arrenda.
Cómo te ayudaTu contratoPortalPrecioPreguntas
IngresarCrear cuenta gratis

Política de Privacidad de Arrenda

Versión 1.0 · Vigente desde 03-11-2026

Esta política explica qué datos personales trata Arrenda como responsable, para qué, con qué base legal, por cuánto tiempo, con quién los compartimos y cómo ejerces tus derechos, según la Ley 19.628 sobre Protección de los Datos Personales, en el texto que le da la Ley 21.719 (la LPDP). Los artículos citados son los de la LPDP salvo que se diga otra cosa. Se aplica a:

  • visitantes de arrenda.cl;
  • usuarios de Arrenda: el dueño de la cuenta y los miembros invitados (copropietarios, familiares, contadores);
  • los datos de acceso de los arrendatarios que usan el portal del arrendatario.

¿Eres arrendatario, aval o contacto de un propietario que usa Arrenda? El responsable de los datos de tu arriendo es el propietario, no Arrenda. Arrenda los trata solo por encargo suyo (art. 15 bis). Lee la sección 11 y, para ejercer tus derechos sobre esos datos, dirígete primero al propietario. Si nos escribes a nosotros, le reenviaremos tu solicitud y te ayudaremos.


1. Quién es el responsable

Responsable Boostr SpA, RUT 78.512.536-3
Representante legal Elizabeth Ulloa
Domicilio postal General del Canto 112, of. 301. Providencia
Correo para privacidad y derechos [email protected]
Política de tratamiento de datos Política de Tratamiento de Datos

(Art. 14 ter letras a), b) y c).)

2. Qué datos tratamos

Categoría Datos De dónde vienen
Identificación y contacto Nombre, correo, teléfono (opcional), RUT y razón social si contratas como sociedad Tú
Cuenta y acceso Contraseña (solo guardamos una huella cifrada, nunca la contraseña), código de verificación del registro (solo su huella), sesiones, rol en cada cuenta, fecha del último acceso, identificador del dispositivo Tú y el sistema
Datos de la cuenta Nombre de la cuenta, datos del propietario que salen en los avisos y recibos, datos bancarios para recibir transferencias (el número de cuenta se guarda cifrado), logo y textos de los avisos Tú
Pagos a Arrenda Contrato cobrado, período, montos, cupón, estado de pago, referencia de la pasarela, últimos 4 dígitos y tipo de la tarjeta, y los datos para la boleta o factura (razón social, RUT, giro y dirección). No guardamos el número de tu tarjeta: lo trata la pasarela de pago Tú y la pasarela
Consentimientos Qué aceptaste, versión y huella del texto, fecha y hora, IP y navegador El sistema
Seguridad IP, navegador, inicios de sesión, intentos fallidos, eventos de seguridad, registro de accesos de soporte El sistema
Soporte Lo que nos escribes y nuestras respuestas Tú
Visitantes Datos técnicos mínimos (IP y navegador) para la verificación antibots de Cloudflare Turnstile Tu navegador

No pedimos datos sensibles (art. 2 letra g)) a nuestros usuarios. No usamos datos biométricos ni de geolocalización. Arrenda no está dirigido a menores de 18 años (sección 10).

(Art. 14 ter letras d) y j).)

3. Para qué los usamos y con qué base legal

Finalidad Base legal (LPDP)
Crear y mantener tu cuenta, verificar tu correo, autenticarte y prestarte el servicio, incluidos los avisos, recibos y el portal del arrendatario que tú configuras Ejecución del contrato (art. 13 letra c))
Cobrar cada contrato activo, mes a mes, y aplicar los cupones Ejecución del contrato (art. 13 letra c))
Llevar la contabilidad y emitir y conservar los documentos tributarios de tus pagos Obligación legal (art. 13 letra b))
Enviarte correos de servicio: código de registro, recuperación de clave, avisos de pago, vencimientos, cambios en los Términos e incidentes de seguridad Ejecución del contrato (art. 13 letra c)) y obligación legal en el caso de los incidentes (art. 14 sexies)
Proteger el servicio: antibots, límites de intentos, avisos de inicio de sesión desde un dispositivo nuevo, registro de seguridad y de accesos de soporte Interés legítimo (art. 13 letra d)): mantener Arrenda seguro para ti y para los demás usuarios
Responder solicitudes de soporte Ejecución del contrato (art. 13 letra c))
Guardar la prueba de tus consentimientos y de las respuestas a tus solicitudes Obligación legal (arts. 11 y 12) e interés legítimo en la defensa ante reclamos (art. 13 letra e))

Intereses legítimos. Usamos el interés legítimo solo para la seguridad del servicio. Puedes oponerte en cualquier momento (art. 8). Si lo haces, dejaremos de tratar esos datos, salvo que existan motivos legítimos imperiosos, como investigar un ataque en curso.

