Legal
POLÍTICA DE PRIVACIDAD
LeyDeDatos – ZIGA GO SpA
1. Identidad del responsable del tratamiento
ZIGA GO SpA, que opera bajo la marca comercial LeyDeDatos, es el responsable del tratamiento de los datos personales descritos en esta política.
- Razón social: ZIGA GO SpA
- Nombre comercial: LeyDeDatos
- Domicilio: Rafael Correa N° 1853, comuna de Macul, Santiago de Chile.
- Correo de contacto: contacto@leydedatos.com
- Sitio web: www.leydedatos.com
- Delegado de Protección de Datos (DPO): Ignacio Gallardo A.
- Contacto: ignacio@leydedatos.com
LeyDeDatos opera en calidad de responsable o de encargado del tratamiento, según el contexto:
| Rol | Contexto | Datos tratados |
|---|---|---|
| Responsable del Tratamiento | Visitas al sitio web, proceso comercial, soporte, relación contractual con el Suscriptor y prestación del servicio SaaS, según tipo de suscripción o módulo contratado. | Datos de contacto, facturación, navegación y uso de la Plataforma por usuarios registrados. |
| Encargado del Tratamiento | Prestación del servicio SaaS, según tipo de suscripción o módulo contratado. El alcance queda documentado conforme el Acuerdo de Encargado de Tratamiento (ATD). | Datos personales que el Suscriptor encarga, gestiona o trata a través de la Plataforma. |
2. Ámbito de aplicación
Esta Política de Privacidad aplica a los datos personales recopilados a través de los sitios web www.leydedatos.com y www.leydedatospersonales.com; los datos de contacto, navegación y uso asociados al proceso comercial, registro y soporte de la Plataforma; y los datos de los usuarios administradores y usuarios registrados en nombre de una organización suscriptora.
No aplica a los datos personales de terceros que el Suscriptor ingrese, almacene o trate a través de la Plataforma en ejercicio de su rol de Responsable del Tratamiento. El tratamiento de esos datos se rige por el ATD correspondiente y por la política de privacidad propia del Suscriptor.
3. Datos que recopilamos
Datos identificativos y de contacto
Nombre completo, cargo y empresa; correo electrónico corporativo y teléfono de contacto. Estos datos son proporcionados directamente por el titular al registrarse, solicitar una demo o establecer contacto comercial.
Datos de la relación contractual y facturación
Razón social, RUT, domicilio comercial, datos del representante legal del Suscriptor, información de facturación y condiciones comerciales pactadas. Cuando corresponda, también datos asociados a programas de formación o certificación en los que el Suscriptor o sus colaboradores participen. Estos datos se obtienen durante el proceso de contratación o inscripción.
Datos de uso de la Plataforma
Credenciales de acceso (almacenadas en formato encriptado), registros de actividad técnica, logs de sistema, métricas de rendimiento, datos de navegación dentro de la Plataforma, configuraciones, roles y acciones realizadas. Estos datos se generan automáticamente durante el uso de la Plataforma.
Datos de navegación en el sitio web
Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, duración de la visita y origen del tráfico. Solo con consentimiento previo se activan cookies analíticas para entender el comportamiento de navegación.
Principio de minimización: LeyDeDatos recopila únicamente los datos estrictamente necesarios para las finalidades descritas en esta Política. No recopila datos sensibles (origen racial, salud, opiniones políticas, vida sexual) en el contexto de su relación directa con Suscriptores y Usuarios.
