Política de privacidad
Versión 1.7 · Vigente desde el 22 de septiembre de 2026
1. Quién es responsable de tus datos
Alcedinia SpA, RUT 78.409.265-8, con domicilio en Santa Magdalena 75, oficina 304, Providencia, Santiago, Chile ("Alcedinia", "nosotros") es responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley N.º 21.719 sobre protección de datos personales (cuya plena vigencia comienza el 1 de diciembre de 2026) y, mientras tanto, a la Ley N.º 19.628.
2. Qué datos guardamos y de dónde vienen
2.1 Los datos que tú nos entregas
- Datos de cuenta: nombre, correo electrónico y contraseña (guardamos solo un hash de la contraseña, nunca el texto plano).
- Datos de tu empresa: los que registras en la configuración (razón social, RUT y similares) para tu propio uso dentro del producto.
- Configuración de tu cuenta: palabras clave, seguimientos, reglas de alerta y preferencias de notificación.
2.2 Los datos que generamos al operar el servicio
Registros técnicos (logs) del servidor: para operar y depurar la plataforma, algunos eventos técnicos —como un bloqueo por intentos repetidos de inicio de sesión, o el fallo en el envío de un correo— quedan registrados en los logs del servidor de forma temporal, y pueden incluir tu dirección de correo electrónico. Estos registros existen solo para diagnóstico técnico y seguridad, no se usan con fines comerciales y no están organizados ni son consultables por cliente.
Auditoría de soporte y administración de plataforma: cuando alguien del equipo de Alcedinia accede a tu cuenta en modo de solo lectura para darte soporte (por ejemplo, para diagnosticar un problema que reportaste), esa acción queda registrada de forma automática en una tabla de auditoría de plataforma (quién accedió, cuándo, sobre qué cuenta y qué se hizo). A diferencia del resto de tus datos —aislados técnicamente y nunca visibles para otro cliente—, esta tabla de auditoría es de plataforma: no la ve ningún cliente, ni el tuyo ni otro, solo el equipo que opera Alcedinia, y existe justamente para que haya un registro verificable de cualquier acceso de soporte a tu cuenta.
Constancia de que aceptaste los términos y esta política: cuando activas tu cuenta y marcas la casilla de aceptación, guardamos qué versión de los Términos de servicio y de esta política aceptaste, la fecha y hora, y la dirección IP desde la que lo hiciste. Existe solo para poder demostrar esa aceptación; no la usamos para nada más, no la ve ningún otro cliente y no se puede modificar desde la plataforma.
2.3 Datos públicos de Mercado Público
Ingerimos información publicada por la API pública de Mercado Público (licitaciones, adjudicaciones y las fichas asociadas), que puede incluir nombre y RUT de proveedores persona natural, y datos de contacto (nombre, correo, teléfono) de funcionarios de organismos compradores publicados en esas fichas. Tratamos estos datos porque la ley obliga a publicarlos por razones de transparencia del mercado público, y nuestro tratamiento se limita a mostrar esa misma información —ya pública— dentro del producto, a usuarios autenticados, y una parte acotada en el sitio público, que se describe en el párrafo siguiente.
Lo que ve quien no tiene cuenta: la prueba sin cuenta del sitio público le muestra a cualquier visitante, sin iniciar sesión, algunas licitaciones que calzan con lo que escribió. De cada una muestra solo el nombre de la licitación, el organismo comprador, el monto estimado, la fecha de cierre y su código, con un enlace a su ficha en mercadopublico.cl. Nunca muestra los datos de contacto de funcionarios ni el nombre o el RUT de proveedores.
No usamos estos contactos para prospectar ni para ningún fin de venta o marketing, propio o de terceros: los datos que llegan por la ingesta de Mercado Público jamás entran a herramientas de marketing o de ventas. Si apareces en esta categoría y no eres usuario de Alcedinia, ver la sección 8.
2.4 Si nos escribes por el formulario de contacto (aunque no tengas cuenta)
En nuestro sitio público hay un formulario para solicitar la creación de una cuenta y una prueba gratuita de 14 días. Si lo usas, recibimos lo que escribiste en él: tu nombre, el nombre y el RUT de tu empresa y tu correo electrónico y, si los completas, la palabra clave que quieres que vigilemos y el mensaje con lo que vende tu empresa. Los cuatro primeros son obligatorios; la palabra clave y el mensaje son opcionales.
