Política de Privacidad y Protección de Datos

1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales es:

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede escribirnos a soporte@wirelan.cl.

2. Alcance y Consentimiento

La presente Política de Privacidad regula el tratamiento de los datos personales que CotizaGO recopila, almacena y procesa en el contexto de la prestación de su servicio de software de gestión de cotizaciones en la nube (SaaS), dirigido a empresas y profesionales en Chile.

Al registrarse y utilizar la plataforma, usted declara haber leído, entendido y aceptado esta Política de Privacidad. El consentimiento prestado puede ser revocado en cualquier momento, sin que ello afecte la licitud del tratamiento previo a su revocación.

3. Datos Personales que Recopilamos

Tratamos las siguientes categorías de datos:

4. Finalidad y Base Legal del Tratamiento

5. Período de Retención de Datos

Los datos personales son conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas, conforme a los siguientes plazos:

• → Datos de cuenta activa: Durante toda la vigencia del contrato de servicio.
• → Datos tras cierre de cuenta: Hasta 90 días para posible reactivación. Transcurrido dicho plazo, los datos son eliminados de forma segura, salvo los que deban conservarse por obligación legal.
• → Datos de facturación y tributarios: 6 años, conforme al Código Tributario chileno (Art. 200).
• → Registros de auditoría y seguridad: 12 meses, en cumplimiento de la Ley N° 21.663 sobre ciberseguridad.
• → Datos de comunicaciones de soporte: 2 años desde la última interacción.

6. Encargados de Tratamiento y Terceros

CotizaGO trabaja con los siguientes sub-encargados o proveedores que pueden tener acceso a datos personales en el contexto de la prestación del servicio. Todos operan bajo contratos de confidencialidad y seguridad adecuados:

CotizaGO no vende ni cede datos personales a terceros con fines comerciales propios.

7. Transferencias Internacionales de Datos

En la medida de lo posible, los datos son procesados en Chile. Cuando algún proveedor de servicio técnico opere fuera del país (por ejemplo, librerías de fuentes tipográficas o CDN de recursos estáticos), se seleccionan únicamente proveedores que ofrezcan garantías adecuadas de protección, ya sea por contar con marcos de adecuación, cláusulas contractuales tipo o certificaciones equivalentes al nivel de protección exigido por la legislación chilena vigente.

En ningún caso se transfieren datos sensibles de manera sistemática a jurisdicciones sin nivel adecuado de protección. Ante cualquier duda específica, puede solicitarnos información a soporte@wirelan.cl.

8. Derechos de los Titulares de Datos

Conforme a la Ley N° 19.628 y a los principios derivados de la Ley N° 21.096 (derecho constitucional a la protección de datos), usted tiene los siguientes derechos sobre sus datos personales:

CotizaGO no toma decisiones automatizadas con efectos jurídicos sobre los titulares. El uso de datos de uso para mejoras del servicio opera sobre datos agregados y anonimizados.

9. Procedimiento para Ejercer sus Derechos

Para ejercer cualquiera de los derechos indicados, envíe un correo a soporte@wirelan.cl con:

1. Asunto: "Ejercicio de Derecho ARCO" + tipo de derecho (Acceso / Rectificación / Cancelación / Oposición / Portabilidad)
2. Nombre completo del titular de los datos
3. Correo electrónico asociado a la cuenta en CotizaGO
4. Descripción clara del derecho que desea ejercer y los datos a los que se refiere
5. En caso de representación de tercero: acreditar la representación mediante poder simple

El ejercicio de estos derechos es gratuito. Únicamente podrán establecerse tarifas en caso de solicitudes manifiestamente infundadas o excesivas.

10. Seguridad de la Información

En cumplimiento de la Ley N° 21.663 (Marco de Ciberseguridad) y las directrices del CSIRT de Chile, CotizaGO implementa las siguientes medidas técnicas y organizativas:

• Comunicaciones cifradas mediante HTTPS/TLS con certificado SSL vigente
• Contraseñas almacenadas con hashing bcrypt (sin almacenamiento en texto plano)
• Protección CSRF en todos los formularios con tokens de sesión únicos
• Rate limiting para prevenir ataques de fuerza bruta en inicio de sesión, registro y restablecimiento de contraseña
• Sesiones con tiempo de expiración, flag HttpOnly y SameSite=Strict
• Regeneración de ID de sesión en cada inicio de sesión para prevenir fijación de sesión
• Cabeceras de seguridad HTTP: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
• Validación y sanitización de todas las entradas de usuario
• Registro de auditoría de acciones relevantes (inicio de sesión, modificaciones, eliminaciones)
• Restricción de acceso al servidor: archivos de configuración, claves y base de datos no son accesibles desde la web
• Control de acceso basado en roles (RBAC): cada usuario solo accede a los datos de su empresa
• Respaldos periódicos con almacenamiento seguro fuera del servidor principal

Pese a estas medidas, ningún sistema es completamente infalible. En caso de detectar un posible incidente de seguridad, le pedimos que lo reporte de inmediato a soporte@wirelan.cl.

11. Política de Cookies

CotizaGO utiliza únicamente las cookies estrictamente necesarias para el funcionamiento del servicio:

CotizaGO no utiliza cookies de rastreo, analítica de terceros ni publicidad. No se instalan cookies no esenciales. Al utilizar la plataforma se entiende aceptado el uso de las cookies técnicas indicadas, necesarias para el correcto funcionamiento del servicio.

