Política de Privacidad

En Validatius respetamos la privacidad de nuestros clientes, potenciales clientes
y visitantes. Esta Política de Privacidad explica cómo recopilamos, utilizamos,
protegemos y tratamos los datos personales obtenidos a través de nuestro sitio web
y durante la prestación de nuestros servicios profesionales.

El tratamiento de los datos personales se realiza conforme a la Ley N.º 19.628
sobre Protección de la Vida Privada y considerando las modificaciones introducidas
por la Ley N.º 21.719, de acuerdo con su entrada en vigencia y demás normativa
chilena aplicable.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

• Nombre comercial: Validatius
• Razón social:
  REDES Y TECNOLOGÍAS SEPÚLVEDA Y FUENTES LIMITADA
• RUT: 78.194.761-K
• Domicilio:
  Santiago, Región Metropolitana, Chile
• Correo electrónico:
  
  soporte@validatius.com
  
• Sitio web:
  
  https://validatius.com/
  

Las consultas o solicitudes relacionadas con el tratamiento de datos personales
pueden enviarse al correo electrónico indicado anteriormente.

2. Datos personales que recopilamos

Según la forma en que el usuario interactúe con Validatius, podemos recopilar
las siguientes categorías de datos:

2.1. Datos proporcionados directamente

• Nombre y apellido.
• Empresa u organización.
• Cargo o función dentro de la organización.
• Correo electrónico.
• Número de teléfono o WhatsApp.
• Información enviada mediante formularios de contacto.
• Información proporcionada en solicitudes de consultoría o soporte.
• Antecedentes necesarios para elaborar propuestas o cotizaciones.
• Información relacionada con servicios contratados.
• Comunicaciones mantenidas con Validatius.
• Datos de facturación, cuando corresponda.

2.2. Información técnica proporcionada por clientes

Para prestar servicios de consultoría, auditoría, soporte, diagnóstico,
diseño o documentación, el cliente puede proporcionar información técnica
relacionada con su infraestructura, como:

• Diagramas y topologías de red.
• Direcciones IP y subredes.
• Inventarios de equipos.
• Modelos, versiones y características de dispositivos.
• Configuraciones de equipos de red.
• Registros, eventos y mensajes de diagnóstico.
• Datos de rendimiento, disponibilidad y monitoreo.
• Respaldos de configuración.
• Documentación técnica.
• Información relacionada con incidentes o problemas de red.

Esta información será tratada únicamente para prestar el servicio solicitado
y conforme a las instrucciones y autorizaciones entregadas por el cliente.

2.3. Datos recopilados automáticamente

Cuando el usuario visita el sitio web, podemos recopilar automáticamente
determinada información técnica y de navegación, como:

• Dirección IP.
• Tipo de navegador.
• Tipo de dispositivo y sistema operativo.
• Fecha y hora de acceso.
• Páginas visitadas.
• Fuente o sitio desde el cual llegó el usuario.
• Interacciones realizadas dentro del sitio.
• Identificadores asociados a cookies y tecnologías similares.

3. Cómo obtenemos los datos

Los datos personales y técnicos pueden obtenerse mediante:

• Formularios de contacto.
• Solicitudes de consultoría.
• Solicitudes de soporte técnico.
• Solicitudes de cotización.
• Correos electrónicos.
• Mensajes enviados por WhatsApp.
• Reuniones comerciales o técnicas.
• Procesos de contratación y prestación de servicios.
• Accesos remotos previamente autorizados por el cliente.
• Documentos y archivos proporcionados por el cliente.
• Cookies y tecnologías similares.
• Herramientas de analítica y medición.