El RUT lo pedimos con un fin concreto y distinto de responderte: es la identidad con la que se crea la cuenta de tu empresa en la plataforma, así que tenerlo desde el principio nos permite dejarte todo listo, sin pedirte los mismos datos otra vez. Si no llegas a ser cliente, no lo usamos para nada más.
Ese formulario no crea tu cuenta al enviarse, pero sí guarda lo que escribiste en nuestra base de datos: queda registrado como una solicitud pendiente, y además nos llega un correo con lo mismo a nuestra casilla de contacto. Lo guardamos con un fin concreto: poder revisarla, responderte y —si corresponde— crear tu cuenta con esos mismos datos sin pedírtelos otra vez. Revisamos cada solicitud y te escribimos a la dirección que nos dejaste dentro de las próximas 24 horas hábiles; si corresponde, ahí creamos tu cuenta y activamos tu prueba gratuita de 14 días. Mientras no seas cliente, esa solicitud es lo único tuyo que hay en nuestros sistemas: no se cruza con ningún otro dato, no alimenta ningún perfil, y puedes pedirnos que la borremos cuando quieras (sección 7).
Además registramos la dirección IP desde la que se envía el formulario, con un único fin: limitar la cantidad de solicitudes por conexión para que nadie use el formulario público para inundarnos de correos. Esa IP se mantiene de forma temporal en la memoria del servidor y, cuando un envío queda bloqueado por ese límite, queda además en los registros técnicos descritos en la sección 2.2. No la cruzamos con el resto de tus datos ni la usamos para perfilarte.
Usamos estos datos para responder tu solicitud y, cuando corresponda, para crear tu cuenta y activar tu prueba gratuita; el RUT lo usamos además para dar de alta a tu empresa. No te agregamos a ninguna lista de correo, boletín ni herramienta de marketing o de ventas, y no cedemos tus datos a terceros. Si en el futuro quisiéramos escribirte algo que no sea la respuesta a tu solicitud o el alta, te pediremos antes tu consentimiento por separado y podrás negarte sin consecuencias.
Un consejo práctico: el campo de mensaje es texto libre y llega a un correo electrónico común. No escribas ahí datos sensibles (de salud, situación socioeconómica u otros) ni datos personales de terceros que no te hayan autorizado.
Puedes pedirnos que borremos estos datos cuando quieras, sin tener cuenta. Cómo hacerlo, en la sección 7.
2.5 Datos históricos de compras públicas para análisis de mercado
Además de la información de licitaciones vigentes descrita en la sección 2.3, descargamos el historial de procesos de compra ya adjudicados que la Dirección ChileCompra publica en su portal de datos abiertos, desde 2023 en adelante. Lo usamos para un solo fin: producir análisis agregados del mercado —cuánto se compra de cada rubro, en qué regiones, en qué meses y qué tan concentrado está— que ningún dato de un solo año permite calcular.
De ese historial no guardamos la identidad de ninguna persona natural. Cuando procesamos cada proceso de compra usamos el RUT únicamente para distinguir si el proveedor es una persona natural o una empresa, y luego lo descartamos: no guardamos su RUT, ni su nombre, ni un código que permita reconstruirlos. Lo único que queda registrado es si esa participación fue de una persona natural o de una empresa. Esa regla no depende de que alguien se acuerde de aplicarla: está impuesta por nuestra base de datos, que rechaza guardar el nombre o el RUT de una participación marcada como persona natural.
De las empresas sí guardamos RUT y nombre, porque la ley de protección de datos personales protege a las personas, no a las sociedades.
Qué significa esto para ti, si eres una persona natural que vende al Estado: en esta base histórica no hay nada tuyo que podamos mostrar, entregar ni borrar, porque no guardamos quién eres. Lo que sí queremos ser honestos en decirte es que la información de origen sigue publicada en mercadopublico.cl, donde tu nombre y tu RUT sí aparecen: cualquiera —nosotros incluidos— puede ir a esa fuente y verlos ahí.
