RAPA GO

Política de Privacidad y Tratamiento de Datos Personales

Versión 2.0 · Vigente desde 3 de septiembre de 2026

RAPA GO POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES Usuarios, pasajeros, postulantes y conductores Operador Haka Taiko SpA Marca Rapa Go RUT 77.930.635-6 Domicilio Miru s/n, Isla de Pascua, Chile Versión 2.0 Fecha 3 de septiembre de 2026 NATURALEZA DEL DOCUMENTO Política pública aplicable al tratamiento de datos realizado por Haka Taiko SpA bajo la marca Rapa Go. Debe publicarse en api.rapago.cl/privacidad y estar accesible dentro de la App y en las fichas de las tiendas. RESPONSABLE DEL TRATAMIENTO Haka Taiko SpA, RUT 77.930.635-6, domicilio Miru s/n, Isla de Pascua, Chile. Contacto de privacidad: privacidad@rapago.cl. 1. Objeto y alcance Esta Política explica qué datos personales trata Rapa Go, de dónde provienen, con qué finalidades se utilizan, con quién pueden compartirse, dónde se alojan, cuánto tiempo se conservan, qué medidas de seguridad se aplican y cómo pueden ejercerse los derechos de los titulares. Se aplica a pasajeros, usuarios, postulantes a conductor, conductores habilitados y personas que contacten soporte o utilicen páginas públicas de Rapa Go. 2. Marco normativo y principios El tratamiento se realizará conforme a la Ley N.º 19.628 sobre protección de la vida privada y demás normativa vigente. La Ley N.º 21.719 entra en vigor el 1 de diciembre de 2026; Rapa Go adecuará sus procedimientos, bases de legitimación, registros, contratos con encargados, derechos de titulares y medidas de cumplimiento al régimen que resulte exigible desde esa fecha. Rapa Go procurará tratar datos de manera lícita, proporcional, transparente, segura y limitada a finalidades determinadas. Los datos no se utilizarán para finalidades incompatibles con aquellas informadas, salvo habilitación legal o nuevo consentimiento cuando corresponda. 3. Datos tratados de pasajeros y usuarios • Identificación y contacto: nombre, apellidos, RUT o pasaporte, correo electrónico, teléfono y nacionalidad/categoría de visitante. • Residencia: categoría de residente y antecedentes de acreditación cuando se soliciten. • Perfil: fotografía opcional y preferencias operativas disponibles en la App. • Autenticación: identificadores de Google y, en iOS, Apple; correo asociado, estado de verificación, tokens o referencias técnicas necesarias para sesión y seguridad. Facebook no se utiliza en la versión de lanzamiento. • Ubicación y viajes: coordenadas necesarias para origen, destino, asignación, ruta, seguimiento, tiempos, cancelaciones y seguridad; historial de viajes y reservas. • Pagos: monto, estado, identificadores de orden/transacción, medio general de pago y datos operativos recibidos de Itaú Klap. Rapa Go no almacena números completos de tarjeta ni CVV. • Beneficios y reembolsos: saldos, ajustes y, cuando se solicita devolución, datos bancarios necesarios para transferir el monto. • Compras accesorias de collares de flores: cantidad, precio unitario y total, reserva aeroportuaria asociada, horario programado, estado de preparación/entrega, cancelación y devolución cuando corresponda. • Calificaciones, comentarios, reclamos, comunicaciones y evidencia aportada al Centro de Ayuda, correo o WhatsApp. • Datos técnicos y de seguridad: IP, sesión, identificadores técnicos razonablemente necesarios, timestamps, eventos de autenticación, auditoría y prevención de fraude. 4. Datos tratados de postulantes y conductores • Identificación, contacto, fecha de nacimiento, domicilio y residencia tributaria en Rapa Nui. • Licencia de conducir, permiso de circulación, fotografía, antecedentes e inhabilidades requeridos por la Plataforma. • Datos del vehículo: patente, marca, modelo, año, color, titularidad/autorización y categorías habilitadas. • Datos bancarios y tributarios necesarios para pagos y liquidaciones. • Historial de viajes, tiempos efectivos, disponibilidad, franja de desconexión, liquidaciones, calificaciones, reclamos e investigaciones. • Geolocalización durante disponibilidad, asignación y servicio activo, incluida ubicación en segundo plano cuando sea indispensable. • Datos sensibles relativos a pertenencia al Pueblo Rapa Nui y antecedentes familiares, como certificados de nacimiento, únicamente cuando el postulante voluntariamente los aporte para acreditar la calidad o habilitación invocada y preste consentimiento expreso. 5. Fuentes de los datos Los datos provienen directamente del titular; del dispositivo y la App durante el uso; de proveedores de autenticación y pagos; de pasajeros o conductores respecto de calificaciones/reclamos; y, cuando sea legítimo, de fuentes públicas o autoridades competentes para validar antecedentes. 