Política de privacidad
Vigencia: pendiente de aprobación por Cirxoft SpA.
Borrador para revisión. Faltan RUT, domicilio y contacto público de Cirxoft SpA; proveedores y regiones de producción, garantías de transferencias, plazos de conservación y autorización de menores.
Responsable y contacto
Cirxoft SpA, empresa constituida en Chile, es responsable de Lirkus, plataforma internacional. RUT, domicilio y canal de contacto para consultas y ejercicio de derechos: PENDIENTES DE REVISIÓN. Estos datos deben completarse antes de aprobar esta política.
Datos, finalidades y destinatarios
Google y Supabase permiten autenticar la cuenta; Lirkus guarda identificador, correo y nombre. El perfil incluye nombre legal (visible a otras personas autenticadas), nombre artístico, foto, país, biografía, idiomas, disciplinas y disponibilidad. Tratamos historial laboral y verificaciones por empresas, portfolio, publicaciones, comentarios, reacciones, historias y sus visualizaciones, conexiones, seguimientos, bloqueos y notificaciones para operar la red profesional. Ofertas, postulaciones y cartas de presentación permiten buscar trabajo; las ven quienes gestionan la oferta. Los mensajes se comparten con participantes del chat, incluido el equipo autorizado de una empresa en chats de postulaciones. Reportes, motivos, acciones y apelaciones permiten moderar. Los registros técnicos contienen identificador de petición, ruta, método, estado, duración y, cuando está disponible, identificador de usuario. No compartas datos sensibles ni datos de terceros sin habilitación. Los permisos de cada función limitan el acceso; los mensajes reportados pueden ser revisados por moderación.
Bases legales y normativa
En Chile se aplica la Ley 19.628 vigente: el consentimiento cuando corresponda y las autorizaciones legales aplicables deben justificarse para cada tratamiento. Esta página y el inicio con Google no sustituyen un consentimiento específico. La reforma de la Ley 21.719 entra en vigor el 1 de diciembre de 2026 y exige actualizar esta política. Si resulta aplicable el RGPD por su ámbito territorial, la gestión de cuenta y funciones solicitadas puede fundarse en la ejecución del contrato; la seguridad y moderación, en interés legítimo sujeto a evaluación y ponderación; las obligaciones legales, en la norma concreta; y los tratamientos que lo requieran, en consentimiento revocable. PENDIENTE: validar y documentar las bases por finalidad, las ponderaciones y los consentimientos, incluidos los de menores. No se declara que ya exista ese mecanismo.
Proveedores, transferencias y cookies
El código integra Google para OAuth y Supabase para autenticación; PostgreSQL almacena los datos. Los archivos usan almacenamiento local o S3 según configuración. DeepL, si está configurado y una persona solicita traducir, recibe el texto de biografías, publicaciones, comentarios, ofertas o mensajes y el idioma de destino; las traducciones se guardan en caché. Las miniaturas de YouTube realizan solicitudes a i.ytimg.com; los enlaces a YouTube, Instagram, TikTok o Vimeo llevan a servicios con sus propias políticas. PENDIENTE: confirmar proveedores contratados, alojamiento, países y subencargados reales. El acceso o alojamiento fuera de Chile o del EEE puede implicar transferencias internacionales; deben validarse contratos y garantías aplicables (por ejemplo, adecuación o cláusulas contractuales tipo bajo el RGPD), sin afirmar que ya existen. Usamos cookies de sesión de Supabase y NEXT_LOCALE para recordar idioma durante un año. No se encontró analítica ni cookies publicitarias en el código auditado; los registros de infraestructura deben verificarse. Puedes borrar cookies en el navegador; ello puede cerrar la sesión o restablecer el idioma.
Conservación, seguridad y eliminación
No hay una política general de plazos documentada: conservación de datos, logs, copias de seguridad y datos de proveedores PENDIENTE DE REVISIÓN. Las historias dejan el carrusel a las 24 horas, pero esto no equivale a borrar sus archivos y las destacadas pueden seguir visibles. El código verifica tokens, permisos y límites de peticiones, valida archivos, usa URLs firmadas y oculta credenciales en logs; no garantiza seguridad absoluta. Desde Ajustes puedes solicitar eliminar la cuenta: se desactiva y se intenta cerrar sus sesiones; un nuevo login durante 30 días la reactiva. Tras ese plazo, la purga requiere ejecutar el proceso operativo, cuya programación en producción debe confirmarse. Borra perfil, login y archivos propios y otras relaciones; conserva textos de publicaciones, comentarios y ciertos mensajes de chats de postulaciones ajenas con autor “Cuenta eliminada”. Desvincular el autor no garantiza anonimato si el texto o motivos de moderación contienen datos personales. Conserva también reportes sin identidad del denunciante y parte de la trazabilidad de moderación. Las empresas pueden transferirse a otro administrador. Si administras un grupo con otros integrantes, la purga se bloquea y requiere resolución manual; errores también pueden retrasarla. PENDIENTE: canal para eliminación de datos residuales y comprobación de borrado en proveedores y backups.
Derechos de las personas usuarias
Puedes editar el perfil y usar los controles disponibles para eliminar contenido, bloquear o reportar. La Ley 19.628 reconoce acceso, rectificación, cancelación o eliminación y bloqueo cuando corresponda. Si aplica el RGPD, puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición según sus requisitos, retirar consentimiento sin afectar el tratamiento anterior y reclamar ante la autoridad de control competente. No se identificó decisión automatizada de contratación; hay ocultamiento automático de ciertos contenidos tras tres reportes distintos, con revisión y apelaciones en Seguridad. El contacto para solicitudes y la verificación proporcionada de identidad están PENDIENTES; los controles de cuenta no sustituyen todos esos derechos. No se promete un plazo de respuesta no verificado; rigen los plazos legales aplicables.