Política de privacidad

POLÍTICA DE PRIVACIDAD DEL CRM DE MEDIADEV Versión del texto: 1. Fecha de revisión: 9 de octubre de 2026. La fecha y versión de publicación se indican en la página de esta política. 7.1. Quién es responsable y a quién se aplica MediaDev SpA, RUT 77.141.953-4, con domicilio en Los Espinos 1872, Maule, Talca, Chile, administra el CRM https://crm.mediadev.cl. Su representante legal es Pablo Castro López. El CRM organiza las relaciones comerciales, proyectos, soporte, servicios y facturación de MediaDev. Trabajamos exclusivamente con empresas como clientes. Esta política se refiere a los datos personales de sus representantes y contactos, proveedores y sus contactos, usuarios autorizados del CRM, personas identificadas en documentos y usuarios identificados en registros de mantenimiento de sitios WordPress. Los datos de una sociedad no son, por sí solos, datos personales; los de las personas naturales vinculadas a ella sí pueden serlo. MediaDev es responsable de los tratamientos comerciales y administrativos cuyas finalidades decide. Cuando trata datos de sitios o documentos por cuenta de un cliente, actúa como encargado dentro del soporte solicitado y de las instrucciones que correspondan. Administrar técnicamente un sitio no habilita cualquier tratamiento de sus usuarios. Esta política no sustituye las políticas ni las responsabilidades de los clientes respecto de sus sitios, ni comprende por sí sola todos los tratamientos de www.mediadev.cl. 7.2. Contacto para privacidad Las consultas y solicitudes sobre datos personales se reciben y responden exclusivamente en info@mediadev.cl, buzón atendido por Pablo Castro López. Puede escribir sin crear una cuenta ni aceptar esta política. Para otros asuntos comerciales, el teléfono es +56 71 240 4021. 7.3. Qué datos se utilizan, de dónde proceden y para qué Gestión comercial: nombre y calidad de representante o contacto, empresa, RUT cuando corresponda, giro, dirección, comuna, ciudad, correo y teléfono. Proceden de la persona, su organización o quien gestiona la relación. Se utilizan para responder solicitudes, preparar cotizaciones, coordinar servicios y gestionar la relación con clientes y proveedores. Facturación, hosting y cobranza: servicios, precios, moneda, períodos, montos, impuestos, folios, documentos tributarios, referencias de emisión, estados y fechas de cobro/pago y antecedentes de comunicaciones. Proceden de la relación comercial, de clientes/proveedores y de los servicios tributarios integrados. Se utilizan para emitir y administrar documentos, cobrar, confirmar pagos y cumplir obligaciones tributarias. El registro del estado de pago no constituye por sí solo una evaluación de crédito. Proyectos y documentos: participantes, responsables, tareas, comentarios, actividades, archivos y antecedentes entregados para ejecutar y documentar el trabajo. Pueden incorporarse tableros y contenidos de archivos Trello aportados para organizar proyectos. Los datos de terceros incluidos en adjuntos sólo deben utilizarse en el alcance solicitado y con fundamento válido. Para firmar documentos se utiliza su contenido y los datos del firmante contenidos en el certificado, junto con fecha y antecedentes de verificación de la firma; este flujo no realiza reconocimiento biométrico. Mantenimiento WordPress: URL del sitio, período, versiones y eventos técnicos recibidos de los sitios integrados. Los eventos de creación, eliminación o cambio de permisos de cuentas pueden incluir nombre de usuario, nombre visible y roles. Se utilizan para soporte e informes al cliente, dentro de las instrucciones aplicables. El sistema no realiza una recolección general de todos los visitantes del sitio. Acceso y funcionamiento: nombre, correo, contraseña almacenada mediante hash, roles y permisos de los usuarios del panel. Las sesiones pueden registrar IP, navegador y actividad para autenticar, administrar accesos y mantener el funcionamiento. El CRM utiliza cookies de sesión y protección de solicitudes. No incorpora una integración de analítica publicitaria en las funciones descritas. Recursos del navegador: la carga de fuentes de Bunny Fonts y de PDF.js desde cdnjs/Cloudflare puede comunicar IP y datos técnicos de conexión a esos proveedores. PDF.js muestra documentos cargados desde el CRM en el navegador; ese mecanismo no envía el PDF al CDN. Oportunidades públicas: información de instituciones, descripciones y antecedentes de compras obtenidos de Mercado Público, utilizada para evaluar Compra Ágil y preparar propuestas. Los datos personales eventualmente incluidos proceden del procedimiento público; los contactos incorporados por otras vías proceden de quien los aporta. Su publicidad no habilita una reutilización ilimitada. El uso definido del CRM es comercial. No se solicitan datos de salud, datos de menores ni otros datos sensibles. Su incorporación para otra finalidad requiere revisar previamente las condiciones legales correspondientes. 