaciones | Hacer funcionar el flujo; resolver reclamos con evidencia | Ejecución del contrato |
| Registro de llegada | Un punto de ubicación puntual, la distancia al Venue y la hora | Validar tu llegada y protegerte; servir de evidencia en un reclamo | Consentimiento (tú decides si marcas la llegada) |
| Pagos | Los cargos de Sugalink que existan (hoy: ninguno), su monto, fecha, medio y la referencia del procesador. No vemos ni guardamos el número de tu tarjeta | Administrar los cobros previstos cuando se activen; facturar; resolver contracargos | Ejecución del contrato; obligación legal (tributaria) |
| Créditos | Saldo y movimientos | Administrar devoluciones acreditadas | Ejecución del contrato |
| Conversaciones | Los mensajes de tus conversaciones desbloqueadas | Prestarte el servicio; moderar; servir de evidencia en un reclamo o denuncia | Ejecución del contrato; interés legítimo en la seguridad |
| Reportes, Strikes y moderación | Reportes que haces o recibes, evidencia asociada, sanciones | Proteger a las personas usuarias; cumplir la ley | Interés legítimo en la seguridad; obligación legal |
| Uso técnico | Dirección IP, tipo de dispositivo, registros de error y de seguridad | Operar el servicio; detectar abuso | Interés legítimo |
Datos sensibles. La prueba de vida trata datos biométricos, que son datos sensibles. La ficha de tu perfil incluye además tu etnia, que también es un dato sensible: la tratamos con el único fin de mostrarla en tu perfil, tal como tú la declaras. Y el uso de una plataforma de citas puede revelar información sobre tu vida sexual o afectiva. Tratamos todo lo anterior con especial cuidado y sobre la base de tu consentimiento expreso, que puedes revocar en cualquier momento (con el efecto de que ya no podrás usar el servicio, porque sin verificación no hay Sugalink).
4 · Verificación de identidad y revisiones
El proceso externo de documento y prueba de vida se inicia con el proveedor identificado en pantalla, actualmente Didit, y está sujeto a su información y consentimiento de tratamiento. La revisión manual autorizada es una vía distinta; no convierte una referencia de trayectoria en verificación de solvencia.
Sugalink conserva el resultado, referencias del expediente, datos de edad y las señales mínimas necesarias para seguridad y evitar duplicados. Cuando recibe un identificador de documento para calcular un hash de identidad, no lo publica en el perfil.
Si envías archivos para revisión manual o verificación de fotografías, esos archivos se reciben y tratan para esa revisión conforme a esta política. No se afirma que ninguna imagen de verificación pueda llegar a Sugalink. Los detalles y tus derechos se explican en el aviso específico antes del proceso.
5 · El hash de identidad
5.1. Qué es. Un valor calculado con una función criptográfica de un solo sentido a partir de tres elementos: país + número de documento + fecha de nacimiento.
5.2. Qué NO es. No es tu documento ni tu número, y del hash no puede reconstruirse ninguno de los dos: la operación no es reversible.
5.3. Para qué sirve, exclusivamente. Para detectar que una misma identidad intenta abrir una segunda cuenta. Nada más. No se usa para publicidad, ni para perfilado, y no se comparte con nadie.
5.4. Cómo lo protegemos. El hash se guarda cifrado en reposo, con acceso restringido al equipo interno y bajo registro de auditoría. Lo tratamos como un dato personal más, sujeto a todos los derechos de la sección 13.
5.5. Cuando el sistema detecta una coincidencia, no bloquea automáticamente a nadie: levanta un aviso interno y una persona del equipo decide, porque hay duplicados legítimos (alguien que perdió el acceso a su correo) y duplicados que buscan burlar una expulsión.
6 · Ubicación: dos usos acotados, jamás seguimiento
6.1. Sugalink usa tu ubicación en dos supuestos, ambos acotados y ambos voluntarios: (a) cuando decides marcar tu llegada al Venue, y (b) para mostrar a la otra parte un estado de proximidad o de llegada, únicamente entre 15 minutos antes y 15 minutos después de la hora pactada, y solo si estás a menos de 200 metros del Venue. Fuera de esos dos supuestos no accedemos a tu ubicación.
6.2. La validación del Registro de Llegada funciona solo si estás cerca del lugar (aproximadamente a menos de 150 metros) y solo dentro de una ventana horaria breve en torno a la hora pactada.
6.3. Lo que Sugalink NO hace, en ningún caso:
a) no muestra un mapa en vivo de nadie; b) no registra tu recorrido ni tu historial de ubicaciones; c) no accede a tu ubicación fuera de los dos supuestos de la cláusula 6.1; d) no comparte tu ubicación con la otra persona: solo puede mostrarle un estado ("llegó", o una indicación de proximidad) en los minutos inmediatamente anteriores y posteriores a la hora pactada y en las cercanías del Venue.