3. Para qué usamos tus datos y con qué base legal
| Dato | Finalidad | Base legal |
|---|---|---|
| Cuenta, autenticación y constancia de aceptación (versión aceptada, fecha e IP) | Darte acceso, operar tu cuenta y poder demostrar qué versión de los términos y de esta política aceptaste | Ejecución del contrato de servicio |
| Configuración (keywords, alertas) | Enviarte las notificaciones que configuraste | Ejecución del contrato |
| Formulario de contacto (nombre, empresa, RUT, correo, mensaje) | Responder tu solicitud, crear tu cuenta y activar tu prueba gratuita de 14 días | Medidas precontractuales solicitadas por ti |
| IP de quien envía el formulario de contacto | Limitar el abuso del único formulario público del sitio | Interés legítimo (seguridad) |
| Logs técnicos (incl. tu correo en ciertos eventos) | Seguridad, prevención de abuso, depuración | Interés legítimo |
| Auditoría de soporte/administración | Trazabilidad de cualquier acceso de soporte a tu cuenta | Interés legítimo / obligación de seguridad |
| Datos de Mercado Público | Mostrar información pública del mercado de compras públicas | Interés legítimo (transparencia del mercado público) |
| Historial de procesos de compra ya adjudicados (2023 en adelante) | Producir análisis agregados del mercado de compras públicas | Interés legítimo (transparencia del mercado público) |
| RUT de participantes en ese historial, usado solo durante el procesamiento | Distinguir si el proveedor es persona natural o empresa, y luego descartarlo | Interés legítimo (el uso es transitorio y no se conserva) |
4. Con quién compartimos datos
No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio (encargados de tratamiento): hosting e infraestructura (Google Cloud Platform), el proveedor de envío de correo que uses en cada momento y, solo en el sitio público y nunca dentro de tu cuenta, la medición de publicidad de Google Ads que describe la sección 10. No cedemos datos a terceros para el marketing de ellos.
Si usas el enlace para agendar una reunión de 15 minutos, la reserva ocurre en una página de citas de Google Calendar, fuera de este sitio. El nombre y el correo que escribas ahí los recibe Google y nos llegan a nosotros como organizadores de esa reunión; los usamos solo para tener la reunión y para responderte. Agendar es siempre opcional: puedes pedir lo mismo por el formulario de contacto, que no pasa por Google.
No interviene ningún procesador de pago: facturamos y cobramos por transferencia bancaria, así que no recibimos ni guardamos datos de tarjetas. Si eso cambia, actualizaremos esta sección con el proveedor que corresponda antes de que empiece a tratar tus datos.
Esto vale también para lo que nos escribes por el formulario de contacto (sección 2.4): ese mensaje viaja como correo electrónico a través de nuestro proveedor de envío y queda alojado en nuestra casilla. Esos proveedores son encargados que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones; no son destinatarios que puedan usarlos para lo suyo, y no entregamos tus datos a ningún tercero más.
5. Dónde se almacenan tus datos
La infraestructura del servicio corre en Google Cloud Platform, en un servidor ubicado en la región us-central1 (Estados Unidos). Esto implica una transferencia internacional de tus datos fuera de Chile, amparada en las garantías contractuales estándar del proveedor (el acuerdo de tratamiento de datos —DPA— de Google Cloud).
6. Por cuánto tiempo conservamos tus datos
- Cuenta y configuración: mientras tu cuenta esté activa. Si se suspende, los conservamos por si decides reactivarla, y los eliminamos cuando nos lo pidas por el canal de la sección 7. Esa eliminación la hacemos nosotros a solicitud: no hay un borrado automático que se dispare solo al cabo de cierto tiempo.
- Registros de auditoría de soporte y administración: los conservamos mientras sigan cumpliendo su función, que es dejar constancia verificable de quién accedió a una cuenta y cuándo. Es un registro de seguridad y trazabilidad, y por eso no se elimina junto con el resto de los datos de una cuenta ni tiene hoy una eliminación automática.
- Solicitudes del formulario de contacto: quedan en dos lugares (sección 2.4): como una fila en nuestra base de datos y como un correo en nuestra casilla. Si llegas a ser cliente, la solicitud se conserva como constancia del alta de tu cuenta y sigue la regla del primer punto de esta lista. Si no llegas a ser cliente, la conservamos 12 meses desde que la recibimos y después la eliminamos: ese borrado es automático, lo hace un proceso que corre a diario, y no depende de que alguien se acuerde. En cualquier momento, y sin esperar esos 12 meses, puedes pedirnos por el canal de la sección 7 que la borremos: eliminamos tanto la fila como el correo, y lo hacemos.
- IP de quien envía el formulario: el contador que la usa vive en la memoria del servidor y se descarta al vencer la ventana del límite (minutos) o al reiniciarse el servicio. Si el envío quedó bloqueado, la IP queda además en los registros técnicos del punto siguiente y se conserva lo que dure la rotación de esos registros.
