Skip to main content

Política de Privacidad

En PrivacyEngine (en adelante "la Empresa", "Nosotros" o "la Plataforma"), nos tomamos la privacidad en serio. Esta política describe cómo recopilamos, utilizamos y protegemos la información personal en el contexto de nuestro servicio SaaS (Software as a Service) en cumplimiento de la Ley N° 19.628 y la nueva Ley 21.719 sobre Protección de Datos Personales en Chile.

1. Naturaleza de Nuestro Servicio (Zero-Knowledge)​

PrivacyEngine opera como un "Encargado de Tratamiento" de datos y funciona bajo un principio de Zero-Knowledge absoluto frente a los datos de los clientes finales de nuestros usuarios (las tiendas de e-commerce o empresas).

  • Procesamiento Transitorio: Nuestra plataforma actúa como un túnel para ejecutar órdenes de borrado y ofuscación (Derechos ARCO+) en plataformas de terceros (Shopify, VTEX, Meta, etc.).
  • Ausencia de Persistencia: PrivacyEngine NO almacena en sus bases de datos los nombres, direcciones, historiales de compra ni preferencias de los consumidores finales. Todo el flujo ocurre exclusivamente en memoria RAM.

2. Datos que Recopilamos​

Solo recopilamos datos relativos a los administradores de los Tenants (nuestros clientes corporativos):

  • Datos de Cuenta: Nombre, correo electrónico y cargo (ej. Data Protection Officer).
  • Datos Técnicos y de Facturación: Direcciones IP para propósitos de seguridad, tokens OAuth de integraciones y datos de tarjetas de crédito administrados de manera segura por nuestra pasarela de pago certificada.

3. Uso de la Información​

Utilizamos los datos recopilados estrictamente para:

  • Proveer y mantener el servicio SaaS.
  • Autenticar y validar a los administradores y usuarios del sistema Multi-Tenant.
  • Emitir comprobantes y realizar facturación.
  • Notificar sobre incidentes técnicos o actualizaciones normativas críticas.

4. Audit Ledger Criptográfico​

Para demostrar el cumplimiento legal ante la Agencia de Protección de Datos Personales, PrivacyEngine registra las solicitudes de borrado utilizando un identificador enmascarado (Hash SHA-256 del correo del usuario final). Es imposible revertir matemáticamente este Hash para revelar el correo original, garantizando una auditoría segura sin infringir la privacidad.

5. Ejercicio de Derechos ARCO+​

Como administrador de una cuenta de PrivacyEngine, tienes el derecho de Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tu información personal enviándonos un correo a dpo@privacyengine.cl.

Última actualización: Junio de 2026