Política de Privacidad

Versión 1.0 · Vigente desde: 01/01/2025

Resumen

• Playa SPA es una empresa chilena de servicios informáticos: desarrollo de software a medida, soporte, hosting y registro de dominios, una plataforma CRM para el sector automotriz ofrecida como servicio (SaaS), asesorías y capacitación.
• En esta política te explicamos qué datos personales tratamos, para qué, con qué fundamento, durante cuánto tiempo y con quién los compartimos.
• Cuando tratamos datos por cuenta de un cliente (por ejemplo, los datos que una concesionaria ingresa en la plataforma CRM automotriz), el responsable es ese cliente. En esos casos Playa SPA actúa como encargada y sigue sus instrucciones. La sección 5 lo explica.
• Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo escribiendo a datospersonales@playaspa.cl.

1. Quiénes somos

Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada, modificada por la Ley N° 21.719.

2. A quién se aplica y qué roles asumimos

Esta política se aplica a las personas cuyos datos tratamos en el marco de nuestra actividad: visitantes de nuestros sitios, personas que nos contactan, clientes y sus representantes, usuarios de nuestras plataformas, proveedores y prestadores de servicios.

Según la situación, Playa SPA asume uno de dos roles:

• Responsable del tratamiento. Decidimos para qué y cómo se usan los datos. Es el caso de los datos de nuestros clientes, de las consultas que recibimos, de las cuentas de usuario de nuestras plataformas y de nuestros proveedores (sección 3).
• Encargada del tratamiento. Tratamos datos por cuenta de un cliente y según sus instrucciones, para prestarle un servicio. Es el caso del contenido que nuestros clientes ingresan o alojan en las plataformas y sistemas que operamos para ellos (sección 5).

3. Datos que tratamos como responsable

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti, y no elaboramos perfiles con esos datos.

Recibimos los datos directamente de ti, de tu empresa o de registros públicos cuando se trata de prospección comercial.

Datos sensibles. Playa SPA no solicita datos sensibles (como salud, situación socioeconómica o biométricos) para sus propios tratamientos.

4. Cómo tratamos los datos en cada servicio

Lee solo el apartado del servicio que utilizas. Los demás se refieren a otros servicios de Playa SPA.

4.1 Hosting y registro de dominios

Tratamos tus datos de cuenta, facturación y dominio para activar y mantener el servicio, cobrarlo y gestionar la renovación de dominios. Para registrar dominios compartimos los datos necesarios con el registrador correspondiente. El contenido de los sitios y correos que alojas con nosotros pertenece a ti, y respecto de ese contenido actuamos como encargados (sección 5).

4.2 Plataforma CRM para el sector automotriz (SaaS)

Tratamos como responsables los datos de las personas usuarias de cada concesionaria u otra empresa cliente de la plataforma: nombre, correo, teléfono, cargo y registros de acceso. Los datos de los clientes finales y de los contactos que cada concesionaria registra en la plataforma pertenecen a esa concesionaria, que es la responsable, y nosotros actuamos como encargados (sección 5).

4.3 Sistemas a medida, soporte y asesorías

En los sistemas que desarrollamos y operamos para clientes, tratamos los datos de contacto de las personas que intervienen en el proyecto como responsables. Los datos que el sistema contiene los tratamos como encargados, bajo el contrato y el acuerdo de tratamiento que firmamos con cada cliente.

5. Cuando actuamos como parte encargada

En los servicios descritos en la sección 4, el cliente decide las finalidades del tratamiento, informa a las personas cuyos datos ingresa y define cuánto tiempo los conserva. Playa SPA:

• trata los datos solo para prestar el servicio y según las instrucciones documentadas del cliente;
• aplica medidas de seguridad y exige confidencialidad a quienes acceden a los datos;
• contrata subencargados únicamente con autorización del cliente y bajo obligaciones equivalentes;
• avisa al cliente de cualquier incidente de seguridad sin demora;
• devuelve o elimina los datos cuando termina el servicio, según lo indique el cliente.

Si eres titular de datos que un cliente de Playa SPA trata a través de nuestros servicios, dirige tu solicitud al cliente. Si nos escribes a nosotros, la reenviamos al cliente responsable dentro de 2 días hábiles.

