# POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA JUSTCOMMERCE **Documento A3 — `documentKey: privacidad_plataforma`** | | | | --- | --- | | **Versión** | 1.0 | | **Fecha de publicación** | La que consta en la plataforma junto a esta versión | | **Fecha de entrada en vigor** | La que consta en la plataforma junto a esta versión | *Esta política se publica con su número de versión y sus fechas visibles. Cada versión anterior permanece disponible y no se sobrescribe.* --- ## ALCANCE DE ESTA POLÍTICA Esta política explica cómo **JustSEO SpA** («JustSEO», «nosotros») trata datos personales **cuando actúa como responsable**, esto es, respecto de: - las personas de contacto, representantes y administradores de los **comercios que contratan la plataforma justcommerce**, y de quienes inician su contratación; - quienes solicitan información comercial o soporte a JustSEO; - quienes visitan el sitio de la plataforma justcommerce (su página comercial y sus páginas de planes y contratación). **Esta política NO rige el tratamiento de los datos de los compradores de cada tienda.** Cuando usted compra en una tienda construida sobre justcommerce, el **responsable de sus datos es esa tienda**, no JustSEO: ella decide qué datos pide, para qué y con qué base legal. JustSEO actúa allí como **encargado del tratamiento**, por cuenta y bajo instrucción de la tienda, conforme a la Ley N° 19.628 y al Acuerdo de Encargo de Tratamiento que suscribe con cada una. **Para conocer el tratamiento de sus datos como comprador, consulte la política de privacidad de la tienda en la que compró.** Esta política contiene la información que la Ley N° 19.628 obliga a poner a disposición de los titulares: la identidad del responsable y su forma de contacto, los datos que se tratan, las finalidades y bases de licitud, el origen de los datos, sus destinatarios, las transferencias internacionales, los plazos de conservación, los derechos del titular y cómo ejercerlos, y la existencia de decisiones automatizadas. --- ## 1. QUIÉN ES EL RESPONSABLE DE SUS DATOS | | | | --- | --- | | **Razón social** | **JustSEO SpA** | | **RUT** | **77.192.665-7** | | **Domicilio** | **Av. Holanda 099, oficina 1101, comuna de Providencia, Región Metropolitana de Santiago** | | **Representante legal** | **Yamil Rafael Alfonzo Ebrath** | | **Correo de contacto en materia de datos personales** | **privacidad@justseo.cl** | | **Nombre de fantasía / producto** | JustSEO — plataforma justcommerce | --- ## 2. QUÉ DATOS TRATAMOS **2.1. De las personas de contacto y usuarios del panel de nuestros clientes, y de quienes inician la contratación:** - nombre y apellidos, cargo; - correo electrónico y teléfono de contacto; - RUT y giro, cuando se requieren para la contratación o la facturación; - los datos de la solicitud de contratación: plan elegido, nombre y dirección web pedidos para la tienda, estado del pago y verificación del correo electrónico; - registros de acceso al panel de administración: fecha y hora, dirección IP, agente de usuario y resultado del intento de acceso; - registro de las aceptaciones de nuestros documentos legales: fecha y hora, correo, dirección IP y agente de usuario de quien aceptó. No recibimos ni almacenamos los datos de su tarjeta de pago: los trata directamente la plataforma de pagos (sección 6). **2.2. De quienes nos solicitan información o soporte:** los datos de contacto que nos entregan y el contenido de su consulta. **2.3. De quienes visitan el sitio de la plataforma:** dirección IP, identificadores de *cookie* y datos de navegación (sección 13). **2.4. Datos que no tratamos:** no tratamos datos personales sensibles ni datos de niñas, niños y adolescentes menores de catorce años como parte de este servicio, y no los solicitamos. --- ## 3. PARA QUÉ LOS TRATAMOS (FINALIDADES) a) **Celebrar y ejecutar el contrato** de servicios de plataforma: dar de alta la tienda, habilitar accesos, prestar soporte y mantener el servicio. b) **Facturar y cobrar** la implementación y la suscripción, y emitir los documentos tributarios correspondientes. c) **Comunicarnos** con el cliente sobre incidencias, mantenimientos, cambios de versión de los documentos legales y avisos de cobranza. d) **Acreditar el cumplimiento legal**: conservar el registro de aceptaciones con la copia íntegra del texto aceptado y su resumen criptográfico, y los registros de acceso que permiten acreditar las medidas de seguridad. e) **Seguridad de la plataforma**: prevenir y detectar accesos no autorizados, fraude, abuso