Política de Privacidad

En Kredua tratamos tus datos personales con transparencia y solo para las finalidades que se describen aquí. Esta política se aplica a la edición chilena del sitio (páginas bajo /cl/ y contenidos con prefijo «cl-») y cumple la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia en diciembre de 2026, la Ley 21.719 sobre protección y tratamiento de los datos personales, así como la Ley 19.496 sobre protección de los derechos de los consumidores en lo que resulte aplicable.

1. Responsable del tratamiento

RR Digital (marca comercial: Kredua), CNPJ , con domicilio en Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Correo de contacto: [email protected].

Encargado de protección de datos (DPO): [email protected]. Puedes dirigirte al DPO para cualquier cuestión relacionada con tus datos o con el ejercicio de tus derechos.

2. Qué datos tratamos y de dónde provienen

• Datos que nos entregas tú: nombre, correo electrónico y, solo cuando lo pedimos expresamente, número de teléfono, al completar un test, suscribirte a nuestras recomendaciones o escribirnos por el formulario de contacto. También las respuestas que das en los tests (por ejemplo, el monto que buscas o tu rango de renta), que no incluyen datos financieros sensibles ni tu RUT.
• Datos de navegación: dirección IP, país aproximado, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (parámetros UTM) e identificadores de cookies o tecnologías similares, según lo descrito en la sección de cookies.
• Datos de interacción con correos: aperturas, clics y bajas, cuando recibes nuestras comunicaciones.

No tratamos datos sensibles ni consultamos registros comerciales (Dicom/Equifax, Boletín Comercial) ni el Informe de Deudas de la CMF. Los datos que ingresas en el sitio de una entidad al solicitar un producto los trata esa entidad, no Kredua.

3. Finalidades y fundamento del tratamiento

• Prestar el servicio del sitio y de los tests (mostrarte contenidos, calcular la recomendación del test, recordar tus preferencias): ejecución del servicio que solicitas.
• Enviarte recomendaciones por correo electrónico sobre tarjetas, créditos y finanzas: tu consentimiento, que otorgas al marcar la casilla del test o del formulario, en los términos del artículo 4 de la Ley 19.628 y del artículo 28 B de la Ley 19.496. Puedes retirarlo en cualquier momento desde el enlace de baja de cada correo.
• Responder a tus consultas por el formulario de contacto o por correo: tu solicitud.
• Medir y mejorar el sitio (estadísticas agregadas de visitas y rendimiento): nuestro interés legítimo en operar el sitio y, cuando se requiera, tu consentimiento para las cookies analíticas.
• Mostrar publicidad y medir su rendimiento, incluida la publicidad personalizada de terceros: tu consentimiento a las cookies publicitarias.
• Prevenir el fraude y garantizar la seguridad del sitio: nuestro interés legítimo y el cumplimiento de obligaciones legales.
• Atender obligaciones legales (requerimientos de autoridades, conservación de registros).

4. Decisiones automatizadas y perfiles

Los tests del sitio aplican reglas simples (por ejemplo, el monto que indicas determina qué análisis te mostramos). No tomamos decisiones con efectos jurídicos ni que te afecten de forma significativa; la aprobación de cualquier producto la decide siempre la entidad financiera. Con tu consentimiento, las plataformas publicitarias pueden crear perfiles para personalizar anuncios; puedes oponerte desde la configuración de cookies de tu navegador.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos. Los comunicamos únicamente a proveedores que nos prestan servicios y que actúan por cuenta nuestra, con contratos que los obligan a la confidencialidad y a usar los datos solo para el servicio contratado:

• Envío de correos: MailerSend (plataforma de envío) y nuestro sistema propio de automatización de correo, que almacena tu nombre, correo y las interacciones con los mensajes.
• Alojamiento e infraestructura: OVH (servidores en Europa/Canadá) y Cloudflare (red de distribución, seguridad y DNS).
• Medición y publicidad: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) y Meta (píxel y API de conversiones), solo cuando aceptas las cookies correspondientes. Cuando enviamos a estas plataformas un evento de conversión desde nuestro servidor, el correo electrónico se transmite cifrado con una función hash irreversible.
• Autoridades y terceros por obligación legal, cuando una norma lo exija.

Las entidades financieras cuyos sitios enlazamos son responsables independientes: cuando pulsas «Acceder al sitio oficial» sales de Kredua y se aplica la política de privacidad de la entidad. No les enviamos tus datos.

