POLÍTICA DE PRIVACIDAD GENERAL Y CORPORATIVA
1. Introducción
Esta Política de Privacidad describe cómo Qwerti Consultores SpA (en adelante, "la Empresa") recopila, utiliza, almacena y protege la información en el marco de todas sus operaciones corporativas, el uso de su sitio web público y la provisión de la plataforma SmartCISO. Dada la naturaleza de los servicios tecnológicos (SaaS), la Empresa ejerce dos roles jurídicos diferenciados bajo la Ley N° 19.628 y la Ley N° 21.719 :
· Como Responsable del Tratamiento: Cuando recopila datos de los visitantes del sitio web, prospectos comerciales, administradores de cuenta y datos de facturación de los clientes. Este rol es regulado directamente por la presente Política.
· Como Encargado del Tratamiento (Mandatario): Cuando procesa la información, documentos, configuraciones y datos que el Cliente carga directamente en la plataforma SmartCISO. Este tratamiento técnico se rige en su totalidad por el Anexo 1 (Acuerdo de Procesamiento de Datos o DPA) y los Términos y Condiciones.
2. Datos Recopilados y Propiedad de la Información
2.1. Datos recopilados corporativamente (Rol de Responsable): Información de usuarios autorizados e interlocutores comerciales (nombre, correo electrónico, rol), datos de facturación, y datos técnicos o registros de navegación y acceso al sitio web público.
2.2. Datos ingresados a SmartCISO (Rol de Encargado): Toda la información operativa, documentos, evaluaciones, matrices de riesgo y datos sensibles que el Cliente decida cargar en el sistema son de propiedad exclusiva del Cliente. La Empresa no adquiere derechos sobre dichos datos y no los utiliza para fines publicitarios, de monetización, ni para análisis externos ajenos a la prestación del servicio.
3. Finalidades y Base Legal del Tratamiento
Dependiendo del contexto, el tratamiento de datos por parte de la Empresa se fundamenta en las siguientes bases de licitud :
· Ejecución de contrato: Para operar, mantener y dar soporte técnico a la plataforma SmartCISO y gestionar la facturación.
· Consentimiento explícito: Para comunicaciones de marketing o contacto comercial originado en los formularios web de la Empresa.
· Interés legítimo y Cumplimiento Legal: Para mejorar la seguridad, estabilidad y rendimiento de los sistemas, y cumplir con exigencias normativas y tributarias chilenas.
4. Almacenamiento y Seguridad
La Empresa implementa medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger la información, incluyendo:
· Cifrado de datos en tránsito y en reposo (cuando corresponda).
· Controles de acceso estrictos basados en roles.
· Registros de auditoría, trazabilidad de acciones y segmentación lógica de datos.
· Copias de seguridad y mecanismos de continuidad operativa. No obstante, la Empresa recuerda que la protección integral requiere la diligencia del Cliente en el resguardo de sus propias credenciales corporativas.
5. Transferencias y Acceso a Datos
Los datos pueden ser tratados por proveedores tecnológicos (subencargados) que proveen infraestructura en la nube, comunicaciones o seguridad a la Empresa, operando siempre bajo estrictos acuerdos de confidencialidad y protección de datos. Los datos no se venden, arriendan ni transfieren a terceros para fines comerciales o de marketing ajenos a Qwerti Consultores SpA.
6. Conservación de los Datos
Los datos se conservarán mientras exista una relación contractual vigente con el Cliente, sea necesario para la operación del servicio, o mientras persista el consentimiento otorgado. Una vez finalizada la relación, los datos ingresados al sistema serán eliminados o devueltos conforme a las estipulaciones del DPA, salvo que exista una obligación legal o tributaria de retención en Chile por un período adicional.
7. Derechos del Cliente y Usuarios
Conforme a la normativa chilena vigente , los titulares de datos personales gozan de los siguientes derechos inalienables:
· Acceso: Conocer qué datos personales posee la Empresa.
· Rectificación: Modificar o actualizar información inexacta o incompleta.
· Cancelación (Supresión): Solicitar la eliminación de sus datos, cuando sea legalmente procedente.
· Oposición, Portabilidad y Bloqueo: En los casos previstos expresamente por la Ley N° 21.719. Para el ejercicio de cualquiera de estos derechos vinculados a la Empresa como Responsable, el titular deberá canalizar su solicitud al mecanismo oficial de contacto: contacto@qwerti.cl.
8. Modificaciones a esta Política
La Empresa se reserva el derecho de modificar, actualizar o complementar esta Política de Privacidad corporativa en cualquier momento. Las modificaciones entrarán en vigencia desde su publicación oficial. El uso continuado del sitio web o los servicios constituirá la aceptación plena y vinculante de la nueva versión.