Política de Privacidad y Protección de Datos Personales

Estudio Ideas Diseño Ltda. (en adelante, "Estudio Ideas") reconoce que la protección de los datos personales constituye un derecho fundamental de sus titulares y un elemento esencial para la prestación responsable de sus servicios.

La presente Política establece los principios, criterios y procedimientos aplicables al tratamiento de datos personales efectuado por Estudio Ideas, definiendo las condiciones bajo las cuales dichos datos son recopilados, utilizados, almacenados, protegidos, comunicados y, cuando corresponda, eliminados.

La protección de datos forma parte de la estrategia permanente de la empresa: mantenemos procesos continuos de fortalecimiento de nuestras medidas técnicas, administrativas y organizativas de seguridad, adaptándonos a la evolución tecnológica, normativa y de las amenazas de ciberseguridad. La privacidad y la seguridad de la información constituyen elementos permanentes de nuestro modelo de prestación de servicios y de nuestros procesos de mejora continua.

El responsable del tratamiento de los datos personales es:

Estudio Ideas Diseño Ltda.
RUT: 76.487.494-3
Domicilio: General Mackenna N.º 1260, Santiago Centro, Región Metropolitana, Chile.
Correo electrónico de contacto: contacto@estudioideas.cl

Esta Política se aplica al tratamiento de datos obtenidos mediante: sitios web administrados por Estudio Ideas, formularios de contacto y cotización, plataformas de comercio electrónico, sistemas de soporte técnico, contratación de servicios, comunicaciones telefónicas, correo electrónico, WhatsApp Business, videoconferencias, plataformas de automatización, agentes de Inteligencia Artificial, aplicaciones desarrolladas por la empresa, plataformas administradas para clientes y cualquier otro canal digital o presencial utilizado por la organización.

El tratamiento de datos personales efectuado por Estudio Ideas se sujeta a la legislación vigente en la República de Chile, en particular a la Ley N.º 21.719 sobre Protección de Datos Personales, sus reglamentos complementarios y las instrucciones que imparta la Agencia de Protección de Datos Personales.

En atención al alcance internacional de sus servicios digitales, Estudio Ideas observa además como estándares de referencia el Reglamento General de Protección de Datos de la Unión Europea (RGPD/GDPR), la California Consumer Privacy Act (CCPA) y la Lei Geral de Proteção de Dados (LGPD) de Brasil, cuando el tratamiento involucre titulares sujetos a dichas jurisdicciones.

Toda actividad de tratamiento se rige por los principios de: licitud, lealtad, transparencia, finalidad, proporcionalidad, minimización de datos, exactitud, limitación de conservación, integridad, confidencialidad, responsabilidad, seguridad de la información, privacidad desde el diseño y privacidad por defecto.

Dependiendo de tu relación con Estudio Ideas y del servicio contratado, podemos tratar las siguientes categorías de datos:

• Identificación y contacto: nombre completo, RUT o documento de identidad, razón social, cargo, empresa, dirección, correo electrónico, número telefónico.
• Comerciales y transaccionales: servicios contratados, historial de compras, cotizaciones, facturación e información de pago procesada a través de pasarelas certificadas. Estudio Ideas no almacena números completos de tarjetas de crédito o débito.
• Técnicos y de navegación: dirección IP, navegador, sistema operativo, dispositivo, páginas visitadas, tiempo de permanencia, origen de la visita e identificadores de cookies.
• Soporte técnico: contenido de tickets, comunicaciones con el equipo y credenciales de acceso proporcionadas voluntariamente para labores técnicas, tratadas bajo protocolos de confidencialidad y eliminadas una vez concluida la labor.
• Seguridad y ciberseguridad: registros de acceso (logs), IPs asociadas a eventos de seguridad, intentos de autenticación y patrones de tráfico anómalo, necesarios para detectar y mitigar incidentes.
• Interacciones con Inteligencia Artificial: contenido de las conversaciones con asistentes virtuales implementados por Estudio Ideas, metadatos de la interacción y datos proporcionados voluntariamente durante la conversación.
• Comunicaciones: correos electrónicos, mensajes de WhatsApp Business y grabaciones de videoconferencias, previa información al titular.

Estudio Ideas no solicita ni trata deliberadamente datos personales sensibles (salud, origen étnico, convicciones religiosas, afiliación política, datos biométricos o relativos a la vida sexual), salvo que resulte estrictamente necesario, cuente con una base de licitud específica y se adopten medidas de seguridad reforzadas.

Tratamos tus datos exclusivamente para finalidades determinadas, explícitas y lícitas, entre ellas:

• Gestionar solicitudes de contacto, cotización e información sobre servicios.
• Celebrar, ejecutar y administrar contratos de diseño web, desarrollo, hosting, soporte, ciberseguridad, agentes de IA y demás servicios.
• Prestar soporte técnico y atención al cliente.
• Emitir documentos tributarios, gestionar cobranzas y cumplir obligaciones contables y tributarias.
• Administrar, operar, monitorear y asegurar la infraestructura de hosting y los servicios contratados.
• Detectar, prevenir, investigar y mitigar incidentes de seguridad, fraudes y accesos no autorizados.
• Operar agentes de Inteligencia Artificial para atención, orientación y automatización de procesos.
• Enviar comunicaciones comerciales y novedades, cuando lo hayas consentido o exista otra base de licitud aplicable.
• Realizar análisis estadísticos con datos agregados o anonimizados cuando sea posible.
• Cumplir obligaciones legales, regulatorias o requerimientos de autoridad competente, y ejercer o defender derechos.

