Política de privacidad

Recopilamos únicamente lo que tú nos respondes en el cuestionario y algunos metadatos técnicos:

• Identificación y contacto — nombre, RUT chileno, email, teléfono y estado de residencia en EE.UU.
• Datos financieros — tipo de ingreso, rango de ingreso, propósito y monto estimado del crédito, y si tienes o no cuenta en Chile.
• Datos sensibles: situación migratoria — tu estatus migratorio en EE.UU. es un dato personal sensible. Lo tratamos solo con tu consentimiento explícito (ver §4), nunca se expone en analítica, URLs o logs, nunca se usa como criterio de segmentación publicitaria, se cifra en reposo y es accesible solo por personal autorizado de Migro.
• Metadatos técnicos — dirección IP y agente de usuario al momento de tu consentimiento (como evidencia de consentimiento y prevención de fraude), y logs básicos de acceso.

No te pedimos documentos. Solo respondes preguntas. Si más adelante avanzas con una institución financiera, ella te solicitará los documentos directamente.

El cuestionario incluye dos consentimientos separados y desagregados, ninguno pre-marcado:

• (1) Contacto y tratamiento de datos — obligatorio para enviar el cuestionario. Incluye mención explícita al tratamiento de tu dato sensible de situación migratoria.
• (2) Compartir con instituciones financieras chilenas — opcional. Si no lo autorizas, evaluamos y te contactamos, pero no derivamos tu perfil a ningún banco.

Cada consentimiento se registra de forma independiente con tu IP, agente de usuario, la versión de esta política (2026-05-27) y la fecha/hora. Procesamos tus datos sobre la base de tu consentimiento (Ley 19.628, y Ley 21.719) y de la preparación de una eventual relación a tu solicitud. Puedes revocar tu consentimiento en cualquier momento.

Compartimos tus datos únicamente con (a) las instituciones financieras chilenas, solo si autorizas el consentimiento opcional (2), y (b) los siguientes proveedores tecnológicos contratados, bajo acuerdos de tratamiento de datos:

• Supabase (Estados Unidos) — base de datos donde se almacenan tus respuestas y registros de consentimiento. Política de privacidad.
• Vercel (Estados Unidos) — hosting de la aplicación web. Política de privacidad.
• PostHog (Estados Unidos) — analítica de uso del sitio, sin PII y sin tu situación migratoria. Política de privacidad.
• Meta y Google (Estados Unidos) — destinatarios de datos de conversión publicitaria (eventos agregados, sin PII ni datos sensibles). Política de privacidad.

Tu situación migratoria nunca se envía a PostHog, Meta ni Google. A futuro podremos incorporar un proveedor de correo (Resend) para notificaciones; cualquier nuevo sub-procesador se informará mediante una actualización a esta política.

Aplicamos un principio de limitación de almacenamiento:

• Borradores — un cuestionario iniciado pero no enviado, junto con sus datos, se elimina automáticamente a los 30 días.
• Solicitudes enviadas — se conservan hasta cumplir su finalidad o por un máximo de 18 meses, tras lo cual se eliminan o anonimizan. Los registros de consentimiento se conservan junto a la solicitud como evidencia.

Conforme a la Ley 19.628 y a la Ley 21.719, puedes ejercer tus derechos de acceso, rectificación, eliminación, portabilidad, oposición y revocación del consentimiento escribiendo a acceso@migro.tech. Respondemos en un máximo de 30 días corridos.

Si tu cuestionario fue abandonado sin enviarse, no quedará un identificador visible para ti; ese dato se elimina automáticamente con la purga de 30 días (§7). Si no recibes respuesta dentro del plazo, puedes reclamar ante la autoridad de protección de datos competente o ante el Servicio Nacional del Consumidor (SERNAC).

Usamos dos tipos de almacenamiento en tu navegador:

• Estrictamente necesarias — la cookie que guarda tu borrador para que puedas retomar el cuestionario, y la captura de IP al momento del consentimiento (como evidencia y prevención de fraude). Su base legal es la preparación/ejecución de tu solicitud e interés legítimo; no se condicionan al banner.
• Analítica y publicidad — PostHog (uso del sitio) y píxeles de Meta/Google (medición de campañas). Estas tecnologías no esenciales se bloquean hasta que las aceptes en el banner de consentimiento. La analítica se configura sin auto-captura ni grabación de sesión y sin datos sensibles.