4. Finalidades del tratamiento y bases de licitud
La siguiente tabla detalla cada finalidad, su base de licitud y el carácter obligatorio u opcional del tratamiento:
| Finalidad | Base de licitud | Carácter | Retención |
|---|---|---|---|
| Prestación del servicio SaaS y soporte técnico | Ejecución del contrato (art. 13 c) Ley 21.719) | Obligatorio | Duración del contrato + 12 meses |
| Gestión comercial, facturación y cobro | Ejecución del contrato + obligación legal tributaria | Obligatorio | 5 años desde término del contrato |
| Gestión de inscripciones a programas formativos, emisión de certificados y comunicaciones académicas | Ejecución del contrato (art. 13 c) Ley 21.719) | Obligatorio | Duración del acceso al programa + 3 años |
| Mejora de la Plataforma y los programas formativos mediante datos de uso y telemetría anonimizados y agregados | Interés legítimo (art. 13 d) Ley 21.719) | No aplica a datos identificables | Datos agregados: indefinido; telemetría sin anonimizar: 24 meses |
| Comunicaciones de marketing y noticias del producto | Consentimiento (art. 12 Ley 21.719) | Opcional (opt-in) | Hasta revocación del consentimiento |
| Cookies analíticas del sitio web | Consentimiento (art. 12 Ley 21.719) | Opcional (opt-in) | Sesión o hasta 13 meses según tipo |
| Cumplimiento de obligaciones legales | Obligación legal (art. 13 b) Ley 21.719) | Obligatorio | Según plazo legal aplicable |
| Prevención del fraude y seguridad de la Plataforma | Interés legítimo (art. 13 d) Ley 21.719) | No requiere consentimiento | 6 meses desde detección del evento |
5. Datos de telemetría y uso para analítica
LeyDeDatos recopila automáticamente datos de telemetría derivados del uso de la Plataforma: registros de actividad técnica, logs de sistema, métricas de rendimiento y datos de navegación dentro de la Plataforma. Estos datos no incluyen el Contenido del Cliente.
LeyDeDatos podrá anonimizar y agregar los datos de telemetría para generar información estadística no atribuible. Esta facultad se limita a los datos de telemetría y no comprende el Contenido del Cliente. Los datos agregados podrán ser utilizados para informes de industria, análisis comparativos (benchmarking), mejora de algoritmos propios y entrenamiento de modelos de inteligencia artificial desarrollados por LeyDeDatos.
En caso de duda sobre la correcta anonimización de un dato, LeyDeDatos se abstendrá de utilizarlo. Los Suscriptores pueden oponerse a este tratamiento dirigiendo su solicitud a contacto@leydedatos.com, salvo que existan motivos legítimos imperiosos que prevalezcan.
6. Destinatarios y subencargados
LeyDeDatos puede compartir datos personales con las siguientes categorías de destinatarios:
| Destinatario | Propósito | Garantías |
|---|---|---|
| Proveedores de infraestructura cloud y base de datos | Almacenamiento y procesamiento necesario para la operación del Servicio. | Contratos de encargo de tratamiento; certificaciones; cifrado en reposo y en tránsito. |
| Proveedores de soporte, monitoreo y analítica técnica | Gestión de incidencias, rendimiento y telemetría de la Plataforma. | Contratos de encargo; transferencias bajo garantías adecuadas conforme a la normativa aplicable. |
| Plataformas de email y comunicación | Envío de notificaciones transaccionales y comunicaciones del servicio. | Contratos de encargo de tratamiento. |
| Autoridades y organismos reguladores | Cumplimiento de obligaciones legales o requerimiento de autoridad competente. | Obligación legal. LeyDeDatos notificará al Suscriptor salvo prohibición legal expresa. |
LeyDeDatos podrá comunicar datos personales a empresas de su mismo grupo empresarial, cuando ello sea necesario para la gestión administrativa interna, la prestación coordinada de servicios o el cumplimiento de obligaciones legales comunes. Esta comunicación se realiza conforme las garantías de nivel de protección equivalente al descrito en esta Política y no constituye una cesión a terceros ajenos al grupo. Asimismo, en el marco de alianzas o acuerdos comerciales con terceros, podrá compartirse información personal en forma excepcional y acotada, siempre que exista una base de licitud válida, se informe previamente al titular cuando así lo exija la normativa, y el tercero asuma obligaciones de protección de datos equivalentes a las de LeyDeDatos.