Conforme a la Ley N.º 21.719, cada tratamiento se sustenta en una o más de las siguientes bases de licitud:

• Consentimiento del titular: libre, informado, específico e inequívoco. Puedes revocarlo en cualquier momento, sin efecto retroactivo.
• Ejecución de un contrato: cuando el tratamiento es necesario para celebrar o ejecutar un contrato del que eres parte, o para medidas precontractuales que solicitaste.
• Cumplimiento de una obligación legal: cuando la legislación chilena lo exige (tributaria, laboral, de ciberseguridad u otra).
• Interés legítimo: como la seguridad de la información, la prevención del fraude, la defensa de derechos y la mejora de los servicios, siempre que no prevalezcan tus derechos y libertades.

Estudio Ideas no utilizará los datos personales para finalidades incompatibles con las informadas al momento de su recolección.

Los servicios de Estudio Ideas están dirigidos a personas mayores de edad y a empresas. Estudio Ideas no recopila deliberadamente datos personales de niños, niñas o adolescentes.

Si un padre, madre o tutor toma conocimiento de que un menor ha proporcionado datos personales sin la autorización correspondiente, podrá solicitar su eliminación inmediata escribiendo a contacto@estudioideas.cl. Verificada la situación, procederemos a la supresión de los datos a la brevedad y sin costo.

De conformidad con la Ley N.º 21.719, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: saber si tratamos tus datos, obtener copia e información sobre origen, finalidades, destinatarios y plazos de conservación.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Supresión: solicitar la eliminación de tus datos cuando carezcan de fundamento legal, hayan cumplido su finalidad o revoques tu consentimiento, entre otras causales legales.
• Oposición: oponerte al tratamiento en los casos previstos por la ley, incluida la mercadotecnia directa.
• Portabilidad: obtener tus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Bloqueo: suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente, salvo excepciones legales; puedes solicitar intervención humana, expresar tu punto de vista e impugnar la decisión.

Procedimiento: dirige tu solicitud a contacto@estudioideas.cl indicando (1) tu nombre completo y medio de contacto, (2) acreditación de identidad o de representación, (3) el derecho que deseas ejercer y una descripción clara de la solicitud, y (4) los antecedentes que la fundamenten, cuando corresponda.

Responderemos dentro de los plazos establecidos por la Ley N.º 21.719. En caso de denegación total o parcial, informaremos los fundamentos. Además, siempre puedes presentar un reclamo ante la Agencia de Protección de Datos Personales si estimas que tus derechos han sido vulnerados.

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su recolección, considerando:

• La vigencia de la relación contractual y los plazos de prescripción de acciones legales.
• Los plazos de conservación exigidos por la normativa tributaria, comercial, laboral o de ciberseguridad aplicable.
• Los registros técnicos y de seguridad (logs), que se conservan por períodos limitados y proporcionales a su finalidad.

Cumplidos los plazos aplicables, los datos serán eliminados, destruidos o anonimizados de forma segura e irreversible.

Estudio Ideas desarrolla e implementa agentes de Inteligencia Artificial, tanto para uso propio como para sus clientes. Respecto de dichos sistemas:

• Transparencia: se informará claramente al usuario cuando esté interactuando con un agente de IA y no con una persona humana.
• Finalidad limitada: las conversaciones y datos proporcionados se utilizan exclusivamente para la atención de la consulta, la prestación del servicio y la mejora del sistema.
• Minimización: se instruye a los usuarios no proporcionar datos sensibles ni información financiera completa a través de agentes de IA, y los sistemas se diseñan para no solicitarlos.
• Decisiones automatizadas: los agentes de IA de Estudio Ideas no adoptan decisiones automatizadas con efectos jurídicos significativos sobre los titulares sin intervención humana.
• Proveedores: cuando los agentes utilicen modelos de terceros, éstos operan bajo acuerdos que restringen el uso de los datos a la prestación del servicio, privilegiando proveedores que no utilizan los datos de los usuarios para entrenar sus modelos.
• Supervisión humana: las interacciones relevantes pueden ser revisadas por personal autorizado con fines de control de calidad y seguridad.

Los sitios web administrados por Estudio Ideas utilizan cookies y tecnologías similares en las siguientes categorías:

• Estrictamente necesarias: indispensables para el funcionamiento del sitio (sesión, seguridad, carrito de compras). No requieren consentimiento.
• Preferencias: recuerdan configuraciones del usuario, como idioma o región.
• Analíticas: permiten medir y analizar el uso del sitio para mejorar su rendimiento y contenidos.
• Marketing: utilizadas para mostrar publicidad relevante y medir la eficacia de campañas.

