POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

1. INTRODUCCIÓN Y ALCANCE

1.1. La presente Política de Privacidad y Tratamiento de Datos Personales (la "Política") describe cómo LiciDATA SpA recolecta, utiliza, almacena, comunica, protege y elimina los datos personales de las personas naturales que interactúan con la plataforma LiciDATA, accesible en www.licidata.cl y sus subdominios (la "Plataforma").

1.2. Esta Política forma parte integrante de los Términos y Condiciones de Uso de LiciDATA. Los términos definidos en dicho documento tienen el mismo significado en esta Política.

1.3. Esta Política se aplica a: (i) usuarios registrados y usuarios en período de prueba; (ii) usuarios autorizados designados por un cliente empresa; (iii) representantes y personas de contacto de empresas clientes o prospectos; (iv) visitantes del sitio web; (v) personas que se comunican con LiciDATA por cualquier canal; y (vi) personas naturales cuyos datos aparecen en fuentes públicas de compras del Estado procesadas por la Plataforma, en los términos de la Sección 7.

1.4. Esta Política ha sido elaborada conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, en su texto reformado por la Ley N° 21.719, que crea la Agencia de Protección de Datos Personales y entra en plena vigencia el 1 de diciembre de 2026. LiciDATA aplica desde ya los estándares de la nueva normativa.

2. RESPONSABLE DEL TRATAMIENTO

2.1. El responsable del tratamiento de los datos personales descritos en esta Política es LiciDATA SpA, sociedad por acciones constituida bajo las leyes de la República de Chile, domiciliada en la ciudad de Santiago, Región Metropolitana ("LiciDATA" o el "Responsable").

2.2. La individualización completa del Responsable (RUT, domicilio exacto y representante legal) se encuentra publicada de forma permanente en www.licidata.cl, conforme al deber de información y transparencia del artículo 14 ter de la Ley N° 19.628 reformada.

3. DELEGADO DE PROTECCIÓN DE DATOS

3.1. LiciDATA ha designado un encargado de prevención y protección de datos personales ("Delegado de Protección de Datos" o "DPO"), quien actúa como punto de contacto para los titulares y para la Agencia de Protección de Datos Personales en todo lo relativo al tratamiento de datos.

3.2. El DPO puede ser contactado en [email protected]. Su identidad y datos de contacto adicionales se publican en www.licidata.cl.

4. PRINCIPIOS QUE RIGEN EL TRATAMIENTO

LiciDATA trata los datos personales conforme a los principios establecidos en la Ley N° 21.719:

• Licitud y lealtad: los datos se tratan únicamente con una base legal válida y de forma leal hacia el titular.
• Finalidad: los datos se recolectan para fines determinados, explícitos y lícitos, y no se tratan de forma incompatible con ellos.
• Proporcionalidad: se tratan solo los datos estrictamente necesarios para cada finalidad.
• Calidad: los datos se mantienen exactos, completos y actualizados.
• Responsabilidad proactiva: LiciDATA adopta y documenta medidas técnicas y organizativas que le permiten demostrar el cumplimiento de la normativa.
• Seguridad: los datos se protegen contra pérdida, acceso no autorizado, alteración o destrucción.
• Transparencia e información: el titular es informado de forma clara sobre el tratamiento.
• Confidencialidad: todas las personas que intervienen en el tratamiento guardan reserva sobre los datos, obligación que subsiste al término de la relación.

5. DATOS PERSONALES QUE TRATAMOS Y SU ORIGEN

5.1. LiciDATA trata las siguientes categorías de datos personales, según el tipo de interacción con la Plataforma:

5.2. La entrega de los datos de identificación, contacto y facturación es necesaria para prestar el Servicio. Si el titular no los entrega, LiciDATA no podrá crear la cuenta ni prestar el Servicio.

6. FINALIDADES Y BASES DE LICITUD DEL TRATAMIENTO

6.1. LiciDATA trata los datos personales para las finalidades y con las bases de licitud que se indican a continuación, conforme al artículo 12 y siguientes de la Ley N° 19.628 reformada:

6.2. Cuando el tratamiento se funde en el interés legítimo, LiciDATA ha evaluado que dicho interés no prevalece sobre los derechos y libertades de los titulares, y el titular podrá ejercer su derecho de oposición conforme a la Sección 12.

