Política de tratamiento de datos personales

1. Quién trata tus datos

El responsable del tratamiento de los datos personales descritos en esta política, en los términos de la Ley N° 21.719 sobre protección y tratamiento de datos personales, es:

Razón social

Gestiplus Spa

RUT

[RUT]

Nombre comercial

CumpliCheck

Domicilio postal

[DOMICILIO POSTAL], Santiago, Chile

Contacto en privacidad

privacidad@cumplicheck.cl

Contacto general

hola@cumplicheck.cl

Todas las solicitudes relativas a datos personales —incluido el ejercicio de derechos y la revocación del consentimiento— se atienden en privacidad@cumplicheck.cl, que es también el canal de contacto formal exigido por el artículo 14 ter letra c) de la ley.

2. Qué datos tratamos y por qué

Tratamos distintos conjuntos de datos según lo que hagas en el sitio. Cada fila indica la finalidad y la base de licitud que la autoriza, en los términos de los artículos 12 y 13 de la Ley N° 21.719.

2.1 Escaneo gratuito de un sitio web

2.2 Compra del informe

Los datos de tu tarjeta no pasan por nuestros servidores. El pago ocurre íntegramente en la plataforma de la pasarela; nosotros recibimos únicamente la confirmación de que la transacción fue aprobada y su identificador.

2.3 Contacto e interesados

El consentimiento para el seguimiento comercial es revocable en cualquier momento y sin expresión de causa, escribiendo a privacidad@cumplicheck.cl. La revocación no afecta la licitud del tratamiento anterior.

2.4 Partners del canal profesional

Si eres un estudio de abogados, una agencia o una empresa de tecnología que emite informes o constancias con su propia marca, tratamos el nombre, RUT y correo de contacto de tu organización y de las personas que la representan, con la finalidad de administrar la relación comercial y emitir los documentos. La base de licitud es la ejecución del contrato entre nosotros (art. 13 c).

3. Cookies y seguimiento

Vendemos un servicio que audita exactamente esto, así que somos categóricos: este sitio no instala cookies de analítica, de publicidad ni de terceros. No usamos Google Analytics, Tag Manager, píxeles de redes sociales, mapas de calor ni fuentes tipográficas cargadas desde servidores externos.

La única cookie que este dominio puede llegar a instalar es cumplicheck_admin, una cookie técnica de sesión, firmada y HttpOnly, que sólo se crea cuando un administrador de CumpliCheck inicia sesión en el panel interno. Un visitante del sitio nunca la recibe. Por tratarse de una cookie estrictamente necesaria para prestar un servicio pedido expresamente por el usuario que se autentica, no requiere consentimiento previo.

4. Cuando trabajamos por cuenta de otro

CumpliCheck actúa en dos roles distintos y conviene no confundirlos:

• Como responsable, respecto de los datos descritos en la sección 2: los de quienes visitan el sitio, compran un informe, nos escriben o son nuestros partners. Nosotros decidimos para qué se usan.
• Como encargado (art. 15 bis), cuando un estudio, una agencia o una empresa nos contrata para escanear los sitios de sus propios clientes o para monitorear una cartera. Ahí tratamos los datos por cuenta de ese responsable, siguiendo sus instrucciones documentadas y sólo para la finalidad encargada.

En nuestro rol de encargado nos obligamos a:

• Tratar los datos únicamente conforme a las instrucciones del responsable.
• No cederlos ni usarlos para finalidades propias, incluida cualquier finalidad comercial.
• No delegar el encargo, total ni parcialmente, sin autorización específica y por escrito del responsable.
• Mantener confidencialidad y aplicar las medidas de seguridad de la sección 9.
• Suprimir o devolver los datos al término del encargo, según lo que el responsable instruya.
• Asistir al responsable cuando reciba solicitudes de titulares o deba reportar una vulneración de seguridad.

Estas obligaciones se formalizan en el contrato de encargo de tratamiento que suscribimos con cada partner. Si necesitas ese contrato para tu propio expediente de cumplimiento, pídelo a privacidad@cumplicheck.cl.

5. Los sitios que escaneamos

Nuestro análisis observa el comportamiento técnico de un sitio web tal como lo haría cualquier visitante: qué cookies se instalan, a qué dominios de terceros se envían solicitudes y qué campos declaran los formularios. Registramos la existencia y la configuración de esos elementos, no su contenido.

• No rellenamos ni enviamos formularios del sitio analizado, de modo que no generamos datos personales de terceros al escanear.
• No extraemos bases de datos ni contenido de usuarios. Un formulario aparece en el informe por los campos que declara, no por lo que alguien haya escrito alguna vez en él.
• No accedemos a áreas privadas ni intentamos autenticarnos: analizamos únicamente lo que es públicamente observable.

Si un sitio publica datos personales en su portada —por ejemplo, el correo de contacto de una persona identificada—, esa información puede quedar reflejada en el informe como evidencia del hallazgo. En ese caso el tratamiento se ampara en el interés legítimo de documentar el diagnóstico solicitado, y el dato se limita a lo estrictamente necesario para acreditarlo.

6. Con quién compartimos datos

No vendemos ni cedemos datos personales. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio, que actúan como encargados nuestros, bajo contrato y sólo para la finalidad indicada:

También podemos comunicar datos cuando una ley, una orden judicial o un requerimiento de autoridad competente nos obligue a hacerlo, y a nuestros asesores contables y legales sujetos a deber de confidencialidad.