12. Datos de Menores de Edad

13. Notificación de Incidentes de Seguridad

En cumplimiento de la Ley N° 21.663 y las directrices del CSIRT de Gobierno (csirt.gob.cl), ante un incidente de seguridad que pueda comprometer datos personales, CotizaGO procederá de la siguiente forma:

1. Contención: Aislar el incidente y aplicar medidas correctivas inmediatas.
2. Evaluación: Determinar el alcance, los datos afectados y el número de titulares impactados.
3. Notificación a usuarios afectados: Dentro de las 72 horas desde la confirmación del incidente, mediante correo electrónico a la dirección registrada en la cuenta.
4. Reporte a CSIRT Chile: En caso de incidentes de significancia, se reportará al CSIRT de Gobierno y a las autoridades competentes.
5. Documentación: Registro del incidente, medidas adoptadas y lecciones aprendidas.

La notificación a los usuarios incluirá: naturaleza del incidente, categorías de datos afectados, medidas adoptadas y el canal de contacto para consultas.

14. Reclamaciones ante Autoridades Competentes

Si considera que el tratamiento de sus datos personales infringe la normativa vigente y no ha obtenido una respuesta satisfactoria de nuestra parte, tiene derecho a presentar una reclamación ante:

• SERNAC (Servicio Nacional del Consumidor)
  Para asuntos relacionados con protección al consumidor vinculados al tratamiento de datos. Sitio: sernac.cl
• CSIRT de Gobierno
  Para reportar incidentes de ciberseguridad que afecten datos personales. Sitio: csirt.gob.cl
• Tribunales de Justicia
  Para la tutela jurisdiccional de derechos fundamentales (acción de habeas data y recurso de protección, Art. 19 N° 4 CPR).

15. Uso de datos de Google (Google Calendar y Google Meet)

El módulo de Reuniones puede conectarse con la cuenta de Google de tu empresa. Esta conexión es opcional: si no la activas, las reuniones funcionan igual pegando el enlace de la videollamada a mano.

Qué permisos pedimos y para qué

Solicitamos acceso al calendario de la cuenta conectada con un único fin: crear, actualizar y eliminar los eventos de las reuniones que tú agendas desde CotizaGO, y generar el enlace de Google Meet asociado a cada una.

Alcance del acceso

No leemos ni analizamos el resto de tu calendario. No accedemos a tu correo, a tus contactos ni a tus archivos de Google Drive. Los eventos que CotizaGO crea son los que tú generas desde la Plataforma.

Política de Uso Limitado

El uso que CotizaGO hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos estos datos solo para prestar y mejorar las funciones de agendamiento visibles para ti.
• No transferimos estos datos a terceros, salvo que sea necesario para prestar el servicio, por obligación legal o con tu consentimiento expreso.
• No usamos estos datos con fines publicitarios ni los vendemos.
• No permitimos que personas lean estos datos, salvo con tu consentimiento expreso, por motivos de seguridad, para cumplir la ley, o cuando estén agregados y anonimizados para operaciones internas.

Cómo revocar el acceso

Puedes desconectar la cuenta desde la configuración de CotizaGO, o revocar el permiso directamente en la página de permisos de tu cuenta de Google. Al hacerlo, CotizaGO deja de crear y actualizar eventos; los ya creados permanecen en tu calendario y los administras desde Google.

Retención

Conservamos los identificadores de evento y las credenciales de acceso mientras la conexión esté activa. Al revocarla, las credenciales se eliminan.

16. Decisiones automatizadas e inteligencia artificial

CotizaGO usa modelos de inteligencia artificial para leer documentos —como las bases de una licitación— extraer los ítems requeridos y proponer borradores de cotizaciones y ofertas.

Estos procesos no producen decisiones automatizadas con efectos jurídicos ni significativos sobre ninguna persona en los términos del artículo 8° bis de la Ley N° 21.719: no evalúan, clasifican ni puntúan a personas naturales, y no determinan por sí solos el acceso a un servicio, un precio ni una condición contractual.

Todo resultado generado por estas funciones es una sugerencia sujeta a la revisión, edición y aprobación de una persona antes de producir cualquier efecto. Ningún documento se envía de forma automática.

No elaboramos perfiles de comportamiento de los clientes finales del Suscriptor ni usamos sus datos para entrenar modelos de terceros.

17. Modificaciones a esta Política

CotizaGO se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios normativos, nuevas funcionalidades del servicio o mejores prácticas del sector. Las modificaciones serán notificadas a los usuarios mediante:

• Correo electrónico a la dirección registrada en la cuenta, con al menos 15 días de anticipación para cambios sustanciales.
• Aviso destacado en el panel de administración de la cuenta.
• Actualización de la fecha de versión en esta página.

El uso continuado del servicio tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.

18. Contacto para Asuntos de Privacidad

Para cualquier consulta, duda o solicitud relacionada con el tratamiento de sus datos personales o con esta Política de Privacidad:

19. Historial de Versiones

Marco Normativo Aplicable

• Ley N° 19.628 sobre Protección de la Vida Privada (1999, con modificaciones)
• Ley N° 21.719 que moderniza el régimen de protección de datos personales y crea la Agencia de Protección de Datos Personales
• Art. 19 N° 4 y N° 4 bis de la Constitución Política de Chile
• Ley N° 21.096 que consagra el derecho a la protección de datos personales a nivel constitucional (2018)
• Ley N° 21.663 Marco de Ciberseguridad e Infraestructura Crítica de la Información (2024)
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores
• Directrices del CSIRT de Gobierno de Chile (csirt.gob.cl)
• Normativa del Servicio de Impuestos Internos (SII) sobre documentos tributarios electrónicos