1. Quién es responsable
efluj lo opera TIMETRACK SPA, RUT 77.682.616-2, con domicilio en Agustinas 681, depto. 905, Santiago, Chile. Es la responsable de los datos personales que se tratan en efluj. Para cualquier consulta sobre privacidad, escríbenos a [email protected].
Las apps móviles de efluj se publican con estas cuentas de desarrollador: en App Store, TIMETRACK SPA; en Google Play, Miguel Cantillana. En los dos casos, la responsable de los datos es TIMETRACK SPA.
Esta política se rige por la ley chilena de protección de datos personales (Ley 19.628 y Ley 21.719).
2. A quién aplica
Al sitio efluj.com, al checkout donde se compran los tickets, al manager que usan los organizadores y a las apps móviles de efluj (ver Apps móviles).
3. Qué datos tratamos
Si compras un ticket o te inscribes en un evento
- Nombre y apellido, email, teléfono, género y fecha de nacimiento.
- Tipo y número de identificación (RUT o pasaporte).
- País, región, comuna y dirección. La dirección se pide solo si el evento la exige.
- Talla de polera, circuito y categoría.
- Las respuestas a las preguntas propias de cada evento, incluidos los archivos que subas.
- Para la boleta o factura: nombre, email, tipo de documento y, si corresponde, RUT, razón social, giro y dirección.
- Si pides una devolución: tu nombre completo, RUT, email, banco, tipo y número de cuenta, y el comprobante de la transferencia que te hacemos.
Si te invitan a un evento
El organizador carga tu nombre y tu email, y te enviamos la invitación por correo.
Si eres vecino o socio con un beneficio
- El organizador carga los RUT de sus vecinos o socios, o arma la lista con los asistentes de un evento anterior, para validar los descuentos que les ofrece.
- Si el beneficio es de una municipalidad que valida en línea, le consultamos tu RUT a esa municipalidad.
Si organizas eventos
- Los datos de tu empresa: nombre, teléfono, dirección, RUT y el email para los documentos tributarios electrónicos.
- Los emails de contacto de tu empresa (el que recibe las consultas de los asistentes y el administrativo) y los de las personas que eliges para recibir notificaciones.
- La cuenta bancaria donde te transferimos lo recaudado: banco, tipo y número de cuenta, nombre y RUT del titular, y email para avisos de transferencia.
- Los datos con que inicias sesión en el manager, que gestiona Clerk.
- Si usas las llaves de API, registramos cuándo se usó cada llave por última vez.
Si acreditas asistentes con una app de efluj
El nombre que le pones a tu teléfono y el registro de los check-ins que haces. El detalle está en Apps móviles.
Si nos escribes a soporte
Tu nombre, tu email y lo que nos cuentas en el mensaje.
Si visitas el sitio
- Cloudflare ve cada visita (dirección IP, página y navegador) y Google Fonts recibe tu dirección IP. En el checkout y en el formulario de invitación, flagcdn.com también la recibe al mostrarte las banderas. Ver Con quién compartimos los datos.
- Si el organizador configuró su píxel de Meta, este carga en la página del evento. Ver Píxel de Meta.
- Si la página del evento trae un video de YouTube o un mapa de Google Maps, tu navegador se conecta a Google para mostrarlos.
4. Para qué los usamos
- Vender tickets e inscribirte en el evento.
- Enviarte tus tickets y los correos del evento.
- Emitir boletas y facturas.
- Procesar devoluciones.
- Validar beneficios y descuentos.
- Acreditarte en la entrada del evento.
- Responder tus consultas de soporte.
- Mantener la seguridad del servicio: prevenir fraudes y detectar errores técnicos.
5. Con quién compartimos los datos
No vendemos datos personales. Los compartimos solo en estos casos:
Con el organizador del evento
El organizador ve en el manager los datos de los asistentes de sus eventos y puede exportarlos.
Públicamente, si el organizador publica la lista de inscritos
El organizador puede agregar a la página del evento la lista de inscritos. Si lo hace, cualquier visitante puede ver el nombre completo, la categoría y el circuito de quienes tienen su compra pagada.
Con los proveedores que hacen funcionar efluj
- Transbank Webpay, Mercado Pago y PayPal. Procesan los pagos. efluj no guarda el número completo ni el código de seguridad de tu tarjeta.
- Haulmer. Emite las boletas y facturas electrónicas ante el SII.
- Backblaze B2. Guarda los archivos, en Estados Unidos: los que subes en las preguntas de un evento, los PDF de las boletas y facturas, los comprobantes de las devoluciones y las imágenes del sitio.
- Amazon Web Services. Aloja los servidores y la base de datos de efluj, en Estados Unidos, y envía los correos (Amazon SES). Al enviarlos, Amazon SES puede registrar cuándo abres un correo o haces clic en sus enlaces.
- Clerk. Gestiona el inicio de sesión del manager.
- Zendesk. Recibe los casos que levantas en el formulario de contacto del centro de ayuda: tu nombre, tu email y tu mensaje.
- Municipalidades con validación en línea. Si un beneficio es de una municipalidad que valida en línea, le consultamos tu RUT para confirmar que eres vecino.
- Google Maps. Si el organizador agregó un mapa, la página del evento lo muestra con Google Maps. El manager usa Google Maps para autocompletar direcciones.
- YouTube. Si el organizador agregó un video, la página del evento lo muestra con el reproductor de YouTube.
- Sentry. Recibe los reportes de errores técnicos. Un reporte puede incluir los datos de la operación que falló, por ejemplo los de una compra.
