En resumen
Explicamos qué datos personales tratamos, para qué y cómo ejercer tus derechos. Lo esencial: no usamos datos personales ni el contenido de los correos para entrenar modelos de inteligencia artificial, no vendemos datos, y las cookies de medición y publicidad solo se activan si las aceptas (Política de cookies). Cuando analizamos el correo de un servidor, lo hacemos por cuenta de nuestro cliente, que es el responsable de esos datos.
1. Responsable
Clisec Internet Ltda., RUT 77.772.204-2, domicilio en Los Maquis 14, San Miguel, Región de Ñuble, Chile.
Para cualquier consulta sobre privacidad o para ejercer tus derechos: [email protected]. Las funciones de delegado de protección de datos las asumen los representantes legales de Clisec, a quienes puedes contactar en esa misma dirección.
2. A quién aplica esta política
| Si eres… | Rol de Clisec | Qué documento aplica |
|---|---|---|
| Visitante del sitio o alguien que nos escribe | Responsable | Esta política |
| Cliente (cuenta, facturación, soporte) | Responsable | Esta política |
| Usuario de una cuenta de correo protegida por Clisec | Encargado, por cuenta de tu proveedor de hosting o empresa | La política de privacidad de ese proveedor y nuestro Acuerdo de tratamiento de datos |
| Persona cuyos datos aparecen en inteligencia de amenazas | Responsable | Esta política, sección 9 |
3. Qué datos tratamos, para qué y con qué base legal
Las bases de licitud corresponden al artículo 13 de la Ley 19.628, modificada por la Ley 21.719, y al artículo 6 del RGPD.
| Datos | Finalidad | Base de licitud |
|---|---|---|
| Nombre, correo, empresa, número de servidores y mensaje del formulario de contacto | Responder tu consulta y, si lo pides, preparar una propuesta | Medidas precontractuales a tu solicitud |
| Datos de cuenta, facturación y soporte del Cliente | Prestar el Servicio, facturar y dar soporte | Ejecución del contrato y cumplimiento de obligaciones legales, incluidas las tributarias |
| Resultado de la verificación Cloudflare Turnstile y dirección IP al enviar formularios | Proteger los formularios contra bots y abuso | Interés legítimo en la seguridad del sitio |
| Registros técnicos del sitio (IP, navegador, fecha y hora) | Seguridad, prevención de fraude y funcionamiento del sitio | Interés legítimo en la seguridad de redes y sistemas |
| Cookies de medición y publicidad (Google Tag Manager, Google Analytics, Google Ads) | Medir el uso del sitio y la efectividad de campañas | Tu consentimiento, que puedes retirar cuando quieras |
| Indicadores de amenaza (IP, dominios, URL, hashes, direcciones de correo usadas en ataques) | Detectar y bloquear ataques para todos nuestros clientes | Interés legítimo en la seguridad de las redes y del correo (en el RGPD, considerando 49) |
Cuando nos basamos en el interés legítimo, hemos evaluado que es necesario y proporcionado y que no prevalece sobre tus derechos. Puedes oponerte a esos tratamientos (sección 8).
4. Inteligencia artificial y decisiones automatizadas
No usamos datos personales ni el contenido de los correos para entrenar modelos de inteligencia artificial, propios ni de terceros, ni para elaborar perfiles comerciales o publicitarios.
El Servicio decide automáticamente si un correo entrante se entrega, se retiene en cuarentena o se rechaza, según señales técnicas de riesgo. Esa decisión se aplica a mensajes, no evalúa a las personas, y siempre puede revisarse: el cliente y sus usuarios pueden liberar mensajes de la cuarentena y cualquier remitente afectado puede pedir una revisión humana (sección 9).
