Política de privacidad

1. Introducción

En Collaboratio Compliance nos tomamos en serio la privacidad de tus datos. Esta política explica qué información recopilamos, cómo la usamos, qué base legal nos habilita y qué derechos tienes sobre ella al utilizar nuestra plataforma, todo de acuerdo con la Ley 21.719 de Protección de Datos Personales de Chile y sus normas complementarias.

2. Información que recopilamos

Podemos recopilar la siguiente información:

• Datos de cuenta: correo electrónico y contraseña (hash) al registrarte en la plataforma.
• URLs de sitios web que ingresas para realizar análisis de cumplimiento.
• Datos de navegación como dirección IP, tipo de navegador y páginas visitadas en nuestra plataforma.
• Cookies técnicas necesarias para el funcionamiento de la plataforma (ver sección 6).

No recopilamos datos de menores de 14 años a sabiendas. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para eliminarlos.

3. Base legal del tratamiento

Tratamos tus datos personales conforme a las siguientes bases legales establecidas en la Ley 21.719:

• Consentimiento (art. 12): al registrarte y aceptar nuestra política de privacidad, nos das tu consentimiento para crear y gestionar tu cuenta.
• Interés legítimo: para realizar los diagnósticos de cumplimiento que solicitas y mejorar nuestra plataforma.
• Obligación legal: para cumplir con obligaciones normativas aplicables, incluyendo la propia Ley 21.719.

4. Cómo usamos tu información

Utilizamos la información recopilada para:

• Crear y gestionar tu cuenta de usuario.
• Realizar análisis de cumplimiento de los sitios web solicitados.
• Mejorar y optimizar nuestra plataforma.
• Generar estadísticas anónimas de uso.
• Cumplir con obligaciones legales aplicables.

5. Plazos de retención

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas:

• Datos de cuenta: mientras mantengas tu cuenta activa. Al eliminarla, se conservan copias de seguridad por un máximo de 30 días adicionales.
• URLs analizadas: hasta 90 días después del análisis.
• Logs de navegación: 30 días.

6. Almacenamiento y seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información contra acceso no autorizado, pérdida o alteración. Los datos se almacenan en servidores seguros con cifrado en tránsito (HTTPS) y en reposo. Utilizamos prácticas de desarrollo seguro, control de acceso basado en roles y monitoreo continuo de seguridad.

7. Destinatarios y subprocesadores

Para proveer nuestros servicios, compartimos datos con los siguientes encargados de tratamiento:

• Firebase Auth (Google LLC): autenticación de usuarios. Datos: email y contraseña. Su política de privacidad está disponible en policies.google.com/privacy.
• Backend API: almacenamiento y procesamiento de análisis. Datos: URLs y email asociado.
• Firebase Hosting (Google LLC): alojamiento de la plataforma.

No compartimos tus datos con terceros para fines de marketing ni publicidad sin tu consentimiento explícito.

8. Transferencias internacionales

Tus datos personales pueden ser transferidos y almacenados en servidores ubicados en Estados Unidos, a través de nuestros proveedores (Google Cloud / Firebase). Estas transferencias se amparan en cláusulas contractuales tipo (SCC) aprobadas por las autoridades de protección de datos, que garantizan un nivel adecuado de protección.

9. Tus derechos

De acuerdo con la Ley 21.719, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o desactualizados.
• Cancelación (supresión): eliminar tus datos cuando ya no sean necesarios para las finalidades descritas.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Portabilidad (art. 16): recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable.
• Retirar el consentimiento (art. 13): revocar tu consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Puedes ejercer estos derechos a través de nuestro formulario de derechos ARCO o contactando directamente a nuestro Delegado de Protección de Datos. Responderemos tu solicitud en un plazo máximo de 10 días hábiles.

Si consideras que no hemos tratado tus datos adecuadamente, tienes derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.

10. Decisiones automatizadas

No tomamos decisiones automatizadas que produzcan efectos jurídicos significativos sobre los usuarios. Los diagnósticos de cumplimiento son automatizados, pero no afectan tus derechos legales ni producen decisiones vinculantes.

11. Cookies

Utilizamos únicamente cookies técnicas esenciales para el funcionamiento de la plataforma (por ejemplo, Firebase Auth utiliza almacenamiento local para mantener la sesión iniciada). No utilizamos cookies de rastreo ni publicitarias. Puedes configurar tu navegador para rechazar todas las cookies, aunque esto podría afectar la funcionalidad de la plataforma.

12. Violaciones de datos

En caso de una violación de datos personales que pueda generar un riesgo para los derechos y libertades de los usuarios, nos comprometemos a notificar a los afectados y a la autoridad competente en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente, conforme a la Ley 21.719.

13. Delegado de Protección de Datos (DPO)

Hemos designado un Delegado de Protección de Datos como punto de contacto para todas las consultas relacionadas con el tratamiento de datos personales. Puedes contactarlo a través de:

• Correo electrónico: dpo@collaboratio.cl
• Formulario web: /data-rights

14. Contacto

Si tienes preguntas sobre esta política de privacidad o deseas ejercer tus derechos, puedes contactarnos a través de nuestro formulario de contacto de datos o escribiendo a dpo@collaboratio.cl.

Términos de uso