Política de Tratamento de Dados Pessoais

1. Quem trata os seus dados

O controlador do tratamento é Ziemtinel Global Cyberdefense Partner Ltda., RUT 78.255.165-5, com domicílio em Av. Independencia 1376, Puente Alto, Região Metropolitana, Chile, que opera comercialmente sob a marca Ziemtinel no site ziemtinel.cl.

Para qualquer assunto relacionado a esta política ou ao exercício de seus direitos, o canal é contacto@ziemtinel.cl.

2. Que dados tratamos e para quê

Só coletamos dados em quatro situações, e em cada uma tratamos o seguinte:

Situação	Dados	Finalidade e base de licitude
Solicitação de proposta	Nome, e-mail, telefone, empresa, cargo, serviço e normativas de interesse, porte da organização, prazo e mensagem.	Preparar e enviar a você uma proposta comercial. Base: medidas precontratuais solicitadas por você.
Diagnóstico gratuito	E-mail, empresa, normativa avaliada e suas respostas à autoavaliação.	Calcular seu percentual de conformidade e enviar o relatório a você. Base: seu consentimento, que é solicitado de forma expressa antes do envio.
Compra	Nome, e-mail, telefone, empresa, RUT e país; se quem paga for outra pessoa, também seu nome, RUT e e-mail.	Processar o pagamento, emitir o documento fiscal e entregar a você o que foi comprado. Base: execução do contrato e obrigações legais tributárias.
Navegación	Endereço IP, navegador e versão, sistema operacional, tipo e marca de dispositivo, idioma, país, região e cidade aproximadas, provedor de internet, site de origem e páginas visitadas.	Manter o site seguro e operacional e entender quais conteúdos são úteis. Base: legítimo interesse na segurança e melhoria do serviço.

Não tratamos dados sensíveis no sentido do artigo 2 letra g) da Lei 21.719, nem dados de crianças e adolescentes. Nossos serviços se dirigem a organizações e a pessoas que atuam em seu âmbito profissional.

Não vendemos nem cedemos os seus dados a terceiros com fins comerciais, nem elaboramos perfis com efeitos jurídicos para você, nem tomamos decisões automatizadas que o afetem.

3. Cookies

Usamos dois, e nenhum com fins publicitários:

• ZIEMSESSID — cookie de sessão, imprescindível para que funcionem o carrinho, o login e a proteção contra falsificação de requisições. É eliminado ao fechar o navegador.
• ZIEMVID — identificador aleatório de visitante que permite reconhecer visitas sucessivas do mesmo navegador e medir o uso do site. Dura 90 dias e não contém dados que identifiquem você.

Você pode apagá-los ou bloqueá-los no seu navegador. Se bloquear o ZIEMSESSID, o carrinho e o acesso à sua conta deixarão de funcionar.

4. Quem mais participa

Para prestar o serviço, apoiamo-nos em fornecedores que atuam como operadores de tratamento, cada um com acesso apenas ao que precisa:

• Flow.cl — processa os pagamentos. Seus dados de cartão nunca passam pelos nossos servidores: quem os recebe e trata diretamente é a Flow.
• Railway — infraestrutura onde a aplicação é executada e o banco de dados é armazenado.
• Cloudflare — resolução de domínio, proteção contra ataques e entrega de recursos estáticos.
• Google Fonts — tipografias do site. Ao carregá-las, seu navegador se conecta a servidores do Google, que recebem seu endereço IP.
• O nosso próprio servidor de e-mail, hospedado no Chile, de onde saem as comunicações que enviamos a você.

5. Transferências para fora do Chile

A infraestrutura da Railway e da Cloudflare está localizada fora do Chile, principalmente nos Estados Unidos. Isso significa que os seus dados são armazenados e processados no exterior, ao amparo dos contratos de operador de tratamento firmados com cada fornecedor e com as garantias que o Título V da Lei 21.719 exige.

6. Por quanto tempo os conservamos

• Solicitações e diagnósticos: enquanto durar a relação comercial e até 24 meses após o último contato.
• Compras: o prazo que a legislação tributária e comercial chilena exige, atualmente seis anos.
• Registros de navegação: até 12 meses, transcorridos os quais são anonimizados de forma irreversível.

7. Os seus direitos

A Lei 21.719 reconhece a você os seguintes direitos, que pode exercer gratuitamente:

• Acesso — saber quais dados seus tratamos e obter uma cópia.
• Retificação — corrigir os que sejam inexatos ou incompletos.
• Eliminação — pedir que os eliminemos quando já não forem necessários ou você retirar seu consentimento.
• Oposição — opor-se a um tratamento baseado em interesse legítimo.
• Portabilidade — receber seus dados em um formato estruturado e de uso comum.
• Bloqueio — pedir a suspensão temporária do tratamento enquanto uma solicitação é resolvida.

Escreva para contacto@ziemtinel.cl indicando qual direito deseja exercer. Responderemos dentro de 30 dias corridos. Podemos pedir que você comprove sua identidade antes de entregar informações, justamente para proteger seus dados.

Se você considerar que não atendemos corretamente sua solicitação, pode reclamar perante a Agência de Proteção de Dados Pessoais.

8. Segurança

Aplicamos criptografia em trânsito em todo o site, controle de acesso por papéis, registro de atividade administrativa, senhas armazenadas com funções de derivação projetadas para esse fim e separação de credenciais fora do código. Nenhum sistema é infalível: se ocorrer uma violação que afete os seus dados e represente risco aos seus direitos, comunicaremos você e notificaremos a autoridade conforme a Lei 21.719.

9. Alterações

Se alterarmos esta política, atualizaremos a data de vigência no cabeçalho. Quando a mudança for substancial e afetar tratamentos baseados no seu consentimento, comunicaremos por e-mail antes de aplicá-la.