Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es RODADO MARKETPLACE SPA, RUT 78.399.145-4 (en adelante "Rodado", "nosotros" o "la plataforma"), sociedad inscrita en Chile. Para consultas de privacidad puedes escribirnos a: contacto@rodado.cl.

Esta política aplica a todas las personas que acceden o usan rodado.cl, sus subdominios, aplicaciones asociadas y servicios relacionados.

2. Datos que recopilamos

No recopilamos datos de categorías especiales (salud, origen étnico, opiniones políticas, datos biométricos, etc.) ni solicitamos información de menores de 14 años.

2 bis. Identidad (RUT y nombre legal)

Cuando Rodado active la identificación (lo avisaremos antes en la plataforma y por correo), identificarte será condición para usar tu cuenta: te pediremos una sola vez tu RUT, tus nombres y apellidos legales, tu fecha de nacimiento y, si corresponde, el número de documento de tu cédula, al crear la cuenta o, si ya la tienes, en tu siguiente inicio de sesión. Mirar avisos y buscar sin iniciar sesión no lo requiere. En una empresa se pide la identidad de cada persona de su equipo que entra sin el directorio corporativo de la empresa.

Mientras no completes tus datos, o mientras los revisamos, tu cuenta sólo puede completarlos, escribir a soporte, descargar tus datos, eliminarse y cerrar la sesión. Las empresas no se identifican como personas: las da de alta Rodado con sus datos tributarios.

Base de legitimación: la ejecución del contrato de servicio y nuestro interés legítimo en prevenir fraudes y suplantaciones (artículo 13, letras c y d, de la Ley 19.628, en el texto de la Ley 21.719).

• No usamos biometría: no te pedimos fotos de tu cédula ni selfies, y no tratamos datos biométricos.
• Nunca vendemos ni publicamos tu RUT ni tus datos de identidad. En público sólo se ve el sello «Verificado» (identidad verificada: confirmamos tu RUT y, al identificarte, tu cédula apareció vigente y sin bloqueo); nunca tu RUT, tu edad ni tu fecha de nacimiento.
• Sólo el equipo de Rodado que revisa identidades puede ver tu RUT completo, y cada consulta queda registrada con quién la hizo y por qué.
• Si al identificarte te pedimos el número de documento de tu cédula, RODADO MARKETPLACE SPA puede consultar, con tu RUT y ese número, si tu cédula está vigente y si tiene un bloqueo, para prevenir el uso de cédulas perdidas o robadas. No guardamos ese número. Si tu cédula aparece vigente y sin bloqueo, guardamos la fecha de esa consulta para mostrar el sello «Verificado» mientras tu identidad siga confirmada (no repetimos la consulta por nuestra cuenta). Si aparece no vigente o con un bloqueo, guardamos sólo esa marca y tu identificación queda en revisión, con los límites que se describen arriba, hasta que una persona de Rodado la revise y decida: ninguna decisión final se toma sólo con la consulta. Si el número no se puede validar, te pediremos revisarlo. Si la consulta no responde, tu identificación sigue sin cambios.
• Si en el futuro verificamos tu RUT de otra manera, lo informaremos aquí antes de hacerlo.
• Si eliminas tu cuenta, eliminamos tus datos de identidad, salvo la huella del RUT de una cuenta expulsada de Rodado, que se conserva por el plazo de la sección 5.

2 ter. Revisión técnica por patente

En la herramienta «Revisión técnica» puedes consultar la última revisión técnica de un vehículo por su patente. La información viene de los registros de revisiones técnicas que publica el Ministerio de Transportes y Telecomunicaciones. Para consultar necesitas iniciar sesión con tu correo verificado.

• La patente que escribes se usa sólo para buscar su última revisión técnica. No guardamos qué patentes consultas, no quedan asociadas a tu cuenta y no las usamos para otra cosa. La información de revisiones técnicas que obtenemos de la fuente puede quedar guardada para responder las consultas siguientes de esa patente, sin registro de quién la consultó.
• Mostramos sólo la fecha de la revisión, su resultado y el vencimiento del certificado, tal como los informa la fuente. Nunca mostramos el kilometraje, los números de motor, chasis o VIN, ni datos del dueño del vehículo.
• Para evitar abusos contamos cuántas consultas hace cada cuenta y cada dirección IP, sin guardar qué patentes consultaste, y usamos Google reCAPTCHA para comprobar que quien consulta es una persona.
• Si eres dueño de un vehículo y no quieres que su revisión técnica se muestre en Rodado, puedes pedir que bloqueemos su patente con un ticket de soporte (sección 6). Desde ese momento, la consulta de esa patente responde igual que si no tuviera revisiones informadas.
• Para registrar un bloqueo guardamos la patente, el motivo, la referencia de tu solicitud y la fecha. El certificado de anotaciones vigentes que adjuntas queda sólo en tu solicitud.

