Política de privacidad

OPTANC SpA, con domicilio en Santiago, Región Metropolitana, Chile, es responsable del tratamiento de los datos personales que recolecta a través de su sitio web, plataforma SaaS y canales comerciales.

Delegado de Protección de Datos (DPO): [email protected].

Datos que tú nos proporcionas

• Nombre, apellido, email corporativo y teléfono al solicitar una demo o crear una cuenta.
• Cargo, empresa y área de trabajo para personalizar la propuesta.
• Datos de facturación y método de pago al contratar.
• Cualquier información cargada en la Plataforma como parte de la operación logística (datos de envíos, conductores, rutas).

Datos que recolectamos automáticamente

• Dirección IP, agente de usuario, idioma del navegador.
• Eventos de telemetría: páginas visitadas, clicks, errores, latencias.
• Cookies estrictamente necesarias y de analítica anonimizada (ver Política de cookies).

Datos de terceros

• Proveedores de identidad externos cuando inicias sesión con SSO corporativo.
• Proveedores de pago (Stripe) sin que OPTANC almacene datos de tarjeta en sus servidores.
• Plataformas de enriquecimiento B2B autorizadas (datos públicos de empresa).

Tratamos tus datos personales para las siguientes finalidades primarias:

• Crear y gestionar tu cuenta y contrato de servicio.
• Prestar la Plataforma y atender solicitudes de soporte.
• Procesar pagos y emitir facturas conforme a obligaciones fiscales.
• Cumplir requerimientos legales, regulatorios y judiciales.
• Garantizar la seguridad de la Plataforma frente a fraudes y abusos.

Y para las siguientes finalidades secundarias (que puedes oponerte):

• Enviar comunicaciones comerciales sobre productos y servicios relevantes.
• Realizar encuestas de satisfacción.
• Producir métricas agregadas y anonimizadas para mejorar el producto.

Las bases legales que respaldan cada finalidad son:

• Ejecución de contrato: cuando los datos son necesarios para prestar el servicio contratado.
• Obligación legal: cuando una norma fiscal, contable o regulatoria así lo exige.
• Interés legítimo: para garantizar la seguridad, prevenir fraude y mejorar el producto.
• Consentimiento: para comunicaciones comerciales y cookies no esenciales. Puedes retirarlo en cualquier momento.

OPTANC no vende ni cede datos personales a terceros para fines comerciales. Sólo los compartimos con:

• Subprocesadores autorizados: proveedores de hosting, pago, identidad y soporte. Lista completa en /legal/subprocesadores.
• Autoridades competentes: cuando exista obligación legal de cooperación.
• Asesores profesionales: bajo deberes estrictos de confidencialidad (auditores, abogados).
• En caso de operación corporativa: fusión, adquisición o reestructuración, previa notificación.

Algunos subprocesadores pueden estar ubicados fuera de Chile (principalmente Estados Unidos y Unión Europea). En estos casos, OPTANC garantiza salvaguardas adecuadas conforme a la Ley N° 21.719 mediante:

• Cláusulas contractuales tipo o equivalentes aprobadas por la futura Agencia de Protección de Datos Personales (Chile).
• Cláusulas Contractuales Tipo de la Comisión Europea cuando el subprocesador esté sujeto al RGPD.
• Certificaciones reconocidas (SOC 2 Type II, ISO 27001).
• Decisiones de adecuación del país destino cuando aplique.

Conservamos los datos personales sólo el tiempo necesario para cumplir las finalidades para las que fueron recolectados:

• Cuenta activa: durante toda la vigencia del contrato.
• Después de cancelación: 30 días para exportación, luego eliminación o anonimización.
• Datos contables y tributarios: por el plazo exigido por la normativa chilena (art. 200 del Código Tributario y normas conexas, generalmente 6 años).
• Logs de seguridad: 1 año para análisis forense.
• Marketing: hasta retiro del consentimiento.

Como titular de datos personales, puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: consultar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: solicitar la supresión de datos cuando proceda.
• Oposición: limitar o impedir el tratamiento para finalidades específicas.
• Portabilidad: recibir tus datos en formato estructurado.
• Limitación: pausar el tratamiento bajo determinadas circunstancias.
• Retiro de consentimiento: para finalidades secundarias.

Para ejercerlos, escribe a [email protected] indicando tu identidad y derecho a ejercer. Responderemos en un plazo máximo de 20 días hábiles.

OPTANC implementa medidas técnicas y organizativas razonables y proporcionadas al riesgo, incluyendo:

• Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• Segregación de redes y mínimo privilegio.
• Auditorías de seguridad periódicas y pruebas de penetración.
• Plan de respuesta a incidentes con notificación al afectado en 72h.
• Formación obligatoria al personal con acceso a datos.

La Plataforma OPTANC está dirigida a personas jurídicas y profesionales mayores de 18 años. No recolectamos conscientemente datos personales de menores. Si detectas que un menor ha proporcionado datos sin autorización, contáctanos para suprimirlos.

OPTANC podrá modificar esta política. La versión vigente se publica siempre en esta URL con la fecha de última revisión visible al inicio. Los cambios materiales se notificarán al correo registrado con al menos 30 días de antelación.

Si consideras que el tratamiento de tus datos no ha sido conforme a la normativa, puedes presentar reclamación ante:

• Chile: una vez en funciones, la Agencia de Protección de Datos Personales creada por la Ley N° 21.719. Mientras tanto, las consultas pueden canalizarse vía [email protected].
• Consumidores en Chile: Servicio Nacional del Consumidor (SERNAC) — sernac.cl.
• Otros países: tu autoridad local de protección de datos.