Política de Privacidad

1 Propósito y Marco Legal

En CodeMinds, la privacidad y protección de datos son pilares fundamentales en nuestra relación con clientes, usuarios y colaboradores. Esta política describe cómo recopilamos, utilizamos y protegemos la información personal, garantizando el cumplimiento de la normativa vigente.

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719 (2024) que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, en concordancia con el Artículo 19 N° 4 de la Constitución Política.

Se aplica a todas las interacciones con nuestros servicios digitales, incluyendo nuestro sitio web, aplicaciones y cualquier otro medio en el que procesemos datos personales. Nos comprometemos a garantizar un uso lícito, leal, transparente y responsable de la información.

2 Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos es CodeMinds SpA, con domicilio en Santiago, Chile. Para el ejercicio de sus derechos o cualquier consulta relativa al tratamiento de datos personales, puede contactar a nuestro punto de contacto en materia de protección de datos a través de [email protected].

Cuando CodeMinds trata datos personales por cuenta de sus clientes (tenants) en el marco de la prestación del servicio, actúa como encargado del tratamiento, siendo el cliente el responsable de dichos datos y de la base de licitud que los habilita.

3 Principios del Tratamiento

Todo tratamiento de datos personales que realizamos se sujeta a los principios establecidos en la Ley N° 21.719:

• Licitud y lealtad: tratamos los datos con una base legal y de buena fe.
• Finalidad: los datos se recogen para fines específicos, explícitos y lícitos.
• Proporcionalidad: limitamos el tratamiento a lo necesario para dichos fines.
• Calidad: procuramos datos exactos, completos y actualizados.
• Transparencia e información: informamos de forma clara sobre el tratamiento.
• Seguridad: aplicamos medidas técnicas y organizativas de resguardo.
• Responsabilidad (accountability): respondemos por el cumplimiento y podemos demostrarlo.
• Confidencialidad: mantenemos reserva sobre los datos tratados.

4 Información que Recopilamos

Recopilamos datos personales con el propósito de prestar y mejorar nuestros servicios. Esto puede incluir:

• Datos de identificación: Nombre, RUT, correo electrónico y número de teléfono.
• Datos corporativos: Nombre de la empresa y cargo.
• Interacciones con CodeMinds: Mensajes enviados a través de formularios y comunicaciones con nuestro equipo.
• Datos de navegación: Dirección IP, tipo de navegador y comportamiento en la web.
• Preferencias del usuario: Configuración de cuenta, intereses en servicios y hábitos de uso.

CodeMinds no solicita datos personales sensibles (tales como salud, origen étnico, afiliación sindical, opiniones políticas, vida sexual o datos biométricos) para la operación de sus servicios. En caso de que el tratamiento de este tipo de datos fuese indispensable, se requerirá su consentimiento expreso conforme a la Ley N° 21.719.

5 Base de Licitud y Finalidad del Tratamiento

Todo tratamiento se ampara en al menos una de las bases de licitud reconocidas por la Ley N° 21.719:

• Consentimiento libre, específico, informado e inequívoco del titular.
• Ejecución de un contrato en que el titular es parte o medidas precontractuales.
• Cumplimiento de una obligación legal aplicable al responsable.
• Interés legítimo del responsable, cuando no prevalezcan los derechos del titular.

Sobre dichas bases, los datos se utilizan para las siguientes finalidades:

• Prestar los servicios contratados, brindar soporte técnico y responder consultas.
• Enviar comunicaciones sobre actualizaciones, eventos y servicios (con posibilidad de oposición).
• Optimizar la experiencia del usuario mediante mejoras en la plataforma.
• Cumplir con obligaciones legales, tributarias y normativas aplicables.

El titular puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos significativos sobre el titular.

6 Derechos del Titular sobre sus Datos

De acuerdo con la Ley N° 19.628 modificada por la Ley N° 21.719 y el Artículo 19 N° 4 de la Constitución Política, usted, como titular, tiene los siguientes derechos (ARCOP+):

• Acceso: conocer qué datos personales suyos tratamos y en qué condiciones.
• Rectificación: corregir información inexacta, incompleta o desactualizada.
• Cancelación o supresión: eliminar sus datos cuando ya no sean necesarios o retire su consentimiento.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
• Portabilidad: obtener y transferir sus datos en un formato estructurado y de uso común.
• Bloqueo: solicitar la suspensión temporal del tratamiento de sus datos.

Para ejercer estos derechos, puede escribirnos a [email protected]. Responderemos su solicitud en un plazo máximo de 30 días corridos, prorrogable por otros 30 días en casos justificados. El ejercicio de estos derechos es gratuito. Si el titular no queda conforme con nuestra respuesta, puede reclamar ante la Agencia de Protección de Datos Personales.

7 Plazo de Conservación de los Datos

Los datos personales proporcionados serán almacenados mientras sean necesarios para la prestación de los servicios, el cumplimiento de obligaciones legales o hasta que el titular solicite su eliminación, en aplicación del principio de proporcionalidad.

Una vez finalizada la relación contractual, los datos serán eliminados o anonimizados de forma segura, salvo aquellos que deban conservarse por obligación legal o tributaria conforme a la normativa del Servicio de Impuestos Internos (SII).

8 Encargados y Transferencias de Datos

Para operar la plataforma podemos recurrir a encargados de tratamiento (proveedores de infraestructura en la nube, correo, analítica y comunicaciones), quienes tratan los datos únicamente conforme a nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad.

Cuando el tratamiento implique una transferencia internacional de datos, adoptamos los resguardos exigidos por la Ley N° 21.719 para garantizar un nivel adecuado de protección. No comercializamos ni cedemos sus datos personales a terceros con fines distintos a los informados en esta política.

9 Uso de Cookies

Utilizamos cookies y tecnologías similares para operar el sitio y comprender su uso. Según su finalidad, distinguimos:

• Cookies esenciales: necesarias para el funcionamiento básico y la seguridad del sitio (por ejemplo, sesión y protección CSRF). No requieren consentimiento.
• Cookies analíticas: nos permiten medir cómo se interactúa con el sitio. Utilizamos Google Analytics 4 (Google LLC, como encargado), que instala cookies propias de medición (p. ej. _ga, _ga_*), con una vigencia de hasta 24 meses.
• Cookies de preferencias: recuerdan configuraciones del usuario para futuras visitas.

Las cookies analíticas y de preferencias son no esenciales y solo se utilizan sobre la base del consentimiento del usuario, conforme a la Ley N° 21.719. Usted puede otorgar o retirar dicho consentimiento en cualquier momento y, adicionalmente, gestionar o eliminar las cookies desde la configuración de su navegador. La desactivación de cookies no esenciales no afecta el funcionamiento básico del sitio.

10 Seguridad y Notificación de Brechas

Implementamos medidas técnicas y organizativas para garantizar la integridad, disponibilidad y confidencialidad de los datos personales, incluyendo:

• Protocolos de cifrado TLS/SSL en todas las comunicaciones.
• Controles de acceso basados en roles y autenticación multifactor.
• Monitoreo continuo y detección de amenazas en tiempo real.
• Respaldos periódicos con almacenamiento seguro en la nube.

Conforme a la Ley N° 21.719, ante una vulneración de seguridad que afecte datos personales, CodeMinds notificará a la Agencia de Protección de Datos Personales sin dilación indebida y, cuando exista un riesgo alto para los derechos de los titulares, también a las personas afectadas. Asimismo, en concordancia con la Ley N° 21.459 sobre Delitos Informáticos, adoptamos medidas frente a accesos no autorizados a nuestros sistemas.