1. Quiénes somos y quién es el responsable del tratamiento

SAYTEC SpA es una empresa chilena de servicios de ciberseguridad gestionada, con operación 100% nacional. Actuamos como responsable del tratamiento respecto de los datos que recopilamos en nuestro sitio web y en la relación comercial con nuestros clientes.

Cuando prestamos servicios de monitoreo SOC/NOC sobre la infraestructura de un cliente, actuamos como encargado del tratamiento: tratamos los datos por cuenta del cliente, siguiendo sus instrucciones y bajo un contrato que regula esa relación.

2. Qué datos personales recopilamos

Recopilamos únicamente los datos necesarios para las finalidades descritas en este documento:

• Datos de contacto: nombre, empresa, cargo, correo electrónico y teléfono, cuando completas un formulario o nos escribes.
• Datos de navegación: dirección IP, tipo de navegador, dispositivo, páginas visitadas y origen de la visita.
• Datos técnicos de servicio: registros de eventos, alertas y telemetría de seguridad generados por los agentes instalados en la infraestructura de nuestros clientes.

No recopilamos datos sensibles ni datos de menores de edad. Nuestro sitio y servicios están dirigidos exclusivamente a organizaciones y a personas mayores de 18 años.

3. Base de licitud del tratamiento

La Ley 21.719 exige identificar la base legal que habilita cada tratamiento. En nuestro caso:

• Ejecución de un contrato: para prestar los servicios contratados y gestionar la relación comercial.
• Consentimiento: para el envío de comunicaciones comerciales, que puedes revocar en cualquier momento sin que ello afecte al servicio.
• Interés legítimo: para la seguridad de nuestra propia infraestructura y la prevención de fraude.
• Cumplimiento de una obligación legal: para conservar registros y responder a requerimientos de autoridad competente.

4. Para qué usamos tus datos

• Responder consultas, preparar propuestas y gestionar la relación comercial.
• Prestar y operar los servicios de monitoreo, detección y respuesta ante incidentes.
• Notificar incidentes de seguridad que te afecten, dentro de los plazos legales.
• Mejorar nuestro sitio y entender cómo se usa.
• Enviarte contenidos y novedades, solo si lo autorizaste.

No utilizamos tus datos para tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.

5. Con quién compartimos tus datos

No vendemos datos personales. Los compartimos solo cuando es necesario:

• Proveedores tecnológicos que nos permiten operar (correo, CRM, soporte), sujetos a acuerdos de confidencialidad y tratamiento de datos.
• Herramientas de analítica web, para medir el uso del sitio de forma agregada.
• Autoridades competentes, cuando exista una obligación legal, incluida la notificación de brechas a la Agencia de Protección de Datos Personales.

Nuestra infraestructura de servicio opera en Chile. Si en algún caso fuera necesaria una transferencia internacional, se hará con las garantías que exige la Ley 21.719 y se informará previamente.

6. Cuánto tiempo conservamos tus datos

Conservamos los datos de contacto mientras exista relación comercial y por el plazo adicional que exijan las obligaciones legales y contractuales. Los registros técnicos y de seguridad se conservan según lo pactado en cada contrato de servicio, considerando su valor para la investigación de incidentes.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

7. Tus derechos: acceso, rectificación, cancelación, oposición y portabilidad

La Ley 21.719 te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y con qué finalidad.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar su eliminación cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos, como el envío de comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.

Puedes ejercerlos escribiéndonos por los medios indicados al final de este documento. Responderemos dentro de los plazos legales. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.

8. Cómo protegemos tu información

Aplicamos las mismas medidas que implementamos para nuestros clientes: control de acceso por roles, cifrado en tránsito y en reposo, segmentación de red, registro y correlación de eventos, y monitoreo continuo de nuestra propia infraestructura.

Ante una vulneración de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a su detección, y a los titulares afectados cuando la brecha suponga un riesgo alto para sus derechos, conforme a la Ley 21.719.

9. Cookies y tecnologías de seguimiento

Usamos cookies propias para el funcionamiento del sitio y cookies de terceros para analítica. Puedes configurarlas o rechazarlas desde el aviso de cookies o desde tu navegador. Bloquear las cookies analíticas no afecta el funcionamiento del sitio.

10. Cambios a esta política

Podemos actualizar este documento para reflejar cambios normativos o en nuestros servicios. La fecha de última actualización se indica al inicio. Si el cambio es sustancial y afecta tratamientos basados en tu consentimiento, te lo comunicaremos y volveremos a solicitarlo.