4. Finalidades del tratamiento

Utilizamos los datos personales y técnicos para las siguientes finalidades:

• Responder consultas y solicitudes de información.
• Coordinar reuniones o consultorías.
• Preparar y enviar propuestas comerciales o cotizaciones.
• Gestionar la contratación y prestación de servicios.
• Realizar auditorías de redes y seguridad.
• Entregar soporte técnico remoto.
• Diagnosticar problemas de conectividad o rendimiento.
• Diseñar o rediseñar infraestructuras de red.
• Configurar o revisar dispositivos de networking.
• Implementar o revisar soluciones de monitoreo.
• Crear y actualizar documentación técnica.
• Preparar informes, diagramas y planes de acción.
• Coordinar y ejecutar capacitaciones técnicas.
• Mantener comunicación con clientes y potenciales clientes.
• Gestionar pagos, facturación y obligaciones administrativas.
• Cumplir obligaciones legales, contractuales y tributarias.
• Mejorar nuestros servicios y procesos internos.
• Analizar el uso y rendimiento del sitio web.
• Medir campañas publicitarias cuando corresponda.
• Prevenir fraudes, abusos, spam o accesos no autorizados.
• Mantener la seguridad del sitio web y sus servicios asociados.

5. Bases que legitiman el tratamiento

El tratamiento de datos personales podrá fundarse en una o más de las siguientes
bases:

• Consentimiento:
  cuando el titular autoriza expresamente el tratamiento de sus datos.
• Gestiones precontractuales:
  cuando el tratamiento es necesario para responder consultas, preparar una
  propuesta o evaluar una solicitud de servicio.
• Ejecución de un contrato:
  cuando el tratamiento es necesario para prestar un servicio contratado.
• Cumplimiento de obligaciones legales:
  cuando sea necesario conservar o utilizar información para cumplir exigencias
  legales, contables o tributarias.
• Interés legítimo:
  cuando resulte aplicable para proteger, administrar y mejorar nuestros servicios,
  respetando los derechos de los titulares.

Cuando el tratamiento se base en el consentimiento, este podrá retirarse en
cualquier momento. El retiro no afectará la licitud del tratamiento efectuado
con anterioridad.

6. Formularios de contacto y solicitudes de consultoría

Los datos ingresados en formularios de contacto o solicitudes de consultoría
se utilizarán para responder requerimientos, evaluar necesidades, coordinar
reuniones y elaborar propuestas o cotizaciones.

El usuario debe proporcionar información veraz, exacta, actualizada y pertinente.
No debe enviar datos personales sensibles ni información de terceros que no resulte
necesaria para atender su solicitud.

7. Comunicaciones comerciales

Validatius podrá enviar información sobre servicios, contenidos, novedades o
actividades cuando exista autorización del destinatario o una base jurídica que
lo permita.

El destinatario podrá solicitar en cualquier momento dejar de recibir estas
comunicaciones mediante el mecanismo de cancelación incluido en el mensaje
o escribiendo a

soporte@validatius.com
.

8. Cookies y tecnologías similares

El sitio puede utilizar cookies propias y de terceros para permitir su funcionamiento,
recordar preferencias, analizar el tráfico, proteger formularios y medir el rendimiento
de campañas publicitarias.

Las cookies no necesarias se utilizarán de acuerdo con las preferencias seleccionadas
por el usuario mediante el aviso o panel de consentimiento.

Para obtener más información, consulta nuestra

Política de Cookies
.

9. Proveedores y destinatarios de los datos

Validatius puede permitir el acceso a determinados datos a proveedores que colaboran
en la operación del sitio y en la prestación de los servicios.

Entre estos proveedores pueden encontrarse:

• Proveedores de alojamiento web y dominios.
• Proveedores de correo electrónico.
• Plataformas de formularios y gestión de contactos.
• Servicios de respaldo y seguridad informática.
• Servicios de analítica web.
• Plataformas publicitarias.
• Servicios de videoconferencia.
• Herramientas de acceso y soporte remoto.
• Servicios de facturación, contabilidad o pagos.
• Asesores profesionales, cuando resulte necesario.