No vendemos ni cedemos datos personales a terceros con fines comerciales propios.
7. Transferencias internacionales de datos
Para la prestación de los Servicios, algunos subencargados pueden almacenar o procesar datos en jurisdicciones distintas a Chile. LeyDeDatos adopta las siguientes salvaguardas:
Cláusulas contractuales tipo: para transferencias a países sin nivel de adecuación reconocido, LeyDeDatos utiliza cláusulas contractuales aprobadas conforme al Título V de la Ley 21.719 y estándares internacionales aplicables.
Países con nivel adecuado: cuando la transferencia se realice a jurisdicciones reconocidas con nivel de protección adecuado, no se requieren garantías adicionales.
El Suscriptor que opere en sectores regulados con restricciones adicionales sobre la ubicación de los datos puede solicitar información específica sobre jurisdicciones de almacenamiento a través de contacto@leydedatos.com.
8. Derechos de los titulares
Conforme a la Ley 21.719, los titulares de datos cuyos datos trata LeyDeDatos en calidad de Responsable tienen los siguientes derechos:
| Derecho | Contenido | Plazo aplicable |
|---|---|---|
| Acceso (art. 5°) | Obtener confirmación y copia de los datos tratados, incluyendo origen, finalidad, destinatarios y período de conservación. | Plazo ordinario (prorrogable) |
| Rectificación (art. 6°) | Corregir datos inexactos, desactualizados o incompletos. | Plazo ordinario (prorrogable) |
| Supresión (art. 7°) | Solicitar la eliminación de datos cuando no sean necesarios, se haya revocado el consentimiento o hayan sido tratados ilícitamente. | Plazo ordinario (prorrogable) |
| Oposición (art. 8°) | Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo. | Plazo de bloqueo (no prorrogable) + plazo ordinario para resolución |
| Portabilidad (art. 9°) | Recibir los datos en formato electrónico estructurado y de uso común, y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible. | Plazo ordinario (prorrogable) |
| Bloqueo (art. 8° ter) | Solicitar la suspensión temporal del tratamiento mientras se tramita una solicitud de rectificación, supresión u oposición. | Plazo de bloqueo (no prorrogable) |
- Plazo ordinario: Aplica a los derechos de acceso, rectificación, supresión y portabilidad. Bajo la Ley 21.719 (Chile), el plazo es de 30 días corridos desde la recepción de la solicitud completa, prorrogable por una sola vez por 30 días adicionales, con comunicación al titular antes del vencimiento del primer plazo.
- Plazo de bloqueo: Aplica al derecho de bloqueo temporal (art. 8° ter Ley 21.719) y a la suspensión preventiva del tratamiento durante la tramitación de una oposición. Bajo la Ley 21.719, el plazo es de 2 días hábiles. No admite prórroga por tratarse de una medida cautelar inmediata. La resolución definitiva de la oposición se sujeta al plazo ordinario.
Cuando el titular resida en una jurisdicción distinta a Chile, podrán aplicarse los plazos establecidos por la normativa local correspondiente. LeyDeDatos atenderá cada solicitud conforme al régimen aplicable al titular.
Usuarios de la Plataforma: Cuando LeyDeDatos actúa como Encargado del Tratamiento, los titulares cuyos datos son tratados a través de la Plataforma por cuenta del Suscriptor deben ejercer sus derechos ante el Suscriptor (Responsable), no ante LeyDeDatos. LeyDeDatos colaborará con el Suscriptor para facilitar el ejercicio de esos derechos según lo previsto en el ATD.
9. Cómo ejercer sus derechos
Dirija su solicitud escrita a contacto@leydedatos.com. Su solicitud deberá incluir la individualización del titular con acreditación de identidad, indicación del derecho que desea ejercer, identificación de los datos o tratamiento concreto, y domicilio o correo electrónico para comunicar la respuesta.
