1. Compromiso y Alcance

Asesora2 SpA (R.U.T. 76.588.395-4), con domicilio legal en Santiago de Chile, asume el más alto compromiso con la protección, confidencialidad y tratamiento ético de los datos personales de sus usuarios, prospectos y clientes corporativos.

Esta Política se aplica a todas las plataformas, formularios web, cotizadores, portales de clientes y servidores administrados por Asesora2 SpA, en estricta conformidad con la Ley N° 21.719 de Protección de Datos Personales de la República de Chile y los más altos estándares internacionales del Reglamento General de Protección de Datos (GDPR).

2. Principios Rectores del Tratamiento (Ley N° 21.719)

Todo tratamiento de datos realizado por Asesora2 se guía por los principios consagrados en la nueva legislación chilena:

• Licitud, Lealtad y Transparencia: Los datos se tratan con fundamento jurídico y con información comprensible para el titular.
• Finalidad Específica: Se recopilan únicamente para propósitos determinados, explícitos y legítimos.
• Proporcionalidad y Minimización: Solo se recaban los datos estrictamente necesarios para la prestación del servicio.
• Exactitud y Calidad: Medidas continuas para asegurar que los datos sean exactos y actualizados.
• Limitación del Plazo de Conservación: Los datos se conservan solo mientras exista relación contractual o exigencia tributaria (SII).
• Seguridad y Confidencialidad: Cifrado de alto nivel y protocolos anti-fuga de datos.
• Responsabilidad Proactiva (Accountability): Mecanismos verificables de cumplimiento normativo continuo.

3. Comunicaciones Publicitarias y Garantías Anti-SPAM

En caso de que Asesora2 SpA le remita información publicitaria o promocional por correo electrónico, esta cumplirá estrictamente con las siguientes garantías:

1. Identificación del Mensaje: Asunto claramente identificable como comunicación informativa, comercial o técnica.
2. Identificación del Anunciante: Indicación expresa de Asesora2 SpA con sus canales corporativos oficiales.
3. Mecanismo de Opt-Out Sencillo: Procedimiento simple y eficaz para solicitar el cese de envíos con un solo clic o mediante respuesta directa.
4. Cese Inmediato: La solicitud de suspensión de correos comerciales será procesada y aplicada de forma inmediata y definitiva.

4. Seguridad de Datos, Claves y Regla Anti-Phishing

Los usuarios son responsables de la custodia y confidencialidad de sus contraseñas. Asesora2 SpA implementa certificados SSL/TLS de 256 bits y cifrado en reposo para evitar pérdidas o accesos no autorizados.

5. Protocolo de Prevención de Fraude y Validación (72 Horas)

Ante cualquier irregularidad o transacción sospechosa, nuestros ejecutivos podrán contactar al Cliente por vía telefónica o correo para validar su identidad y resguardar su medio de pago.

En caso de no lograr contacto en un plazo de 72 horas, la orden de compra quedará sin efecto por seguridad. Los respaldos de las gestiones de validación se mantendrán archivados durante 30 días para su verificación.

6. Ejercicio de Derechos del Titular (Derechos ARCO+P)

Conforme a la Ley N° 21.719, todo titular de datos tiene derecho a exigir de Asesora2 SpA:

7. Rol de Encargado de Tratamiento (DPA / Data Processor)

Cuando Asesora2 administra tiendas online o conecta ERPs, el Cliente actúa como Responsable del Tratamiento de los datos de sus compradores y Asesora2 actúa como Encargado del Tratamiento.

Asesora2 se compromete a tratar dichos datos única y exclusivamente conforme a las instrucciones del Cliente, no cederlos a terceros y eliminarlos o devolverlos al término del contrato.

8. Notificación de Incidentes y Brechas de Seguridad

En caso de detectarse un incidente de seguridad que comprometa datos personales, Asesora2 notificará sin dilación indebida a la Agencia de Protección de Datos Personales y a los titulares afectados, indicando la naturaleza del incidente y las medidas de mitigación aplicadas.

9. Transferencias Internacionales de Datos

Para la provisión de servidores y analítica, Asesora2 utiliza proveedores de nivel mundial (Amazon Web Services, Google LLC, HubSpot, Meta Platforms) ubicados en EE.UU. o la UE bajo Cláusulas Contractuales Tipo y certificaciones de privacidad reconocidas internacionalmente.

10. Inteligencia Artificial y Decisiones Automatizadas

Utilizamos algoritmos de segmentación y automatización en nuestro CRM para enviar recomendaciones personalizadas. Ninguna decisión con efectos jurídicos o comerciales vinculantes se toma sin supervisión y revisión humana directa.

11. Política de Cookies y Tecnologías de Seguimiento

12. Canales Oficiales y Oficial de Privacidad (DPO)