Política de Privacidad de AidToGrow

1. Introducción

En AidToGrow valoramos y protegemos la privacidad de los datos personales que manejamos. La presente Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información de identificación personal de nuestros clientes corporativos y sus representantes, así como de otros individuos con los que interactuamos en el curso de nuestras operaciones comerciales.

Esta política ha sido elaborada en cumplimiento de la normativa aplicable, incluyendo la Ley Chilena N° 19.628 sobre Protección de la Vida Privada y su modificación introducida por la Ley N° 21.719 sobre Protección de Datos Personales, así como las leyes de privacidad vigentes en Estados Unidos. Al usar nuestros servicios o proporcionarnos datos personales, usted acepta los términos de esta Política de Privacidad.

2. Alcance y Marco Legal

Esta Política se aplica al tratamiento de datos personales que realiza AidToGrow en el contexto de la oferta de sus servicios de software, infraestructura tecnológica y consultoría a clientes empresariales (B2B) en Chile y Estados Unidos. AidToGrow garantiza que el tratamiento de datos personales se efectúa de conformidad con la legislación vigente:

• Chile: Cumplimos con las disposiciones de la Ley N° 19.628 sobre Protección de la Vida Privada y sus actualizaciones introducidas por la Ley N° 21.719 de 2024.
• Estados Unidos: Respetamos las leyes estadounidenses aplicables en materia de datos personales, incluyendo la California Consumer Privacy Act (CCPA) cuando sea aplicable.
• Datos Europeos: En caso de que manejemos datos personales sujetos al GDPR, nos comprometemos a cumplir plenamente con dicho reglamento.

3. Datos Personales Recopilados

AidToGrow recolecta únicamente los datos personales necesarios y pertinentes para cumplir con las finalidades de nuestros servicios. Los tipos de datos personales que podemos recopilar incluyen:

• Datos de identificación y contacto: Nombre, apellido, correo electrónico, teléfono, cargo, empresa que representa.
• Datos profesionales y comerciales: Información relacionada con la empresa, función desempeñada, preferencias de producto/servicio.
• Datos de transacciones: Historial de compras, facturación, información de pago.
• Datos técnicos: Dirección IP, cookies, datos de navegación en nuestro sitio web, información sobre el dispositivo utilizado.

4. Finalidades del Tratamiento

Los datos personales recopilados son utilizados para los siguientes fines:

• Prestación y gestión de nuestros servicios de software, infraestructura y consultoría.
• Gestión de la relación contractual con nuestros clientes corporativos.
• Comunicación comercial y soporte técnico.
• Mejora continua de nuestros productos y servicios.
• Cumplimiento de obligaciones legales, contables y fiscales.
• Gestión interna, investigación, análisis estadístico y auditorías.
• Protección de nuestros derechos e intereses legítimos.

5. Base Legal para el Tratamiento

El tratamiento de datos personales se fundamenta en las siguientes bases legales:

• Ejecución contractual: Cuando el tratamiento es necesario para la ejecución de un contrato en el que el titular es parte.
• Interés legítimo: Cuando perseguimos intereses legítimos que no prevalezcan sobre los derechos del titular.
• Obligación legal: Cuando el tratamiento es necesario para el cumplimiento de una obligación legal.
• Consentimiento: En casos específicos donde solicitamos su autorización expresa.

6. Conservación de los Datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, incluyendo el cumplimiento de requisitos legales, contables o de reporte. Para determinar el período de conservación adecuado, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso no autorizado, los fines del procesamiento y los requisitos legales aplicables.

7. Compartir Datos con Terceros

AidToGrow puede compartir datos personales con las siguientes categorías de destinatarios:

• Proveedores de servicios que actúan como encargados del tratamiento (servicios de hosting, sistemas de pago, servicios en la nube, etc.).
• Asesores profesionales como abogados, auditores y contadores.
• Autoridades gubernamentales cuando sea requerido por ley.
• Socios comerciales con quienes ofrecemos productos o servicios de manera conjunta.
• Terceros en conexión con una venta, fusión o reorganización empresarial.

En todos los casos, exigimos a los terceros que respeten la seguridad de los datos personales y los traten de acuerdo con la ley.

8. Transferencias Internacionales de Datos

Algunos de nuestros proveedores de servicios externos están basados fuera de Chile o EE.UU., por lo que el procesamiento de datos personales puede implicar una transferencia de datos a otros países. En estos casos, nos aseguramos de que se implementen las salvaguardas apropiadas para garantizar que los datos personales reciban un nivel adecuado de protección, como:

• Transferir datos a países que han sido reconocidos por proporcionar un nivel adecuado de protección legal.
• Utilizar contratos específicos aprobados por las autoridades competentes.
• Implementar medidas de seguridad técnicas y organizativas apropiadas.

9. Derechos de los Titulares de Datos

Los titulares de datos personales tienen ciertos derechos en relación con sus datos personales, que pueden incluir:

• Derecho de acceso: Obtener confirmación de si estamos procesando sus datos personales y acceder a los mismos.
• Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de eliminación: Solicitar la eliminación de datos personales en determinadas circunstancias.
• Derecho de oposición: Oponerse al procesamiento de sus datos personales por motivos relacionados con su situación particular.
• Derecho de limitación del tratamiento: Solicitar la restricción del procesamiento de sus datos personales.
• Derecho a la portabilidad de datos: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.
• Derecho a no ser objeto de decisiones individuales automatizadas: No estar sujeto a decisiones basadas únicamente en el procesamiento automatizado.

Para ejercer estos derechos, los titulares pueden contactarnos utilizando la información proporcionada en la sección "Contacto" de esta política.

10. Disposiciones Específicas para Datos Sujetos al GDPR

Si en algún momento AidToGrow procesa datos de personas ubicadas en la Unión Europea, o si sus datos están sujetos al GDPR por cualquier otra razón, se aplicarán adicionalmente las siguientes disposiciones:

• AidToGrow actuará como Responsable del Tratamiento según lo define el GDPR.
• Proporcionaremos información adicional sobre el procesamiento según lo requiere el GDPR.
• Garantizaremos el respeto pleno de los derechos establecidos en los artículos 15 a 22 del GDPR.
• Implementaremos medidas adicionales para transferencias internacionales de conformidad con el Capítulo V del GDPR.

11. Seguridad de los Datos

AidToGrow implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental. Estas medidas incluyen:

• Cifrado de datos sensibles.
• Capacidad para garantizar la confidencialidad, integridad, disponibilidad y resiliencia continuas de los sistemas.
• Capacidad para restaurar la disponibilidad y el acceso a los datos personales de manera oportuna en caso de un incidente.
• Procesos para probar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas.
• Restricciones de acceso basadas en la necesidad de conocer.

12. Gestión de Brechas de Seguridad

En caso de una brecha de seguridad que afecte datos personales, AidToGrow seguirá un protocolo de respuesta que incluye:

• Evaluación del impacto y riesgos asociados.
• Notificación a las autoridades competentes cuando sea legalmente requerido.
• Notificación a los afectados cuando la brecha represente un alto riesgo para sus derechos y libertades.
• Implementación de medidas correctivas para mitigar el impacto y prevenir futuros incidentes.

13. Actualización de la Política

AidToGrow se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en la legislación aplicable o por otros motivos. La versión actualizada se publicará en nuestro sitio web con la fecha de última actualización. Se recomienda revisar periódicamente esta política para estar informado sobre cómo protegemos sus datos personales.

14. Contacto

Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

Email: soporte@aidtogrow.com