Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Rozas Digital SpA, RUT 78.344.902-1, con domicilio en Las Vicuñas 516, Santa Juana, Región del Biobío, Chile. Giro: desarrollo de software, consultoría TI y servicios de hosting y data center. Rozas Digital SpA opera la plataforma Check21 (auditoría de cumplimiento de la Ley 21.719), disponible en 21check.nuevaleydedatoschile.cl.

Contacto en materia de datos personales: [email protected].

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada en formato hash).
• Datos de pago: gestionados directamente por MercadoPago. No almacenamos datos de tarjetas.
• Datos del negocio: información que usted ingresa para generar su auditoría (RUT, razón social, canales de venta, etc.).
• Datos de uso: registros de acceso e interacción con la plataforma.

3. Finalidades y base de licitud (art. 12 Ley 21.719)

4. Destinatarios y transferencias

Recurrimos a los siguientes encargados de tratamiento (art. 15 bis Ley 21.719), estrictamente necesarios para prestar el servicio:

• Google LLC — Gemini API: generación asistida de documentos de cumplimiento. El contenido que ingresas se procesa en servidores de Google (Estados Unidos).
• Google LLC — Firebase Authentication: inicio de sesión con Google. Procesa tu correo e identificador de cuenta (Estados Unidos).
• Resend: envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña).
• Almacenamiento de archivos (MinIO, autoalojado en nuestra infraestructura en Chile): guarda las imágenes/documentos que subes a tu auditoría.
• MercadoPago: procesamiento de pagos, cuando corresponda. No almacenamos datos de tarjetas.

Transferencias internacionales: los servicios de Google (Gemini y Firebase) tratan datos en Estados Unidos. Google adhiere a marcos de protección reconocidos y aplica cláusulas contractuales de resguardo. No vendemos ni cedemos tus datos personales a terceros para fines de marketing.

5. Plazo de conservación

Conservamos su cuenta y datos de auditoría mientras mantenga una cuenta activa y durante los 5 años posteriores al último acceso, conforme a las obligaciones legales de registro. Los datos de pago se conservan por el período exigido por la normativa tributaria chilena (6 años).

6. Derechos ARCO (art. 11 Ley 21.719)

Usted tiene derecho a:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos.
• Cancelación/Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento para determinadas finalidades.
• Portabilidad: recibir sus datos en formato estructurado.

Puede ejercer sus derechos desde su cuenta en Mi cuenta → Privacidad o enviando un correo a [email protected]. Responderemos en un plazo máximo de 30 días hábiles.

7. Seguridad

Implementamos medidas técnicas y organizativas adecuadas: cifrado HTTPS/TLS, contraseñas almacenadas con bcrypt, tokens JWT con expiración, encabezados de seguridad HTTP y acceso restringido a los datos.

8. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio. Para más información, consulte nuestra Política de Cookies.

9. Cambios en esta política

Notificaremos cambios relevantes a través del correo registrado con al menos 30 días de anticipación.

10. Contacto

Para cualquier consulta sobre el tratamiento de sus datos personales, contáctenos en: [email protected]

11. Historial de versiones