Política de privacidad
Versión 1.0 · Vigente desde el 26 de julio de 2026
1. Quién es responsable de tus datos
razón social de la sociedad — completar, RUT RUT de la sociedad — completar, con domicilio en domicilio legal — completar ("Alcedinia", "nosotros") es responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley N.º 21.719 sobre protección de datos personales (cuya plena vigencia comienza el 1 de diciembre de 2026) y, mientras tanto, a la Ley N.º 19.628.
2. Qué datos guardamos y de dónde vienen
2.1 Los datos que tú nos entregas
- Datos de cuenta: nombre, correo electrónico y contraseña (guardamos solo un hash de la contraseña, nunca el texto plano).
- Datos de tu empresa: los que registras en la configuración (razón social, RUT y similares) para tu propio uso dentro del producto.
- Configuración de tu cuenta: palabras clave, seguimientos, reglas de alerta y preferencias de notificación.
2.2 Los datos que generamos al operar el servicio
Registros técnicos (logs) del servidor: para operar y depurar la plataforma, algunos eventos técnicos —como un bloqueo por intentos repetidos de inicio de sesión, o el fallo en el envío de un correo— quedan registrados en los logs del servidor de forma temporal, y pueden incluir tu dirección de correo electrónico. Estos registros existen solo para diagnóstico técnico y seguridad, no se usan con fines comerciales y no están organizados ni son consultables por cliente.
Auditoría de soporte y administración de plataforma: cuando alguien del equipo de Alcedinia accede a tu cuenta en modo de solo lectura para darte soporte (por ejemplo, para diagnosticar un problema que reportaste), esa acción queda registrada de forma automática en una tabla de auditoría de plataforma (quién accedió, cuándo, sobre qué cuenta y qué se hizo). A diferencia del resto de tus datos —aislados técnicamente y nunca visibles para otro cliente—, esta tabla de auditoría es de plataforma: no la ve ningún cliente, ni el tuyo ni otro, solo el equipo que opera Alcedinia, y existe justamente para que haya un registro verificable de cualquier acceso de soporte a tu cuenta.
2.3 Datos públicos de Mercado Público
Ingerimos información publicada por la API pública de Mercado Público (licitaciones, adjudicaciones y las fichas asociadas), que puede incluir nombre y RUT de proveedores persona natural, y datos de contacto (nombre, correo, teléfono) de funcionarios de organismos compradores publicados en esas fichas. Tratamos estos datos porque la ley obliga a publicarlos por razones de transparencia del mercado público, y nuestro tratamiento se limita a mostrar esa misma información —ya pública— dentro del producto, a usuarios autenticados.
No usamos estos contactos para prospectar ni para ningún fin de venta o marketing, propio o de terceros: los datos que llegan por la ingesta de Mercado Público jamás entran a herramientas de marketing o de ventas. Si apareces en esta categoría y no eres usuario de Alcedinia, ver la sección 8.
3. Para qué usamos tus datos y con qué base legal
| Dato | Finalidad | Base legal |
|---|---|---|
| Cuenta, autenticación | Darte acceso y operar tu cuenta | Ejecución del contrato de servicio |
| Configuración (keywords, alertas) | Enviarte las notificaciones que configuraste | Ejecución del contrato |
| Logs técnicos (incl. tu correo en ciertos eventos) | Seguridad, prevención de abuso, depuración | Interés legítimo |
| Auditoría de soporte/administración | Trazabilidad de cualquier acceso de soporte a tu cuenta | Interés legítimo / obligación de seguridad |
| Datos de Mercado Público | Mostrar información pública del mercado de compras públicas | Interés legítimo (transparencia del mercado público) |
4. Con quién compartimos datos
No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio (encargados de tratamiento): hosting e infraestructura (Google Cloud Platform) y el proveedor de envío de correo que uses en cada momento. cuando se active el cobro, agregar aquí el procesador de pago (previsto: Flow — confirmar antes de publicar) No compartimos datos con terceros con fines de marketing.
5. Dónde se almacenan tus datos
La infraestructura del servicio corre en Google Cloud Platform, en un servidor ubicado en la región us-central1 (Estados Unidos). Esto implica una transferencia internacional de tus datos fuera de Chile, amparada en las garantías contractuales estándar del proveedor (el acuerdo de tratamiento de datos —DPA— de Google Cloud).
