Politica de privacidad

1. Identificacion del responsable

Razon social: DevPLOY SpA
Producto: Gradar - Plataforma B2B de gobernanza de iniciativas y gestion de proyectos
Domicilio: Concepcion, Region del Biobio, Chile
Email de contacto: [email protected]

DevPLOY SpA es el responsable del tratamiento de los datos personales recolectados a traves del sitio gradar.cl y de la plataforma Gradar.

2. Datos que tratamos

Tratamos las siguientes categorias de datos personales:

2.1 Datos de identificacion y contacto

• Nombre y apellido
• Direccion de correo electronico
• Numero de telefono (cuando lo proporcionas voluntariamente)
• Nombre de la empresa u organizacion
• Cargo o rol dentro de tu organizacion

2.2 Datos de cuenta y uso de la plataforma

• Credenciales de acceso (contrasena almacenada con hash Argon2id)
• Configuracion del tenant (empresa) y de tu perfil
• Iniciativas, proyectos, comites, votos y documentos creados o asignados a ti
• Historial de acciones realizadas dentro de la plataforma

2.3 Datos tecnicos automaticos

• Direccion IP
• Tipo de navegador y sistema operativo
• Identificadores de sesion
• Registros (logs) de acceso y operacion

2.4 Datos de pago

Si tu organizacion contrata un plan de pago, los datos financieros (tarjeta de credito o cuenta bancaria) son procesados exclusivamente por el proveedor de pagos contratado (Transbank o similar). Gradar no almacena numeros completos de tarjeta de credito.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestacion del servicio: permitirte acceder a la plataforma, gestionar iniciativas, proyectos, comites y demas funcionalidades contratadas.
• Gestion de tu cuenta: autenticacion, recuperacion de contrasena, asignacion de roles, control de accesos.
• Facturacion: emitir documentos tributarios (facturas electronicas), procesar pagos y mantener registros contables exigidos por la legislacion chilena.
• Comunicaciones operacionales: notificaciones del servicio, alertas de seguridad, cambios en terminos o politicas, respuestas a consultas tecnicas.
• Soporte tecnico: atender solicitudes, diagnosticar incidentes y mejorar la calidad del servicio.
• Cumplimiento legal: atender requerimientos de autoridades competentes en el marco de la legislacion aplicable.
• Mejora del producto: analizar patrones de uso agregados y anonimizados para mejorar funcionalidades.

No utilizamos tus datos para publicidad de terceros ni los vendemos a entidades externas con fines comerciales.

4. Base de legitimidad

El tratamiento de tus datos se basa en una o varias de las siguientes condiciones legitimadoras:

• Consentimiento: al crear una cuenta o usar el sitio aceptas expresamente esta politica.
• Ejecucion de un contrato: el tratamiento es necesario para prestarte el servicio contratado.
• Obligacion legal: para cumplir con la legislacion tributaria, comercial y de proteccion al consumidor vigente en Chile.
• Interes legitimo: para mantener la seguridad, prevenir fraudes y mejorar el servicio, siempre respetando tus derechos fundamentales.

5. Plazo de conservacion

Conservamos los datos personales durante los siguientes plazos:

• Datos de cuenta activa: mientras tu cuenta y la del tenant (empresa) esten activas.
• Datos posteriores al cierre: hasta 90 dias despues del cierre de la cuenta, para permitir reactivacion eventual y resolver disputas.
• Datos contables y tributarios: 6 anos contados desde la emision del documento, segun lo exige la legislacion tributaria chilena.
• Datos tecnicos (logs): 12 meses contados desde la fecha del registro.
• Respaldos: los datos contenidos en respaldos diarios automaticos se eliminan progresivamente conforme se rotan los respaldos.

Despues del plazo correspondiente, los datos son eliminados o anonimizados de forma irreversible.

6. Comunicacion a terceros

No vendemos ni cedemos datos personales a terceros con fines comerciales. Comunicamos datos a terceros unicamente en los siguientes casos:

• Proveedores tecnicos: infraestructura cloud (Amazon Web Services), servicios de email transaccional, pasarela de pagos y servicios de monitoreo, todos sujetos a contratos de confidencialidad y tratamiento de datos.
• Autoridades competentes: cuando es exigido por orden judicial, requerimiento de autoridad fiscalizadora o por obligacion legal.
• Sucesion de empresa: en caso de fusion, adquisicion o reorganizacion, los datos pueden transferirse a la entidad sucesora, manteniendo las garantias de esta politica.

7. Transferencia internacional de datos

Algunos datos pueden almacenarse en servidores ubicados fuera de Chile (Amazon Web Services - region us-east-1 por defecto). Estas transferencias se realizan con las garantias contractuales correspondientes y bajo el cumplimiento de los estandares internacionales de proteccion.

8. Derechos del titular

Como titular de los datos personales tratados, tienes derecho a:

• Acceso: conocer que datos personales tuyos tratamos.
• Rectificacion: solicitar la correccion de datos inexactos o incompletos.
• Cancelacion (supresion): solicitar la eliminacion de tus datos cuando no sean necesarios para las finalidades por las que fueron recolectados.
• Oposicion: oponerte a determinados tratamientos por motivos legitimos.
• Portabilidad: recibir tus datos en formato estructurado y comunmente utilizado.
• Bloqueo: limitar temporalmente el uso de tus datos mientras se resuelve una solicitud.

Para ejercer estos derechos escribe a [email protected] indicando claramente el derecho que deseas ejercer. Responderemos dentro de los plazos legales aplicables.

Tambien tienes derecho a presentar reclamos ante la Agencia de Proteccion de Datos Personales de Chile (cuando esta entre en plena vigencia) o ante el Servicio Nacional del Consumidor (SERNAC) cuando corresponda.

9. Medidas de seguridad

Aplicamos medidas tecnicas y organizativas para proteger tus datos:

• Cifrado en transito (HTTPS / TLS 1.3) en todas las comunicaciones.
• Cifrado en reposo de bases de datos y respaldos.
• Aislamiento por tenant (multi-tenant): los datos de cada empresa estan logicamente separados.
• Hashing de contrasenas con Argon2id (no almacenamos contrasenas en claro).
• Control de acceso basado en roles y permisos.
• Respaldos automaticos diarios.
• Registros de auditoria de operaciones sensibles.
• Monitoreo continuo en planes Enterprise.

10. Cookies y rastreo

El sitio gradar.cl y la plataforma Gradar utilizan las siguientes categorias de cookies:

• Cookies tecnicas estrictamente necesarias: para el funcionamiento del sitio y la sesion del usuario. No requieren consentimiento.
• Cookies de seguridad: Cloudflare Turnstile (CAPTCHA invisible) para prevenir abusos automatizados.
• Cookies analiticas anonimizadas: para entender el uso agregado del sitio.

No utilizamos cookies publicitarias ni de terceros con fines de seguimiento cruzado entre sitios.

11. Cambios en esta politica

Esta politica puede ser actualizada periodicamente. Las modificaciones sustanciales seran comunicadas con al menos 30 dias de anticipacion por correo electronico a los usuarios registrados. La version vigente sera siempre la publicada en esta pagina con su fecha de actualizacion.

12. Contacto

Para consultas relacionadas con esta politica o el tratamiento de tus datos:

Email: [email protected]
Razon social: DevPLOY SpA
Domicilio: Concepcion, Region del Biobio, Chile
Pagina de contacto: gradar.cl/contacto