Política de Privacidad y Datos

IRP (en adelante, «nosotros») reconoce que la protección de los datos personales constituye un derecho fundamental de sus titulares y un elemento esencial para la prestación responsable de sus servicios.

La presente Política establece los principios, criterios y procedimientos aplicables al tratamiento de datos personales efectuado por IRP, definiendo las condiciones bajo las cuales dichos datos son recopilados, utilizados, almacenados, protegidos, comunicados y, cuando corresponda, eliminados.

La protección de datos forma parte de nuestra estrategia permanente: mantenemos procesos continuos de fortalecimiento de nuestras medidas técnicas, administrativas y organizativas de seguridad, adaptándonos a la evolución tecnológica, normativa y de las amenazas de ciberseguridad.

El responsable del tratamiento de los datos personales es:

IRP
Correo electrónico de contacto: contacto@irp.cl

Esta Política se aplica al tratamiento de datos obtenidos mediante: nuestro sitio web, formularios de contacto y cotización, plataformas de comercio electrónico (cuando aplique), sistemas de soporte técnico, comunicaciones telefónicas, correo electrónico, WhatsApp, videoconferencias, agentes de Inteligencia Artificial (cuando se utilicen), y cualquier otro canal digital o presencial utilizado por la organización.

El tratamiento de datos personales efectuado por IRP se sujeta a la legislación vigente en la República de Chile, en particular a la Ley N.º 21.719 sobre Protección de Datos Personales, sus reglamentos complementarios y las instrucciones que imparta la Agencia de Protección de Datos Personales.

Toda actividad de tratamiento se rige por los principios de: licitud, lealtad, transparencia, finalidad, proporcionalidad, minimización de datos, exactitud, limitación de conservación, integridad, confidencialidad, responsabilidad, seguridad de la información, privacidad desde el diseño y privacidad por defecto.

Dependiendo de tu relación con IRP y del servicio contratado, podemos tratar las siguientes categorías de datos:

• Identificación y contacto: nombre completo, RUT o documento de identidad, razón social, cargo, empresa, dirección, correo electrónico, número telefónico.
• Comerciales y transaccionales: servicios o productos contratados, historial de compras, cotizaciones, facturación e información de pago procesada a través de pasarelas certificadas. No almacenamos números completos de tarjetas de crédito o débito.
• Técnicos y de navegación: dirección IP, navegador, sistema operativo, dispositivo, páginas visitadas, tiempo de permanencia, origen de la visita e identificadores de cookies.
• Soporte técnico: contenido de tickets y comunicaciones con nuestro equipo.
• Seguridad y ciberseguridad: registros de acceso (logs), IPs asociadas a eventos de seguridad, intentos de autenticación y patrones de tráfico anómalo, necesarios para detectar y mitigar incidentes.
• Interacciones con Inteligencia Artificial: cuando utilicemos asistentes virtuales, el contenido de las conversaciones, metadatos de la interacción y datos proporcionados voluntariamente durante la conversación.
• Comunicaciones: correos electrónicos, mensajes de WhatsApp y grabaciones de videoconferencias, previa información al titular.

No solicitamos ni tratamos deliberadamente datos personales sensibles (salud, origen étnico, convicciones religiosas, afiliación política, datos biométricos o relativos a la vida sexual), salvo que resulte estrictamente necesario, cuente con una base de licitud específica y se adopten medidas de seguridad reforzadas.

Tratamos tus datos personales exclusivamente para finalidades determinadas, explícitas y lícitas, entre ellas:

• Gestionar solicitudes de contacto, cotización e información sobre nuestros productos o servicios.
• Celebrar, ejecutar y administrar contratos con nuestros clientes.
• Prestar soporte técnico y atención al cliente.
• Emitir documentos tributarios, gestionar cobranzas y cumplir obligaciones contables y tributarias.
• Detectar, prevenir, investigar y mitigar incidentes de seguridad, fraudes y accesos no autorizados.
• Enviar comunicaciones comerciales y novedades, cuando lo hayas consentido o exista otra base de licitud aplicable.
• Realizar análisis estadísticos con datos agregados o anonimizados cuando sea posible.
• Cumplir obligaciones legales, regulatorias o requerimientos de autoridad competente, y ejercer o defender derechos.

Conforme a la Ley N.º 21.719, cada tratamiento se sustenta en una o más de las siguientes bases de licitud:

• Consentimiento del titular: libre, informado, específico e inequívoco. Puedes revocarlo en cualquier momento, sin efecto retroactivo.
• Ejecución de un contrato: cuando el tratamiento es necesario para celebrar o ejecutar un contrato del que eres parte.
• Cumplimiento de una obligación legal: cuando la legislación chilena lo exige.
• Interés legítimo: como la seguridad de la información, la prevención del fraude y la mejora de los servicios, siempre que no prevalezcan tus derechos y libertades.

Nuestros servicios están dirigidos a personas mayores de edad, salvo que se indique expresamente lo contrario. No recopilamos deliberadamente datos personales de niños, niñas o adolescentes sin la autorización correspondiente.

Si un padre, madre o tutor toma conocimiento de que un menor ha proporcionado datos personales sin la autorización correspondiente, podrá solicitar su eliminación inmediata escribiendo a contacto@irp.cl. Verificada la situación, procederemos a la supresión de los datos a la brevedad y sin costo.

De conformidad con la Ley N.º 21.719, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: saber si tratamos tus datos, obtener copia e información sobre origen, finalidades, destinatarios y plazos de conservación.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de tus datos cuando carezcan de fundamento legal, hayan cumplido su finalidad o revoques tu consentimiento, entre otras causales legales.
• Oposición: oponerte al tratamiento en los casos previstos por la ley, incluida la mercadotecnia directa.
• Portabilidad: obtener tus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Bloqueo: suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente, salvo excepciones legales.