6.3. LiciDATA NO utiliza los datos personales de los usuarios ni los documentos internos que estos pudieran cargar para entrenar modelos de inteligencia artificial propios o de terceros, salvo consentimiento expreso, específico e informado del titular.

6.4. LiciDATA NO vende, arrienda ni comercializa datos personales bajo ninguna circunstancia.

7. DATOS DE FUENTES PÚBLICAS (MERCADO PÚBLICO)

7.1. La Plataforma procesa información publicada por la Dirección de Compras y Contratación Pública a través del portal Mercado Público (www.mercadopublico.cl) y sus APIs oficiales, en cumplimiento de la Ley N° 19.886 de Bases sobre Contratos Administrativos de Suministro y Prestación de Servicios y de la Ley N° 20.285 sobre Acceso a la Información Pública.

7.2. Dicha información puede contener datos personales de personas naturales, tales como nombres de representantes legales de proveedores, funcionarios públicos firmantes o de contacto de licitaciones, y proveedores que son personas naturales. Estos datos son de acceso público conforme al artículo 2 letra i) de la Ley N° 19.628 reformada, y su tratamiento se funda en el artículo 13 de la misma ley, que permite tratar datos personales cuando provienen de fuentes de acceso público, con fines compatibles con la finalidad de su publicación.

7.3. LiciDATA trata estos datos exclusivamente para el análisis de procesos de contratación pública, esto es, la misma finalidad de transparencia y competencia para la cual fueron publicados. LiciDATA no utiliza estos datos para elaborar perfiles personales de funcionarios ni de personas naturales con fines ajenos al análisis de compras públicas, ni para contacto comercial directo con ellas.

7.4. LiciDATA no altera, corrige ni garantiza la exactitud de los datos de fuentes públicas. En caso de que un titular considere que un dato de fuente pública que aparece en la Plataforma es inexacto, deberá dirigirse al organismo emisor; sin perjuicio de ello, podrá solicitar a LiciDATA el bloqueo de su visualización conforme a la Sección 12.

7.5. Los documentos asociados a licitaciones (bases, anexos, resoluciones, aclaraciones) son obtenidos automáticamente por sistemas internos de LiciDATA desde las fuentes públicas. La carga manual de documentos por parte de los usuarios está deshabilitada, lo que elimina el riesgo de tratamiento de datos personales no autorizados por esa vía.

8. DATOS SENSIBLES Y DATOS DE MENORES DE EDAD

8.1. LiciDATA no solicita ni trata deliberadamente datos personales sensibles (origen étnico o racial, afiliación política, religiosa o sindical, salud, datos biométricos, vida u orientación sexual, perfil biológico). Si un usuario incluyera datos sensibles en comunicaciones o documentos, LiciDATA los eliminará tan pronto tome conocimiento, salvo que su conservación sea exigida por ley.

8.2. La Plataforma está dirigida exclusivamente a personas mayores de 18 años que actúan en un contexto empresarial o profesional. LiciDATA no recolecta conscientemente datos de menores de edad. Si tomara conocimiento de que ha recolectado datos de un menor sin la autorización de sus representantes legales, procederá a eliminarlos.

8.3. LiciDATA no trata datos de geolocalización precisa. La dirección IP se utiliza únicamente con fines de seguridad y estadística agregada.

9. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO

9.1. LiciDATA comparte datos personales únicamente con las siguientes categorías de destinatarios, en la medida estrictamente necesaria para cada finalidad:

9.2. Todos los encargados del tratamiento están vinculados por contrato escrito que les impone: tratar los datos solo según instrucciones de LiciDATA, guardar confidencialidad, implementar medidas de seguridad equivalentes a las de LiciDATA, no subcontratar sin autorización, asistir a LiciDATA en el ejercicio de derechos de los titulares y notificación de brechas, y eliminar o devolver los datos al término del servicio.

