Política de Privacidad
Contenido
1. Responsable del tratamiento de datos
En cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales de Chile, el responsable del tratamiento es:
RUT: 76.142.946-9
Domicilio: San Sebastián 2807, Las Condes, Región Metropolitana, Chile
Correo de privacidad: privacidad@martech.cl
Sitio web: martech.cl
2. Datos personales que recopilamos
2.1 Datos de cuenta
| Dato | Descripción | Obligatorio |
|---|---|---|
| Correo electrónico | Identificador único de cuenta. Usado para autenticación y comunicaciones del servicio. | Sí |
| Contraseña | Almacenada como hash irreversible (bcrypt). MarTech no tiene acceso a la contraseña en texto claro. | Sí |
| Fecha de registro | Registro automático de cuándo se creó la cuenta. | Automático |
2.2 Datos generados por el uso
| Dato | Descripción | Origen |
|---|---|---|
| URL analizada | Dirección web ingresada por el usuario para diagnóstico. | Usuario |
| Resultado del diagnóstico | Puntaje, hallazgos, categorías, roadmap y metadata técnica generados por el análisis. | Generado automáticamente |
| Fecha y hora del análisis | Registro temporal de cada diagnóstico ejecutado. | Automático |
| Logs de acceso | Dirección IP, navegador y acciones de sesión. Solo para seguridad y diagnóstico técnico. | Automático |
2.3 Contenido de terceros procesado temporalmente
Para generar el diagnóstico, la herramienta accede y procesa de forma temporal el contenido HTML y texto del sitio analizado. Este contenido pertenece a terceros y es procesado exclusivamente para generar el diagnóstico solicitado. No se almacena de forma permanente.
3. Finalidades y base de licitud del tratamiento
De conformidad con el artículo 13 de la Ley 21.719:
| Finalidad | Base de licitud | Datos involucrados |
|---|---|---|
| Prestación del servicio de diagnóstico | Ejecución del contrato | Correo, URL analizada, resultados |
| Autenticación y seguridad de la cuenta | Ejecución del contrato / interés legítimo | Correo, contraseña (hash), logs de acceso |
| Almacenamiento del historial de diagnósticos | Ejecución del contrato | URL, resultado, fecha |
| Comunicaciones del servicio (avisos técnicos, cambios en T&C) | Interés legítimo / obligación legal | Correo electrónico |
| Mejora del servicio (datos anonimizados) | Interés legítimo | Logs técnicos anonimizados |
| Cumplimiento de obligaciones legales | Obligación legal | Según requerimiento de la autoridad |
MarTech no vende ni cede datos personales a terceros para fines distintos a los indicados.
4. Plazo de conservación
De conformidad con el artículo 14 ter de la Ley 21.719, MarTech conserva los datos personales únicamente durante el tiempo necesario para cumplir la finalidad que motivó su recopilación. Una vez vencido el plazo, los datos son eliminados de forma segura o anonimizados de manera irreversible.
| Categoría de dato | Plazo de conservación | Base del plazo | Qué ocurre al vencer |
|---|---|---|---|
| Datos de cuenta (correo electrónico, nombre, cargo, empresa) | Mientras la cuenta permanezca activa. Si se solicita la eliminación, se conservan 30 días adicionales para permitir eventuales impugnaciones o reversiones, y luego se eliminan definitivamente. | Ejecución del contrato de servicio | Eliminación definitiva de la base de datos |
| Resultados de diagnósticos y reportes generados | Mientras la cuenta esté activa. El usuario puede eliminar diagnósticos individuales en cualquier momento desde su cuenta. Al eliminar la cuenta, todos los diagnósticos asociados se eliminan en el mismo plazo de 30 días. | Preferencia y consentimiento del usuario | Eliminación definitiva junto con la cuenta |
| Datos de consentimiento (fecha, IP, opciones seleccionadas) | 3 años desde que se otorgó el consentimiento, o hasta que se revoque, lo que ocurra primero. Este plazo permite acreditar la licitud del tratamiento en caso de reclamación. | Cumplimiento legal y defensa de reclamaciones (Art. 14 ter Ley 21.719) | Anonimización (se elimina el vínculo con el titular) |
| Logs de acceso, autenticación y seguridad | 90 días desde la generación del registro. Este plazo permite investigar incidentes de seguridad recientes. | Seguridad operacional e interés legítimo | Eliminación automática por rotación de logs |
| Comunicaciones de soporte y ARSOP (correos, formularios) | 2 años desde el cierre de la solicitud, para permitir seguimiento de reclamaciones ante la autoridad. | Defensa de reclamaciones y cumplimiento legal | Eliminación definitiva |
Si deseas solicitar la eliminación anticipada de tus datos, puedes hacerlo a través del Formulario ARSOP o escribiendo a privacidad@martech.cl. MarTech responderá en un plazo máximo de 15 días hábiles.