- Logs técnicos del servidor: quedan sujetos a la rotación de registros de nuestro proveedor de infraestructura, según su operación habitual. No los copiamos, no los archivamos aparte y no los conservamos nosotros como un histórico propio.
- Datos de Mercado Público (licitaciones vigentes): los conservamos mientras sigan sirviendo a la finalidad de análisis del servicio. Qué hacemos si una persona identificada en esos datos se opone o pide su supresión, ver sección 8.
- Historial de compras públicas para análisis (sección 2.5): lo conservamos mientras sostenga los análisis de mercado. Es información reconstruible desde la fuente pública, no se incluye en nuestras copias de respaldo, y se elimina completa en una sola operación cuando deja de servir.
- Constancia de aceptación de los términos y de esta política: sigue a tu cuenta y se elimina junto con ella.
- Datos de facturación: 6 años, por obligación tributaria.
7. Tus derechos (ARCO) — Ley 21.719
Tengas o no una cuenta —también si lo único que hiciste fue escribirnos por el formulario de contacto, o si apareces en datos de Mercado Público (sección 8)— tienes derecho a acceder a tus datos, rectificarlos, solicitar su cancelación (supresión) u oponerte a un tratamiento, además del derecho a la portabilidad de tus datos. Para ejercerlos:
- Escríbenos a privacidad@alcedinia.cl indicando qué quieres que hagamos. Si tienes cuenta, dinos cuál. Si no tienes cuenta y nos escribiste por el formulario de contacto, escríbenos desde la misma dirección de correo que dejaste ahí: es el único dato con el que podemos vincularte con esa solicitud.
- Verificaremos tu identidad antes de responder, de forma proporcional a lo que tenemos. Si eres titular de una cuenta, como titular de esa cuenta. Si no tienes cuenta, basta con que demuestres el control de la dirección de correo involucrada; te escribiremos a ella para confirmarlo. No te vamos a pedir cédula, fotos de tu documento ni ningún antecedente adicional: no tendríamos con qué compararlos y pedírtelos significaría recolectar más datos tuyos de los que ya tenemos, justo cuando nos estás pidiendo lo contrario. Si aun así no logramos vincular tu solicitud con datos nuestros, te lo diremos en vez de dejarla sin respuesta.
- Responderemos tu solicitud dentro de 30 días corridos contados desde que la recibimos, que es el plazo máximo que fija la ley. Nuestra meta interna es responderte antes.
- Si no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (APDP) una vez que se encuentre en funcionamiento.
Hoy la exportación y el borrado de cuenta se atienden de forma manual por el canal anterior; no existe todavía una función de autoservicio dentro del producto para hacerlo tú mismo. Lo mismo vale para las solicitudes de contacto de la sección 2.4: el borrado a pedido lo hacemos a mano, y es distinto del borrado automático a los 12 meses descrito en la sección 6. Los datos de facturación se conservan pese a la solicitud de cancelación, por la obligación legal tributaria señalada en la sección 6.
8. Si apareces en datos de Mercado Público sin ser usuario de Alcedinia
Si tu nombre, RUT o datos de contacto aparecen en la plataforma porque figuras en una licitación o adjudicación publicada por Mercado Público (por ejemplo, como proveedor persona natural o como contacto de un organismo comprador), tienes los mismos derechos de oposición y supresión de la sección 7. Como el dato de origen sigue siendo público en mercadopublico.cl —la fuente oficial, ante quien también puedes ejercer tus derechos—, tu solicitud aquí no lo elimina de ese origen: solo puede afectar cómo lo mostramos dentro de Alcedinia.
Escríbenos por el mismo canal de la sección 7 para solicitarlo. Registramos toda solicitud y la evaluamos caso a caso, y te informamos qué resolvimos y por qué.
Hay algo que es justo que sepas antes de escribirnos: mientras el dato siga publicado en mercadopublico.cl, vuelve a llegarnos en cada actualización que hacemos desde esa fuente. Por eso, si lo que buscas es que el dato deje de circular, el camino más efectivo es ejercer tus derechos también ante Mercado Público, que es quien lo publica y de donde nosotros —y cualquier otro— lo obtenemos.
