Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados en Supertools es Rozas Digital SpA, RUT 78.344.902-1, Chile.

Contacto privacidad: privacidad@supertools.cl
Contacto general: contacto@supertools.cl

2. Marco legal

Tratamos datos personales conforme a la normativa chilena vigente, incluida la Ley N° 19.628 sobre protección de la vida privada, la Ley N° 19.496 sobre protección de los derechos de los consumidores cuando corresponda, y demás normativa aplicable.

La Ley N° 21.719, publicada el 13 de diciembre de 2024, moderniza el régimen chileno de protección de datos y tiene vigencia diferida al 1 de diciembre de 2026. Supertools se encuentra en proceso de adecuación progresiva a dicho régimen.

3. Datos que podemos tratar

• Identificación y cuenta: nombre, apellido, email, teléfono si se entrega, credenciales cifradas, rol, empresa asociada y estado de cuenta.
• Datos comerciales y de facturación: RUT, razón social, giro, dirección, datos de contacto comercial, planes contratados, pagos, cupones, boletas, facturas u otros documentos.
• Datos técnicos: IP, navegador, sistema operativo, dispositivo, registros de sesión, logs de seguridad, eventos de auditoría, errores y métricas de uso.
• Datos de servicios: nombres de sitios, dominios, subdominios, VPS, hostname, claves públicas SSH, configuración de apps, variables, archivos, logs, métricas, backups y estado de recursos.
• Contenido del usuario: archivos subidos, sitios publicados, código, bases de datos, workflows, prompts, configuraciones y otros datos que el usuario almacene o procese en sus servicios.
• Soporte: mensajes, solicitudes, conversaciones, capturas, diagnósticos técnicos y antecedentes necesarios para resolver incidencias.

4. Finalidades

Usamos datos personales para:

• Crear, autenticar y administrar cuentas.
• Prestar hosting, VPS administrado, apps instalables, herramientas gratuitas, soporte y servicios profesionales.
• Provisionar servidores, paneles, dominios, certificados, túneles, backups, métricas, logs y accesos.
• Procesar pagos, gestionar suscripciones, emitir comprobantes y cumplir obligaciones tributarias.
• Responder consultas, incidentes, solicitudes comerciales y requerimientos de soporte.
• Proteger la seguridad de usuarios, infraestructura y terceros.
• Prevenir abuso, fraude, spam, accesos no autorizados y actividades ilícitas.
• Mejorar estabilidad, rendimiento, experiencia de usuario y calidad del servicio.
• Cumplir obligaciones legales, contractuales, regulatorias, tributarias o requerimientos de autoridad competente.

5. Bases de licitud

Dependiendo del caso, tratamos datos sobre una o más de estas bases:

• Ejecución contractual: cuando el tratamiento es necesario para prestar un servicio solicitado o contratado.
• Consentimiento: cuando el usuario acepta comunicaciones, cookies no esenciales u otros tratamientos voluntarios.
• Obligación legal: cuando debemos conservar o procesar información tributaria, contable, contractual o requerida por autoridad.
• Interés legítimo: seguridad, prevención de abuso, mejora del servicio, auditoría, soporte, continuidad operacional y defensa de derechos.

6. Contenido alojado por clientes

En servicios de hosting, VPS y apps instalables, el usuario puede almacenar o procesar datos de terceros. En esos casos, el usuario es responsable de contar con una base legal suficiente para tratar dichos datos, informar a sus propios usuarios y cumplir la normativa aplicable a su actividad.

Supertools actúa principalmente como proveedor tecnológico u operador de infraestructura respecto de ese contenido, salvo cuando define directamente las finalidades y medios de un tratamiento propio.

7. Encargados y terceros proveedores

Podemos utilizar proveedores necesarios para operar la plataforma, por ejemplo infraestructura, DNS/CDN, seguridad, pagos, email, autenticación, monitoreo, almacenamiento, soporte y analítica técnica.