Lo que no hacemos: no vendemos datos, no enviamos publicidad, no perfilamos a nadie y no tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 8 bis). Las alertas automáticas, como "aviso atrasado", son cálculos con las reglas que define el propietario y no deciden nada por él.

Si en el futuro queremos usar tus datos para una finalidad distinta, te lo informaremos y, cuando corresponda, te pediremos tu consentimiento antes (art. 3 letra b)).

4. Cuánto tiempo los guardamos

Datos Plazo
Cuenta y datos de uso Mientras la cuenta exista. Si la cierras: 30 días desactivada (puedes reactivarla) y luego se eliminan
Registros sin confirmar 30 días desde el registro
Pagos a Arrenda y documentos tributarios 6 años desde el pago, por los plazos de fiscalización del Código Tributario (art. 200)
Consentimientos y respuestas a solicitudes de derechos Mientras la cuenta exista y hasta 4 años después, por el plazo de prescripción de las infracciones (art. 40)
Registro de seguridad y de accesos de soporte 12 meses; más si hay un incidente o reclamo en curso
Registros técnicos del servidor 30 días
Correos de soporte 2 años desde el último mensaje
Respaldos Rotan cada 35 días como máximo; lo eliminado desaparece de los respaldos dentro de ese plazo

Al vencer el plazo eliminamos o anonimizamos los datos (art. 3 letra c)). (Art. 14 ter letra i).)

5. Con quién compartimos los datos

No cedemos tus datos a otros responsables para sus propios fines. Sí los tratan, por nuestra cuenta y bajo contrato, estos proveedores (encargados, art. 15 bis):

Proveedor Para qué Datos Dónde
DigitalOcean, LLC Servidor y base de datos Todos los datos de la app Estados Unidos
Cloudflare, Inc. DNS, red de distribución, protección, Turnstile, publicación del sitio y la app, almacenamiento de archivos y respaldos cifrados Tráfico web (IP, navegador), archivos y respaldos cifrados Red global
Resend, Inc. Envío de correos Correo, nombre y contenido de los correos Estados Unidos

Cuando pagas un contrato, la pasarela de pago (Flow u otra que se indique antes de pagar) recibe tu nombre, tu correo, el monto y los datos de tu tarjeta. Trata esos datos como responsable independiente, según su propia política de privacidad.

Los valores de UF, IPC y UTM se consultan en fuentes públicas (como el SII, mindicador.cl y findic.cl), sin enviarles ningún dato personal.

Además, podemos comunicar datos a una autoridad cuando la ley lo exija o lo ordene un tribunal, y a nuestros asesores legales o contables bajo deber de confidencialidad.

(Art. 14 ter letra d).)

6. Transferencias internacionales

Algunos proveedores tratan los datos fuera de Chile, principalmente en Estados Unidos, así que hay transferencia internacional de datos (Título V de la LPDP). Mientras la Agencia de Protección de Datos Personales no declare qué países tienen un nivel adecuado (art. 28), amparamos esas transferencias en cláusulas contractuales con garantías adecuadas (art. 27 letra b)): los acuerdos de tratamiento de datos de cada proveedor, con deber de confidencialidad, medidas de seguridad, aviso de incidentes y supresión al terminar. Cuando la Agencia apruebe cláusulas modelo, las adoptaremos. Puedes pedirnos un resumen de esas garantías en [email protected]. (Art. 14 ter letra h).)

7. Tus derechos

Tienes derecho a (arts. 4 a 9):

  • Acceso: saber si tratamos tus datos, obtener una copia y conocer su origen, finalidades, destinatarios y plazos.
  • Rectificación: corregir datos inexactos, desactualizados o incompletos. La mayoría los puedes cambiar tú mismo en la app.
  • Supresión: pedir que eliminemos tus datos en los casos del art. 7. No procede cuando debemos conservarlos por ley, como los tributarios, o para defendernos de un reclamo.
  • Oposición: oponerte a un tratamiento basado en interés legítimo (art. 8).
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común (art. 9).
  • Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición (art. 8 ter).
  • No ser objeto de decisiones automatizadas con efectos jurídicos o significativos (art. 8 bis). No tomamos decisiones de ese tipo.
  • Retirar tu consentimiento cuando quieras, por un medio igual de simple que el que usaste para darlo, sin que eso afecte lo hecho antes (art. 12). (Art. 14 ter letra k).)

Cómo ejercerlos

  1. Desde la app, en Seguridad y privacidad: puedes descargar todos tus datos (acceso y portabilidad), corregirlos en Mis datos y en tu perfil, y cerrar tu cuenta (supresión).
  2. Para cualquier otra solicitud, escribe a [email protected] o envía una carta a General del Canto 112, of. 301. Providencia.