LeyDeDatos responderá dentro de los plazos que establezca la normativa aplicable según la jurisdicción del titular. El ejercicio de estos derechos es gratuito.
10. Reclamación ante la Agencia de Protección de Datos
Si su solicitud es rechazada o no respondida dentro del plazo legal, tiene derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales de Chile, conforme al artículo 41 de la Ley 21.719.
11. Cookies y tecnologías de seguimiento
Nuestro sitio web utiliza cookies y tecnologías similares, clasificadas de la siguiente manera:
| Tipo | Finalidad | Consentimiento |
|---|---|---|
| Esenciales / Técnicas | Funcionamiento básico del sitio web y la Plataforma; autenticación y sesión de usuario. | No requerido (necesarias para el servicio) |
| Analíticas | Medición de tráfico y comportamiento de navegación para mejorar el sitio web. | Sí (opt-in mediante banner) |
| De preferencias | Recordar configuraciones del usuario (idioma, preferencias de visualización). | Sí (opt-in mediante banner) |
LeyDeDatos no utiliza actualmente cookies de marketing de terceros en su sitio web. Puede gestionar o retirar su consentimiento de cookies en cualquier momento a través del Centro de Preferencias de Privacidad disponible en el pie de página del sitio web. El retiro del consentimiento no afecta la licitud del tratamiento realizado con anterioridad.
12. Medidas de seguridad
LeyDeDatos aplica un conjunto de medidas técnicas y organizativas diseñadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme al artículo 14 quáter de la Ley 21.719 y el artículo 32 del GDPR. Estas medidas abarcan los ámbitos de confidencialidad, integridad y disponibilidad de los datos, e incluyen controles preventivos, de detección y de respuesta. El marco de seguridad de la información de LeyDeDatos se encuentra alineado con estándares internacionales reconocidos y es objeto de revisión y mejora continua.
Notificación de brechas de seguridad: ante una vulneración de seguridad que afecte datos personales, LeyDeDatos notificará a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, en los plazos y condiciones que establezca la normativa aplicable. Los clientes corporativos serán notificados conforme a lo pactado en el ATD correspondiente.
13. Decisiones automatizadas
LeyDeDatos no adopta decisiones con efectos jurídicos sobre los titulares basadas exclusivamente en el tratamiento automatizado de sus datos personales, ni elabora perfiles individuales con fines de evaluación o discriminación.
14. LeyDeDatos como Encargado del Tratamiento
Esta sección aplica a clientes corporativos que contratan la Plataforma para gestionar el cumplimiento normativo de su propia organización. Cuando el servicio contratado implique que LeyDeDatos trate datos personales de titulares del cliente, LeyDeDatos actúa como encargado del tratamiento y se compromete a: tratar los datos únicamente conforme a las instrucciones documentadas del cliente y para los fines definidos en el contrato de servicio; no utilizar los datos del cliente para finalidades propias; no ceder ni comunicar los datos sin autorización expresa del cliente, salvo obligación legal; implementar las medidas de seguridad descritas en esta política; asistir al cliente en el cumplimiento de sus obligaciones frente a los titulares; suprimir o devolver los datos al término del servicio; y someter a los subencargados a obligaciones equivalentes.
Los términos específicos del encargo se documentan en el Acuerdo de Encargado Tratamiento de Datos (ATD), que forma parte integrante del contrato de servicio suscrito con el cliente.
15. Modificaciones a esta Política
LeyDeDatos podrá actualizar esta Política cuando sea necesario por cambios normativos, operacionales o de negocio. Ante cambios que afecten materialmente los derechos de los titulares o las bases de licitud del tratamiento, LeyDeDatos notificará a los Suscriptores por correo electrónico con al menos 30 días de anticipación, publicará un aviso destacado en la Plataforma y solicitará nuevo consentimiento cuando la modificación afecte tratamientos basados en esta base de licitud. Las versiones anteriores estarán disponibles en el sitio web.