• Cloudflare: DNS, seguridad, túneles, certificados, CDN y protección de red.
• MercadoPago: procesamiento de pagos, suscripciones y prevención de fraude.
• Google OAuth: inicio de sesión opcional mediante cuenta Google.
• Servicios de email o soporte: comunicaciones transaccionales, recuperación de cuenta y atención al usuario.

Estos terceros solo reciben los datos necesarios para cumplir su función y están sujetos a sus propias políticas, contratos y obligaciones legales.

8. Transferencias internacionales

Supertools busca operar infraestructura principal en Chile cuando sea razonablemente posible. Sin embargo, algunos proveedores tecnológicos pueden procesar datos fuera de Chile, especialmente servicios globales de pagos, autenticación, seguridad, email, monitoreo o CDN.

Cuando exista transferencia internacional, procuraremos utilizar proveedores con medidas contractuales, técnicas y organizativas razonables para proteger los datos.

9. Seguridad

Aplicamos medidas razonables según el tipo de dato y servicio, incluyendo:

• HTTPS/TLS y protección de red mediante proveedores especializados.
• Contraseñas almacenadas mediante mecanismos de hash seguro.
• Control de acceso por roles y tokens de autenticación.
• Auditoría de acciones relevantes en la plataforma.
• Cifrado de ciertos secretos técnicos y credenciales sensibles cuando corresponde.
• Backups operativos y monitoreo de salud del sistema.
• Restricción de acceso interno según necesidad operacional.

Ningún sistema es completamente inmune a incidentes. Si detectamos un incidente relevante, evaluaremos su alcance y adoptaremos medidas de contención, mitigación, comunicación y cumplimiento que correspondan.

10. Conservación

• Cuenta y perfil: mientras la cuenta esté activa y por un periodo posterior razonable para soporte, auditoría o defensa de derechos.
• Pagos y facturación: durante los plazos exigidos o recomendados por normativa tributaria, contable y comercial.
• Logs técnicos y de seguridad: por periodos necesarios para seguridad, auditoría, soporte y continuidad operacional.
• Archivos de herramientas gratuitas: normalmente de forma temporal y por el tiempo necesario para procesarlos o permitir su descarga.
• Backups: pueden conservar copias por ciclos técnicos de respaldo aunque el dato haya sido eliminado de sistemas activos.
• Contenido en VPS/hosting: mientras el servicio esté activo o durante periodos razonables de retención tras suspensión o término.

11. Derechos de los titulares

Los titulares pueden solicitar acceso, rectificación, eliminación, bloqueo u oposición cuando proceda conforme a la normativa vigente. En preparación para la Ley N° 21.719, Supertools también contempla procesos para portabilidad, limitación y revisión de solicitudes relacionadas con tratamientos automatizados cuando correspondan.

Para ejercer derechos, escribe a privacidad@supertools.cl indicando:

• Nombre completo y correo asociado a la cuenta.
• Derecho que deseas ejercer.
• Información suficiente para verificar identidad y ubicar los datos.
• Si actúas por una empresa o tercero, antecedentes que acrediten representación.

Podemos rechazar o limitar solicitudes cuando exista una obligación legal de conservación, derechos de terceros, seguridad, prevención de fraude, defensa de derechos o imposibilidad técnica razonable.

12. Menores de edad

Supertools no está dirigido a menores de 18 años. Si tomamos conocimiento de una cuenta creada por un menor sin autorización suficiente, podremos suspenderla y eliminar sus datos conforme corresponda.

13. Comunicaciones

Podemos enviar comunicaciones transaccionales necesarias sobre seguridad, pagos, servicio, cambios legales, incidentes, soporte o administración de cuenta. Las comunicaciones comerciales o promocionales se enviarán cuando exista base legal suficiente y podrán ser desactivadas cuando corresponda.

14. Cookies

El uso de cookies y tecnologías similares se describe en nuestra Política de Cookies.

15. Cambios a esta política

Podemos actualizar esta política por cambios legales, técnicos, comerciales o de seguridad. Cuando los cambios sean relevantes, los informaremos por medios razonables. La fecha de última actualización se mantendrá visible al inicio.