Política de privacidad
Versión 1.0 · Vigente desde el 26 de julio de 2026
1. Quién es responsable de tus datos
Alcedinia SpA, RUT 78.409.265-8, con domicilio en Santa Magdalena 75, oficina 304, Providencia, Santiago, Chile ("Alcedinia", "nosotros") es responsable del tratamiento de los datos personales descritos en esta política, conforme a la Ley N.º 21.719 sobre protección de datos personales (cuya plena vigencia comienza el 1 de diciembre de 2026) y, mientras tanto, a la Ley N.º 19.628.
2. Qué datos guardamos y de dónde vienen
2.1 Los datos que tú nos entregas
- Datos de cuenta: nombre, correo electrónico y contraseña (guardamos solo un hash de la contraseña, nunca el texto plano).
- Datos de tu empresa: los que registras en la configuración (razón social, RUT y similares) para tu propio uso dentro del producto.
- Configuración de tu cuenta: palabras clave, seguimientos, reglas de alerta y preferencias de notificación.
2.2 Los datos que generamos al operar el servicio
Registros técnicos (logs) del servidor: para operar y depurar la plataforma, algunos eventos técnicos —como un bloqueo por intentos repetidos de inicio de sesión, o el fallo en el envío de un correo— quedan registrados en los logs del servidor de forma temporal, y pueden incluir tu dirección de correo electrónico. Estos registros existen solo para diagnóstico técnico y seguridad, no se usan con fines comerciales y no están organizados ni son consultables por cliente.
Auditoría de soporte y administración de plataforma: cuando alguien del equipo de Alcedinia accede a tu cuenta en modo de solo lectura para darte soporte (por ejemplo, para diagnosticar un problema que reportaste), esa acción queda registrada de forma automática en una tabla de auditoría de plataforma (quién accedió, cuándo, sobre qué cuenta y qué se hizo). A diferencia del resto de tus datos —aislados técnicamente y nunca visibles para otro cliente—, esta tabla de auditoría es de plataforma: no la ve ningún cliente, ni el tuyo ni otro, solo el equipo que opera Alcedinia, y existe justamente para que haya un registro verificable de cualquier acceso de soporte a tu cuenta.
2.3 Datos públicos de Mercado Público
Ingerimos información publicada por la API pública de Mercado Público (licitaciones, adjudicaciones y las fichas asociadas), que puede incluir nombre y RUT de proveedores persona natural, y datos de contacto (nombre, correo, teléfono) de funcionarios de organismos compradores publicados en esas fichas. Tratamos estos datos porque la ley obliga a publicarlos por razones de transparencia del mercado público, y nuestro tratamiento se limita a mostrar esa misma información —ya pública— dentro del producto, a usuarios autenticados.
No usamos estos contactos para prospectar ni para ningún fin de venta o marketing, propio o de terceros: los datos que llegan por la ingesta de Mercado Público jamás entran a herramientas de marketing o de ventas. Si apareces en esta categoría y no eres usuario de Alcedinia, ver la sección 8.
2.4 Si nos escribes por el formulario de contacto (aunque no tengas cuenta)
En nuestro sitio público hay un formulario para solicitar una demostración. Si lo usas, recibimos lo que escribiste en él: tu nombre, el nombre de tu empresa, tu correo electrónico y, si lo completas, el mensaje con lo que vende tu empresa. Los tres primeros son obligatorios; el mensaje es opcional.
Ese formulario no crea una cuenta y no guarda tus datos en nuestra base de datos: lo que hace es enviarnos un correo con lo que escribiste, a nuestra casilla de contacto, para que podamos responderte. Si nunca llegas a ser cliente, tus datos no quedan dentro del producto.
Además registramos la dirección IP desde la que se envía el formulario, con un único fin: limitar la cantidad de solicitudes por conexión para que nadie use el formulario público para inundarnos de correos. Esa IP se mantiene de forma temporal en la memoria del servidor y, cuando un envío queda bloqueado por ese límite, queda además en los registros técnicos descritos en la sección 2.2. No la cruzamos con el resto de tus datos ni la usamos para perfilarte.
Usamos estos datos solo para responder tu solicitud y, si corresponde, coordinar la demostración. No te agregamos a ninguna lista de correo, boletín ni herramienta de marketing o de ventas, y no cedemos tus datos a terceros. Si en el futuro quisiéramos escribirte algo que no sea la respuesta a tu solicitud, te pediremos antes tu consentimiento por separado y podrás negarte sin consecuencias.