Estos proveedores solo podrán tratar los datos necesarios para cumplir sus funciones,
conforme a sus contratos, políticas y obligaciones legales.

También podremos comunicar información cuando exista una obligación legal, una orden
de autoridad competente o cuando resulte necesario para ejercer o defender derechos.

10. Servicios tecnológicos de terceros

Dependiendo de la configuración vigente del sitio, Validatius puede utilizar
servicios tecnológicos de terceros, tales como:

• Google Analytics.
• Google Ads.
• Google reCAPTCHA.
• Google Fonts.
• Meta Pixel.
• Facebook e Instagram.
• Servicios de hosting, seguridad y correo electrónico.
• Plataformas de videoconferencia o soporte remoto.

Cada proveedor puede tratar determinada información conforme a sus propias
condiciones y políticas de privacidad.

11. Transferencias internacionales de datos

Algunos proveedores tecnológicos pueden almacenar o procesar datos fuera de Chile.
Esto puede ocurrir al utilizar servicios de analítica, publicidad, alojamiento,
correo electrónico, videoconferencia o infraestructura en la nube.

Cuando corresponda, Validatius procurará utilizar proveedores que implementen
medidas contractuales, técnicas y organizativas adecuadas para proteger los datos
personales conforme a la normativa aplicable.

12. Confidencialidad de la información técnica

Toda la información técnica proporcionada por clientes será tratada como información
confidencial y utilizada exclusivamente para la prestación de los servicios solicitados.

Esta información puede incluir:

• Diagramas y topologías de red.
• Direcciones IP y planes de direccionamiento.
• Configuraciones de switches, routers, firewalls y otros dispositivos.
• Inventarios de equipos y activos tecnológicos.
• Registros, logs y datos de monitoreo.
• Respaldos de configuraciones.
• Documentación técnica.
• Información de seguridad o vulnerabilidades.
• Datos sobre incidentes o problemas operacionales.

Esta información no será divulgada a terceros, salvo autorización del cliente,
necesidad técnica para prestar el servicio o cumplimiento de una obligación legal.

13. Credenciales y acceso remoto

Cuando la prestación del servicio requiera acceso remoto, cuentas temporales,
credenciales o permisos sobre sistemas del cliente, estos antecedentes se utilizarán
exclusivamente para las actividades autorizadas.

Validatius no solicitará credenciales que no resulten necesarias para el servicio.
Cuando corresponda, se recomendará al cliente crear cuentas temporales, limitar
permisos, registrar los accesos y cambiar o revocar las credenciales una vez finalizado
el trabajo.

El cliente será responsable de autorizar formalmente los accesos y de proporcionar
mecanismos de acceso adecuados y seguros.

14. Conservación de los datos

Los datos personales y técnicos serán conservados durante el tiempo necesario para
cumplir las finalidades para las cuales fueron recopilados.

Los criterios generales de conservación incluyen:

• Datos de consultas: durante el tiempo necesario para responder y efectuar un
  seguimiento razonable.
• Datos de propuestas o cotizaciones: mientras se encuentren vigentes y durante
  un periodo razonable para futuras gestiones comerciales.
• Datos de clientes: mientras exista una relación contractual o comercial.
• Información técnica: durante la prestación del servicio y el periodo acordado
  con el cliente.
• Datos contables y tributarios: durante los plazos exigidos por la legislación
  aplicable.
• Datos utilizados para comunicaciones comerciales: hasta que el titular retire
  su consentimiento o solicite el cese.
• Registros de consentimiento: durante el tiempo necesario para acreditar su
  otorgamiento.

Una vez cumplida la finalidad y vencidos los plazos legales correspondientes,
los datos podrán ser eliminados, anonimizados o bloqueados, según corresponda.