9.3. La lista actualizada de los proveedores principales, con su país de ubicación, está disponible previa solicitud al DPO.

9.4. LiciDATA nunca comparte datos personales de un usuario con otros usuarios de la Plataforma. Los datos, búsquedas, alertas, documentos y análisis de cada cuenta están lógicamente aislados de las demás cuentas.

10. TRANSFERENCIAS INTERNACIONALES DE DATOS

10.1. La Plataforma y su base de datos se alojan en servidores de Amazon Web Services ubicados en Estados Unidos, y el tráfico se enruta a través de Cloudflare. Los documentos públicos de licitaciones se procesan en los servidores de Anthropic en Estados Unidos, y la analítica de uso en los de Google. Por lo tanto, los datos personales de los usuarios son objeto de transferencia internacional a Estados Unidos.

10.2. Conforme a los artículos 27 y siguientes de la Ley N° 19.628 reformada, LiciDATA realiza transferencias internacionales únicamente bajo alguna de las siguientes condiciones: (i) que el país de destino haya sido calificado como adecuado por la Agencia de Protección de Datos Personales; (ii) que existan cláusulas contractuales tipo u otras garantías adecuadas que aseguren un nivel de protección equivalente al chileno; (iii) que la transferencia sea necesaria para la ejecución del contrato con el titular; o (iv) que el titular haya otorgado su consentimiento expreso e informado.

10.3. Los proveedores señalados cuentan con certificaciones internacionales de seguridad (ISO/IEC 27001, SOC 2 u equivalentes) y ofrecen adendas de tratamiento de datos con cláusulas contractuales alineadas a estándares internacionales, que LiciDATA suscribe como garantía adecuada de la transferencia.

10.4. El titular puede solicitar al DPO información sobre las garantías específicas aplicadas a cada transferencia.

11. PLAZOS DE CONSERVACIÓN

11.1. LiciDATA conserva los datos personales solo durante el tiempo necesario para cumplir la finalidad para la cual fueron recolectados, y luego durante los plazos que exija la ley:

11.2. Vencido el plazo, LiciDATA elimina los datos de forma segura o los anonimiza irreversiblemente para uso estadístico.

12. DERECHOS DE LOS TITULARES Y CÓMO EJERCERLOS

12.1. Conforme a los artículos 4 y siguientes de la Ley N° 19.628 reformada, el titular de datos personales tiene los siguientes derechos, que puede ejercer de forma gratuita:

• Acceso: obtener confirmación de si LiciDATA trata sus datos, acceder a ellos y conocer las finalidades, origen, destinatarios, plazos de conservación y bases de licitud.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión (cancelación): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento, se oponga al tratamiento o el tratamiento sea ilícito.
• Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing.
• Portabilidad: recibir una copia de los datos que ha entregado a LiciDATA en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea técnicamente posible.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación u oposición.
• No ser objeto de decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluido el perfilamiento, que produzcan efectos jurídicos o le afecten significativamente (ver Sección 13).
• Revocación del consentimiento: revocar en cualquier momento el consentimiento otorgado, sin efecto retroactivo.

12.2. Procedimiento

El titular puede ejercer sus derechos: (i) directamente desde la configuración de su cuenta en la Plataforma, para acceso a sus datos, actualización de datos de perfil y revocación de comunicaciones comerciales; o (ii) mediante solicitud escrita dirigida al DPO en [email protected] para todos los demás casos, incluyendo la rectificación del correo electrónico o del RUT de la empresa (que por seguridad no son editables desde la Plataforma), la modificación o eliminación de rubros y empresas configuradas, la portabilidad, la supresión y la oposición. La solicitud debe indicar, nombre completo, RUT o correo registrado, el derecho que ejerce y los datos a que se refiere. LiciDATA podrá solicitar acreditación razonable de identidad para proteger al titular frente a solicitudes fraudulentas.

12.3. LiciDATA responderá dentro del plazo máximo de treinta (30) días hábiles contados desde la recepción de la solicitud. Si la solicitud es rechazada total o parcialmente, la respuesta será fundada e informará al titular de su derecho a reclamar ante la Agencia de Protección de Datos Personales.