Un consejo práctico: el campo de mensaje es texto libre y llega a un correo electrónico común. No escribas ahí datos sensibles (de salud, situación socioeconómica u otros) ni datos personales de terceros que no te hayan autorizado.
Puedes pedirnos que borremos estos datos cuando quieras, sin tener cuenta. Cómo hacerlo, en la sección 7.
3. Para qué usamos tus datos y con qué base legal
| Dato | Finalidad | Base legal |
|---|---|---|
| Cuenta, autenticación | Darte acceso y operar tu cuenta | Ejecución del contrato de servicio |
| Configuración (keywords, alertas) | Enviarte las notificaciones que configuraste | Ejecución del contrato |
| Formulario de contacto (nombre, empresa, correo, mensaje) | Responder tu solicitud y coordinar una demostración | Medidas precontractuales solicitadas por ti |
| IP de quien envía el formulario de contacto | Limitar el abuso del único formulario público del sitio | Interés legítimo (seguridad) |
| Logs técnicos (incl. tu correo en ciertos eventos) | Seguridad, prevención de abuso, depuración | Interés legítimo |
| Auditoría de soporte/administración | Trazabilidad de cualquier acceso de soporte a tu cuenta | Interés legítimo / obligación de seguridad |
| Datos de Mercado Público | Mostrar información pública del mercado de compras públicas | Interés legítimo (transparencia del mercado público) |
4. Con quién compartimos datos
No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar el servicio (encargados de tratamiento): hosting e infraestructura (Google Cloud Platform) y el proveedor de envío de correo que uses en cada momento. No compartimos datos con terceros con fines de marketing.
Hoy no interviene ningún procesador de pago, porque el servicio todavía no tiene cobro. Si eso cambia, actualizaremos esta sección con el proveedor que corresponda antes de que empiece a tratar tus datos.
Esto vale también para lo que nos escribes por el formulario de contacto (sección 2.4): ese mensaje viaja como correo electrónico a través de nuestro proveedor de envío y queda alojado en nuestra casilla. Esos proveedores son encargados que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones; no son destinatarios que puedan usarlos para lo suyo, y no entregamos tus datos a ningún tercero más.
5. Dónde se almacenan tus datos
La infraestructura del servicio corre en Google Cloud Platform, en un servidor ubicado en la región us-central1 (Estados Unidos). Esto implica una transferencia internacional de tus datos fuera de Chile, amparada en las garantías contractuales estándar del proveedor (el acuerdo de tratamiento de datos —DPA— de Google Cloud).
6. Por cuánto tiempo conservamos tus datos
- Cuenta y configuración: mientras tu cuenta esté activa. Si se suspende, los conservamos por si decides reactivarla, y los eliminamos cuando nos lo pidas por el canal de la sección 7. Esa eliminación la hacemos nosotros a solicitud: no hay un borrado automático que se dispare solo al cabo de cierto tiempo.
- Registros de auditoría de soporte y administración: los conservamos mientras sigan cumpliendo su función, que es dejar constancia verificable de quién accedió a una cuenta y cuándo. Es un registro de seguridad y trazabilidad, y por eso no se elimina junto con el resto de los datos de una cuenta ni tiene hoy una eliminación automática.
- Solicitudes del formulario de contacto: como son un correo en nuestra casilla (sección 2.4) y no una fila en la base de datos, se conservan mientras ese correo siga en el buzón. Si nos escribiste y no llegaste a ser cliente, puedes pedirnos por el canal de la sección 7 que lo eliminemos, y lo hacemos.
- IP de quien envía el formulario: el contador que la usa vive en la memoria del servidor y se descarta al vencer la ventana del límite (minutos) o al reiniciarse el servicio. Si el envío quedó bloqueado, la IP queda además en los registros técnicos del punto siguiente y se conserva lo que dure la rotación de esos registros.
- Logs técnicos del servidor: quedan sujetos a la rotación de registros de nuestro proveedor de infraestructura, según su operación habitual. No los copiamos, no los archivamos aparte y no los conservamos nosotros como un histórico propio.
- Datos de Mercado Público: mientras tengan valor analítico para el producto. Qué hacemos si una persona identificada en esos datos solicita oponerse o pedir su supresión, ver sección 8.
- Datos de facturación (cuando exista cobro): 6 años, por obligación tributaria.