Procedimiento: dirige tu solicitud a contacto@irp.cl indicando (1) tu nombre completo y medio de contacto, (2) acreditación de identidad o de representación, (3) el derecho que deseas ejercer y una descripción clara de la solicitud, y (4) los antecedentes que la fundamenten, cuando corresponda.

Responderemos dentro de los plazos establecidos por la Ley N.º 21.719. En caso de denegación total o parcial, informaremos los fundamentos. Además, siempre puedes presentar un reclamo ante la Agencia de Protección de Datos Personales si estimas que tus derechos han sido vulnerados.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su recolección, considerando:

• La vigencia de la relación contractual y los plazos de prescripción de acciones legales.
• Los plazos de conservación exigidos por la normativa tributaria, comercial, laboral o de ciberseguridad aplicable.
• Los registros técnicos y de seguridad (logs), que se conservan por períodos limitados y proporcionales a su finalidad.

Cumplidos los plazos aplicables, los datos serán eliminados, destruidos o anonimizados de forma segura e irreversible.

Cuando IRP utilice agentes de Inteligencia Artificial (por ejemplo, para atención al cliente):

• Transparencia: se informará claramente al usuario cuando esté interactuando con un agente de IA y no con una persona humana.
• Finalidad limitada: las conversaciones y datos proporcionados se utilizan exclusivamente para la atención de la consulta y la mejora del sistema.
• Minimización: se instruye a los usuarios no proporcionar datos sensibles ni información financiera completa a través de agentes de IA.
• Decisiones automatizadas: nuestros agentes de IA no adoptan decisiones automatizadas con efectos jurídicos significativos sobre los titulares sin intervención humana.
• Supervisión humana: las interacciones relevantes pueden ser revisadas por personal autorizado con fines de control de calidad y seguridad.

Nuestro sitio web utiliza cookies y tecnologías similares en las siguientes categorías:

• Estrictamente necesarias: indispensables para el funcionamiento del sitio. No requieren consentimiento.
• Preferencias: recuerdan configuraciones del usuario, como idioma o región.
• Analíticas: permiten medir y analizar el uso del sitio para mejorar su rendimiento y contenidos.
• Marketing: utilizadas para mostrar publicidad relevante y medir la eficacia de campañas.

Las cookies no esenciales solo se activan previa obtención de tu consentimiento mediante el banner de gestión de cookies, que permite aceptar o rechazar. Puedes modificar tu decisión en cualquier momento desde la configuración de tu navegador. El rechazo de cookies no esenciales no impide la navegación en el sitio.

IRP no vende, arrienda ni cede datos personales a terceros con fines comerciales. Los datos podrán ser comunicados únicamente a:

• Encargados de tratamiento: proveedores que prestan servicios por nuestra cuenta (hosting, seguridad perimetral, pasarelas de pago, servicios de correo electrónico, herramientas de analítica), quienes actúan bajo instrucciones documentadas y obligaciones de confidencialidad.
• Autoridades competentes: cuando exista una obligación legal o un requerimiento judicial o administrativo válido.
• Asesores profesionales: abogados, auditores y contadores, bajo deber de confidencialidad, cuando resulte necesario.

Algunos proveedores que utilizamos (tales como hosting, correo electrónico, analítica o modelos de IA) pueden almacenar o procesar datos en servidores ubicados fuera de Chile.

En dichos casos, velamos por que las transferencias internacionales se efectúen conforme a la Ley N.º 21.719, hacia países u organizaciones que ofrezcan niveles adecuados de protección, o bien mediante garantías apropiadas tales como cláusulas contractuales, adoptando medidas adicionales de seguridad como el cifrado de la información en tránsito y en reposo.

IRP, con el apoyo de sus proveedores de hosting y ciberseguridad, aplica medidas técnicas y organizativas apropiadas al riesgo, entre las que se incluyen:

• Cifrado de las comunicaciones mediante certificados SSL/TLS y cifrado de información especialmente protegida en reposo.
• Firewalls perimetrales y de aplicaciones web (WAF), sistemas de detección y mitigación de ataques.
• Autenticación reforzada, incluyendo doble factor de autenticación (2FA) en los accesos administrativos.
• Copias de seguridad periódicas y procedimientos de recuperación ante desastres.
• Control de accesos basado en el principio de mínimo privilegio.
• Monitoreo continuo de la infraestructura y gestión de vulnerabilidades.
• Acuerdos de confidencialidad con el personal y capacitación en protección de datos.

Ninguna medida de seguridad es infalible; sin embargo, revisamos y actualizamos permanentemente nuestros controles conforme a la evolución de las amenazas.

Mantenemos un procedimiento interno de gestión de incidentes de seguridad que contempla la detección, contención, evaluación, mitigación y documentación de los eventos que afecten datos personales.

En caso de una vulneración de seguridad que afecte datos personales y genere riesgos para los derechos de los titulares, notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, en los términos y plazos establecidos por la Ley N.º 21.719.

IRP podrá modificar esta Política para adaptarla a cambios normativos, tecnológicos u operativos. Toda modificación será publicada en este mismo sitio web, indicando la fecha de última actualización.

Esta Política se rige por las leyes de la República de Chile. Cualquier controversia relacionada con ella será sometida a los tribunales competentes, sin perjuicio de las competencias de la Agencia de Protección de Datos Personales.

IRP
Correo electrónico: contacto@irp.cl
Sitio web: https://irp.cl/