Política de Privacidad

El responsable del tratamiento es Segurihost Servicios Informáticos SpA, RUT 76.485.615-5, con domicilio en Santo Domingo 682-684, oficina 902-A, comuna y ciudad de Santiago, Chile, representada legalmente por Nicolás Muñiz, en adelante “Segurihost”.

Las consultas y solicitudes relativas a datos personales pueden enviarse a [email protected]. Segurihost podrá solicitar antecedentes razonables para autenticar la identidad del solicitante y evitar la entrega, modificación o eliminación de información a una persona no autorizada.

Esta Política comprende datos de visitantes; personas que formulan consultas, solicitan cotizaciones o se suscriben voluntariamente; clientes actuales o anteriores; representantes y contactos de clientes; proveedores y contactos comerciales; y personas que se comunican con Segurihost por sus canales habilitados.

Los servicios no están dirigidos a niños o niñas menores de catorce años y Segurihost no busca recopilar deliberadamente sus datos. Si detecta una recolección improcedente, adoptará medidas para suprimirla o regularizarla conforme a la ley.

Según la interacción o servicio, Segurihost podrá tratar:

• Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, RUT, DNI o identificador equivalente, país, ciudad, empresa y calidad en que actúa la persona.
• Contratación y cuenta: servicio, plan, periodicidad, dominio, antecedentes de cuenta, aceptaciones electrónicas, comunicaciones, tickets, reuniones, instrucciones y registros de soporte.
• Facturación y pago: razón social, identificación tributaria, domicilio, documentos tributarios, montos, moneda, estado, referencia y antecedentes limitados de la operación informados por la pasarela. Segurihost no necesita almacenar el número completo ni el código de seguridad de una tarjeta cuando el pago es procesado directamente por un tercero.
• Consultas y cotizaciones: asunto, mensaje, necesidades, presupuesto o modalidad solicitada, sitio web, plataforma, integraciones, empresa y demás información proporcionada por la persona.
• Datos técnicos y de navegación: dirección IP, fecha y hora, URL, páginas visitadas, navegador, dispositivo, sistema operativo, procedencia aproximada, identificadores en línea, cookies y eventos de uso o conversión.
• Operación y seguridad: dominios, DNS, accesos, autenticaciones, consumo de recursos, registros de cPanel, servidor, firewall, antimalware, correo y entrega de mensajes; alertas, bloqueos, malware, SPAM e incidentes.
• Comunicaciones: remitente, destinatario, asunto, contenido, fecha, entrega, rebotes, bloqueos, denuncias, desuscripciones y, cuando esté habilitado, aperturas y enlaces pulsados.

Los datos provienen principalmente del propio titular o de la organización que representa; de la utilización de los sitios, cuentas y servicios; de proveedores que intervienen en una operación solicitada; y de fuentes públicas lícitas cuando resulte necesario verificar una empresa, dominio, incidente o antecedente contractual.

El RUT, DNI o identificador equivalente puede solicitarse para identificar al contratante, evitar registros duplicados o fraudulentos, emitir documentación tributaria cuando corresponda, ejecutar y acreditar el contrato, gestionar incidentes y formular, ejercer o defender derechos. No será utilizado para una finalidad incompatible.

Segurihost sólo comunicará antecedentes a policías, tribunales, fiscalías, autoridades administrativas u otros organismos cuando exista una solicitud válida emitida dentro de sus competencias, una obligación legal u otra base suficiente. La mera petición informal de un tercero no autoriza por sí sola la entrega.

Los formularios de contacto o cotización no incorporan automáticamente a la persona a una lista promocional. Sus datos y mensajes se reciben en los sistemas de correo utilizados por Segurihost para atender la solicitud, realizar un seguimiento razonable y, si se celebra un contrato, incorporarlos al expediente del cliente.

Si la consulta o cotización no concluye en una contratación, los antecedentes se suprimirán o anonimizarán una vez agotada su finalidad y, como regla, dentro de los doce meses siguientes a la última interacción, salvo que el titular solicite antes su eliminación o exista una justificación legal para conservarlos.