Base de legitimación: nuestro interés legítimo en informar sobre la revisión técnica de un vehículo, un dato que publica la autoridad (artículo 13, letra d, de la Ley 19.628, en el texto de la Ley 21.719). El bloqueo de una patente responde a tu derecho de oposición.

2 quater. Empresas: equipo y directorio corporativo

Rodado da de alta a las empresas (automotoras y grupos automotrices) con sus datos tributarios, un correo de facturación y un teléfono de contacto. Las personas de su equipo entran al panel cada una con su propia cuenta, con la función, las sucursales y los permisos que les asigna un superadministrador de la empresa.

Si una empresa vincula su directorio corporativo (por ejemplo, Microsoft 365), cuando uno de sus superadministradores busca en la lista del directorio a una persona para agregarla, Rodado consulta en ese momento el nombre y el correo corporativo de las personas de ese directorio, con el permiso que autorizó el área de TI de la empresa, y no los guarda: guardamos sólo los de la persona elegida y el identificador de su cuenta corporativa. Una persona de Rodado hace la misma consulta sólo para dar a una empresa su primer superadministrador o reemplazar al que le falte, y cada una de esas consultas queda registrada.

El nombre y el correo de una persona elegida de la lista que aún no entra al panel se guardan mientras su alta siga pendiente, sin un plazo fijo: hasta que entra, la empresa anula el alta, se desvincula el directorio o se elimina la empresa. Desde ese momento, si no entró, se borran 30 días después. Sin directorio, el alta de una persona guarda su correo; su enlace vence a las 24 horas y un alta vencida o anulada se borra 30 días después.

Un superadministrador puede descargar desde el panel los datos de la empresa. Esa descarga no incluye el correo ni la cuenta de los compradores que escribieron a la empresa.

Base de legitimación: la ejecución del contrato con la empresa y nuestro interés legítimo en que sólo entren a su panel las personas que ella autoriza (artículo 13, letras c y d, de la Ley 19.628, en el texto de la Ley 21.719).

3. Finalidades y bases de legitimación

4. Cookies y almacenamiento en tu navegador

Rodado guarda en tu navegador sólo lo necesario para que el sitio funcione y lo que tú eliges. Son tres cosas distintas: las cookies propias de Rodado, el almacenamiento local del navegador y las cookies de Google, que sólo se usan con tu permiso. La excepción es Google reCAPTCHA: se carga sólo cuando lo usamos para comprobar que eres una persona (por ejemplo, al consultar una patente en la revisión técnica) y puede guardar la cookie que necesita para esa comprobación.

Cookies propias de Rodado. Son esenciales, por eso no piden consentimiento. Todas son httpOnly (el código de las páginas no puede leerlas), viajan sólo por conexiones seguras (HTTPS) y ninguna se usa para publicidad ni para seguirte en otros sitios.

Almacenamiento local de tu navegador. Algunas preferencias y borradores se guardan en tu propio navegador (localStorage y sessionStorage). Rodado no recibe estos datos: se quedan en tu dispositivo y puedes borrarlos desde la configuración del navegador.

Cookies de Google, sólo con tu permiso. Las eliges en el aviso de cookies y se dividen en dos categorías:

• Análisis (Google Analytics): miden cómo se usa el sitio (páginas vistas, búsquedas, contactos a vendedores) para mejorarlo. Si no las aceptas, Google Analytics funciona en modo de consentimiento denegado: no guarda cookies en tu navegador, aunque Google puede recibir avisos básicos sin cookies (por ejemplo, que se vio una página).
• Publicidad (Google AdSense): permiten mostrar anuncios en las páginas públicas. Si no las aceptas, no mostramos anuncios. El código base de AdSense se carga igual en todas las páginas del sitio, porque Google lo usa para verificar el sitio.

Cuando entras con una cuenta de otro servicio (Google, Facebook u otro) o pagas con Webpay, ese servicio usa sus propias cookies en su sitio, según su propia política de privacidad.

Puedes cambiar o retirar tu consentimiento cuando quieras en «Preferencias de cookies», al pie de la página, o escribiéndonos a contacto@rodado.cl. Retirar el consentimiento no afecta la licitud del tratamiento previo.

5. Conservación de datos

Lo que conservamos después de eliminar una cuenta queda con acceso restringido: sólo lo usamos para cobrar, facturar, responder un reclamo o cumplir una obligación legal. Al término de cada plazo, los datos se eliminan o se anonimizan de forma irreversible, salvo obligación legal de conservación.

6. Tus derechos (ARCO, portabilidad y bloqueo)

Conforme a la Ley 19.628 y a la Ley 21.719 (Marco de Datos Personales), tienes los siguientes derechos:

• Acceso: conocer qué datos personales tuyos tratamos, con qué finalidad y por cuánto tiempo.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (cancelación): solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas retirado el consentimiento, salvo que debamos conservarlos para cumplir una obligación legal, ejecutar un contrato contigo o defendernos ante un reclamo.
• Oposición: oponerte al tratamiento basado en interés legítimo cuando existan razones fundadas.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina (aplica a datos tratados por consentimiento o contrato).
• Revocación del consentimiento: retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento de tus datos mientras resolvemos tu solicitud de rectificación, supresión u oposición, o en lugar de la supresión.