y tráfico automatizado. f) **Atender solicitudes** de información, soporte y ejercicio de derechos. g) **Medir el uso del sitio de la plataforma** y la eficacia de nuestros anuncios, sólo en los términos de la sección 13. **No tratamos estos datos** para entrenar modelos de inteligencia artificial, ni los vendemos, ni los cedemos a terceros con fines publicitarios. --- ## 4. CON QUÉ BASE LEGAL | Finalidad | Base de licitud | | --- | --- | | a) Ejecución del contrato | Necesidad para la celebración o ejecución de la relación contractual con el titular o con la persona jurídica a la que representa | | b) Facturación y cobro | Cumplimiento de una obligación legal (Decreto Ley N° 825 y Código Tributario) | | c) Comunicaciones del servicio | Ejecución del contrato | | d) Acreditación del cumplimiento legal | Cumplimiento de obligaciones legales (Leyes N° 19.496 y N° 19.628) | | e) Seguridad de la plataforma | Interés legítimo del responsable en la seguridad de sus sistemas, ponderado con los derechos del titular | | f) Atención de solicitudes | Consentimiento del titular o ejecución del contrato, según el caso | | g) Medición y publicidad en el sitio de la plataforma | Consentimiento del titular | | Envío de comunicaciones comerciales de JustSEO | **Consentimiento previo, expreso y revocable** | El consentimiento, cuando es la base, puede **revocarse en cualquier momento** y sin expresión de causa, sin que ello afecte a la licitud del tratamiento anterior a la revocación. --- ## 5. DE DÓNDE OBTENEMOS LOS DATOS Los obtenemos: **del propio titular**, cuando contrata, se registra, nos escribe o usa el panel; **del cliente que lo designa** como usuario o contacto de su tienda; **de la plataforma de pagos**, respecto del estado de los pagos de la suscripción; y **de la propia operación del sistema**, en el caso de los registros de acceso y de aceptación. --- ## 6. A QUIÉN LOS COMUNICAMOS **6.1. Proveedores que tratan datos por cuenta de JustSEO (encargados):** | Proveedor | Para qué | País de tratamiento | | --- | --- | --- | | Amazon Web Services, Inc. (base de datos, almacenamiento, servidores, red de distribución de contenidos y DNS) | Alojamiento y operación de la plataforma | **EE.UU. (Norte de Virginia)** | | Proveedor de servicio de correo electrónico de JustSEO | Envío de avisos, confirmaciones de contratación, códigos de verificación y correos de cobranza | Puede tratar los datos fuera de Chile, incluido EE.UU. | | Cloudflare, Inc. (Turnstile) | Verificación contra tráfico automatizado en los formularios de contratación e inicio de sesión | EE.UU. y otros países donde opera su red | | Internet Security Research Group (Let's Encrypt) | Emisión de certificados de seguridad por dominio; sólo recibe nombres de dominio | EE.UU. | | GitLab Inc. | Repositorio de código e integración continua. No trata datos de clientes | EE.UU. | Puede pedirnos en cualquier momento, escribiendo a **privacidad@justseo.cl**, la identidad del proveedor de correo electrónico y de cualquier otro proveedor que trate sus datos. Cuando incorporemos o cambiemos un proveedor que trate datos personales, actualizaremos esta política. **6.2. Plataforma de pagos.** El cobro de la implementación y de la suscripción se procesa a través de **MercadoPago**. Los datos de pago que usted ingresa en MercadoPago los trata esa empresa conforme a sus propios términos y política de privacidad; JustSEO recibe de ella el estado de los pagos y los datos del pagador necesarios para conciliarlos. **6.3. Herramientas de medición y publicidad** en el sitio de la plataforma, en los términos de la sección 13. **6.4. Autoridades**, cuando una norma legal o una resolución judicial lo exija. **6.5. No vendemos datos personales, ni los cedemos con fines publicitarios, ni los comunicamos a terceros fuera de los casos anteriores.** --- ## 7. TRANSFERENCIA DE DATOS FUERA DE CHILE 7.1. **Sus datos se tratan fuera de Chile.** La infraestructura de producción de la plataforma —base de datos, almacenamiento y servidores— está alojada en **Amazon Web Services, región Este de los Estados Unidos (Norte de Virginia)**. En consecuencia, los datos descritos en la sección 2 son transferidos y tratados en los Estados Unidos de América. Los demás proveedores de la sección 6 que operan fuera de Chile también pueden tratarlos en el extranjero. 7.2. Mientras la Agencia de Protección de Datos Personales no haya reconocido a los países de destino un nivel adecuado de protección, amparamos cada transferencia internacional en **cláusulas contractuales u otros instrumentos que otorgan garantías suficientes**, celebrados con el proveedor que recibe los datos. 