Se recomienda no proporcionar datos sensibles, secretos, contraseñas ni antecedentes de terceros que no sean necesarios para resolver la solicitud.

Los avisos necesarios sobre seguridad, vencimiento, facturación, mantenimiento, cambios operativos o continuidad no constituyen por sí mismos una suscripción promocional. Las promociones no indispensables permitirán solicitar el cese de nuevos envíos.

Los sitios pueden utilizar cookies y tecnologías equivalentes. Las estrictamente necesarias permiten seguridad, autenticación, continuidad de sesión y operación de formularios. Las tecnologías de analítica o publicidad no esenciales estarán sujetas al mecanismo de consentimiento que Segurihost habilite para estos efectos.

El consentimiento para analítica o publicidad podrá rechazarse o retirarse sin impedir las funciones esenciales. Cuando se encuentre operativo el administrador de preferencias, la selección podrá modificarse desde dicho mecanismo. Los identificadores bajo control de Segurihost vinculados a estas finalidades no se conservarán por más de veinticuatro meses, sin perjuicio de plazos inferiores, la retirada del consentimiento y los períodos propios aplicados por cada proveedor.

Determinados formularios utilizan Google reCAPTCHA para distinguir interacciones legítimas de envíos automatizados, prevenir fraude y proteger el sitio. Google puede recibir el token de validación, dirección IP, información del navegador y dispositivo, cookies y señales de interacción necesarias para evaluar el riesgo. Este tratamiento responde a la necesidad de proteger los formularios, sistemas, clientes y terceros.

Segurihost no vende datos personales. Puede comunicar o permitir su tratamiento, limitado a lo necesario, a:

• Google, para Workspace, Analytics y reCAPTCHA.
• Meta, para medición publicitaria, remarketing y audiencias.
• Mailchimp y Brevo, para suscripciones, comunicaciones y entrega de correo.
• Flow, Transbank/Webpay, PayPal u otros procesadores habilitados, según el medio de pago elegido.
• El Servicio de Impuestos Internos y proveedores de facturación.
• Registradores o revendedores de dominios, operadores de registros y servicios DNS.
• Proveedores de servidores, centros de datos, paneles de control como cPanel, firewall, antimalware, respaldo, soporte técnico e infraestructura.
• Asesores profesionales y proveedores sujetos a obligaciones de confidencialidad.
• Tribunales, autoridades y organismos públicos ante una obligación o solicitud válida.

Los proveedores reciben solamente los datos razonablemente necesarios para su función. Podrán ser sustituidos cuando sea necesario cambiar una tecnología, manteniendo una finalidad compatible y protección apropiada.

Algunos proveedores pueden tratar o almacenar datos fuera de Chile mediante infraestructura internacional. Esto puede incluir a Google, Meta, Mailchimp, Brevo, procesadores de pago, registradores y proveedores de infraestructura.

Si el destino no cuenta con un nivel de protección reconocido como adecuado, Segurihost procurará fundar la transferencia en contratos, condiciones de tratamiento, cláusulas, certificaciones u otras garantías admitidas por la ley. Si no existe una garantía general suficiente, sólo se transferirán datos cuando concurra otra causal legal que lo autorice.

Cuando un Cliente aloja datos personales de sus usuarios, trabajadores o terceros en servicios de hosting, cuentas de correo, bases de datos, sitios web o aplicaciones, el Cliente actúa normalmente como responsable del tratamiento y Segurihost como proveedor o encargado de la infraestructura, dentro del alcance contratado y de las instrucciones lícitas que reciba.

El Cliente debe contar con una base de legitimidad, informar a sus titulares, atender sus derechos, limitar la recolección y configurar adecuadamente sus aplicaciones. Segurihost no utiliza el contenido alojado para fines propios incompatibles, pero podrá acceder a lo estrictamente necesario para soporte autorizado, seguridad, respaldo, continuidad, investigación de abuso, cumplimiento legal o defensa de derechos.