Para ejercer estos derechos, escríbenos a contacto@rodado.cl indicando tu nombre, correo de cuenta y el derecho que deseas ejercer. Te respondemos por escrito, con lo que haremos y cuándo, dentro de 2 días hábiles, y ejecutamos tu solicitud a más tardar 30 días corridos desde que la recibimos. Si pides el bloqueo temporal de tus datos, te respondemos dentro de 2 días hábiles. Si eres dueño de un vehículo y quieres que su revisión técnica no se muestre en Rodado, abre un ticket de soporte desde tu cuenta y adjunta el certificado de anotaciones vigentes del vehículo. El acceso y la portabilidad también los puedes ejercer tú mismo: en Mi cuenta, «Descargar mis datos» entrega una copia de los datos de tu cuenta en formato JSON.

7. Transferencias a terceros

No vendemos ni cedemos tus datos personales a terceros con fines comerciales. Podemos compartir datos con:

• Proveedores de infraestructura y alojamiento (servidores en la nube, CDN) bajo acuerdos de confidencialidad y encargado de tratamiento.
• Proveedores de pago (Transbank) para procesar transacciones, quienes tienen sus propias políticas de privacidad.
• El Servicio de Impuestos Internos (SII), al que se reportan los documentos tributarios.
• Fuentes que permiten verificar documentos de identidad, sólo si al identificarte te pedimos el número de documento de tu cédula: reciben tu RUT y ese número únicamente para responder si la cédula está vigente y si tiene un bloqueo (sección 2 bis).
• Google LLC (AdSense, Analytics y reCAPTCHA). reCAPTCHA recibe datos de tu navegador y de tu uso de la página sólo cuando lo usamos para comprobar que eres una persona (sección 4). Con tu consentimiento para cookies de análisis o de publicidad, Google puede guardar cookies en tu navegador y recibir datos de uso del sitio. Sin ese consentimiento no guarda cookies: Google Analytics sólo recibe avisos básicos (por ejemplo, que se vio una página) y el código base de AdSense se carga en todas las páginas, como se explica en la sección 4. Google puede transferir datos fuera de Chile bajo cláusulas contractuales estándar.
• Autoridades públicas chilenas cuando exista orden judicial, requerimiento legal o de organismos reguladores competentes.
• Meta Platforms, Inc., mediante la plataforma WhatsApp Business, sólo si eliges recibir tus códigos de verificación por WhatsApp: como encargado de ese envío, recibe tu teléfono de seguridad y el código para entregártelo. Sus servidores están fuera de Chile, por lo que el envío implica una transferencia internacional de esos datos.
• Sentry (Functional Software, Inc.) para monitoreo de errores técnicos, bajo acuerdo de encargado de tratamiento. Solo datos técnicos anonimizados o pseudonimizados.

Cuando la transferencia implique datos fuera de Chile, exigimos garantías adecuadas (cláusulas contractuales, certificaciones de adecuación o consentimiento explícito) conforme a la normativa aplicable.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS 1.2/1.3), cifrado en reposo de datos sensibles (AES-256), control de acceso por roles, verificación en dos pasos obligatoria para operadores internos, códigos de verificación al entrar a tu cuenta desde un dispositivo nuevo, logging de auditoría, validación del tipo real de los archivos que subes y límites de intentos (rate limiting). Tu RUT se guarda cifrado y sólo lo puede ver completo el equipo que revisa identidades, con registro de cada consulta.

En caso de una brecha de seguridad que afecte significativamente tus derechos, te notificaremos en el plazo que exija la normativa aplicable.

9. Menores de edad

Rodado no está dirigido a menores de 18 años para la publicación de avisos o contratación de servicios. Los menores de 14 años no deben registrarse ni usar la plataforma. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental válido, procederemos a eliminarlos a la brevedad.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. La versión vigente siempre estará publicada en esta página con su fecha de última actualización. Los cambios materiales que afecten tus derechos se comunicarán por correo electrónico con al menos 30 días de anticipación.

11. Contacto y reclamaciones

Para cualquier consulta o solicitud relacionada con esta política escríbenos a: contacto@rodado.cl.

Si rechazamos tu solicitud o no te respondemos a tiempo, puedes reclamar según la ley vigente:

• Hasta el 30 de noviembre de 2026 rige la Ley 19.628: si no te respondemos dentro de 2 días hábiles o rechazamos tu solicitud, puedes reclamar ante el juez de letras en lo civil (Ley 19.628, art. 16).
• Desde el 1 de diciembre de 2026 rige la Ley 21.719: nos pronunciamos dentro de 30 días corridos desde que recibimos tu solicitud y, si la rechazamos total o parcialmente o no te respondemos dentro de ese plazo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles (Ley 21.719, art. 11).