6. Finalidades del tratamiento • Crear, autenticar, proteger y administrar cuentas. • Verificar identidad, residencia, categoría tarifaria, habilitación territorial y requisitos del conductor. • Solicitar, asignar, ejecutar, registrar y dar soporte a viajes y reservas. • Procesar la compra, preparación, coordinación, entrega, cancelación y devolución de collares de flores adquiridos como producto físico accesorio a una reserva aeroportuaria. • Calcular y mostrar tarifas, aplicar autorizaciones, cobros, liberaciones, cancelaciones, No Show, reembolsos y liquidaciones. • Emitir y remitir documentación tributaria y mantener registros contables. • Mantener seguridad, prevenir fraude, investigar incidentes y ejercer o defender derechos. • Gestionar soporte, reclamos, objetos olvidados, accidentes y solicitudes de privacidad. • Evaluar calidad mediante calificaciones, sin publicar automáticamente comentarios privados. • Cumplir obligaciones legales, laborales, tributarias, de consumo, protección de datos y requerimientos de autoridad. • Enviar comunicaciones operativas. Las promociones se enviarán solo cuando exista la autorización o base aplicable y siempre con mecanismo de oposición o retiro. 7. Consentimiento y datos sensibles Cuando la legislación exija consentimiento, este se solicitará de forma expresa, informada y separada de finalidades opcionales. La aceptación de la Política no sustituye los permisos contextuales del sistema operativo para ubicación. Los datos sensibles del conductor relativos a origen étnico o antecedentes familiares solo serán tratados con consentimiento expreso o cuando exista otra habilitación legal aplicable. Negarse a proporcionar un dato sensible solo afectará la posibilidad de acreditar una condición que dependa específicamente de dicho antecedente, cuando no exista un medio alternativo suficiente. 8. Geolocalización Pasajeros: la ubicación se utiliza al confirmar el origen o solicitar un viaje. Si el usuario no autoriza el permiso, podrá ingresar origen y destino manualmente. Conductores: la ubicación se utiliza para disponibilidad y asignación. Antes del viaje se conserva únicamente la última coordenada operativa por hasta quince minutos, sin generar una ruta previa. Durante un servicio activo podrá transmitirse ubicación en segundo plano cuando sea indispensable para navegación, seguimiento, seguridad y evidencia. El seguimiento finaliza al completar o cancelar el viaje, cerrar sesión o revocar el permiso, sin perjuicio de los registros ya generados conforme a esta Política. 9. Autenticación mediante Google y Apple Rapa Go utiliza Google Sign-In y, en iOS, Sign in with Apple. Estos proveedores pueden comunicar identificadores, nombre, correo y estado de autenticación conforme a las autorizaciones del usuario y sus propias políticas. Rapa Go vincula las identidades a un único userId y no fusiona cuentas automáticamente por la sola coincidencia de correo. Cuando se elimina una cuenta que utiliza Sign in with Apple, Rapa Go revoca los tokens asociados mediante la API oficial de Apple. 10. Pagos mediante Itaú Klap Itaú Klap procesa las autorizaciones, capturas, liberaciones y operaciones electrónicas habilitadas. Rapa Go recibe los datos operativos necesarios para asociar la transacción con el viaje, como identificadores de orden, montos, estados y referencias técnicas. Rapa Go no almacena datos completos de tarjetas ni códigos CVV. El tratamiento realizado directamente por Itaú Klap también se rige por sus propios términos y políticas. 11. Proveedores, encargados y transferencias internacionales La infraestructura de producción incluye frontend/páginas públicas en api.rapago.cl; API en backend.rapago.cl alojada en Hostinger; y PostgreSQL/Supabase en São Paulo, Brasil. Rapa Go utiliza o puede utilizar, según la función: Google (autenticación y Google Maps), Apple (Sign in with Apple y servicios nativos iOS), Itaú Klap (pagos), Gmail/SMTP (correo) y WhatsApp/Meta cuando la persona decide comunicarse por ese canal. Facebook Login, Firebase, Sentry, Google Analytics y Crashlytics no están activos en la versión de lanzamiento. Algunos proveedores pueden tratar datos fuera de Chile. Rapa Go limitará la información compartida a la necesaria para la finalidad correspondiente y adoptará las medidas contractuales y organizativas que exija la legislación vigente. El conductor asignado recibirá únicamente los datos del pasajero, de la reserva y de la cantidad de collares que resulten necesarios para ejecutar el traslado y efectuar la entrega material del producto. El conductor no recibe datos completos de pago ni información adicional que no sea necesaria para esa finalidad. 