Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO DE DATOS

El responsable del tratamiento de datos personales es:

2. DATOS PERSONALES QUE TRATAMOS

StackDigital puede recopilar y tratar las siguientes categorías de datos personales:

• Datos de identificación y contacto: Nombre, correo electrónico, teléfono, empresa, cargo, RUT (cuando sea requerido para facturación), dirección comercial.
• Datos comerciales: Solicitudes de información, cotizaciones, historial de contratación, preferencias de servicio, tickets de soporte, comentarios, feedback.
• Datos técnicos: Dirección IP, información del navegador, tipo de dispositivo, logs de acceso, cookies, métricas de uso, eventos de seguridad, fecha y hora de visita.
• Datos de proyecto: Textos, imágenes, videos, archivos, catálogos de productos, información del negocio, accesos técnicos a servidores (cuando sea necesario).
• Datos de chatbot/IA: Conversaciones, consultas, respuestas generadas, intención del usuario, canal de comunicación, marca temporal, métricas de consumo de tokens, anonimizados cuando sea posible.
• Datos de facturación: Datos tributarios, comprobantes de pago, órdenes de compra, documentos contables, información bancaria (protegida).
• Datos sensibles: Para clientes en salud (médicos/odontólogos), datos de salud de sus pacientes (tratados bajo delegación como Encargado de Tratamiento).

3. FINALIDADES DEL TRATAMIENTO

StackDigital trata los datos personales para los siguientes propósitos:

• Responder consultas, solicitudes de información y comentarios recibidos a través de formularios, correo, WhatsApp, redes sociales o teléfono.
• Preparar cotizaciones, propuestas comerciales, contratos, órdenes de trabajo y documentos legales.
• Facturación, cobranza y gestión de pagos de servicios contratados.
• Diseño, desarrollo, implementación, mantención y mejora continua de productos digitales y plataformas web.
• Operación de chatbots, asistentes virtuales, bases de conocimiento, integraciones y herramientas de analítica.
• Cumplimiento de obligaciones legales, tributarias, contables y normativas (incluyendo Ley 19.628 y Ley 21.719).
• Prevención, investigación y detección de fraude, abuso, actividades ilícitas o violaciones de seguridad.
• Cumplimiento de obligaciones contractuales y ejecución de servicios.
• Envío de comunicaciones comerciales propias, cuando exista consentimiento, relación contractual previa o base legal aplicable.
• Mejora de la experiencia del usuario y personalización de servicios.
• Análisis estadístico y elaboración de reportes agregados y anonimizados.

4. BASE DE LEGITIMIDAD Y CONSENTIMIENTO

Conforme a la Ley N° 19.628 y Ley N° 21.719, el tratamiento de datos personales puede basarse en:

• Consentimiento explícito del titular, el cual debe ser específico, informado, libre y revocable en cualquier momento.
• Ejecución de un contrato o cumplimiento de medidas precontractuales (ej: preparar una cotización).
• Cumplimiento de obligaciones legales, tributarias, contables o regulatorias aplicables.
• Interés legítimo de StackDigital o de terceros, cuando sea aplicable y no prime los derechos del titular.
• Otras bases reconocidas por la legislación chilena vigente.

5. ENCARGADOS DE TRATAMIENTO Y PROVEEDORES TERCEROS

StackDigital podrá compartir datos personales con los siguientes proveedores y terceros:

• Proveedores de hosting y infraestructura en la nube (servidores, almacenamiento, backups).
• Proveedores de correo electrónico y gestión de comunicaciones.
• Plataformas de analítica web y seguimiento de tráfico (Google Analytics, Meta Pixel, etc.).
• CRM (Customer Relationship Management) para gestión de ventas y leads.
• Pasarelas de pago (Transbank, MercadoPago, Flow, Webpay, etc.).
• Proveedores de inteligencia artificial y modelos de lenguaje (OpenAI, Anthropic, Meta, Google, etc.).
• Plataformas de mensajería y chat (WhatsApp Business, Telegram, etc.).
• Herramientas de soporte técnico y ticketing.
• Almacenamiento en la nube (Google Drive, Dropbox, AWS, Azure, etc.).
• Autoridades públicas, cuando sea requerido por ley o decisión judicial.
• Aquellos indicados expresamente en el contrato o anexos firmados con el cliente.

TRANSFERENCIAS INTERNACIONALES: Algunos proveedores pueden estar ubicados fuera de Chile. Para estas transferencias, StackDigital implementa resguardos contractuales y técnicos razonables, conforme a la normativa vigente.

6. PERÍODO DE CONSERVACIÓN DE DATOS

Los datos personales serán conservados durante los siguientes períodos:

• Consultas comerciales de prospectos: Hasta 24 meses desde la última interacción, salvo que exista relación contractual posterior.
• Datos contractuales y facturación: Durante la vigencia del contrato y los plazos legales, tributarios y contables aplicables en Chile (generalmente 6 años).
• Logs técnicos y seguridad: Período razonable según riesgo, necesidad de auditoría y continuidad operacional (típicamente 30-90 días).
• Conversaciones de chatbot/IA: Conforme al plan contratado, necesidad de soporte, entrenamiento de modelos y trazabilidad. Pueden anonimizarse o agregarse.
• Credenciales y accesos técnicos: Mientras sean necesarios para ejecución del proyecto o mantención.
• Datos de menores de edad: No se tratan deliberadamente datos de menores a menos que el cliente sea responsable y tenga base legal suficiente.