7.3. **Instrumento que ampara la transferencia a Amazon Web Services.** La transferencia se ampara en la **Adenda de Tratamiento de Datos de AWS (*AWS Data Processing Addendum*)** y en las **cláusulas contractuales tipo** que dicha Adenda incorpora, aplicables a la cuenta en que se ejecuta la infraestructura de producción. 7.4. **Otras transferencias.** Las transferencias a los demás proveedores de la sección 6 se amparan en las cláusulas de tratamiento de datos y de transferencia internacional de sus respectivos contratos de servicio. El tratamiento que MercadoPago realiza en Argentina u otros países de la región se rige por sus propios términos. 7.5. Puede solicitar copia o descripción de estos instrumentos escribiendo a **privacidad@justseo.cl**. --- ## 8. POR CUÁNTO TIEMPO LOS CONSERVAMOS Conservamos los datos sólo mientras sean necesarios para la finalidad para la que se obtuvieron o mientras otra norma nos obligue a hacerlo. Los plazos y su fundamento son: | Dato | Plazo | Fundamento | | --- | --- | --- | | Documentación tributaria (facturas y boletas electrónicas) | **6 años** | arts. 17 y 200 del Código Tributario | | Contratos y registros de aceptación | **6 años** desde el término del contrato | art. 2515 del Código Civil (plazo de prescripción; se unifica en 6 años) | | Pedidos y despachos | **6 años** | arrastrado por el documento tributario asociado | | Cuenta de comprador inactiva *(dato de tienda; se informa por transparencia)* | **24 meses**, luego se anonimiza | proporcionalidad | | Registros de auditoría de acceso | **hasta 24 meses** | acreditar las medidas de seguridad | | Registro de incidentes de seguridad | **5 años** | obligación legal de registro de incidentes | | Solicitudes de contratación que no llegan a pagarse | **hasta 12 meses** | atención de reclamos y prevención de fraude | | Respaldos de la base de datos | mientras dure el ciclo de retención del proveedor de infraestructura; las copias se eliminan o se anonimizan conforme a esta política | continuidad del servicio | | Datos de la tienda tras la terminación del contrato | **12 meses**, con exportación disponible; luego se suprimen | Contrato Marco, cláusula 19.2 | **Supresión y respaldos: lo que ocurre de verdad.** Cuando suprimimos un dato, lo suprimimos de inmediato en los sistemas de producción, pero **el dato sigue existiendo dentro de los respaldos ya generados**: borrar dentro de un respaldo no es técnicamente viable sin destruir su integridad, y no vamos a afirmar lo contrario. Por eso la supresión **se completa cuando los respaldos y copias existentes se eliminan o se anonimizan**, y **durante ese período el dato queda bloqueado**, es decir, no se trata para ninguna finalidad y sólo podría reaparecer en una recuperación ante desastre, tras la cual la supresión se vuelve a ejecutar de inmediato. --- ## 9. SUS DERECHOS Y CÓMO EJERCERLOS **9.1. Qué puede pedirnos:** | Derecho | En qué consiste | | --- | --- | | **Acceso** | Saber qué datos suyos tratamos, con qué finalidad y a quién los comunicamos | | **Rectificación** | Corregir datos inexactos, desactualizados o incompletos | | **Supresión (cancelación)** | Que eliminemos sus datos cuando proceda | | **Oposición** | Oponerse a un tratamiento determinado | | **Portabilidad** | Recibir sus datos en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas | | **Bloqueo** | Medida provisional: mientras resolvemos una solicitud de supresión u oposición, sus datos quedan sin tratarse | **9.2. Cómo se ejerce.** Escribiendo a **privacidad@justseo.cl**, identificándose. No exigimos formulario, gestión presencial ni pago alguno. Si nos escribe al correo contractual (`contratos@justseo.cl`), **su solicitud no se tiene por no presentada**: la encaminamos internamente y el plazo corre desde que usted la envió. **9.3. Plazos en que respondemos:** - **30 días corridos** desde que recibimos la solicitud, prorrogables **por una sola vez y por 30 días corridos más**, informándole el motivo de la prórroga. - **2 días hábiles** para ejecutar el **bloqueo provisional** cuando la solicitud es de supresión u oposición; durante ese lapso esos datos no se tratan. *Para este cómputo se consideran días hábiles los de lunes a viernes, sin descontar feriados, de modo que el plazo vence antes y nunca después del que resultaría de descontarlos.