Política de Privacidad — ListoPost

Última actualización: 7 de septiembre de 2026 Versión: 1.0 (Chile)

1. Quiénes somos

ListoPost es operado por FC GOMIDE BRUNO COMERCIO DE ALIMENTOS LTDA, sociedad constituida en Brasil, inscrita en el CNPJ (registro tributario brasileño) con el nº 49.667.287/0001-05, con domicilio en Rua Tauari, Quadra 41, Lote 30, Parque Amazônia, Goiânia/GO, CEP 74.840-740, Brasil (en este documento, "nosotros" o "ListoPost").

ListoPost es el nombre comercial del servicio. No existe hoy una sociedad chilena que lo opere: el prestador es la sociedad brasileña individualizada arriba, sin domicilio ni residencia en Chile. Si eso cambia, actualizaremos este documento antes de que el cambio surta efecto.

Para cualquier asunto relacionado con esta Política o con tus datos personales, el contacto es fcbrasilonline@gmail.com.

La Ley 19.628, vigente a la fecha de este documento, no obliga a designar un delegado de protección de datos. Aun así, la persona responsable de estos asuntos es Frederico Borges Gomide, contactable en la dirección indicada arriba. Revisaremos esta designación antes del 1 de diciembre de 2026, cuando entre en vigencia la Ley 21.719.

2. Qué cubre esta Política

Esta Política explica qué datos recoge ListoPost, qué hace con ellos, con quién los comparte y cuáles son tus derechos. Se aplica a la aplicación web ListoPost, disponible en https://listopost-latam.vercel.app. Si adoptamos un dominio propio, esta dirección se actualizará aquí.

Escribimos en lenguaje simple a propósito.

Qué ley rige esto, hoy. A la fecha de esta versión se aplica la Ley 19.628 sobre Protección de la Vida Privada. La Ley 21.719, publicada el 13 de diciembre de 2024, la reemplaza por completo y entra en vigencia el 1 de diciembre de 2026: crea la Agencia de Protección de Datos Personales, amplía los derechos del titular y establece deberes nuevos, entre ellos la notificación de incidentes de seguridad.

Este documento cita la ley vigente hoy y señala, donde corresponde, qué cambia a partir de esa fecha. Publicaremos una versión ajustada antes del 1 de diciembre de 2026.

3. Resumen honesto, antes de los detalles

ListoPost fue construido para guardar lo mínimo posible. En resumen:

• Puedes probar sin cuenta. Las primeras imágenes no piden nada. Para seguir usando, creamos una cuenta con tu correo y tu nombre — nunca contraseña ni documento. No creas ninguna contraseña: la entrada es con tu cuenta Google o con un enlace enviado a tu correo.
• No pedimos tu teléfono. El registro son dos datos: tu nombre y tu correo. Nada más.
• No guardamos tus fotos. Ni la foto original, ni la imagen generada. Nada queda en nuestros servidores.
• Las imágenes generadas quedan en tu dispositivo, en el almacenamiento del propio navegador. Las borras cuando quieras.
• Tu foto se envía a un proveedor de inteligencia artificial en Estados Unidos para que la imagen sea creada. Es esencial para el funcionamiento del servicio, y está detallado en el punto 6.

4. Qué datos tratamos

4.1 La foto que envías

Cuando fotografías o seleccionas un producto, la foto se reduce en tu propio dispositivo y se envía a nuestros servidores.

Permanece solo en la memoria del servidor durante el procesamiento — alrededor de 30 segundos — y se descarta a continuación. No grabamos la foto en disco, en base de datos ni en ningún sistema de almacenamiento nuestro.

Las fotos de productos, por regla general, no contienen datos personales. Pero pueden contenerlos, por ejemplo, si hay una persona identificable en la escena. Sobre eso, ver el punto 8.

4.2 El texto que escribes

El título, el subtítulo y el botón que digitas para el anuncio siguen el mismo camino que la foto: se usan para generar la pieza y no los almacenamos.

4.3 Registros técnicos de acceso

Nuestro proveedor de alojamiento registra automáticamente, en cada acceso, la dirección IP, la fecha y hora, el tipo de navegador y la página visitada.