Transcurridos estos períodos, StackDigital procederá a suprimir o anonimizar los datos, salvo que exista obligación legal o contractual de mantenerlos.

7. DERECHOS DE LOS TITULARES DE DATOS (DERECHOS ARCO+)

Conforme a la Ley N° 19.628 (en vigor) y Ley N° 21.719 (en vigencia progresiva desde 2024), toda persona tiene derecho a:

• ACCESO: Solicitar qué datos personales posee StackDigital, para qué se usan, quiénes los reciben y por cuánto tiempo se conservan.
• RECTIFICACIÓN: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• CANCELACIÓN / SUPRESIÓN: Solicitar la eliminación de datos cuando ya no sean necesarios o cuando concurra causa legal.
• OPOSICIÓN: Oponerse al tratamiento de sus datos para fines específicos, salvo que exista obligación legal.
• BLOQUEO / RESTRICCIÓN: Solicitar que StackDigital restrinja el tratamiento de sus datos mientras se resuelve una reclamación.
• PORTABILIDAD: Recibir los datos en formato estructurado, de uso común y legible.
• REVOCACIÓN DE CONSENTIMIENTO: Revocar en cualquier momento el consentimiento otorgado para tratamientos voluntarios.
• INFORMACIÓN: Recibir información clara sobre quién es responsable, qué datos se tratan y cómo ejercer derechos.

8. MEDIDAS DE SEGURIDAD

StackDigital implementa medidas razonables de seguridad administrativa, técnica y organizacional para proteger los datos personales contra acceso no autorizado, alteración, pérdida o divulgación, incluyendo:

• Control de acceso basado en roles (RBAC) y credenciales robustas.
• Gestión de contraseñas y secretos mediante sistemas seguros.
• Respaldos automáticos y redundancia de datos.
• Segregación de ambientes (desarrollo, testing, producción).
• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo cuando sea aplicable.
• Monitoreo de incidentes de seguridad y logs de auditoría.
• Revisión periódica de políticas y prácticas de seguridad.

LIMITACIÓN: Ningún sistema de seguridad es absolutamente invulnerable. En caso de incidente relevante de seguridad, StackDigital evaluará el impacto, contendrá la brecha, mitigará riesgos y cumplirá con las obligaciones legales de notificación.

RESPONSABILIDAD DEL CLIENTE: Cuando los datos están bajo operación directa del Cliente, el Cliente es responsable de administrar usuarios, contraseñas, roles, permisos, contenidos cargados y dispositivos de acceso.

9. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El Sitio puede utilizar cookies y tecnologías similares para:

• Fines técnicos: mantener sesiones de usuario, autenticación, preferencias de idioma.
• Analítica: medir tráfico, comportamiento de usuarios, fuentes de referencia.
• Publicidad y remarketing: mostrar anuncios relevantes en plataformas de terceros.
• Personalización: recordar preferencias y mejorar experiencia del usuario.

GESTIÓN DE CONSENTIMIENTO: El Sitio implementa un banner o mecanismo de gestión de consentimiento que indica claramente la finalidad, proveedor, duración y forma de deshabilitarla.

10. DATOS DE MENORES DE EDAD

Los servicios de StackDigital están orientados a empresas, emprendedores y adultos. No recopilamos deliberadamente datos de niños, niñas o adolescentes menores de 18 años.

Si un cliente trata datos de menores por cuenta propia, deberá contar con base legal suficiente, proporcionar información clara y notificar a StackDigital para implementar protecciones adicionales.

11. DATOS SENSIBLES (DATOS DE SALUD, JURÍDICOS, ETC.)

Si el Cliente requiere que StackDigital trate datos sensibles, se aplicarán condiciones especiales:

• El Cliente debe contar con base legal suficiente conforme a Ley 19.628 y Ley 21.719.
• StackDigital actúa como "Encargado de Tratamiento" conforme a delegación contractual específica.
• Se requerirá un anexo de "Tratamiento de Datos Sensibles".
• El Cliente mantiene la responsabilidad completa ante reguladores y titulares de datos.

12. CAMBIOS Y ACTUALIZACIONES DE ESTA POLÍTICA

StackDigital podrá actualizar esta Política de Privacidad en cualquier momento para reflejar cambios legales, técnicos o comerciales. La versión vigente será publicada siempre en stackdigital.cl.

13. CONTACTO Y CANALES DE RECLAMO

StackDigital responderá a solicitudes de acceso a datos dentro de 10 días hábiles. Si el titular considera que sus derechos han sido vulnerados, puede formular una reclamación ante la Agencia de Protección de Datos Personales (APDP).