6.4. Marcar la llegada es voluntario. No marcarla no tiene ningún costo ni consecuencia; solo significa que no habrá ese elemento de evidencia si más tarde hay un reclamo.
7 · Fotos, contenido y permisos
Las fotografías del perfil y las publicaciones de contenido se almacenan en repositorios con acceso controlado. Los permisos privados y los derechos de compra se comprueban antes de servir el archivo o emitir un enlace de reproducción temporal.
Las fotos privadas del perfil se comparten gratuitamente y persona a persona. Tener match no las abre automáticamente. Los permisos pueden retirarse y las reglas de bloqueo restringen el acceso. El contenido de pago es una función distinta: comprar una pieza no abre el álbum privado.
Se pueden aplicar marcas de agua identificables para disuadir difusión no consentida. No garantizan que un archivo nunca pueda copiarse; retirar un permiso impide nuevos accesos autorizados, no recupera copias que alguien ya obtuvo.
El contenido publicado puede incluir fotos, GIF y videos cortos conforme a los límites, revisión y disponibilidad del proveedor. Las ediciones vendidas, movimientos y evidencias necesarios se conservan para atender compras y obligaciones.
Los perfiles usan instrucciones noindex para buscadores y guardas de acceso. Noindex no es una garantía de que nadie pueda copiar o divulgar contenido.
8 · Conversación, trayectoria y avisos
El match permite conversar. Se conservan los mensajes, estados y evidencia necesarios para prestar el servicio, operar los controles y resolver incidencias. Los avisos de entrega y lectura dependen de acuses de la aplicación; un push no demuestra que se leyó el mensaje.
La señal de escritura es temporal y está sujeta a preferencias. No entrega el contenido del borrador a la otra persona. Los borradores y su recuperación se limitan al ámbito de cuenta y sesión correspondiente.
La trayectoria pública y los detalles privados son declaraciones de la persona. Los permisos concedidos se administran por destinatario; no se reutiliza el permiso de una foto para abrir trayectoria ni al revés.
Los avisos dentro de la app, los correos y los push son canales distintos. Push requiere autorización del dispositivo y permite elegir discreción. Las suscripciones se asocian a la cuenta y sesión; no se muestran detalles privados de otra cuenta tras un cambio de sesión.
Pausar no retira automáticamente los permisos privados ya otorgados. Puedes revisarlos desde Accesos privados; el cierre definitivo tiene reglas diferentes de conservación y revocación.
9 · Proveedores y destinatarios
La infraestructura de aplicación, base de datos y archivos utiliza DigitalOcean y almacenamiento compatible con S3. Bunny presta almacenamiento y reproducción de contenido multimedia cuando la función está habilitada. El proveedor de verificación indicado al iniciar el proceso es actualmente Didit. Resend presta correo transaccional; Payku procesa los cobros CLP habilitados.
Los servicios push de Apple, Google, Microsoft u otro proveedor compatible tratan los identificadores técnicos de suscripción y los avisos necesarios para entregarlos al dispositivo autorizado. No reciben por ello acceso general a tu cuenta, conversaciones o álbum privado.
Solo se comunican los datos necesarios para la función contratada o autorizada. Los datos completos de tarjeta son tratados por el procesador de pagos, no por Sugalink. La moderación de imágenes puede usar Sightengine conforme a la función y políticas aplicables.
La analítica operativa propia utiliza hechos y agregaciones para medir actividad, reciprocidad y funcionamiento. No convierte perfiles sintéticos de prueba en actividad real ni necesita publicar el contenido de los chats como métrica. No se venden datos personales para publicidad.
Las solicitudes de autoridades se revisan conforme a su fundamento y alcance. Se entregan los datos que correspondan legalmente y se preservan evidencias cuando resulte necesario; puedes consultar esta política en [email protected].
10 · Infraestructura y tratamiento internacional
La infraestructura y los proveedores pueden tratar datos en países distintos del de la persona usuaria. El país de su perfil no significa que todos sus datos estén almacenados allí. La información sobre ubicación y tratamiento se solicita por los canales de esta política.
Puedes solicitar la información aplicable sobre proveedores, destinos y garantías de tratamiento internacional a [email protected]. Los avisos específicos de verificación y de otros permisos se presentan antes de iniciar esas funciones. Esta política no presume contratos o certificaciones que no se hayan comprobado.
11 · Conservación y cierre
Mientras la cuenta está activa se conservan los datos necesarios para operar el perfil, los permisos, la conversación, las compras y las funciones solicitadas. Al pausar no se eliminan la cuenta, relaciones o permisos por el solo hecho de pausar.
Al cerrar se retira el perfil, se cierran sesiones y se ejecutan las reglas de revocación, supresión o anonimización aplicables. La eliminación de archivos externos puede requerir una tarea verificable y no se promete como instantánea.