7.4. Fundamentos del tratamiento y consentimiento Hasta el 30 de noviembre de 2026 se aplica la Ley 19.628 en su régimen actual. El tratamiento de datos personales requiere una autorización legal aplicable o consentimiento expreso que conste por escrito. Las excepciones sobre fuentes accesibles al público se limitan a los supuestos previstos por la ley; no se presume que todos los contactos del CRM sean públicos. Los datos necesarios para cumplir obligaciones tributarias se tratan por ese fundamento, limitados a lo exigible. Los usos de contactos privados no comprendidos en una habilitación legal requieren autorización individual; trabajar con una empresa no convierte los datos de su personal en datos libres de protección. Desde el 1 de diciembre de 2026 se aplican las modificaciones de la Ley 21.719. Los fundamentos se delimitan según cada finalidad: - Obligación legal para los datos necesarios de facturación, conservación tributaria y cumplimiento de requerimientos legales. - Contrato o medidas precontractuales solicitadas, cuando el titular sea parte del contrato o solicite esas medidas y los datos sean necesarios. El contrato de una sociedad no es, por ese hecho, contrato de su empleado. - Interés legítimo para los datos profesionales mínimos de representantes y contactos de empresas, destinados a coordinar y ejecutar el servicio, enviar cotizaciones solicitadas, soporte y avisos necesarios de cobro/pago. El interés es mantener la relación operativa con la organización; el uso se limita a lo necesario, considera los derechos del contacto y respeta oposición y bloqueos. No comprende publicidad independiente ni vigilancia. Otros usos de esta base requieren su propia evaluación y acreditación. - Formulación, ejercicio o defensa de derechos para evidencia pertinente ante tribunales u órganos públicos, cuando exista esa necesidad concreta. - Consentimiento informado, específico y acreditable cuando el tratamiento dependa de él y no corresponda otro fundamento legal aplicable. En tratamientos por cuenta de clientes deben existir instrucciones válidas y el fundamento que corresponda al cliente como responsable. El encargo no autoriza finalidades ajenas al soporte ni sustituye la habilitación del titular. Cuando sea necesario solicitar consentimiento, se utiliza un correo individual con enlace para revisar una autorización concreta y confirmarla expresamente. Abrir el correo o el enlace no autoriza. Se conserva evidencia del titular, finalidad, texto exacto y confirmación con fecha. El silencio, rechazo o vencimiento no equivalen a consentimiento. Aceptar esta política no otorga una autorización general ni permite ampliar una finalidad automáticamente. Puede retirar el consentimiento en cualquier momento, sin costo, escribiendo a info@mediadev.cl. La retirada no tiene efecto retroactivo y cesa el uso que dependa de ella, sin afectar obligaciones legales independientes. Desde la entrada en vigor del régimen reformado se atenderá con medios expeditos y similares o equivalentes a los usados para otorgarlo. 7.5. A quién se comunican los datos Acceden al panel personas autorizadas de MediaDev según sus funciones; no se ofrece acceso al CRM a usuarios de clientes. Las comunicaciones de cotización, facturación, soporte, cobranza y pago se dirigen a los contactos indicados para la relación o al cliente destinatario del informe. Los datos tributarios necesarios se comunican a OpenFactura/Haulmer y al SII para emisión y gestión tributaria; si se utiliza la integración alternativa Facto, se comunican los datos pertinentes a ese proveedor. Los proveedores técnicos utilizados son Laravel Cloud para alojamiento y base de datos, Google Cloud Storage para archivos y Google Workspace/Gmail para correo corporativo. Bunny Fonts y cdnjs/Cloudflare intervienen en la carga de los recursos descritos; Mercado Público suministra oportunidades. Las operaciones de correo mediante Google pueden incluir credenciales de conexión de la casilla corporativa, usadas únicamente para identificarla y autorizar el envío dentro del servicio. No se realiza venta de bases de contactos mediante el CRM. Se podrán comunicar antecedentes a autoridades competentes cuando exista un requerimiento legal, limitados a lo necesario. El uso de proveedores no elimina las responsabilidades que correspondan a MediaDev ni autoriza al proveedor cualquier uso ajeno. 