Esos registros existen por seguridad del servicio y prevención de fraude.

No copiamos ni conservamos esos registros en ningún sistema propio. Quedan únicamente en la infraestructura de nuestro proveedor de alojamiento (Vercel), por el período que su propia política de retención define, y se descartan según esa política. No mantenemos un plazo distinto ni un archivo paralelo — declarar aquí un número sería afirmar un control que no tenemos.

4.4 Cookie de sesión

Un único cookie te mantiene conectado. Está firmado criptográficamente y contiene solo el identificador interno de tu cuenta y la fecha de validez — expira en 30 días.

Mientras pruebas sin cuenta, un cookie del mismo tipo identifica el dispositivo — no a ti — para contar las imágenes de cortesía. Dura 2 años.

No usamos cookies de publicidad, de rastreo ni de análisis de comportamiento.

A la fecha de esta versión no hay ningún píxel ni etiqueta de medición publicitaria instalada en la aplicación. Si en el futuro instalamos uno para medir campañas, declararemos aquí la finalidad, el tercero que lo opera y el fundamento del tratamiento, y lo haremos antes de activarlo.

4.5 Los datos de tu cuenta

Si entras con tu cuenta Google, Google nos informa tu correo, tu nombre y un identificador de tu cuenta — y nada más. No tenemos acceso a tu contraseña, tus contactos, tu agenda, tus archivos ni a ningún otro dato de tu cuenta Google, ni pedimos permiso para eso.

Si prefieres entrar por correo, guardamos la dirección que informes. El enlace enviado vale 15 minutos y una sola vez.

En el registro pedimos además tu nombre, que usamos para hablarte por tu nombre dentro de la aplicación.

No pedimos tu teléfono ni ningún otro dato. Si algún día lo necesitáramos, lo pediremos explicando para qué — y actualizaremos esta Política antes.

Esos datos quedan en una base de datos nuestra, alojada por Neon (punto 6).

4.6 Tus imágenes y tu saldo

Guardamos el saldo de imágenes de tu cuenta y un registro de los movimientos que lo formaron: las imágenes de cortesía del registro, las recargas que compres, el descuento de cada generación y eventuales reembolsos y ajustes.

Cada movimiento registra la cantidad, el origen y la fecha. No guardamos lo que se generó — ni la foto, ni el texto, ni la imagen final. El registro existe para responder por qué tu saldo es el que es, y para cuadrar con lo que el medio de pago informa haber recibido.

Esos datos quedan en la misma base del punto 4.5.

4.7 Lo que queda en tu dispositivo, y no con nosotros

Las imágenes generadas y las leyendas quedan guardadas en el almacenamiento local de tu navegador (IndexedDB), en el propio dispositivo. No tenemos acceso a esos datos. No se nos envían a nosotros ni a terceros.

Si borras los datos del navegador, desinstalas la aplicación o cambias de dispositivo, ese contenido se pierde — y no tenemos cómo recuperarlo.

5. Por qué tratamos esos datos (base de licitud)

Bajo la Ley 19.628, vigente hoy, el tratamiento de datos personales requiere autorización legal o el consentimiento del titular. El nuestro se apoya en el consentimiento que prestas al aceptar los Términos de Uso y al solicitar el servicio, y se limita a lo necesario para entregarte lo que pediste.

La tabla siguiente describe, para cada dato, la finalidad concreta que lo justifica. A partir del 1 de diciembre de 2026 estas finalidades corresponderán a las bases de licitud de la Ley 21.719 — principalmente ejecución del contrato e interés legítimo —, y actualizaremos la nomenclatura junto con el resto del documento.

Sobre la fase gratuita. Que el servicio sea gratuito no elimina la base contractual. Los Términos de Uso constituyen el vínculo entre tú y nosotros, con o sin pago. En cualquiera de las lecturas, el tratamiento ocurre a tu pedido y solo en la medida necesaria para entregar lo que pediste.