6. Por cuánto tiempo conservamos tus datos
- Cuenta y configuración: mientras tu cuenta esté activa, y hasta 60 días después de una suspensión (por si decides reactivarla) — ese es el plazo que nos comprometemos a respetar. La eliminación definitiva al cumplirse los 60 días todavía no está automatizada: hoy no existe ningún job ni cron que la ejecute. Si necesitas que se elimine antes de que ese mecanismo exista, escríbenos por el canal de la sección 7 y lo hacemos manualmente. No se debe publicar esta sección como vigente hasta que el borrado automático esté construido.
- Registros de auditoría de soporte/administración: 2 años — ese es el plazo que nos comprometemos a respetar. La purga automática al cumplirse los 2 años todavía no está construida: hoy no existe ningún job ni cron que la ejecute, así que estos registros se conservan indefinidamente hasta que ese mecanismo exista. No se debe publicar esta sección como vigente hasta que la purga automática esté implementada.
- Logs técnicos del servidor: los conserva y rota nuestro proveedor de infraestructura según su operación habitual; no se guardan indefinidamente. fijar y documentar el plazo exacto de rotación cuando se configure formalmente en el proveedor
- Datos de Mercado Público: mientras tengan valor analítico para el producto. Qué hacemos si una persona identificada en esos datos solicita oponerse o pedir su supresión, ver sección 8.
- Datos de facturación (cuando exista cobro): 6 años, por obligación tributaria.
7. Tus derechos (ARCO) — Ley 21.719
Si eres usuario de Alcedinia, tienes derecho a acceder a tus datos, rectificarlos, solicitar su cancelación (supresión) u oponerte a un tratamiento, además del derecho a la portabilidad de tus datos. Para ejercerlos:
- Escríbenos a correo dedicado a privacidad — confirmar y provisionar (ej. privacidad@alcedinia.cl) indicando tu solicitud y la cuenta involucrada.
- Verificaremos tu identidad como titular de la cuenta.
- Responderemos dentro de 30 días corridos (nuestra meta interna es hacerlo antes, dentro de 15 días).
- Si no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (APDP) una vez que se encuentre en funcionamiento.
Hoy la exportación y el borrado de cuenta se atienden de forma manual por el canal anterior; no existe todavía una función de autoservicio dentro del producto para hacerlo tú mismo. Los datos de facturación se conservan pese a la solicitud de cancelación, por la obligación legal tributaria señalada en la sección 6.
8. Si apareces en datos de Mercado Público sin ser usuario de Alcedinia
Si tu nombre, RUT o datos de contacto aparecen en la plataforma porque figuras en una licitación o adjudicación publicada por Mercado Público (por ejemplo, como proveedor persona natural o como contacto de un organismo comprador), tienes los mismos derechos de oposición y supresión de la sección 7. Como el dato de origen sigue siendo público en mercadopublico.cl —la fuente oficial, ante quien también puedes ejercer tus derechos—, tu solicitud aquí no lo elimina de ese origen: solo puede afectar cómo lo mostramos dentro de Alcedinia.
Escríbenos por el mismo canal de la sección 7 para solicitarlo. Registramos toda solicitud y la evaluamos caso a caso. mecanismo de ocultamiento en el producto (una marca que te excluya de las vistas y KPIs para todos los clientes de la plataforma, sin que un ciclo de ingesta posterior la revierta) — todavía no está construido. Hoy no existe una forma de que tu solicitud se refleje de forma automática ni permanente en el producto; no podemos prometerlo hasta que este mecanismo exista. Debe construirse antes de que esta sección se publique como definitiva.
9. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: conexión cifrada (HTTPS) en toda la plataforma, contraseñas almacenadas como hash (nunca en texto plano), y aislamiento técnico de los datos de cada cliente respecto de los demás clientes de la plataforma —con la única excepción declarada en la sección 2.2: la auditoría de soporte, que es de plataforma por diseño, no aislada por cliente. Ante una vulneración de seguridad que implique un riesgo razonable para tus datos, la notificaremos a la autoridad competente y, cuando corresponda, a ti, sin dilaciones indebidas.
10. Cookies
Usamos la cookie de sesión necesaria para mantenerte conectado a tu cuenta. El equipo que opera Alcedinia usa además una cookie de impersonación, exclusiva para el soporte descrito en la sección 2.2: no recoge datos adicionales tuyos ni se usa para rastrearte, solo permite que el operador de soporte acceda en modo lectura a tu cuenta durante la sesión de soporte. No usamos cookies de terceros ni de rastreo publicitario.
11. Cambios a esta política
Podemos actualizar esta política. Si el cambio es significativo te avisaremos por correo. La fecha de la versión vigente aparece al inicio de este documento.
12. Contacto
correo de contacto de privacidad — confirmar y provisionar (ej. privacidad@alcedinia.cl)