12. Conservación de datos Categoría Plazo o criterio Cuenta y perfil Mientras la cuenta esté activa. Tras eliminación, se suprimen o anonimizan dentro del proceso informado, salvo datos sujetos a obligación legal o defensa de derechos. Última coordenada previa al viaje Hasta 15 minutos. Rutas de viajes ordinarios Hasta 12 meses. Comentarios y soporte ordinario Hasta 12 meses desde el cierre del caso o registro, salvo necesidad acreditada. Accidentes, fraude, contracargos, investigaciones o reclamos relevantes Hasta 5 años o mientras exista un procedimiento o plazo legal aplicable. Aceptaciones contractuales, contratos y registros del conductor Hasta 5 años después del término, o plazo legal superior si corresponde. Documentos de postulantes no habilitados Hasta 6 meses, salvo reclamo, deber legal o consentimiento distinto. Documentación tributaria y respaldos contables 6 años, sin perjuicio de plazos superiores legalmente aplicables. Logs generales de auditoría y seguridad Hasta 12 meses, salvo incidente de seguridad o investigación. Respaldos cifrados Ciclo rotativo de hasta 90 días, salvo copias retenidas por contingencia documentada. Datos bancarios/certificados para reembolso Solo durante el tiempo necesario para verificar y ejecutar la devolución y controles asociados; luego se eliminarán los documentos no necesarios, conservándose la trazabilidad mínima de la operación. Pedidos de collares y evidencia de entrega/reembolso Los datos transaccionales y tributarios se conservan durante el plazo aplicable a documentación contable/tributaria; la evidencia operativa de entrega o incidencia, hasta 12 meses, salvo reclamo, fraude, incidente o deber legal que justifique un plazo superior. 13. Seguridad Rapa Go aplica HTTPS/TLS, autenticación y sesiones controladas, tokens, acceso por roles, cifrado de respaldos, controles administrativos, registros de auditoría y restricciones de acceso a documentación sensible. Ningún sistema es absolutamente invulnerable; ante incidentes relevantes se adoptarán medidas de contención, investigación y notificación conforme a la legislación aplicable. 14. Derechos de los titulares Los titulares pueden solicitar información sobre sus datos, procedencia, destinatarios y finalidades; rectificación de datos erróneos o incompletos; eliminación, cancelación o bloqueo cuando corresponda; y oposición a comunicaciones comerciales, conforme a la legislación vigente. Las solicitudes se reciben en privacidad@rapago.cl. Rapa Go podrá verificar razonablemente la identidad antes de entregar, modificar o eliminar información y responderá dentro de los plazos legalmente aplicables. Los conductores conservan, además, los derechos específicos de acceso y portabilidad reconocidos por la normativa de plataformas digitales, incluyendo el acceso a datos relacionados con calificaciones que impacten su desempeño. 15. Eliminación de cuenta La eliminación puede iniciarse dentro de la App y en api.rapago.cl/eliminar-cuenta. El motivo es opcional. El proceso se completará dentro de treinta días desde la verificación, salvo aplazamiento objetivo por viaje/reserva activa, saldo o devolución pendiente, reclamo, contracargo, fraude o deber legal. La conservación de registros mínimos no mantendrá activa la cuenta. Si la cuenta utiliza Sign in with Apple, se revocarán los tokens al ejecutar la eliminación. 16. Comunicaciones por WhatsApp y correo Si la persona contacta a Rapa Go mediante WhatsApp, Meta/WhatsApp tratará el número, nombre de perfil, contenido y metadatos conforme a sus propias políticas. Rapa Go utilizará la conversación para soporte, seguridad, reclamos y evidencia cuando sea necesario. Los correos transaccionales se utilizan para registro, recuperación, pagos, documentación, soporte y avisos legales. Las comunicaciones comerciales se gestionan separadamente y pueden cancelarse en cualquier momento. 17. Menores de edad La versión inicial no permite que menores creen cuentas ni soliciten viajes por sí solos. Rapa Go no dirige intencionalmente sus servicios a menores ni pretende recopilar directamente sus datos fuera de los antecedentes estrictamente necesarios cuando viajen acompañados por un adulto responsable. 18. Cambios a la Política Rapa Go podrá actualizar esta Política por cambios legales, tecnológicos, de proveedores o de operación. Las modificaciones materiales se informarán por la App, correo u otro canal adecuado y se solicitará nueva aceptación o consentimiento cuando sea legalmente necesario. 19. Contacto Responsable: Haka Taiko SpA, RUT 77.930.635-6. Domicilio: Miru s/n, Isla de Pascua, Chile. Privacidad: privacidad@rapago.cl. Eliminación: api.rapago.cl/eliminar-cuenta. Soporte: soporte@rapago.cl y Centro de Ayuda. Comunicaciones legales: legal@rapago.cl.