Las cookies no esenciales solo se activan previa obtención de tu consentimiento mediante el banner de gestión de cookies, que permite aceptar, rechazar o configurar las categorías de forma granular. Puedes modificar o revocar tu decisión en cualquier momento a través del propio banner o de la configuración de tu navegador. El rechazo de cookies no esenciales no impide la navegación en el sitio.

Estudio Ideas no vende, arrienda ni cede datos personales a terceros con fines comerciales. Los datos podrán ser comunicados únicamente a:

• Encargados de tratamiento: proveedores que prestan servicios por cuenta de Estudio Ideas (infraestructura, red de distribución de contenidos y seguridad perimetral, pasarelas de pago, servicios de correo electrónico, herramientas de analítica, proveedores de modelos de IA), quienes actúan bajo instrucciones documentadas, acuerdos de confidencialidad y obligaciones de seguridad equivalentes a las de esta Política.
• Autoridades competentes: cuando exista una obligación legal o un requerimiento judicial o administrativo válido.
• Asesores profesionales: abogados, auditores y contadores, bajo deber de confidencialidad, cuando resulte necesario.

En la prestación de servicios de hosting, administración de sitios web, soporte técnico, ciberseguridad y agentes de IA para sus clientes, Estudio Ideas puede actuar como encargado de tratamiento respecto de los datos personales que sus clientes tratan en calidad de responsables (por ejemplo, los datos de los clientes finales de una tienda en línea alojada en nuestra infraestructura).

En tales casos, Estudio Ideas: (1) trata dichos datos únicamente conforme a las instrucciones del cliente responsable y al contrato de servicios; (2) no los utiliza para fines propios; (3) aplica sobre ellos las mismas medidas de seguridad descritas en esta Política; (4) notifica al cliente responsable, sin dilación indebida, cualquier incidente de seguridad que los afecte; y (5) al término del servicio, procede a su devolución o eliminación segura, según lo instruya el cliente y lo permita la ley.

La responsabilidad por la licitud del tratamiento de dichos datos, incluyendo la obtención de consentimientos y la atención de derechos de los titulares, corresponde al cliente en su calidad de responsable, sin perjuicio de la colaboración que Estudio Ideas le preste.

Algunos proveedores utilizados por Estudio Ideas (tales como servicios de red de distribución de contenidos, correo electrónico, analítica o modelos de IA) pueden almacenar o procesar datos en servidores ubicados fuera de Chile.

En dichos casos, Estudio Ideas vela por que las transferencias internacionales se efectúen conforme a la Ley N.º 21.719, hacia países u organizaciones que ofrezcan niveles adecuados de protección, o bien mediante garantías apropiadas tales como cláusulas contractuales, adoptando medidas adicionales de seguridad como el cifrado de la información en tránsito y en reposo.

Estudio Ideas, en su calidad de proveedor de servicios de hosting y ciberseguridad, aplica medidas técnicas y organizativas apropiadas al riesgo, entre las que se incluyen:

• Cifrado de las comunicaciones mediante certificados SSL/TLS en todos los sitios administrados y cifrado de información especialmente protegida en reposo.
• Firewalls perimetrales y de aplicaciones web (WAF), sistemas de detección y mitigación de ataques y protección contra denegación de servicio.
• Autenticación reforzada, incluyendo doble factor de autenticación (2FA) en los accesos administrativos.
• Segmentación y aislamiento de cuentas en la infraestructura de hosting.
• Copias de seguridad periódicas y procedimientos de recuperación ante desastres.
• Control de accesos basado en el principio de mínimo privilegio y registro de accesos.
• Monitoreo continuo de la infraestructura y gestión de vulnerabilidades.
• Acuerdos de confidencialidad con el personal y capacitación en protección de datos.

Ninguna medida de seguridad es infalible; sin embargo, Estudio Ideas revisa y actualiza permanentemente sus controles conforme a la evolución de las amenazas.

Estudio Ideas mantiene un procedimiento interno de gestión de incidentes de seguridad que contempla la detección, contención, evaluación, mitigación y documentación de los eventos que afecten datos personales.

En caso de una vulneración de seguridad que afecte datos personales y genere riesgos para los derechos de los titulares, Estudio Ideas notificará a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, en los términos y plazos establecidos por la Ley N.º 21.719, informando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones pertinentes.

Estudio Ideas podrá modificar esta Política para adaptarla a cambios normativos, tecnológicos u operativos. Toda modificación será publicada en este mismo sitio web, indicando la fecha de última actualización. Cuando los cambios sean sustanciales, se informará a los titulares por medios adicionales razonables.

Esta Política se rige por las leyes de la República de Chile. Cualquier controversia relacionada con ella será sometida a los tribunales competentes de la ciudad de Santiago, sin perjuicio de las competencias de la Agencia de Protección de Datos Personales.

Estudio Ideas Diseño Ltda.
Correo electrónico: contacto@estudioideas.cl
Sitio web: https://estudioideas.cl
Domicilio: General Mackenna N.º 1260, Santiago Centro, Región Metropolitana, Chile.