Política de Tratamiento de Datos Personales
PLATAFORMA CONTACT NETWORK
Objeto de esta política
Esta Política de Tratamiento de Datos Personales complementa la Política de Privacidad con el detalle técnico y operativo de cómo Contact Network trata los datos personales de sus usuarios, en línea con los estándares de la Ley N° 21.719 sobre Protección de Datos Personales, cuya entrada en vigencia plena es el 1 de diciembre de 2026. Mientras esa fecha llega, Contact Network aplica de forma anticipada las prácticas aquí descritas.
Categorías de datos que tratamos
Tratamos las siguientes categorías de datos: (i) datos de identificación y contacto (nombre, correo, teléfono, cargo, empresa); (ii) datos de cuenta y autenticación, incluyendo inicio de sesión mediante proveedores externos como Google; (iii) datos de perfil público que el propio usuario decide publicar; (iv) datos de uso de la plataforma (visitas, clics, interacciones, dispositivo, dirección IP); (v) datos de leads y contactos capturados a través del perfil del usuario; (vi) dirección de despacho y datos de contacto para el envío de productos físicos; (vii) contenido de las conversaciones con nuestro asistente virtual; y (viii) datos de facturación, procesados directamente por nuestros proveedores de pago. Contact Network no solicita ni trata categorías de datos sensibles (salud, datos biométricos, origen étnico, afiliación sindical o política, orientación sexual) como parte del funcionamiento normal de la plataforma.
Finalidades y bases de licitud del tratamiento
Cada finalidad de tratamiento se sustenta en una base de licitud específica: la prestación del servicio contratado (perfiles digitales, tarjetas NFC, analíticas, gestión de equipos) se basa en la ejecución del contrato con el usuario; la seguridad, prevención de fraude y mejora del servicio se basan en el interés legítimo de Contact Network; el envío de comunicaciones comerciales se basa en el consentimiento específico y revocable del usuario; y la conservación de registros contables o tributarios se basa en el cumplimiento de obligaciones legales.
El uso de tecnologías de analítica publicitaria (como el píxel de Meta) en nuestro sitio principal se basa en el interés legítimo de medir y mejorar nuestras campañas de marketing, pudiendo el usuario oponerse mediante la configuración de su navegador o de su cuenta de Meta. El seguimiento comercial de contactos compartidos voluntariamente en conversaciones de soporte se basa igualmente en el interés legítimo de Contact Network, y puede objetarse en cualquier momento.
Plazos de conservación
Los datos de cuenta y perfil se conservan mientras la cuenta permanezca activa. Tras la eliminación de una cuenta, los datos asociados se eliminan o anonimizan dentro de un plazo razonable, salvo aquellos que deban conservarse por un plazo mayor para dar cumplimiento a obligaciones legales, contables o tributarias (por ejemplo, registros de facturación). Los leads y contactos identificados a través de un perfil se conservan mientras el perfil que los generó permanezca activo, o hasta que el usuario titular del perfil los elimine.
Encargados del tratamiento y proveedores
Contact Network utiliza proveedores tecnológicos de terceros para prestar el servicio — entre otros, infraestructura de hosting, almacenamiento de imágenes, procesamiento de pagos y herramientas de analítica. Entre dichos proveedores se incluye la infraestructura de inteligencia artificial utilizada por nuestro asistente virtual para generar respuestas, y el proveedor de analítica publicitaria (Meta/Facebook) utilizado en nuestro sitio principal. Con cada uno de estos proveedores existe una relación contractual que exige confidencialidad y medidas de seguridad adecuadas para el tratamiento de datos personales por cuenta de Contact Network. Ningún proveedor está autorizado a usar los datos de los usuarios de Contact Network para fines propios.
Transferencias internacionales
Cuando alguno de nuestros proveedores tecnológicos almacene o procese datos fuera de Chile, Contact Network exige garantías contractuales adecuadas (cláusulas de protección de datos, obligaciones de confidencialidad y seguridad) que aseguren un nivel de protección equivalente al exigido por la legislación chilena, conforme a los estándares de la Ley N° 21.719 para transferencias internacionales de datos.
Medidas de seguridad
Los datos personales tratados por Contact Network viajan y se almacenan cifrados mediante protocolos estándar de la industria (TLS en tránsito). El acceso a los datos está restringido por roles y credenciales individuales, y se realizan respaldos periódicos para prevenir pérdida de información. Estas medidas se revisan y actualizan conforme evolucionan los riesgos de seguridad.
Notificación de brechas de seguridad
Ante un incidente de seguridad que comprometa datos personales, Contact Network lo notificará a la Agencia de Protección de Datos Personales dentro de un plazo de 72 horas desde que tome conocimiento del hecho. Si el incidente implica un riesgo alto para los derechos de los titulares afectados, estos serán notificados sin dilación indebida, con una descripción del incidente y las medidas adoptadas para mitigarlo.
Ejercicio de derechos ARCOP+
Todo titular de datos —incluyendo visitantes, leads y contactos identificados a través de un perfil, no solo usuarios registrados— puede ejercer sus derechos de acceso, rectificación, cancelación, oposición, portabilidad y bloqueo temporal escribiendo a soporte@contactnetwork.cl. La solicitud debe indicar claramente el derecho que se desea ejercer y acompañar los antecedentes necesarios para verificar la identidad del titular. Contact Network responderá dentro de un plazo máximo de 30 días corridos desde la recepción de la solicitud, sin costo alguno para el usuario. Si la solicitud es rechazada, se informarán los fundamentos de dicho rechazo.
Responsable de protección de datos
Las consultas, solicitudes o reclamos relacionados con el tratamiento de datos personales pueden dirigirse a soporte@contactnetwork.cl, canal a través del cual Contact Network coordina la respuesta con el área responsable de protección de datos de la empresa.
Vigencia y actualización
Esta política se revisará y ajustará conforme se aproxime y se concrete la entrada en vigencia plena de la Ley N° 21.719, el 1 de diciembre de 2026, y cada vez que existan cambios legales, técnicos u operativos relevantes. La versión vigente siempre estará disponible en esta plataforma.