7.6. Tratamiento fuera de Chile El CRM y su base de datos en Laravel Cloud se alojan en us-east-2, Ohio, Estados Unidos. El almacenamiento de archivos en Google Cloud Storage se encuentra en us-central1, Iowa, Estados Unidos. Estas ubicaciones no identifican todos los países desde los que los proveedores o sus subproveedores pueden tratar datos para correo, soporte y otros servicios. Los países adicionales de procesamiento y los instrumentos contractuales aplicables a las cuentas no han sido verificados por MediaDev. La utilización de estos servicios no se presenta como una comprobación de que Estados Unidos ofrezca un nivel adecuado de protección conforme al régimen chileno ni de que estén acreditadas garantías internacionales específicas. La revisión de los acuerdos digitales y de esas garantías continúa postergada; se actualizará esta información al completarla. Desde la entrada en vigor del régimen reformado, las transferencias deberán cumplir sus condiciones legales. El consentimiento para una transferencia específica no habitual no sustituye las garantías requeridas para el alojamiento habitual. Esta política informa del tratamiento internacional; no constituye por sí sola su autorización ni acreditación de garantías. 7.7. Durante cuánto tiempo se conservan los datos Los criterios de conservación son los siguientes; su aplicación requiere revisar los datos y las obligaciones de cada caso: - DTE: seis años conforme a las exigencias tributarias aplicables. La documentación contable se mantiene mientras esté pendiente el plazo de revisión del SII. Una fiscalización, ampliación, suspensión o norma específica puede exigir conservar los antecedentes comprendidos durante más tiempo. Pagar una factura no extingue esta obligación. - Archivo tributario: MediaDev utiliza OpenFactura para la gestión y custodia de DTE. El archivo del CRM para nuevas emisiones conserva el XML original cifrado en GCS, separado del PDF, y su referencia, huella y fechas en la base de datos. El PDF es una representación y puede retirarse después del pago sólo si el XML correspondiente está conservado con integridad verificable. Los documentos anteriores no quedan incorporados automáticamente a ese archivo. La custodia del proveedor complementa la de MediaDev y no libera al contribuyente de sus obligaciones. - Contratos y prueba de servicio/pago: durante su ejecución y las obligaciones pendientes. Después se conserva sólo evidencia necesaria para un deber legal o defensa concreta. Para acciones ordinarias se utiliza como referencia hasta cinco años desde la exigibilidad de la obligación, atendiendo a plazos especiales, interrupciones o litigios; no se extiende ese plazo a toda la ficha comercial ni a todos los adjuntos. - Cotizaciones no aceptadas y contactos obtenidos para una solicitud: hasta cerrar la solicitud o vencer la cotización sin negociación vigente; después corresponde suprimir o anonimizar lo innecesario, salvo evidencia limitada exigida por una obligación o reclamación concreta. - Contactos activos: mientras sean necesarios para la relación y función que desempeñan. Al cambiar el contacto o terminar la relación, se separa la evidencia exigible de la información prescindible. - Proyectos, comentarios y adjuntos: durante la ejecución y entrega; después, sólo evidencia justificada por las reglas anteriores. - Registros personales WordPress: durante el mantenimiento y la resolución de incidencias pertinentes. Al cerrar el período, entregar el informe y resolver incidencias, se devolverán o suprimirán identificadores que ya no sean necesarios conforme a instrucciones válidas del cliente, conservando resúmenes técnicos no identificables cuando sirvan al servicio. Al terminar el encargo se atenderán las instrucciones de devolución o supresión, salvo obligación legal concreta de conservación. - Documentos para firma: borradores y copias de trabajo hasta firmar y entregar o desistir; los documentos firmados, según su naturaleza y la obligación o evidencia que corresponda. La caducidad del certificado no determina por sí sola el plazo del documento. - Usuarios, sesiones y registros técnicos: accesos mientras estén autorizados; datos técnicos mientras sean necesarios para funcionamiento, diagnóstico o investigación. Al cerrar esa finalidad se revisa su eliminación, manteniendo sólo evidencia justificada. Expirar una sesión no equivale a borrar su registro. - Derechos y autorizaciones: durante su gestión y el período necesario para acreditar la actuación y atender reclamaciones u obligaciones aplicables, limitado a la evidencia pertinente. No se conserva una copia completa de identidad cuando basta dejar constancia de la verificación. No existe una supresión automática general para todas estas categorías. La papelera del CRM conserva datos y no equivale a eliminarlos o anonimizarlos. Las actuaciones de supresión deben abarcar registros, archivos, correo y copias relacionadas, respetando excepciones legales y evitando reactivar información suprimida al restaurar respaldos. Los ciclos de respaldo no constituyen un plazo general de conservación de toda la información. 