6. Con quién compartimos los datos

No vendemos datos personales. Los compartimos con:

Con cada proveedor mantenemos un acuerdo de tratamiento o términos de protección de datos adecuados. También comunicamos datos a autoridades cuando una ley o una resolución judicial lo exige.

7. Transferencias internacionales

Parte de nuestra infraestructura se aloja en Brasil (AWS sa-east-1), y algunos proveedores operan desde Estados Unidos. Antes de transferir datos fuera de Chile verificamos que el destinatario ofrezca garantías adecuadas de protección conforme a la ley, mediante contratos de tratamiento de datos, políticas y medidas de seguridad.

8. Cuánto tiempo conservamos los datos

Conservamos los datos durante los plazos indicados en la sección 3. Al vencer el plazo los eliminamos o los anonimizamos, salvo que una ley nos obligue a mantenerlos por más tiempo, por ejemplo, la normativa tributaria.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:

• control de acceso por roles y principio de acceso mínimo necesario;
• contraseñas robustas y autenticación multifactor en los sistemas críticos;
• respaldos periódicos de datos y sistemas;
• registros de actividad y de acceso;
• comunicaciones cifradas mediante HTTPS;
• compromisos de confidencialidad con el personal y los prestadores con acceso a datos;
• pruebas de seguridad y gestión de dependencias en el software que desarrollamos.

10. Tus derechos y cómo ejercerlos (ARSOP-B)

Puedes ejercer los siguientes derechos sobre los datos que tratamos como responsables:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando proceda.
• Oposición: oponerte a un tratamiento, por ejemplo, a las comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, cuando proceda.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento cuando proceda.

Cómo hacerlo. Escribe a datospersonales@playaspa.cl indicando el derecho que ejerces. Para proteger tus datos, te pediremos una copia de tu cédula de identidad u otro documento equivalente antes de procesar la solicitud.

Plazo. Acusamos recibo de tu solicitud y la respondemos a más tardar dentro de 30 días corridos desde que la recibimos. Podemos prorrogar ese plazo una sola vez, hasta por otros 30 días corridos, y en ese caso te lo informamos. Si rechazamos tu solicitud, te explicamos los motivos y te indicamos que dispones de 30 días hábiles para presentar un reclamo ante la Agencia de Protección de Datos Personales.

Bloqueo temporal. Cuando pidas rectificación, supresión u oposición, puedes solicitar además el bloqueo temporal de tus datos. La solicitud debe ser fundada y te respondemos dentro de 2 días hábiles.

Comunicaciones comerciales. Cada correo comercial incluye un enlace para darte de baja. Procesamos la baja dentro de 48 horas y la registramos.

11. Reclamos ante la Agencia

Si consideras que tratamos tus datos de forma contraria a la ley, o que no atendimos tu solicitud, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales. Te invitamos a contactarnos antes, para resolverlo directamente.

12. Cookies y tecnologías similares

Nuestros sitios usan cookies estrictamente necesarias para el funcionamiento y la seguridad. Puedes configurar tu navegador para bloquear o eliminar cookies, aunque algunas funciones podrían dejar de operar.

13. Incidentes de seguridad

Mantenemos un procedimiento para detectar, contener y registrar incidentes. Cuando un incidente pueda causar un daño significativo a los titulares, lo notificamos a la Agencia de Protección de Datos Personales dentro de 72 horas desde que tomamos conocimiento, y avisamos a los afectados cuando corresponde. Si el incidente afecta datos que tratamos como encargados, informamos de inmediato al cliente responsable.

14. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recopilamos intencionalmente datos de menores de edad. Si crees que un menor nos entregó datos, escríbenos y los eliminaremos.

15. Cambios a esta política

Revisamos esta política al menos una vez al año y cada vez que cambien nuestros servicios, proveedores o la normativa. Publicamos la versión vigente en https://playaspa.cl/contenido/politica-de-privacidad con su fecha. Si el cambio es relevante, te lo informamos por correo o por los canales de cada servicio.

16. Contacto

Playa SPA · Pehuén 1875, La Serena, Chile Responsable de protección de datos: Cristian Carlo Riffo Huez Correo: datospersonales@playaspa.cl