6. Transferencias internacionales

El responsable está establecido en Brasil y nuestros proveedores pueden tratar datos en Estados Unidos, Europa y Canadá. En todos los casos aplicamos contratos con cláusulas de protección de datos y medidas de seguridad equivalentes a las que exige la legislación chilena, y solo transferimos los datos necesarios para el servicio. Puedes solicitar al DPO información sobre las garantías aplicadas.

7. Plazos de conservación

• Datos de suscripción a correos: mientras no te des de baja y hasta 24 meses después de tu última interacción; tras la baja, conservamos tu correo en una lista de exclusión solo para no volver a escribirte.
• Respuestas a los tests y datos de contacto asociados: 24 meses desde la última interacción.
• Mensajes del formulario de contacto: 12 meses desde la respuesta.
• Registros técnicos y de seguridad (logs): hasta 12 meses.
• Datos de cookies: según la duración indicada en la sección de cookies.
• Después de esos plazos, los datos se eliminan o se anonimizan, salvo que deban conservarse bloqueados para atender responsabilidades legales.

8. Tus derechos

La Ley 19.628 te reconoce los derechos de acceso (saber qué datos tuyos tratamos, de dónde provienen y a quién se han comunicado), rectificación (corregirlos si son inexactos o incompletos), cancelación o eliminación (cuando el tratamiento carezca de fundamento o los datos hayan caducado), bloqueo (suspender temporalmente el tratamiento) y oposición al uso de tus datos con fines publicitarios, además del derecho a retirar tu consentimiento en cualquier momento. La Ley 21.719 amplía estos derechos con la portabilidad y el derecho a oponerte a decisiones automatizadas. Para ejercerlos, escribe a [email protected] indicando el derecho que ejerces y el correo con el que te registraste; si tenemos dudas razonables sobre tu identidad, podremos pedirte que la acredites. Respondemos en un plazo máximo de dos días hábiles para confirmar la recepción y de 15 días para resolver, siempre de forma gratuita.

Si consideras que no hemos atendido correctamente tus derechos, puedes acudir a los tribunales conforme al procedimiento del artículo 16 de la Ley 19.628 y, una vez en funcionamiento, reclamar ante la Agencia de Protección de Datos Personales creada por la Ley 21.719. En materia de comunicaciones comerciales también puedes reclamar ante el SERNAC.

9. Menores de edad

Los contenidos y los tests de Kredua se dirigen a personas mayores de 18 años. No recogemos de forma consciente datos de menores de edad. Si detectamos un registro de un menor, lo eliminaremos; si eres padre, madre o tutor y crees que un menor nos ha entregado datos, escríbenos al DPO.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en todas las conexiones, control de acceso por roles, copias de seguridad cifradas, registro de accesos y revisión periódica de proveedores. Ningún sistema es infalible; si se produjera una vulneración que afecte a tus derechos, te lo comunicaremos y, cuando la ley lo exija, lo notificaremos a la autoridad competente.

11. Comunicaciones comerciales por correo electrónico

Solo te enviamos correos si lo has aceptado. Cada mensaje identifica al remitente, lleva un enlace de baja de un clic y un encabezado técnico de baja automática (List-Unsubscribe), como exige el artículo 28 B de la Ley 19.496; la baja se hace efectiva en un máximo de 24 horas. Nuestros correos informan de análisis y recomendaciones de contenido: no comunican aprobaciones, cupos otorgados ni ofertas en tu nombre, y nunca piden claves ni pagos.

12. Cookies y tecnologías similares

El sitio usa cookies propias necesarias para funcionar (por ejemplo, para recordar que aceptaste el aviso de cookies o que completaste un test), cookies de medición (Google Analytics, con dirección IP anonimizada) y cookies publicitarias de Google y Meta, estas últimas solo cuando las aceptas. Puedes eliminar o bloquear las cookies desde la configuración de tu navegador; si bloqueas las necesarias, algunas funciones del sitio pueden no operar. Las cookies de medición y publicidad duran como máximo 13 meses; las necesarias, hasta 10 años en el caso del aviso de cookies.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante para los datos que ya tratamos, te lo comunicaremos por correo electrónico.

14. Contacto

Para cualquier cuestión sobre esta política o sobre tus datos, escribe a [email protected] o a [email protected]. Última actualización: septiembre de 2026.

Última actualización: 19/09/2026