Política de privacidad

1. Responsable del tratamiento

El responsable es TuthorIA, que opera el servicio GestionDeDatosPersonales.cl. Contacto para materias de datos personales: contacto@tuthoria.com.

2. Qué datos tratamos y con qué finalidad

a) Sitio web (formulario de contacto y diagnóstico).

• Datos: nombre, correo electrónico, empresa y el mensaje que nos escribes.
• Finalidad: responder tu consulta y coordinar el diagnóstico solicitado.
• Base de licitud: tu consentimiento al enviar el formulario y las gestiones precontractuales que nos pides.

b) Portal GDP (acceso con cuenta de Google).

• Datos que obtenemos de Google al iniciar sesión: tu correo electrónico verificado y un identificador único de cuenta. Solicitamos a Google únicamente los permisos openid y email. No accedemos a tu contraseña, contactos, correos ni archivos, y no conservamos tokens de acceso de Google.
• Datos de sesión y auditoría: fecha y hora de inicio y cierre de sesión, dirección IP, país aproximado y navegador, junto con las acciones que realizas dentro del portal (creación o edición de registros).
• Finalidad: autenticarte, controlar los permisos de tu perfil y mantener la bitácora de auditoría que exige la trazabilidad de un sistema de cumplimiento de la Ley 21.719.
• Base de licitud: ejecución del contrato de servicio con la organización que te dio de alta como usuario, y el interés legítimo en la seguridad del portal.

c) Datos que las organizaciones cargan en el portal.

Cada organización cliente es responsable de los datos personales que registra en su espacio del portal (por ejemplo, solicitudes de titulares o brechas). En ese tratamiento TuthorIA actúa como encargado, por cuenta y bajo instrucciones de la organización, y cada espacio está aislado de los demás.

d) Analítica del sitio. Usamos Cloudflare Web Analytics, que no utiliza cookies ni identifica personas.

3. Conservación

• Consultas del formulario: hasta 12 meses desde la última comunicación, salvo que se inicie una relación comercial.
• Sesiones del portal: 7 días o hasta que cierres sesión.
• Bitácora de auditoría y sesiones: según el plazo de retención configurado por cada organización en el portal, y mientras exista la cuenta de usuario.

4. Encargados y transferencias internacionales

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y con medidas de seguridad:

• Cloudflare (alojamiento, red y almacenamiento del portal).
• Google (autenticación mediante tu cuenta de Google).
• Resend (envío de correos transaccionales).

Estos proveedores pueden tratar datos fuera de Chile. Las transferencias se realizan con garantías contractuales adecuadas conforme a la Ley 21.719.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición y portabilidad, así como revocar el consentimiento que hayas otorgado, escribiendo a contacto@tuthoria.com. Responderemos dentro de los plazos legales. Si consideras que tu solicitud no fue atendida, puedes reclamar ante la Agencia de Protección de Datos Personales.

Si eres usuario del portal por cuenta de una organización cliente, los derechos sobre los datos que esa organización registró se ejercen ante ella; te ayudaremos a canalizar la solicitud.

6. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo, autenticación federada sin contraseñas propias, control de acceso por perfiles, aislamiento por organización, copias de respaldo cifradas y una bitácora de auditoría con verificación de integridad. Ante una brecha que afecte tus datos, te notificaremos conforme a la ley.

7. Cambios a esta política

Publicaremos aquí cualquier modificación, indicando la nueva fecha de vigencia. Si el cambio afecta de forma relevante el tratamiento de tus datos, te lo comunicaremos por correo.