Indica tu nombre, un correo para responderte, qué derecho ejerces y sobre qué datos, y en los casos de rectificación, supresión u oposición agrega los antecedentes que correspondan (art. 11). Si escribes desde el correo de tu cuenta, eso nos sirve para verificar tu identidad. Si no, podemos pedirte una verificación proporcional.

Plazos. Respondemos dentro de 30 días corridos. Podemos prorrogar ese plazo una vez, hasta por 30 días más, avisándote (art. 11). Respondemos la solicitud de bloqueo temporal en 2 días hábiles.

Costo. Es gratis. Solo en el acceso o la portabilidad pedidos más de una vez en el mismo trimestre podríamos cobrar los costos directos, según lo que fije la Agencia (art. 10).

Si no estás conforme. Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles (arts. 11 y 41). (Art. 14 ter letras f) y g).)

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo (arts. 14 quáter y 14 quinquies), entre ellas: cifrado en tránsito (HTTPS), contraseñas guardadas solo como huella con bcrypt, cifrado AES-256-GCM de los datos bancarios, aislamiento estricto entre cuentas, límites de intentos, avisos de inicio de sesión desde dispositivos nuevos, respaldos diarios cifrados y acceso de soporte con verificación en dos pasos y registro. El detalle está en la Política de Tratamiento de Datos. (Art. 14 ter letra e).)

Vulneraciones. Si ocurre un incidente que ponga en riesgo razonable tus derechos, lo reportaremos a la Agencia sin dilaciones indebidas. Si se trata de datos sensibles, de niños o niñas menores de 14 años o de datos sobre obligaciones económicas, financieras, bancarias o comerciales, también te avisaremos a ti, en lenguaje claro, con los datos afectados, las posibles consecuencias y las medidas adoptadas (art. 14 sexies).

9. Cookies y almacenamiento en tu navegador

Arrenda no usa cookies de publicidad ni de seguimiento, por eso no muestra un aviso de cookies. Usa solo lo esencial para funcionar:

Qué Para qué Duración
Cookie de sesión (protegida: el navegador no la expone a otros sitios ni a los scripts de la página) Mantenerte conectado Hasta que cierres la sesión o deje de usarse
Identificador del dispositivo (almacenamiento local) Avisarte si alguien entra a tu cuenta desde un dispositivo nuevo Hasta que lo borres
Preferencias (tema claro u oscuro, cuenta o contrato que estabas viendo) Recordar tu elección Hasta que las borres
Cloudflare Turnstile y cookies de seguridad de Cloudflare Verificar que no eres un bot y detectar tráfico malicioso Durante la verificación, o hasta 1 día

Si en el futuro agregamos una cookie que no sea esencial, te pediremos tu consentimiento antes.

10. Niños, niñas y adolescentes

Arrenda es para mayores de 18 años y no trata conscientemente datos de niños, niñas ni adolescentes como usuarios (art. 16 quáter). Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

11. Si eres arrendatario, aval o contacto

  • El responsable de los datos de tu arriendo es el propietario con quien tienes o negocias el contrato. Él decide qué datos cargar y para qué, normalmente para cumplir el contrato de arriendo.
  • Arrenda es su encargado: guarda tus datos, emite y envía los avisos de cobro, recordatorios y recibos que el propietario configura, y registra los pagos. No usamos tus datos para nada más: no te contactamos para ofrecerte nada, no los cruzamos con datos de otros propietarios y no los compartimos con nadie distinto de los proveedores de la sección 5.
  • Portal del arrendatario. Si el propietario te invita a su portal, Arrenda es responsable de tus datos de acceso (tu correo, la huella de tu contraseña, tus sesiones y el registro de seguridad), que tratamos solo para darte acceso de forma segura. Lo que ves y cargas en el portal (comprobantes de pago, tus datos de contacto y tus contactos de emergencia) es parte del arriendo y lo trata el propietario como responsable.
  • Para ejercer tus derechos sobre los datos del arriendo, escríbele al propietario. También puedes escribir a [email protected]: le reenviaremos tu solicitud dentro de 2 días hábiles y lo apoyaremos para que te responda. Sobre tus datos de acceso al portal, te respondemos nosotros.
  • Si quieres dejar de recibir recordatorios por correo, pídeselo al propietario. Los avisos de cobro son parte de tu contrato.

12. La Agencia de Protección de Datos Personales

La Agencia es la autoridad que fiscaliza el cumplimiento de la LPDP y resuelve los reclamos de los titulares (art. 30 y siguientes). Puedes encontrar sus canales de atención y de reclamo en su sitio web oficial.

13. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio es relevante, te avisaremos por correo y en la app con al menos 30 días de anticipación, y si requiere tu consentimiento, te lo pediremos de nuevo. Las versiones anteriores están disponibles a pedido.