12.4. El ejercicio de derechos es gratuito. LiciDATA podrá cobrar un costo razonable solo en caso de solicitudes manifiestamente infundadas, excesivas o repetitivas, en los términos que autorice la ley.

12.5. La supresión de datos necesarios para la prestación del Servicio implicará la terminación de la cuenta. La supresión no procederá respecto de datos que LiciDATA deba conservar por obligación legal (Sección 11).

13. DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

13.1. La Plataforma utiliza inteligencia artificial y análisis estadístico para procesar documentos públicos de licitaciones y generar resúmenes, estimaciones de precio, probabilidades de adjudicación, indicadores de riesgo y funcionalidades análogas. Estos análisis versan sobre procesos de contratación pública y sobre datos de empresas y organismos, no sobre el usuario como persona natural.

13.2. LiciDATA no adopta, respecto de sus usuarios, decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente. En particular, decisiones tales como la suspensión o terminación de una cuenta, el rechazo de un registro o la limitación de funcionalidades siempre cuentan con revisión humana.

13.3. La personalización de alertas y recomendaciones de licitaciones se realiza en función de las preferencias configuradas expresamente por el usuario (rubros, regiones, palabras clave), y no constituye perfilamiento con efectos significativos.

13.4. Conforme al artículo 8 bis de la Ley N° 19.628 reformada, el titular tiene derecho a solicitar intervención humana, expresar su punto de vista y solicitar la revisión de cualquier decisión que considere adoptada de forma automatizada.

14. COOKIES Y TECNOLOGÍAS SIMILARES

14.1. La Plataforma utiliza cookies y tecnologías similares (almacenamiento local, tokens de sesión) con las siguientes finalidades:

14.2. LiciDATA no utiliza cookies publicitarias ni de seguimiento entre sitios. El usuario puede oponerse a la analítica bloqueando las cookies de terceros en su navegador, utilizando el complemento oficial de inhabilitación de Google Analytics, o solicitándolo al DPO. Deshabilitar las cookies estrictamente necesarias puede impedir el funcionamiento de la Plataforma.

14.3. Los correos electrónicos enviados por LiciDATA incluyen un píxel de seguimiento de apertura y enlaces con seguimiento de clics. El usuario puede evitar el píxel bloqueando la carga de imágenes remotas en su cliente de correo.

15. MEDIDAS DE SEGURIDAD

15.1. LiciDATA implementa medidas técnicas y organizativas proporcionales al riesgo del tratamiento, conforme al artículo 14 quinquies de la Ley N° 19.628 reformada, entre ellas:

• Cifrado de datos en tránsito (TLS) y en reposo.
• Almacenamiento de contraseñas mediante algoritmos de hash irreversible con salt; LiciDATA nunca conoce ni almacena contraseñas en texto claro.
• Autenticación de dos factores (TOTP) opcional para todos los usuarios y exigible por plan o perfil; sesión única por usuario, sesiones de 20 horas y revocación al cambiar la contraseña.
• Recuperación de contraseña únicamente por enlace de un solo uso con caducidad; LiciDATA nunca envía contraseñas por correo.
• Protección perimetral: el servidor solo acepta tráfico web proveniente de Cloudflare; bloqueo automático de intentos de acceso abusivos; límites de tasa en registro, inicio de sesión y compra.
• Aislamiento lógico estricto entre cuentas de usuarios, con verificación de pertenencia en cada acceso a datos.
• Control de acceso basado en roles y principio de mínimo privilegio para el personal de LiciDATA.
• Registros de auditoría de accesos y operaciones sensibles.
• Respaldos periódicos cifrados y pruebas de restauración.
• Gestión de vulnerabilidades, actualizaciones de seguridad y monitoreo continuo de la infraestructura.
• Contratos de confidencialidad con todo el personal y proveedores con acceso a datos.
• Procedimientos documentados de respuesta a incidentes.
• Registro de actividades de tratamiento y evaluaciones de impacto cuando la ley lo exija.

