1. Quiénes somos
DPOnet es un producto de AXIS TECH ("nosotros", "AXIS TECH"), una plataforma de software como servicio (SaaS) que ayuda a empresas en Chile a gestionar su cumplimiento de la Ley N° 21.719 de Protección de Datos Personales.
2. Dos roles distintos frente a tus datos
Es importante que entiendas esta distinción antes de leer el resto de esta política:
- Datos de tu cuenta (nombre, correo, RUT de tu empresa, credenciales de acceso): acá AXIS TECH es responsable del tratamiento, y esta política aplica en su totalidad.
- Datos que tú ingresas sobre tus propios titulares (clientes, trabajadores, etc.) — en el registro de tratamientos, formularios de consentimiento, solicitudes ARCOP-B, brechas de seguridad, evaluaciones de impacto o registro de terceros — esos datos son ingresados y gestionados por ti, y tu empresa es la responsable del tratamiento. AXIS TECH actúa únicamente como encargado de tratamiento (artículo 15 de la Ley 21.719): procesamos esos datos por tu cuenta y siguiendo tus instrucciones, no los usamos para fines propios ni los cedemos a terceros.
3. Qué datos recopilamos
- Al registrar tu empresa: razón social, RUT, rubro, nombre, correo y contraseña (almacenada con hash, nunca en texto plano).
- Al usar la plataforma: dirección IP y user-agent (para seguridad y para dar validez legal a las aceptaciones de consentimiento), y el contenido que ingresas en cada módulo.
- Datos técnicos: registros de acceso y tokens de sesión.
4. Para qué usamos tus datos
- Operar tu cuenta y darte acceso a la plataforma.
- Enviarte comunicaciones transaccionales (invitaciones de equipo, notificaciones de tu cuenta).
- Seguridad: detectar y prevenir accesos no autorizados, mantener un registro de auditoría.
- Mejorar el producto, en base a uso agregado y anonimizado.
No vendemos tus datos ni los de tus titulares a terceros, ni los usamos con fines publicitarios.
5. Con quién compartimos datos
Trabajamos con los siguientes encargados de tratamiento, que procesan datos únicamente siguiendo nuestras instrucciones:
- Railway — hosting de la base de datos y del servidor de la aplicación.
- Resend — envío de correos transaccionales (invitaciones de equipo).
6. Cuánto tiempo conservamos los datos
Mientras tu cuenta esté activa. Si solicitas la eliminación de tu cuenta, eliminamos o anonimizamos tus datos dentro de un plazo razonable, salvo que la ley nos obligue a conservar cierta información (por ejemplo, registros de auditoría).
7. Tus derechos (ARCOP-B)
Como titular de tus propios datos de cuenta, puedes ejercer tus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo escribiéndonos a privacidad@dponet.cl. Responderemos dentro del plazo legal de 30 días corridos.
8. Seguridad
Usamos cifrado en tránsito (HTTPS), contraseñas protegidas con hash, límites de intentos de acceso, y aislamiento estricto de datos entre cada empresa cliente de la plataforma.
9. Cambios a esta política
Podemos actualizar esta política ocasionalmente. Publicaremos la fecha de la última actualización al inicio de este documento.