5. Destinatarios y encargados del tratamiento
| Encargado | Rol | Datos transferidos | País |
|---|---|---|---|
| Google LLC | Google Analytics 4 y Google Tag Manager — medición del uso del servicio (solo con consentimiento) | Datos de navegación agregados (páginas visitadas, eventos, IP anonimizada). No se transfieren datos de cuenta ni contenido de diagnósticos. | Estados Unidos |
| Google LLC | Google Search Console — verificación e indexación del sitio | No se transfieren datos personales de usuarios | Estados Unidos |
| Anthropic, PBC | Procesamiento de IA para generación del diagnóstico | Contenido textual del sitio analizado (no datos de cuenta) | Estados Unidos |
| Proveedor de infraestructura cloud | Hosting del backend y base de datos | Todos los datos almacenados | Chile / según contrato |
| Cloudinary | Almacenamiento de activos gráficos (logo) | No se transfieren datos personales de usuarios | Estados Unidos |
Los encargados están contractualmente obligados a procesar datos solo según instrucciones de MarTech, mantener confidencialidad e implementar medidas de seguridad adecuadas.
6. Transferencias internacionales de datos
De conformidad con el artículo 28 de la Ley 21.719, se realizan transferencias a Estados Unidos bajo las siguientes garantías:
- Google LLC (Google Analytics 4 y Tag Manager): Los datos de navegación agregados (eventos, páginas, IP anonimizada) se procesan en servidores de EE.UU. bajo el Acuerdo de Procesamiento de Datos de Google (DPA), que incluye las Cláusulas Contractuales Estándar como garantía adecuada. Solo se transfieren datos con consentimiento previo del usuario.
- Anthropic, PBC: Las transferencias corresponden al texto del sitio web analizado (no datos de identificación del usuario) y están sujetas a los Términos de Servicio y compromisos de confidencialidad de Anthropic.
- Cloudinary: Proveedor CDN con certificación de seguridad. No procesa datos personales de usuarios de esta herramienta.
MarTech no transfiere datos de identificación personal (correo, contraseña) a servidores fuera de Chile, salvo en los casos señalados y bajo las garantías indicadas.
7. Derechos del titular de datos (ARSOP)
De conformidad con los artículos 16 a 22 de la Ley 21.719, puedes ejercer los siguientes derechos en cualquier momento de forma gratuita:
Cómo ejercer tus derechos
Asunto sugerido: "Ejercicio de derechos Ley 21.719 — [nombre del derecho]"
Plazo de respuesta: 15 días hábiles desde la recepción (Art. 16 Ley 21.719).
Acreditación: Indica el correo electrónico asociado a tu cuenta.
Reclamación ante la autoridad
Si estimas que el tratamiento no se ajusta a la Ley 21.719, puedes presentar una reclamación ante la autoridad de protección de datos personales competente en Chile, conforme a la normativa vigente.
8. Decisiones automatizadas y elaboración de perfiles
El diagnóstico es íntegramente automatizado (algoritmos de análisis web + modelo de IA Claude de Anthropic). De conformidad con el artículo 22 de la Ley 21.719:
- El resultado no constituye una decisión con efectos jurídicos vinculantes sobre ninguna empresa o persona.
- Es un resultado informativo orientativo, sujeto a revisión humana.
- Puedes solicitar revisión del diagnóstico por el equipo técnico de MarTech escribiendo a privacidad@martech.cl.
- El diagnóstico se basa en el contenido público del sitio al momento del análisis y puede no reflejar documentos privados o procedimientos internos.
9. Seguridad de los datos
MarTech implementa medidas técnicas y organizativas para proteger los datos personales:
- Cifrado en tránsito: todas las comunicaciones bajo HTTPS/TLS.
- Contraseñas: hashing irreversible con bcrypt. MarTech no almacena contraseñas en texto claro.
- Acceso restringido: principio de mínimo privilegio para acceso a la base de datos.
- Autenticación JWT con tiempo de expiración definido.
- Aislamiento de datos: cada usuario accede solo a sus propios diagnósticos.
- Notificación de brechas: en caso de brecha que afecte datos personales, MarTech notificará a los titulares afectados y a la autoridad competente en los plazos establecidos por la Ley 21.719.
10. Canal de privacidad y contacto
Para ejercer cualquiera de estos derechos, utiliza nuestro Formulario ARSOP o escríbenos directamente a privacidad@martech.cl.
Canal de privacidad MarTech
Correo: privacidad@martech.cl
Formulario: martech.cl/contacto
Plazo de respuesta: 15 días hábiles desde la recepción.
Atención: lunes a viernes, 9:00–18:00 hrs (hora de Chile continental).
Ver también: Política de Cookies · Términos y Condiciones