6. Compartir con terceros y transferencia internacional

Para generar la imagen y la sugerencia de leyenda, enviamos tu foto y tu texto a OpenAI, empresa con sede en Estados Unidos.

Es indispensable: OpenAI es quien ejecuta el procesamiento de inteligencia artificial. Sin ese envío, el servicio no funciona.

Lo que necesitas saber sobre ese envío:

• OpenAI, conforme a los términos aplicables a su API, no utiliza los datos enviados para entrenar sus modelos;
• OpenAI retiene los datos por un período limitado, exclusivamente para detectar uso abusivo y cumplir obligaciones legales.

Fundamento de la transferencia. La transferencia es indispensable para ejecutar el servicio que solicitaste, sin alternativa técnica que la evite.

La Ley 19.628, vigente hoy, no establece un régimen especial de transferencia internacional ni exige autorización previa, cláusulas tipo o garantías formales para enviar datos fuera de Chile. La Ley 21.719 sí lo regulará a partir del 1 de diciembre de 2026; adoptaremos el mecanismo que ella exija y lo declararemos aquí antes de esa fecha.

También recurrimos a otros tres proveedores, todos con sede en Estados Unidos:

• Vercel, que aloja la aplicación y registra los datos descritos en el punto 4.3;
• Neon, que aloja la base de datos donde quedan los datos de tu cuenta (punto 4.5);
• Upstash, que guarda temporalmente el enlace de entrada enviado a tu correo (punto 4.5).

Los tres actúan como encargados del tratamiento, tratando los datos solo según nuestra instrucción y para las finalidades descritas en esta Política.

Para procesar la recarga de imágenes usamos Mercado Pago — Mercado Pago Instituição de Pagamento Ltda., con sede en Brasil. El cobro se realiza en reales brasileños, con tarjeta de crédito internacional.

Lo que les enviamos para crear el cobro es solo el paquete elegido, el monto y el número de tu cuenta — nunca tu nombre, correo ni datos de pago. Nombre, número de tarjeta y demás datos de pago los digitas tú directamente en la página de Mercado Pago, alojada en Brasil, y no pasan por nuestros servidores en ningún momento. Entregar esos datos allí es una transferencia internacional que haces tú, directamente a ellos. Para esos datos que entregas directamente a ellos, Mercado Pago decide cómo tratarlos, sujeto a su propia política de privacidad — la nuestra cubre lo que queda con nosotros.

No vendemos, arrendamos ni cedemos tus datos a nadie. No hay compartición con fines publicitarios.

7. Por cuánto tiempo los guardamos

8. Tu responsabilidad sobre lo que envías

ListoPost está hecho para fotos de productos. Al enviar una foto, declaras que:

• Tienes derecho a usar esa imagen;
• La foto no contiene personas identificables sin que tengas su consentimiento;
• La foto no contiene datos personales de terceros — documentos, etiquetas con nombre o dirección, pantallas con información personal.

Si envías una foto con datos personales de otra persona, tú eres el responsable de esos datos y respondes por esa decisión. En ese caso, actuamos como encargados del tratamiento, tratando los datos solo según tu instrucción.

9. Tus derechos

Bajo la Ley 19.628, vigente hoy, el artículo 12 te reconoce cuatro derechos sobre los datos que tenemos de ti:

1. Información y acceso — saber qué datos tuyos tratamos, de dónde provienen, para qué los almacenamos y a quién se transmiten;
2. Modificación — corregirlos cuando sean erróneos, inexactos, equívocos o incompletos;
3. Eliminación — que se supriman cuando su almacenamiento carezca de fundamento legal o los datos estén caducos;
4. Bloqueo — suspender su uso, de modo temporal o definitivo, cuando los entregaste voluntariamente o se usen para comunicaciones comerciales y no quieras seguir figurando.

Plazo: debemos pronunciarnos dentro de dos días hábiles desde tu solicitud. Si no lo hacemos, o si la denegamos, la ley te habilita a recurrir al juez de letras en lo civil.

A partir del 1 de diciembre de 2026 la Ley 21.719 amplía este catálogo — incorpora, entre otros, la oposición al tratamiento y la portabilidad — y fija sus propios plazos. Actualizaremos esta sección antes de esa fecha.