Las compras vigentes, saldos, pagos inciertos, retiros, documentos exigibles y expedientes abiertos no se borran para aparentar un cierre sin obligaciones. Los archivos de una edición vendida pueden conservarse para atender sus derechos, salvo restricción de seguridad o moderación.
La conservación por obligaciones tributarias, defensa de derechos, seguridad y evidencias se limita a su finalidad y a los plazos que resulten aplicables. Una cuenta cerrada no autoriza retención indiscriminada de todos sus datos. Puedes solicitar el plazo y fundamento concreto de una categoría, y ejercer tus derechos, en [email protected].
12 · Cuentas suspendidas: la excepción anti-trata
12.1. Cuando una cuenta se cierra o se expulsa, eliminamos tu perfil, tus fotografías y tu contenido, y la cuenta deja de ser accesible.
12.2. Sin embargo, conservamos un registro mínimo de la identidad asociada a esa cuenta: el hash de identidad, el motivo de la suspensión y la evidencia que la sostiene.
12.3. Por qué. Es lo que impide que una persona expulsada por conducta grave —acoso, explotación, indicios de trata de personas o de minoría de edad— vuelva a entrar bajo otro correo electrónico. Sin ese registro, la expulsión no protege a nadie. Este tratamiento se funda en el interés legítimo, de carácter preponderante, de proteger la vida, la integridad y la seguridad de las demás personas usuarias, y en el cumplimiento de los deberes de prevención y denuncia que la ley chilena impone.
12.4. Qué NO conservamos: ni tu documento, ni tu número de documento, ni tus fotografías, ni tu perfil, ni tus conversaciones (salvo que exista una investigación en curso o un requerimiento de autoridad).
12.5. Puedes oponerte a esta conservación escribiendo a [email protected]. Evaluaremos tu solicitud caso a caso, ponderando tus derechos frente a la seguridad de las demás personas, y te responderemos de forma fundada.
13 · Tus derechos y cómo ejercerlos
Tienes derecho a:
- Acceder a tus datos personales y saber cómo los tratamos.
- Rectificar los datos inexactos, incompletos o desactualizados.
- Cancelar (suprimir) tus datos, con los límites de la sección 12.
- Oponerte a determinados tratamientos.
- Portar tus datos a otro responsable, en un formato estructurado y de uso común.
- Revocar tu consentimiento en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos sin intervención humana. En Sugalink, la detección de infracciones y la pausa del perfil al segundo strike pueden ser automáticas, pero siempre con evidencia, siempre notificadas y siempre apelables ante una persona del equipo, que es también quien decide levantar una pausa. La expulsión definitiva no se aplica sin revisión humana previa. Puedes solicitar la intervención humana en cualquier momento escribiendo a [email protected].
Cómo ejercerlos. Escríbenos a [email protected] desde el correo de tu cuenta. Te respondemos dentro de 30 días corridos. No cobramos por ello.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la autoridad chilena de protección de datos personales.
14 · Seguridad
- Cifrado en tránsito (HTTPS) y en reposo.
- Acceso a los datos restringido por reglas a nivel de base de datos: cada persona solo puede leer lo suyo y lo que le corresponde.
- Sin contraseñas para las cuentas de personas usuarias: el acceso es por enlace de un solo uso enviado a tu correo.
- Doble factor obligatorio para todo acceso del equipo interno al panel de administración.
- Registros de auditoría de los accesos internos a datos de personas usuarias.
- Almacenamiento privado de fotografías, con enlaces temporales.
Ningún sistema es invulnerable. Si detectas un problema de seguridad, escríbenos a [email protected]: lo revisamos y te respondemos.
15 · Brechas de seguridad
Si ocurre una brecha de seguridad que afecte tus datos personales y que pueda suponer un riesgo para tus derechos, te lo comunicaremos por correo electrónico, describiendo qué pasó, qué datos se vieron afectados, qué estamos haciendo y qué te recomendamos hacer. También lo notificaremos a la autoridad de protección de datos en el plazo que la ley exija.
16 · Personas menores de edad
Sugalink es un servicio exclusivamente para personas mayores de 18 años. No permitimos el registro de personas menores de edad y no tratamos sus datos a sabiendas. Toda cuenta respecto de la cual existan indicios de minoría de edad se suspende de inmediato, se preserva la evidencia y se reporta a las autoridades competentes.
Si crees que una persona menor de edad tiene una cuenta en Sugalink, escríbenos de inmediato a [email protected]. Actuamos con prioridad absoluta.
17 · Cambios a esta política
Podemos actualizar esta política. Toda modificación relevante se comunica con al menos 30 días de anticipación, por correo electrónico y dentro de la aplicación, indicando qué cambia y desde cuándo.
18 · Contacto
Slick SpA RUT 78.467.954-3 Correo: [email protected]
Versión 1.1 · Entrada en vigencia 13 de julio de 2026 · Última actualización 18 de julio de 2026 · Slick SpA
¿Dudas sobre este documento? [email protected]