* - Conservamos **respaldo del envío, la fecha y el contenido íntegro de la respuesta** que le demos. **9.4. Gratuidad.** No cobramos por el ejercicio de ninguno de estos derechos. **9.5. Si no está conforme.** Puede reclamar ante la **Agencia de Protección de Datos Personales**, sin perjuicio de las demás acciones que la ley le confiera. Que reclame no nos exime de responderle. --- ## 10. DECISIONES AUTOMATIZADAS No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos para usted o que le afecten significativamente de modo similar, ni elaboramos perfiles con esa finalidad. La única automatización con efecto sobre el servicio es la **escalera de mora** del Contrato Marco: se dispara por un hecho objetivo —el no pago tras el período de gracia—, está descrita de antemano en el contrato, **se revierte automáticamente por el pago** y no impide en ningún momento exportar los datos. No implica evaluación de perfiles ni valoración de conductas. --- ## 11. MEDIDAS DE SEGURIDAD Aplicamos las medidas técnicas y organizativas descritas en nuestro **Anexo de Seguridad (documento A4)**, que forma parte del acuerdo que suscribimos con cada cliente: control de acceso por identidad y rol, doble factor de autenticación disponible para el panel, cifrado en tránsito y en reposo, separación lógica entre tiendas, registro de accesos, respaldos, gestión de incidentes y revisión periódica. La ley nos obliga a poder **acreditar la existencia y el funcionamiento** de esas medidas, y por eso conservamos la evidencia que las respalda. --- ## 12. VULNERACIONES DE SEGURIDAD Si se produce una vulneración de seguridad que afecte a los datos de los que somos responsables, lo comunicaremos a la **Agencia de Protección de Datos Personales** y, cuando la ley lo exija, **a los titulares afectados**, por los medios más expeditos posibles y sin dilaciones indebidas. Cuando la vulneración afecte a datos de compradores de una tienda —respecto de los cuales somos encargados y no responsables— **notificamos al comercio cliente dentro de las 24 horas corridas siguientes a la detección**, y es él quien comunica a la Agencia y a los titulares. Llevamos un **registro de incidentes** que conservamos por **cinco años**. --- ## 13. COOKIES Y MEDICIÓN EN EL SITIO DE LA PLATAFORMA **13.1. Cookies necesarias.** El sitio de la plataforma usa las *cookies* y el almacenamiento local estrictamente necesarios para funcionar: la sesión del panel de administración, la preferencia de tema claro u oscuro que usted elija y la marca de los avisos que ya cerró. No requieren consentimiento y no se usan para medirle ni para publicidad. **13.2. Verificación contra tráfico automatizado.** Los formularios de contratación e inicio de sesión usan **Cloudflare Turnstile**, que recibe señales técnicas de su navegador y dispositivo para distinguir a una persona de un programa automatizado. Se usa sólo con esa finalidad de seguridad. **13.3. Medición y publicidad.** Podemos usar en el sitio de la plataforma herramientas de medición y publicidad de terceros —**Google Tag Manager, Google Analytics, Google Ads, Meta (Facebook e Instagram) y TikTok**—, que instalan *cookies* o identificadores y reciben su dirección IP y datos de su navegación para medir visitas y la eficacia de nuestros anuncios. Estos terceros pueden tratar esos datos fuera de Chile. Estas herramientas se basan en su consentimiento: puede negarlo o revocarlo en cualquier momento, sin que ello le impida usar el sitio ni contratar, rechazando o eliminando esas *cookies* desde la configuración de su navegador, o escribiéndonos a **privacidad@justseo.cl**. **13.4. Escaparates de las tiendas.** Las etiquetas de analítica y publicidad presentes en el escaparate de **cada tienda** las activa y decide **esa tienda con sus propias cuentas**, y su tratamiento se rige por la política de privacidad de esa tienda. --- ## 14. CAMBIOS A ESTA POLÍTICA Cada versión de esta política se publica con su **número de versión y sus fechas de publicación y de entrada en vigor visibles**, y **las versiones anteriores permanecen disponibles**: al publicar una nueva no se sobrescribe la anterior. Cuando el cambio sea sustancial, lo comunicaremos a nuestros clientes con **treinta días corridos de anticipación** a su entrada en vigor, conforme al procedimiento de modificación del Contrato Marco. --- ## 15. CONTACTO Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales: **JustSEO SpA** — RUT 77.192.665-7 **privacidad@justseo.cl** Av. Holanda 099, oficina 1101, comuna de Providencia, Región Metropolitana de Santiago.