Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es Metalicit SpA, RUT 78.505.445-8, con domicilio en Colo Colo 1334 (intersección Prieto), Concepción. Contacto: [email protected].

2. Qué datos recopilamos

• De tu empresa: razón social y RUT. Si los agregas después, también la región, el perfil de negocio (rubro, categorías, regiones de interés, sitio web y redes) y el logo.
• De cada usuario: nombre, correo electrónico, rol dentro de la empresa y contraseña. La contraseña se guarda cifrada con un hash irreversible y nunca en texto legible.
• Datos de uso y seguridad: dirección IP y navegador de cada sesión iniciada, y un registro de acciones relevantes (quién hizo qué y cuándo) para auditoría y prevención de fraude.
• Información comercial que tú cargas: catálogo de productos, precios, fichas técnicas, documentos y anexos subidos, postulaciones, órdenes de compra y, si usas el módulo correspondiente, datos de revendedores y datos bancarios para anexos.
• Datos de tus trabajadores (módulo Personal, si lo usas): nombre, RUT, cargo, contacto, tipo de contrato, sueldo o monto de honorarios, fechas y estado de pago, bonos, comisiones, rendiciones de gastos, y los documentos que subas (contratos, liquidaciones, boletas, documentos personales). Tu empresa es la responsable de estos datos y de informar a sus trabajadores; Metalicit solo los guarda y procesa por encargo tuyo. Dentro de tu empresa solo los ve el administrador y quien él autorice (roles Contador o Legal).
• Pagos: monto, plan y estado de cada pago de suscripción. Los pagos con tarjeta o transferencia se procesan en el proveedor de pago: Metalicit no recibe ni guarda números de tarjeta.
• Formulario de contacto: nombre, correo, empresa y el mensaje que nos envías.

No te pedimos ni guardamos las credenciales de tu cuenta de Mercado Público / ChileProveedores. Las ofertas se ingresan en Mercado Público con tu propia cuenta.

Los datos de licitaciones y Compras Ágiles que mostramos son información pública publicada por el Estado en Mercado Público.

3. Para qué los usamos

• Crear y administrar tu cuenta, autenticar a tus usuarios y proteger el acceso.
• Prestar el servicio contratado: buscar oportunidades, cruzarlas con tu catálogo, generar documentos y gestionar tus postulaciones.
• Enviarte correos operativos: bienvenida, recuperación de contraseña, invitaciones de tu equipo, alertas de plazo y avisos de pago.
• Cobrar la suscripción y cumplir obligaciones tributarias.
• Detectar errores y abusos y mantener la seguridad de la plataforma.

No vendemos tus datos ni compartimos tu catálogo o tu información comercial con otras empresas que usan la plataforma.

4. Con quién los compartimos

Solo con proveedores que necesitamos para operar el servicio, y solo en la medida necesaria:

• Hosting y base de datos: servidor dedicado en Hetzner (Unión Europea).
• Red, protección y almacenamiento: Cloudflare. Todo el tráfico del sitio pasa por su red (ve datos técnicos como tu dirección IP para proteger el servicio de ataques), y en Cloudflare R2 guardamos los documentos que subes y los respaldos de la base de datos, cifrados.
• Correo transaccional: Resend.
• Procesamiento de pagos: Khipu.
• Alertas por Telegram (opcional): si conectas un chat o grupo de Telegram, guardamos su identificador y le enviamos las oportunidades que calzan con tu rubro. Puedes desconectarlo cuando quieras desde Configuración.
• Monitoreo de errores: Sentry, que puede recibir datos técnicos de la sesión cuando ocurre un error.

También podemos entregar datos cuando una autoridad competente lo exija conforme a la ley.

5. Cuánto tiempo los conservamos

Conservamos los datos de tu cuenta mientras esté activa. Si pides el cierre de la cuenta, eliminamos o anonimizamos tus datos personales en un plazo razonable, salvo lo que debamos conservar por obligaciones legales o tributarias (por ejemplo, el registro de pagos) o para defendernos ante reclamos. Los respaldos de la base de datos se rotan automáticamente y se eliminan a los 14 días.

6. Tus derechos

Como titular de los datos puedes solicitar acceso, rectificación, supresión, oposición y portabilidad de tus datos personales, además de bloquear su tratamiento cuando corresponda. Escríbenos a [email protected] desde el correo asociado a tu cuenta, indicando qué derecho quieres ejercer. Responderemos dentro de los plazos que fija la ley.

El administrador de cada empresa también puede corregir sus datos y los de su equipo directamente desde el panel, en Configuración y Equipo.

7. Seguridad y brechas

Aplicamos medidas técnicas y organizativas para proteger tus datos. Entre ellas: tráfico cifrado (HTTPS), contraseñas con hash, datos de cada empresa aislados de los de las demás, control de sesiones y permisos por rol, y respaldos diarios cifrados, guardados también fuera del servidor principal.

Si detectamos una vulneración de seguridad que afecte tus datos personales, la notificaremos a la autoridad competente y a los titulares afectados sin dilaciones indebidas y dentro de los plazos legales (72 horas, según la Ley 21.719). La notificación indicará qué ocurrió, qué datos se vieron afectados y qué medidas tomamos.

¿Detectaste un posible problema de seguridad o un acceso indebido a tu cuenta? Repórtalo de inmediato a [email protected] con el asunto "Seguridad".

8. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de la plataforma antes de que el cambio entre en vigencia. Consulta también nuestros Términos y Condiciones.