5. Con quién compartimos datos
No vendemos ni arrendamos datos personales. Solo los compartimos con proveedores que nos ayudan a prestar el Servicio, bajo contrato y con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | País |
|---|---|---|
| Nube propia de Clisec | Alojar y procesar el análisis de correo | Chile |
| Google Cloud | Alojar clisec.cl | Chile |
| Cloudflare | Seguridad del sitio y verificación Turnstile | Estados Unidos y red global |
| Google (Tag Manager, Analytics, Ads) | Medición y publicidad, solo con tu consentimiento | Estados Unidos |
| Transbank (Webpay) | Procesar pagos | Chile |
| Google Cloud | Enviar respuestas y avisos por correo | Chile |
| Proveedores de ciberinteligencia | Consultar la reputación de indicadores técnicos (URL, dominios, hashes). No se les envía el contenido de los correos | Chile y Estados Unidos, principalmente |
También podemos entregar datos cuando lo exija la ley o una autoridad competente, como la Agencia de Protección de Datos Personales, la ANCI o los tribunales.
6. Transferencias internacionales
El análisis de correo del Servicio se realiza en la nube propia de Clisec, en Chile, y el sitio web se aloja en Google Cloud en Chile. Algunos proveedores del sitio, como Google Tag Manager, Google Analytics, Google Ads y Cloudflare, y algunos proveedores de ciberinteligencia que consultamos, pueden tratar datos fuera de Chile, principalmente en Estados Unidos. A estos últimos solo se envían indicadores técnicos, nunca el contenido de los correos. Solo transferimos datos a países con un nivel adecuado de protección o con garantías suficientes, como cláusulas contractuales tipo, conforme a la Ley 21.719 y, para datos de la Unión Europea, las cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté certificado.
7. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Consultas del formulario de contacto que no terminan en contrato | 12 meses desde el último contacto |
| Datos de clientes | Mientras dure el contrato y hasta que prescriban las acciones legales |
| Documentos tributarios | 6 años, según el Código Tributario |
| Registros técnicos del sitio | 90 días |
| Cuarentena del Servicio | 15 días. Solo se retienen los correos verificados como maliciosos |
| Registros de filtrado del Servicio | 15 días |
| Indicadores de amenaza | Mientras sigan siendo útiles para la detección; se revisan y descartan periódicamente |
| Cookies | Ver la Política de cookies |
8. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado que te afecten significativamente.
- Escribe a [email protected] indicando qué derecho quieres ejercer y un medio para verificar tu identidad.
- Es gratuito. Respondemos dentro de 30 días corridos, prorrogables por una vez por otros 30 si la solicitud es compleja, avisándote antes.
- Si tus datos están en una cuenta de correo protegida por Clisec, tu solicitud corresponde a tu proveedor o empresa. Si nos llega a nosotros, se la derivaremos y le ayudaremos a responder.
- Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile y, si resides en la Unión Europea, ante la autoridad de control de tu país.
9. Si tu dirección, dominio o IP fue marcada como amenaza
Si crees que tu dirección de correo, dominio o IP fue clasificada por error y tus mensajes están siendo bloqueados, escríbenos a [email protected] con la dirección afectada y un ejemplo del rechazo. Una persona del equipo revisará el caso y, si corresponde, corregirá la clasificación y lo informará a la fuente de origen cuando sea posible.
11. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito, control de acceso por mínimo privilegio, registros de auditoría, separación de datos entre clientes y revisión de proveedores. Si ocurre una vulneración de seguridad que afecte datos personales, la informaremos a la Agencia de Protección de Datos Personales sin dilaciones indebidas y a las personas afectadas cuando la ley lo exija.
12. Menores de edad
Nuestro sitio y nuestro Servicio están dirigidos a empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años.
13. Cambios a esta política
Publicaremos cualquier cambio en esta página, con su fecha de actualización. Si el cambio es relevante, lo avisaremos por correo electrónico a nuestros clientes o mediante un aviso en el sitio.
Documentos relacionados: Términos y condiciones de servicio · Política de cookies · Acuerdo de tratamiento de datos