15. Derechos de los titulares

Los titulares podrán ejercer los derechos reconocidos por la legislación chilena
aplicable, entre ellos:

• Acceso:
  solicitar información sobre los datos personales que tratamos.
• Rectificación:
  solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión o cancelación:
  solicitar la eliminación de los datos cuando corresponda legalmente.
• Oposición:
  oponerse a determinados tratamientos en los casos contemplados por la normativa.
• Bloqueo:
  solicitar la suspensión temporal del tratamiento cuando corresponda.
• Portabilidad:
  solicitar la entrega o transmisión de los datos en los casos previstos por la ley.
• Retiro del consentimiento:
  retirar una autorización otorgada previamente.

Para ejercer estos derechos, el titular deberá enviar una solicitud a

soporte@validatius.com
,
indicando:

• Nombre completo.
• Correo electrónico asociado a la solicitud o servicio.
• Derecho que desea ejercer.
• Descripción clara de la solicitud.
• Antecedentes necesarios para verificar su identidad.

Validatius podrá solicitar información adicional cuando sea necesaria para verificar
la identidad del solicitante, proteger los datos y evitar solicitudes fraudulentas.

Las solicitudes serán respondidas dentro de los plazos y condiciones establecidos
por la normativa vigente.

16. Seguridad de la información

Validatius aplica medidas técnicas, administrativas y organizativas razonables
destinadas a proteger los datos personales y la información técnica contra:

• Accesos no autorizados.
• Pérdida o destrucción accidental.
• Alteración indebida.
• Divulgación no autorizada.
• Uso fraudulento o ilícito.

Estas medidas pueden incluir controles de acceso, autenticación, cifrado cuando
corresponda, respaldos, actualización de software, protección antimalware,
segregación de información y mecanismos de seguridad proporcionados por nuestros
proveedores.

Sin perjuicio de lo anterior, ningún sistema conectado a Internet puede garantizar
seguridad absoluta.

17. Incidentes y brechas de seguridad

En caso de detectar un incidente de seguridad que comprometa datos personales o
información técnica, Validatius adoptará medidas para contenerlo, investigarlo,
mitigar sus efectos y cumplir las obligaciones de comunicación o notificación
que resulten aplicables.

18. Responsabilidad del cliente

El cliente es responsable de proporcionar información veraz, actualizada y pertinente,
así como de contar con las autorizaciones necesarias para compartir datos, accesos,
configuraciones y documentación relacionada con su infraestructura tecnológica.

El cliente también deberá aplicar las recomendaciones de seguridad relacionadas con
usuarios, credenciales, respaldos y control de accesos cuando corresponda.

19. Datos de menores de edad

Los servicios de Validatius están dirigidos principalmente a empresas, organizaciones
y profesionales.

No recopilamos intencionalmente datos personales de menores de edad. Si un padre,
madre o representante legal considera que un menor ha proporcionado información
sin autorización, puede solicitar su revisión o eliminación escribiendo a

soporte@validatius.com
.

20. Enlaces a sitios externos

El sitio puede contener enlaces a páginas, plataformas o servicios de terceros.
Validatius no controla sus prácticas de privacidad y no es responsable por el
contenido o tratamiento de datos efectuado por esos terceros.

Recomendamos revisar la política de privacidad de cada servicio externo antes de
proporcionar datos personales.

21. Exactitud de la información

El titular es responsable de proporcionar datos exactos, completos y actualizados.
Puede solicitar su modificación mediante nuestro correo de contacto.

22. Cambios a esta política

Validatius puede actualizar esta Política de Privacidad para reflejar cambios legales,
técnicos, operativos o relacionados con sus servicios.

La versión actualizada será publicada en esta misma página, indicando su fecha de
última modificación. Cuando los cambios sean relevantes, podrán informarse mediante
un aviso destacado en el sitio o por otros medios apropiados.

23. Contacto

Para consultas, solicitudes o reclamos relacionados con esta Política de Privacidad
o con el tratamiento de datos personales, puedes comunicarte mediante:

• Correo electrónico:
  soporte@validatius.com
  

• Sitio web:
  https://validatius.com/