Segurihost conservará los datos sólo durante el tiempo necesario y luego los suprimirá o anonimizará, salvo obligación legal, consentimiento válido, reclamación pendiente, investigación de seguridad, prevención de fraude o necesidad de ejercer o defender derechos.

• Clientes, expediente contractual y correos: durante la relación y hasta cinco años desde su terminación.
• Consultas o cotizaciones sin contrato: hasta doce meses desde la última interacción, salvo necesidad justificada.
• Mailchimp: mientras la suscripción esté activa, con depuración por inactividad dentro de un máximo de cinco años y sin perjuicio del registro mínimo de exclusión.
• Contactos en Brevo: durante la relación y hasta cinco años desde su terminación; los logs SMTP o API, por el plazo inferior configurado.
• Documentos tributarios: por el período legal aplicable, que actualmente puede comprender al menos seis años y prevalece sobre el plazo general.
• Logs operativos y de seguridad: por el período necesario, con un máximo general de cinco años salvo obligación o controversia pendiente.
• Datos alojados en servicios: durante la vigencia y por el plazo técnico posterior informado en los Términos y Condiciones, ciclos de respaldo o avisos de eliminación.

La supresión de sistemas activos no siempre elimina inmediatamente una copia de respaldo. Las copias residuales quedarán aisladas, con acceso restringido, y serán sobrescritas o eliminadas conforme al ciclo técnico, salvo obligación de preservación.

Segurihost aplica medidas técnicas y organizativas acordes con la naturaleza y riesgo del tratamiento, tales como restricciones de acceso, autenticación, registros de actividad, segmentación de permisos, respaldos cuando correspondan, actualizaciones, firewall, antimalware, monitoreo y procedimientos de respuesta. Ningún sistema conectado a Internet puede garantizar riesgo cero.

Quienes accedan a datos por cuenta de Segurihost deben mantener confidencialidad. Los logs de cPanel, servidor, correo, firewall e Imunify u otras herramientas pueden utilizarse para prevenir, detectar, investigar y acreditar incidentes, SPAM, accesos no autorizados o afectaciones a la infraestructura.

Ante una vulneración, Segurihost adoptará medidas de contención, investigación, recuperación y registro. Cuando exista el riesgo exigido por la ley, reportará el incidente a la Agencia de Protección de Datos Personales sin dilaciones indebidas y comunicará a los titulares cuando corresponda.

Meta Pixel puede clasificar audiencias para remarketing o públicos similares; Google Analytics produce segmentaciones estadísticas de navegación. Estas herramientas pueden influir en la publicidad observada, pero Segurihost no las utiliza para adoptar por sí solas decisiones con efectos jurídicos ni para determinar automáticamente la aceptación, precio, suspensión o término de un servicio.

El titular puede ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo en los casos establecidos por la ley. También puede retirar un consentimiento, solicitar información sobre el interés legítimo invocado y conocer el origen, finalidades, destinatarios y plazos aplicables.

La solicitud debe enviarse a [email protected], identificando al titular, el derecho ejercido y los datos o tratamiento involucrados. En rectificación, supresión u oposición deberá indicar la modificación o causal y aportar los antecedentes pertinentes. Segurihost acusará recibo y responderá dentro de treinta días corridos, prorrogables por una sola vez hasta por otros treinta días corridos cuando la ley lo permita.

La supresión no procederá respecto de datos que deban conservarse para cumplir una obligación legal, ejecutar una prestación vigente, formular, ejercer o defender derechos, mantener un bloqueo obligatorio u otra causal permitida. En tal caso se informará el fundamento.

Si Segurihost rechaza total o parcialmente una solicitud o no responde oportunamente, el titular podrá reclamar ante la Agencia de Protección de Datos Personales en la forma y plazos legales.

Segurihost podrá actualizar esta Política por cambios legales, regulatorios, tecnológicos, de proveedores, seguridad u operación. La versión vigente, su fecha y contenido se mantendrán accesibles en este sitio. Cuando una modificación cambie materialmente una finalidad, base de legitimidad o uso de datos de clientes vigentes, se adoptarán las medidas de información o consentimiento que correspondan.