Política de privacidad
Versión [número], vigente desde [fecha].
1. Quién es responsable
El responsable de los datos personales que se tratan en Monitoreo TECDEX y en este sitio es Servicios Tecnológicos TecDex SpA, RUT 76.564.606-5, con domicilio en Guardia Vieja 181, oficina 506, Providencia, Santiago, Chile. Contacto para privacidad: privacidad@tecdex.net.
Cuando el Cliente carga en el Servicio datos personales de terceros (por ejemplo, de su equipo o en las direcciones que monitorea), TECDEX los trata por cuenta del Cliente según el Acuerdo de tratamiento de datos (https://monitor.tecdex.net/dpa/).
2. Qué datos tratamos
| Categoría | Datos | De dónde vienen |
|---|---|---|
| Cuenta | Nombre, correo, empresa, rol, idioma | Los entrega la persona al registrarse o al ser invitada |
| Ingreso con Google | Correo y nombre de la cuenta de Google | Google, cuando la persona elige ingresar con Google |
| Seguridad | Clave (guardada solo como hash), segundo factor, dirección IP y navegador de cada sesión, intentos de ingreso | Se generan al usar el portal |
| Auditoría | Quién hizo qué acción y cuándo (invitar, crear un monitor, cargar una credencial) | Se generan al usar el portal |
| Monitoreo | Direcciones monitoreadas, resultados de cada chequeo, incidentes, notas e informes | Los entrega el Cliente y los genera el Servicio |
| Credenciales de monitoreo | Usuario y clave de cuentas de prueba del Cliente | Los carga el Cliente; quedan cifrados y nadie puede volver a verlos |
| Pago | Datos del medio de pago y de facturación | Los recibe y trata Paddle directamente; TECDEX no los ve |
| Marketing | Origen de la visita al registrarse (parámetros de campaña de la dirección, como utm_source) | La dirección por la que llegó la persona |
3. Para qué los usamos
- Prestar el Servicio: medir, avisar y mostrar estado, incidentes e informes.
- Administrar cuentas, ingreso seguro y permisos.
- Proteger el Servicio: detectar accesos indebidos, bloquear intentos repetidos y llevar auditoría.
- Comunicarnos sobre la cuenta: invitaciones, avisos de cambios y soporte.
- Saber qué canales nos traen clientes, en forma agregada.
No vendemos datos personales ni los usamos para publicidad de terceros. [Base legal de cada finalidad: a definir por el abogado.]
4. Con quién los compartimos
Solo con proveedores que necesitamos para prestar el Servicio, y solo los datos que cada uno requiere:
| Proveedor | Para qué | Datos | Dónde |
|---|---|---|---|
| Amazon Web Services (SES) | Enviar los correos del Servicio | Correo y nombre del destinatario, contenido del aviso | EE. UU. (región us-east-1) |
| Ingreso con Google, si la persona lo elige | Correo y nombre de la cuenta de Google | [según Google] | |
| Paddle | Cobro, facturación, impuestos y reembolsos, como Merchant of Record | Datos de pago y facturación, correo y empresa | [según Paddle] |
| Zoho | Correo de contacto y soporte de TECDEX | Lo que la persona nos escriba | [según Zoho] |
| [Hosting de este sitio] | Publicar este sitio y sus herramientas gratis | Dirección IP de quien visita (registro técnico) | [según el proveedor] |
El resto de la plataforma (portal, mediciones, base de datos y bóveda de credenciales) funciona en servidores propios de TECDEX en Chile. También podemos entregar datos a asesores profesionales bajo deber de confidencialidad, o cuando una autoridad competente lo exija conforme a la ley.
Transferencias fuera de Chile: los envíos a Amazon, Google y Paddle implican transferir datos a otros países. [Mecanismo y garantías: a definir por el abogado según Ley 21.719 y, si aplica, GDPR y la LGPD de Brasil.]
5. Cuánto tiempo los guardamos
- Datos de cuenta y de monitoreo: mientras la cuenta esté activa y [X días] después de cerrarla.
- Registros de auditoría y de seguridad: [X meses].
- Datos de pago: los conserva Paddle según sus obligaciones legales.
6. Cómo los protegemos
- Claves guardadas solo como hash (argon2id) y segundo factor obligatorio para todos los usuarios.
- Credenciales de monitoreo cifradas en una bóveda, de solo escritura.
- Conexiones cifradas (HTTPS), sesiones que vencen por inactividad y bloqueo tras intentos fallidos.
- Correos firmados para evitar suplantación (DKIM y DMARC).
- Registro de auditoría de las acciones en el portal.
7. Cookies
Este sitio no usa cookies ni rastreadores de terceros. El portal usa solo cookies necesarias: la de sesión, la del idioma elegido y una que recuerda por una hora el origen de la visita al registrarse.
8. Tus derechos
Puedes pedir acceso a tus datos, su corrección o su eliminación, y oponerte a su tratamiento, escribiendo a privacidad@tecdex.net desde el correo de tu cuenta. Respondemos dentro de [plazo legal]. Si tu cuenta pertenece a una empresa, algunos pedidos pueden requerir que los apruebe el administrador de esa empresa.
[El abogado debe completar: derechos adicionales según Ley 21.719 (por ejemplo portabilidad), autoridad ante la cual reclamar y, si aplica, derechos bajo GDPR, LGPD y CCPA.]
9. Cambios a esta política
Si cambiamos esta política de forma importante, lo avisamos por correo antes de que rija.
10. Contacto
Privacidad: privacidad@tecdex.net. Soporte general: monitoreo@tecdex.net.