7. Transferencias internacionales

Nuestra infraestructura está fuera de Chile, de modo que existe transferencia internacional de datos en los términos del artículo 27 de la Ley N° 21.719. Preferimos decir dónde está cada cosa antes que hablar de «la nube»:

• La aplicación y la base de datos operan en São Paulo, Brasil. Es una decisión deliberada: mantiene los datos en la región, reduce la latencia para usuarios chilenos y los sitúa bajo un país con legislación de protección de datos propia (la LGPD, Ley 13.709), de estándar comparable al chileno.
• El envío de correos se procesa en Estados Unidos. Nuestro proveedor de correo recibe tu dirección, tu nombre y el informe que te enviamos.
• El pago se procesa en la infraestructura regional de la pasarela.

Estas transferencias se amparan en garantías adecuadas mediante cláusulas contractuales de protección de datos suscritas con cada proveedor, que les imponen obligaciones de confidencialidad, seguridad y limitación de finalidad equivalentes a las que nos exige la ley chilena, y en que la transferencia es necesaria para la ejecución del contrato que mantenemos contigo.

Puedes solicitar información sobre las garantías aplicables a un proveedor determinado escribiendo a privacidad@cumplicheck.cl.

8. Cuánto tiempo conservamos los datos

Conservamos cada dato sólo mientras subsista la finalidad que justificó su tratamiento, y luego lo eliminamos o lo anonimizamos:

Dos precisiones sobre esa tabla. Primero: cuando un escaneo dio origen a un informe comprado o a una constancia, se conserva junto a ellos y por su plazo, porque es la evidencia técnica de lo que entregamos. Segundo: una constancia revocada no se borra al revocarse, se marca como revocada; si desapareciera, la página de verificación respondería que nunca existió y eso induciría a error a quien la recibió.

9. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, en los términos del artículo 14 bis de la Ley N° 21.719:

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y cifrado en reposo en la base de datos.
• Acceso al panel de administración restringido y protegido con sesión firmada criptográficamente, con cookie HttpOnly y expiración.
• Minimización: no pedimos datos que no necesitemos, y la IP se guarda sólo como hash.
• Los datos de pago no se almacenan en nuestra infraestructura.
• Acceso a los datos limitado a las personas que lo necesitan para operar el servicio.
• Copias de respaldo administradas por el proveedor de base de datos.

Ninguna medida elimina el riesgo por completo. Si detectamos una vulneración, actuamos como se describe a continuación.

10. Vulneraciones de seguridad

Si ocurre una vulneración que provoque la destrucción, filtración, pérdida o alteración de datos personales y exista un riesgo razonable para los derechos de los titulares, la reportaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, y llevaremos registro de la naturaleza del incidente, sus efectos, las categorías y el número aproximado de titulares afectados y las medidas adoptadas, conforme al artículo 14 sexies.

Cuando la ley lo exija, o cuando el incidente pueda afectarte de forma relevante, te lo comunicaremos directamente y en lenguaje claro.

11. Tus derechos y cómo ejercerlos

La Ley N° 21.719 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber si tratamos datos tuyos y obtener copia, junto con su origen, finalidad, destinatarios y plazo de conservación.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir su eliminación cuando ya no sean necesarios, revoques el consentimiento o el tratamiento no se ajuste a la ley.
• Oposición: pedir que no se realice un tratamiento determinado.
• Portabilidad: recibir en un formato estructurado y de uso común los datos tratados de forma automatizada con tu consentimiento, y pedir que se transfieran a otro responsable.
• Bloqueo: la suspensión temporal del tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.
• Revocación del consentimiento: en cualquier momento, cuando esa sea la base del tratamiento, sin efecto retroactivo.

Cómo ejercerlos

Escríbenos a privacidad@cumplicheck.cl indicando el derecho que ejerces y los datos que permitan identificarte —por ejemplo, el correo con el que hiciste la compra o el identificador del pedido—. El ejercicio de estos derechos es gratuito.

Nos pronunciaremos a más tardar dentro de los treinta días corridossiguientes a la recepción de tu solicitud, plazo prorrogable por una sola vez y por igual período cuando la complejidad lo justifique, informándote de la prórroga y su motivo.

Si no estás conforme

Si denegamos tu solicitud, total o parcialmente, o si no respondemos dentro del plazo, puedes formular una reclamación ante la Agencia de Protección de Datos Personales. Cuando la denegación sea nuestra, dispones de treinta días hábiles para reclamar contados desde nuestra respuesta.

Si tus datos fueron tratados por nosotros por cuenta de un partner (ver sección 4), dirige tu solicitud a ese responsable; si nos llega a nosotros, te lo indicaremos y la derivaremos sin demora.

12. Decisiones automatizadas

Nuestro análisis genera de forma automatizada un puntaje y un nivel de riesgo. Es importante precisar el alcance: esa evaluación recae sobre un sitio web, no sobre una persona. No elaboramos perfiles de personas naturales ni adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ellas o las afecten significativamente.

El puntaje se calcula a partir de reglas técnicas explícitas —presencia de cookies antes del consentimiento, terceros que reciben datos, formularios sin autorización— y su fundamento queda documentado, hallazgo por hallazgo, en el propio informe. No es un dictamen jurídico ni sustituye la evaluación de un abogado.

13. Menores de edad

CumpliCheck es un servicio dirigido a empresas y profesionales. No está destinado a menores de edad y no recogemos deliberadamente datos de niños, niñas ni adolescentes. Si detectamos que hemos recibido datos de un menor sin la autorización que exige la ley, los eliminaremos.

14. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos, proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su número de versión y fecha en el encabezado. Si el cambio es sustancial y afecta datos que ya tratamos, te lo comunicaremos por correo antes de que entre en vigor.

Puedes solicitar una copia de una versión anterior escribiendo a privacidad@cumplicheck.cl.