7. Tus derechos (ARCO) — Ley 21.719
Tengas o no una cuenta —también si lo único que hiciste fue escribirnos por el formulario de contacto, o si apareces en datos de Mercado Público (sección 8)— tienes derecho a acceder a tus datos, rectificarlos, solicitar su cancelación (supresión) u oponerte a un tratamiento, además del derecho a la portabilidad de tus datos. Para ejercerlos:
- Escríbenos a privacidad@alcedinia.cl indicando qué quieres que hagamos. Si tienes cuenta, dinos cuál. Si no tienes cuenta y nos escribiste por el formulario de contacto, escríbenos desde la misma dirección de correo que dejaste ahí: es el único dato que nos permite encontrar tu solicitud, porque es todo lo que conservamos de ti.
- Verificaremos tu identidad antes de responder, de forma proporcional a lo que tenemos. Si eres titular de una cuenta, como titular de esa cuenta. Si no tienes cuenta, basta con que demuestres el control de la dirección de correo involucrada; te escribiremos a ella para confirmarlo. No te vamos a pedir cédula, fotos de tu documento ni ningún antecedente adicional: no tendríamos con qué compararlos y pedírtelos significaría recolectar más datos tuyos de los que ya tenemos, justo cuando nos estás pidiendo lo contrario. Si aun así no logramos vincular tu solicitud con datos nuestros, te lo diremos en vez de dejarla sin respuesta.
- Responderemos tu solicitud dentro del plazo que fija la ley aplicable, contado desde que la recibimos.
- Si no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (APDP) una vez que se encuentre en funcionamiento.
Hoy la exportación y el borrado de cuenta se atienden de forma manual por el canal anterior; no existe todavía una función de autoservicio dentro del producto para hacerlo tú mismo. Lo mismo vale para las solicitudes de contacto de la sección 2.4: el borrado lo hacemos a mano. Los datos de facturación se conservan pese a la solicitud de cancelación, por la obligación legal tributaria señalada en la sección 6.
8. Si apareces en datos de Mercado Público sin ser usuario de Alcedinia
Si tu nombre, RUT o datos de contacto aparecen en la plataforma porque figuras en una licitación o adjudicación publicada por Mercado Público (por ejemplo, como proveedor persona natural o como contacto de un organismo comprador), tienes los mismos derechos de oposición y supresión de la sección 7. Como el dato de origen sigue siendo público en mercadopublico.cl —la fuente oficial, ante quien también puedes ejercer tus derechos—, tu solicitud aquí no lo elimina de ese origen: solo puede afectar cómo lo mostramos dentro de Alcedinia.
Escríbenos por el mismo canal de la sección 7 para solicitarlo. Registramos toda solicitud y la evaluamos caso a caso, y te informamos qué resolvimos y por qué.
Hay algo que es justo que sepas antes de escribirnos: mientras el dato siga publicado en mercadopublico.cl, vuelve a llegarnos en cada actualización que hacemos desde esa fuente. Por eso, si lo que buscas es que el dato deje de circular, el camino más efectivo es ejercer tus derechos también ante Mercado Público, que es quien lo publica y de donde nosotros —y cualquier otro— lo obtenemos.
9. Seguridad
Aplicamos medidas técnicas razonables para proteger tus datos: conexión cifrada (HTTPS) en toda la plataforma, contraseñas almacenadas como hash (nunca en texto plano), y aislamiento técnico de los datos de cada cliente respecto de los demás clientes de la plataforma —con la única excepción declarada en la sección 2.2: la auditoría de soporte, que es de plataforma por diseño, no aislada por cliente. Ante una vulneración de seguridad que implique un riesgo razonable para tus datos, la notificaremos a la autoridad competente y, cuando corresponda, a ti, sin dilaciones indebidas.
10. Cookies
Usamos la cookie de sesión necesaria para mantenerte conectado a tu cuenta. El equipo que opera Alcedinia usa además una cookie de impersonación, exclusiva para el soporte descrito en la sección 2.2: no recoge datos adicionales tuyos ni se usa para rastrearte, solo permite que el operador de soporte acceda en modo lectura a tu cuenta durante la sesión de soporte. No usamos cookies de terceros ni de rastreo publicitario.
Nuestro sitio público —incluido el formulario de contacto— no instala cookies de analítica, medición ni publicidad, y no incrusta scripts de terceros: puedes visitarlo y enviarnos el formulario sin que nadie te rastree.
11. Cambios a esta política
Podemos actualizar esta política. Si el cambio es significativo avisaremos por correo a los usuarios con cuenta activa. Si nos escribiste solo por el formulario de contacto, no usaremos tu correo para esto: dijimos que lo usaríamos únicamente para responder tu solicitud (sección 2.4) y eso incluye no escribirte por otros motivos. La fecha de la versión vigente aparece al inicio de este documento.