Política de Privacidad

1. Identificación del Responsable

El presente documento regula el tratamiento de datos personales realizado por Alexander Vladimir Tonón Ponce (en adelante, "Chile Privacy"), RUT 18.159.835-2, domiciliado en Moneda 1141, Santiago, Chile. correo electrónico : [email protected]

2. Nuestro Rol: Responsable vs. Encargado de Tratamiento

En Chile Privacy operamos un Software as a Service (SaaS) diseñado para ayudar a otras empresas a cumplir con la normativa de protección de datos. Debido a la naturaleza de nuestro servicio, actuamos en dos roles distintos según la Ley 21.719:

• Como Responsable de Tratamiento: Tratamos los datos personales de nuestros clientes directos (empresas, administradores de cuentas) que se registran y contratan nuestra plataforma.

• Como Encargado de Tratamiento (Proveedor Tecnológico): Tratamos los datos de los titulares (usuarios finales) que nuestros clientes ingresan o gestionan a través de nuestra plataforma (ej. formularios de solicitudes ARSOP, registros de consentimientos). Respecto a estos datos, el cliente es el Responsable de Tratamiento, y nosotros nos limitamos a almacenar y procesar la información bajo sus instrucciones y exclusivamente para la prestación del servicio.

3. Datos Personales que Recopilamos (Como Responsables)

Recopilamos las siguientes categorías de datos de nuestros clientes:

• Datos de Identificación y Contacto: Nombre, apellidos, correo electrónico, cargo, RUT de la empresa o representante legal.

• Datos Transaccionales y de Facturación: Información relacionada con los pagos de suscripción, procesada de forma segura a través de nuestra pasarela de pagos (Mercado Pago).

• Datos de Uso y Navegación: Dirección IP, tipo de navegador, logs de actividad dentro de la plataforma (para fines de seguridad y auditoría técnica).

4. Finalidades del Tratamiento y Base de Licitud

Tratamos sus datos personales exclusivamente para los siguientes fines:

• Ejecución de Contrato: Crear su cuenta, gestionar su suscripción, brindar soporte técnico y mantener la operatividad del SaaS.

• Obligación Legal: Emitir comprobantes de pago, facturación electrónica y cumplimiento tributario.

• Interés Legítimo: Mejorar la plataforma, analizar estadísticas generales de uso, garantizar la seguridad de la red y enviar comunicaciones transaccionales u operativas.

• Consentimiento: Para el envío de boletines comerciales o marketing directo, previa autorización expresa, la cual puede revocar en cualquier momento.

5. Destinatarios y Subencargados

Sus datos no se venden ni comercializan. Para poder operar, compartimos información de forma controlada con proveedores de infraestructura tecnológica (subencargados), quienes aplican altos estándares de seguridad:

• Proveedores de Hosting y Bases de Datos: Railway, Cloudflare, Premium Hosting

• Pasarela de Pagos: Mercado Pago.

• Envío de Correos Electrónicos: Resend.

• Canales de Soporte Externo: En caso de que nos contacte vía WhatsApp o Redes Sociales, la comunicación transitará por las infraestructuras de Meta Platforms Inc. u otros proveedores, aplicando el principio de minimización de datos (no requerimos datos sensibles por esas vías).

6. Transferencias Internacionales

Nuestros proveedores tecnológicos pueden alojar datos en servidores ubicados fuera de Chile (ej. Estados Unidos o Unión Europea). Dichas transferencias se realizan bajo estándares internacionales de protección (ej. cláusulas contractuales tipo o marcos de adecuación equivalentes), garantizando un nivel de protección adecuado conforme a la legislación nacional.

7. Plazos de Conservación

Conservaremos sus datos personales mientras mantenga su cuenta activa o dure la relación comercial. Una vez finalizada, los datos se conservarán bloqueados únicamente por el tiempo estrictamente necesario para cumplir con obligaciones legales (por ejemplo, plazos de prescripción tributaria y comercial, usualmente 5 años en Chile), tras lo cual serán suprimidos o anonimizados de forma segura.

8. Medidas de Seguridad (Proporcionalidad Pyme)

Como pyme tecnológica, aplicamos medidas de seguridad proporcionales a los riesgos y la naturaleza de los datos tratados, incluyendo cifrado de datos en tránsito (HTTPS), bases de datos protegidas, control de acceso basado en roles para nuestro equipo y respaldos periódicos de la información.

9. Derechos ARSOP del Titular

De acuerdo a los artículos 4 al 11 de la Ley 21.719, usted tiene derecho a:

• Acceso: Solicitar información sobre los datos suyos que tratamos.

• Rectificación: Corregir datos inexactos, incompletos o desactualizados.

• Cancelación/Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recabados (salvo obligación legal de retención).

• Oposición: Oponerse al tratamiento de sus datos para fines específicos (ej. marketing).

• Portabilidad: Recibir sus datos en un formato estructurado y de uso común.

• Bloqueo: Solicitar la suspensión temporal del tratamiento de sus datos.

10. Procedimiento para Ejercer sus Derechos

El ejercicio de sus derechos es personal y gratuito. Para ejercerlos, envíe una solicitud al correo [email protected] o a través de la URL: https://chileprivacy.cl/derechos indicando su nombre completo, el derecho que desea ejercer y adjuntando un documento que acredite su identidad (o la representación correspondiente). Le responderemos en un plazo máximo de 30 días corridos desde la recepción de la solicitud (prorrogable por un periodo igual en casos justificados).