Si apareces en el historial de análisis de mercado (sección 2.5), no hay nada tuyo que suprimir: no guardamos tu nombre ni tu RUT. Los análisis que publicamos usan solo cifras agregadas y nunca nombran a una persona natural — no porque decidamos omitirlo al escribir, sino porque el dato no está en nuestra base. Las estadísticas (proporciones, montos y distribuciones por rubro, región o mes) se calculan sobre un mínimo de 30 procesos cada una. Los conteos no llevan ese mínimo por cifra, porque no son estadísticas: cuántas veces ganó cada empresa en un rubro (solo en rubros con al menos 30 procesos), cuántas veces una unidad compradora del Estado compró un rubro (desde 3 procesos) y cuántos procesos de cada rubro llevamos cargados. Si aun así quieres oponerte a que usemos la información de compras públicas en la que figuras, escríbenos por el canal de la sección 7: registramos toda solicitud, la evaluamos caso a caso y te decimos qué resolvimos y por qué.
9. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: conexión cifrada (HTTPS) en toda la plataforma, contraseñas almacenadas como hash (nunca en texto plano), y aislamiento técnico de los datos de cada cliente respecto de los demás clientes de la plataforma —con la única excepción declarada en la sección 2.2: la auditoría de soporte, que es de plataforma por diseño, no aislada por cliente. Ante una vulneración de seguridad que implique un riesgo razonable para tus datos, la notificaremos a la autoridad competente y, cuando corresponda, a ti, sin dilaciones indebidas.
10. Cookies
Dentro de tu cuenta usamos la cookie de sesión necesaria para mantenerte conectado. El equipo que opera Alcedinia usa además una cookie de impersonación, exclusiva para el soporte descrito en la sección 2.2: no recoge datos adicionales tuyos ni se usa para rastrearte, solo permite que el operador de soporte acceda en modo lectura a tu cuenta durante la sesión de soporte. Dentro de tu cuenta no hay cookies de terceros ni de rastreo publicitario.
Nuestro sitio público sí carga la medición de publicidad de Google Ads. Nos sirve para dos cosas y ninguna más: saber desde qué anuncio llegaste y si alcanzaste a usar la prueba sin cuenta. Es lo que nos permite dejar de pagar por anuncios que no funcionan. No la usamos para construir un perfil tuyo, no la cruzamos con tu cuenta si más adelante creas una, y no cedemos esos datos a terceros para el marketing de ellos. Google actúa aquí como proveedor nuestro y trata esos datos conforme a sus propias políticas.
Puedes bloquearla con cualquier bloqueador de anuncios o con la configuración de tu navegador sin perder ninguna función del sitio: la prueba sin cuenta y el formulario de contacto funcionan exactamente igual.
Además llevamos una medición propia y anónima del sitio público, que no sale de nuestros servidores. Registramos, una sola vez por visita: la fecha y hora, qué página del sitio miraste, desde qué sitio o anuncio llegaste, si entraste desde un teléfono o desde un computador, cuántos segundos estuviste con la página a la vista, en qué sección estuviste más rato, hasta qué punto de la página bajaste, qué secciones alcanzaste a ver, si apretaste alguno de los botones principales —cuál fue el primero, en qué sección estaba y cuántos apretaste en total—, si usaste la prueba sin cuenta y con qué término.
Para esta medición no guardamos tu dirección IP, no usamos cookies y no generamos ningún identificador tuyo. Eso significa que no podemos reconocerte entre una visita y otra, ni saber si dos visitas son de la misma persona: para nosotros cada visita es un registro suelto que no se conecta con ningún otro, ni con tu cuenta si más adelante creas una. Esa información se conserva 12 meses y después se elimina de forma automática. Bloquear JavaScript también la desactiva, y tampoco te quita ninguna función.
Sí queda una cookie técnica en tu navegador, y preferimos decírtelo aunque no tenga que ver con la medición: el sistema de inicio de sesión del sitio deja una cookie de seguridad (protección contra falsificación de solicitudes) en las páginas públicas, incluso si nunca entras a una cuenta. No la usamos para medirte ni para perfilarte, no la cruzamos con la medición anónima descrita arriba y no viaja a ningún tercero: existe para que los formularios del sitio no puedan ser enviados desde otra página en tu nombre.
11. Cambios a esta política
Podemos actualizar esta política. Si el cambio es significativo avisaremos por correo a los usuarios con cuenta activa. Si nos escribiste solo por el formulario de contacto, no usaremos tu correo para esto: dijimos que lo usaríamos para responder tu solicitud, crear tu cuenta y activar tu prueba gratuita (sección 2.4), y eso incluye no escribirte por otros motivos. La fecha de la versión vigente aparece al inicio de este documento.