7.8. Seguridad y confidencialidad El panel utiliza autenticación, roles y permisos por recurso; las contraseñas se almacenan mediante hash y la integración WordPress usa claves por sitio. El acceso al CRM se realiza mediante HTTPS. El archivo XML utiliza cifrado y comprobación de integridad, con descarga por el CRM sujeta a permisos. Los documentos del flujo local de firma se almacenan en un espacio privado. Estos controles no significan que todas las integraciones tengan las mismas condiciones. El almacenamiento existente de representaciones PDF en GCS está configurado con visibilidad pública; no se afirma acceso exclusivamente autorizado a todos esos archivos. La privacidad de los XML cifrados no cambia por sí sola la configuración ni la exposición de los PDF existentes. La gestión de seguridad comprende limitar accesos al trabajo necesario, proteger credenciales, claves y respaldos, mantener confidencialidad y atender bajas de acceso. La eficacia y recuperación deben comprobarse conforme al riesgo; ninguna de estas medidas garantiza ausencia absoluta de incidentes. Ante una vulneración, MediaDev evaluará sus efectos, contendrá el incidente y conservará los antecedentes pertinentes. Cuando actúe como encargado, comunicará el hecho al cliente responsable. Desde la entrada en vigor del régimen reformado realizará las comunicaciones a la Agencia y, cuando corresponda por el supuesto legal, a los titulares, sin dilaciones indebidas. 7.9. Derechos y cómo ejercerlos Escriba a info@mediadev.cl con su identificación, medio de respuesta y los datos o tratamiento sobre los que solicita actuar. Puede ejercer sus derechos por medio de representante acreditado. La verificación de identidad será proporcional y se ajustará a las modalidades legalmente exigibles; no se solicita copia de identidad indiscriminadamente. Para rectificar, indique la corrección y acompañe antecedentes cuando corresponda. Para supresión u oposición, explique la causal pertinente y los antecedentes aplicables. El acceso no exige explicar para qué necesita sus datos. Hasta el 30 de noviembre de 2026 puede ejercer información/acceso, modificación, eliminación y bloqueo según la Ley 19.628 vigente, y oponerse a los usos previstos por ella. Si MediaDev no se pronuncia dentro de dos días hábiles o deniega una solicitud en los supuestos de su artículo 16, puede recurrir al juez de letras en lo civil competente. No se aplica anticipadamente el plazo futuro de treinta días. Desde el 1 de diciembre de 2026 puede ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo conforme al régimen reformado. La portabilidad comprende los datos facilitados por usted cuando el tratamiento sea automatizado y se base en consentimiento, en un formato electrónico estructurado y de uso común, con transmisión directa cuando sea técnicamente posible. Pedir portabilidad no supone por sí solo eliminar los datos. Se acusará recibo y se responderá por escrito dentro de treinta días corridos desde el ingreso de la solicitud, con una única prórroga de hasta treinta días corridos cuando corresponda. El bloqueo temporal tiene respuesta en dos días hábiles y suspende el tratamiento comprendido mientras se resuelve, sin impedir su almacenamiento. Si se deniega ese bloqueo, se fundamentará la decisión y se comunicará electrónicamente a la Agencia. Una denegación total o parcial se fundamentará y explicará su vía de reclamación. En el régimen reformado, puede reclamar ante la Agencia por rechazo o falta de respuesta oportuna, conforme al procedimiento legal y al plazo de treinta días hábiles que corresponda. Las rectificaciones, supresiones u oposiciones se comunicarán a destinatarios cuando la ley lo requiera. La atención de solicitudes por MediaDev es gratuita. Retirar consentimiento no exige aceptar nuevamente esta política. Si una obligación legal limita la supresión, se explicará qué antecedentes deben conservarse y por qué; esa conservación no habilita finalidades adicionales. 7.10. Automatizaciones y cambios de política El CRM calcula precios y conversiones de moneda, registra estados de facturación y permite envíos y recordatorios administrativos según estado, período transcurrido y canal del cliente. La calificación de oportunidades Compra Ágil es manual. No incorpora decisiones automatizadas de admisión de personas, denegación de crédito ni perfiles con efectos jurídicos o significativos en las funciones descritas. Las modificaciones de esta política se informarán en https://crm.mediadev.cl/privacidad con su fecha y versión. Una modificación no constituye consentimiento ni autoriza por sí sola una finalidad incompatible. Puede solicitar aclaraciones o los antecedentes pertinentes del tratamiento en info@mediadev.cl.