15.2. Ningún sistema es infalible. LiciDATA no puede garantizar seguridad absoluta, pero se compromete a actuar con la diligencia exigible y a notificar oportunamente los incidentes conforme a la Sección 16.

15.3. El usuario es responsable de custodiar sus credenciales, utilizar contraseñas robustas y únicas, activar los factores de autenticación adicionales disponibles y mantener sus dispositivos libres de software malicioso.

16. NOTIFICACIÓN DE BRECHAS DE SEGURIDAD

16.1. En caso de una vulneración de seguridad que afecte datos personales (acceso no autorizado, pérdida, alteración, destrucción o divulgación), LiciDATA activará su protocolo de respuesta a incidentes para contener, investigar y remediar la brecha.

16.2. Conforme al artículo 14 sexies de la Ley N° 19.628 reformada, LiciDATA notificará la brecha a la Agencia de Protección de Datos Personales en el plazo legal, y a los titulares afectados cuando la brecha involucre datos sensibles, datos de menores, datos económicos o financieros, o cuando pueda generar un riesgo relevante para sus derechos.

16.3. La notificación a los titulares se realizará al correo electrónico registrado e informará, en lenguaje claro, la naturaleza del incidente, los datos afectados, las medidas adoptadas, las recomendaciones para el titular y los datos de contacto del DPO.

16.4. Cuando corresponda conforme a la Ley N° 21.663 Marco de Ciberseguridad, LiciDATA notificará además a la Agencia Nacional de Ciberseguridad.

17. COMUNICACIONES COMERCIALES

17.1. LiciDATA enviará comunicaciones comerciales (novedades, nuevas funcionalidades, promociones) a los usuarios registrados únicamente cuando hayan otorgado su consentimiento expreso durante el registro o posteriormente. A las personas que completan el formulario de contacto público, LiciDATA podrá enviarles la respuesta a su consulta y una invitación a probar la Plataforma; no envía correos a direcciones que no hayan sido entregadas voluntariamente por su titular.

17.2. Toda comunicación comercial incluirá un mecanismo simple y gratuito para revocar el consentimiento, conforme al artículo 28 B de la Ley N° 19.496. La revocación se hará efectiva en un plazo máximo de cinco (5) días hábiles.

17.3. Las comunicaciones operativas (alertas de licitaciones configuradas por el usuario, avisos de seguridad, cambios contractuales, información de facturación) no son comunicaciones comerciales y se enviarán mientras la cuenta esté activa.

18. RECLAMOS ANTE LA AUTORIDAD

18.1. Sin perjuicio de su derecho a contactar primero al DPO de LiciDATA, el titular puede presentar reclamos ante la Agencia de Protección de Datos Personales de Chile si considera que sus derechos han sido vulnerados, así como ante los tribunales competentes.

18.2. Los usuarios consumidores conservan además los derechos que les reconoce la Ley N° 19.496 y pueden acudir al Servicio Nacional del Consumidor (SERNAC).

19. MODIFICACIONES A ESTA POLÍTICA

19.1. LiciDATA podrá actualizar esta Política para reflejar cambios normativos, tecnológicos, operativos o comerciales. Cada versión indicará su número y fecha de última actualización.

19.2. Las modificaciones sustanciales se comunicarán al correo electrónico registrado y mediante aviso destacado en la Plataforma con al menos treinta (30) días corridos de anticipación. Cuando una modificación implique nuevas finalidades que requieran consentimiento, este será solicitado expresamente.

19.3. Las versiones anteriores de esta Política se mantendrán disponibles previa solicitud al DPO.

20. CONTACTO

Responsable: LiciDATA SpA

Domicilio: Santiago, Región Metropolitana, Chile

Sitio web: www.licidata.cl

Delegado de Protección de Datos: [email protected]

Seguridad y reporte de vulnerabilidades: [email protected]

Contacto general: [email protected]

Los datos definitivos de individualización del Responsable (RUT, domicilio exacto, representante legal e identidad del DPO) serán incorporados al momento de la constitución formal de LiciDATA SpA y publicados de forma permanente en www.licidata.cl.

— Fin del documento —