- Cloudflare. Es la red que está delante de efluj.com (CDN y proxy). Ve cada visita: la dirección IP, la página pedida y el navegador.
- Anthropic (Claude). El equipo de efluj usa este asistente de inteligencia artificial para consultar pedidos, asistentes y devoluciones al dar soporte. Puede recibir los datos de esas consultas.
- flagcdn.com. Sirve las banderas de los países en el checkout, en el formulario de invitación y en el manager. Para descargarlas, tu navegador se conecta a ese servicio y le entrega tu dirección IP.
- Google Fonts. Sirve las tipografías del sitio. Para descargarlas, tu navegador se conecta a Google y le entrega tu dirección IP.
Los datos que guarda efluj están en servidores en Estados Unidos (Amazon Web Services y Backblaze B2).
Con Meta, si el organizador configuró su píxel
Cada organizador puede configurar un píxel de Facebook (Meta) en su evento. Si lo hizo, el píxel carga en dos lugares:
- En la página del evento, para cualquier persona que la visite, compre o no.
- En la página de resultado del pago, cuando la compra quedó pagada.
Una vez cargado, el píxel puede seguir registrando las páginas de efluj que visitas después en esa misma pestaña, como el checkout.
El píxel es un servicio de Meta que el organizador usa para medir sus campañas. Lo que Meta recibe y cómo lo trata se rige por las políticas de Meta.
6. Cookies
- Todo efluj.com usa las cookies técnicas del balanceador de carga de Amazon Web Services (AWSALBTG y AWSALBTGCORS). Sirven para dirigir tus visitas al mismo servidor y duran 7 días.
- El manager usa las cookies de sesión de Clerk para mantener iniciada tu sesión.
- El sitio público no tiene analítica propia de efluj. Lo que sí puede cargar es el píxel de Meta del organizador, en la página del evento y en el resultado del pago (ver Píxel de Meta).
- Los videos de YouTube y los mapas de Google Maps que el organizador agregue a la página del evento son servicios de Google y pueden usar sus propias cookies, según las reglas de Google.
7. Cuánto tiempo guardamos los datos
- Los archivos que subes en las preguntas propias de un evento se borran 90 días después de que el evento termina.
- El resto de los datos no se borra automáticamente. Si quieres que eliminemos los tuyos, pídelo como se explica en Tus derechos. Conservaremos solo lo que la ley nos obligue a guardar, como los documentos tributarios.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión y su portabilidad, y oponerte a su tratamiento. Escríbenos a [email protected] desde el email con que compraste o te registraste, o indícanos cómo identificarte. Responderemos dentro del plazo que fija la ley.
9. Seguridad
- La conexión entre tu navegador o la app y efluj.com va cifrada (https).
- Las llaves de API del manager y los tokens de acceso de las apps se guardan como hash, nunca en claro.
- En el manager, cada usuario accede solo a lo que su rol le permite.
- Para darte soporte, el equipo de efluj puede entrar a la cuenta de un organizador en su nombre. Cada ingreso queda registrado: quién entró, cuándo y el motivo si se anotó.
10. Menores de edad
Cuando un menor de edad participa en un evento, sus datos los ingresa la persona que compra el ticket.
11. Apps móviles
Esta sección describe cada app móvil de efluj. Lo que no se dice acá se rige por el resto de esta política.
Efluj Check-in (iOS y Android)
Es la app con que los voluntarios del organizador acreditan a los asistentes en la entrada del evento. No crea cuentas: se ingresa con un código de acceso que genera el organizador.
Qué datos muestra.
- Nombre del asistente.
- Su número de identificación.
- Su ticket.
- Su estado de check-in: si ya entró, cuándo y desde qué teléfono.
La app no recibe el email, el teléfono, la dirección ni la fecha de nacimiento de los asistentes.
Qué guarda efluj.
- Del teléfono: el nombre que le pone el voluntario, su token de acceso guardado como hash (nunca en claro), la fecha en que se registró, la fecha de su último uso y, si corresponde, cuándo se revocó.
- Del código de acceso: para quién es, si el organizador lo anotó al generarlo (por ejemplo, un nombre y una puerta).
- De cada check-in: la acción (marcar, deshacer o un intento repetido sobre alguien ya acreditado), el método (QR del ticket, QR de la cédula o búsqueda manual), el teléfono o el usuario del manager que la hizo, la hora y un identificador de la operación para no registrarla dos veces.
En el teléfono.
- El token de acceso queda en el almacenamiento seguro del sistema: el Keychain en iOS y el Keystore en Android. Está atado a ese teléfono: no pasa a otro equipo al restaurar un respaldo.
- La app no tiene analítica ni seguimiento.
Permisos.
- Cámara: Solo para leer códigos QR: el del código de acceso, al ingresar, y los de los tickets y las cédulas. La app no guarda imágenes.
Cómo dejar de usarla.
- El organizador puede revocar un teléfono desde el manager en cualquier momento. Desde ese momento el token deja de servir, aunque siga guardado en el teléfono.
- Si cierras sesión en la app con conexión, el teléfono queda revocado.
- Si sales de la app sin conexión, la app borra el token del teléfono, pero efluj lo sigue viendo activo hasta que el organizador lo revoque o venza el acceso.
- Aunque nadie lo revoque, el acceso de un teléfono vence 24 horas después del fin del evento.
- Revocar un teléfono, cerrar sesión o desinstalar la app no borra lo que efluj guarda: el registro del teléfono y de sus check-ins se conserva como historial del evento.
¿Necesitas ayuda con la app? Ver soporte de Efluj Check-in.
12. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha.
Última actualización: 3 de noviembre de 2026.