Política de Tratamiento de Datos Personales

1. Quién trata sus datos

El responsable del tratamiento es Ziemtinel Global Cyberdefense Partner Ltda., RUT 78.255.165-5, con domicilio en Av. Independencia 1376, Puente Alto, Región Metropolitana, Chile, que opera comercialmente bajo la marca Ziemtinel en el sitio ziemtinel.cl.

Para cualquier asunto relacionado con esta política o con el ejercicio de sus derechos, el canal es contacto@ziemtinel.cl.

2. Qué datos tratamos y para qué

Solo recogemos datos en cuatro situaciones, y en cada una tratamos lo siguiente:

Situación	Datos	Finalidad y base de licitud
Solicitud de propuesta	Nombre, correo, teléfono, empresa, cargo, servicio y normativas de interés, tamaño de la organización, plazo y mensaje.	Preparar y enviarle una propuesta comercial. Base: medidas precontractuales solicitadas por usted.
Diagnóstico gratuito	Correo, empresa, normativa evaluada y sus respuestas a la autoevaluación.	Calcular su porcentaje de cumplimiento y enviarle el informe. Base: su consentimiento, que se solicita de forma expresa antes de enviar.
Compra	Nombre, correo, teléfono, empresa, RUT y país; si el pagador es otra persona, también su nombre, RUT y correo.	Procesar el pago, emitir el documento tributario y entregarle lo comprado. Base: ejecución del contrato y obligaciones legales tributarias.
Navegación	Dirección IP, navegador y versión, sistema operativo, tipo y marca de dispositivo, idioma, país, región y ciudad aproximadas, proveedor de internet, sitio de procedencia y páginas visitadas.	Mantener el sitio seguro y operativo y entender qué contenidos resultan útiles. Base: interés legítimo en la seguridad y mejora del servicio.

No tratamos datos sensibles en el sentido del artículo 2 letra g) de la Ley 21.719, ni datos de niñas, niños y adolescentes. Nuestros servicios se dirigen a organizaciones y a personas que actúan en su ámbito profesional.

No vendemos ni cedemos sus datos a terceros con fines comerciales, ni elaboramos perfiles con efectos jurídicos para usted, ni tomamos decisiones automatizadas que le afecten.

3. Cookies

Usamos dos, y ninguna con fines publicitarios:

• ZIEMSESSID — cookie de sesión, imprescindible para que funcionen el carrito, el inicio de sesión y la protección contra falsificación de peticiones. Se elimina al cerrar el navegador.
• ZIEMVID — identificador aleatorio de visitante que permite reconocer visitas sucesivas del mismo navegador y medir el uso del sitio. Dura 90 días y no contiene datos identificativos suyos.

Puede borrarlas o bloquearlas desde su navegador. Si bloquea ZIEMSESSID, el carrito y el acceso a su cuenta dejarán de funcionar.

4. Quién más interviene

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, cada uno con acceso únicamente a lo que necesita:

• Flow.cl — procesa los pagos. Sus datos de tarjeta nunca pasan por nuestros servidores: los recibe y trata directamente Flow.
• Railway — infraestructura donde se ejecuta la aplicación y se almacena la base de datos.
• Cloudflare — resolución de dominio, protección frente a ataques y entrega de recursos estáticos.
• Google Fonts — tipografías del sitio. Al cargarlas, su navegador se conecta a servidores de Google, que reciben su dirección IP.
• Nuestro propio servidor de correo, alojado en Chile, desde el que salen las comunicaciones que le enviamos.

5. Transferencias fuera de Chile

La infraestructura de Railway y de Cloudflare está ubicada fuera de Chile, principalmente en Estados Unidos. Esto implica que sus datos se almacenan y procesan en el extranjero, al amparo de los contratos de encargo de tratamiento suscritos con cada proveedor y con las garantías que exige el Título V de la Ley 21.719.

6. Cuánto tiempo los conservamos

• Solicitudes y diagnósticos: mientras dure la relación comercial y hasta 24 meses después del último contacto.
• Compras: el plazo que exige la legislación tributaria y comercial chilena, actualmente seis años.
• Registros de navegación: hasta 12 meses, transcurridos los cuales se anonimizan de forma irreversible.

7. Sus derechos

La Ley 21.719 le reconoce los siguientes derechos, que puede ejercer gratuitamente:

• Acceso — saber qué datos suyos tratamos y obtener una copia.
• Rectificación — corregir los que sean inexactos o incompletos.
• Supresión — pedir que los eliminemos cuando ya no sean necesarios o retire su consentimiento.
• Oposición — oponerse a un tratamiento basado en interés legítimo.
• Portabilidad — recibir sus datos en un formato estructurado y de uso común.
• Bloqueo — pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.

Escríbanos a contacto@ziemtinel.cl indicando qué derecho desea ejercer. Le responderemos dentro de 30 días corridos. Podemos pedirle que acredite su identidad antes de entregar información, precisamente para proteger sus datos.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia de Protección de Datos Personales.

8. Seguridad

Aplicamos cifrado en tránsito en todo el sitio, control de acceso por roles, registro de actividad administrativa, contraseñas almacenadas con funciones de derivación diseñadas para ese fin y separación de credenciales fuera del código. Ningún sistema es infalible: si ocurriera una vulneración que afecte sus datos y suponga un riesgo para sus derechos, se lo comunicaremos y lo notificaremos a la autoridad conforme a la Ley 21.719.

9. Cambios

Si modificamos esta política, actualizaremos la fecha de vigencia del encabezado. Cuando el cambio sea sustancial y afecte a tratamientos basados en su consentimiento, se lo comunicaremos por correo antes de aplicarlo.