Mientras tanto, y con independencia de lo que la ley exija hoy, atenderemos también estas solicitudes si nos las haces:

• Oposición al tratamiento;
• Portabilidad de tus datos a otro proveedor;
• Revocación del consentimiento que prestaste.

Para ejercer cualquiera de ellos, escribe a fcbrasilonline@gmail.com.

Una observación honesta sobre el alcance de esos derechos. Lo que tenemos sobre ti es poco, y vale separarlo en tres:

• Sobre lo que generas, no hay qué pedir: no guardamos tus fotos ni tus textos, y el contenido generado está en tu dispositivo, donde lo borras desde la propia aplicación, sin depender de nosotros.
• Sobre los datos de tu cuenta — correo, nombre, saldo y registro — los derechos aplican por completo, incluida la supresión.
• Los registros de acceso del punto 4.3 se conservan por el plazo declarado allí y después se descartan.

10. Seguridad

Adoptamos medidas técnicas para proteger los datos que pasan por el servicio:

• Toda la comunicación está cifrada (HTTPS);
• Las claves de acceso a los proveedores de inteligencia artificial quedan exclusivamente en el servidor y nunca se exponen al navegador;
• Recuperar el acceso a una cuenta con saldo exige correo verificado — por tu cuenta Google o por el enlace enviado a tu dirección;
• El enlace enviado por correo vale 15 minutos y una sola vez, y lo que queda guardado de nuestro lado es solo su resumen criptográfico, nunca el enlace mismo;
• El cookie que mantiene tu sesión está firmado criptográficamente, de modo que no puede alterarse para asumir la cuenta de otra persona.

Ningún sistema es inmune a incidentes. Si ocurre un incidente de seguridad que pueda causarte un riesgo o daño relevante, te lo comunicaremos, y también a la autoridad competente cuando la ley lo exija.

Sobre la autoridad y los plazos, con precisión. La Ley 19.628, vigente hoy, no crea una autoridad de protección de datos ni establece un deber general de notificar incidentes: el camino que la ley te da es la acción ante el juez de letras en lo civil (punto 9) y, si eres consumidor, el Juzgado de Policía Local (punto 14).

La Agencia de Protección de Datos Personales, creada por la Ley 21.719, comienza a operar con la entrada en vigencia de esa ley el 1 de diciembre de 2026, junto con el deber de notificar los incidentes de seguridad sin dilación indebida. Desde esa fecha notificaremos a la Agencia en los términos que la ley exija. Nuestro compromiso de avisarte a ti no espera esa fecha: vale desde ya.

11. Niños y adolescentes

ListoPost está destinado a personas mayores de 18 años que venden productos. No recogemos intencionalmente datos de niños ni adolescentes.

12. Inteligencia artificial y revisión humana

Las imágenes y los textos entregados por ListoPost son generados por inteligencia artificial.

La tecnología puede producir resultados que no corresponden exactamente al producto fotografiado — cambios de forma, color, terminación o detalles. Te corresponde revisar la imagen antes de publicarla. Este punto está detallado en los Términos de Uso.

13. Cambios en esta Política

Podemos actualizar esta Política. Cuando el cambio sea relevante, avisaremos en la propia aplicación antes de que entre en vigencia. La fecha de la última actualización está al inicio de este documento.

14. Ley aplicable y jurisdicción

Esta Política se rige por la ley chilena.

Si eres consumidor con domicilio en Chile, las normas de la Ley 19.496 sobre Protección de los Derechos de los Consumidores son de orden público y no pueden ser desplazadas por una cláusula de elección de foro. Conforme a su artículo 50 A es competente el Juzgado de Policía Local de la comuna donde se celebró el contrato o donde se cometió la infracción, a tu elección; y tratándose de contratos celebrados por medios electrónicos, en que no sea posible determinarlo, el de la comuna donde resides.

Por eso este documento no contiene cláusula de elección de tribunal: cualquiera que escribiéramos sería inoponible frente a ese régimen.