Política de Privacidad y Protección de Datos
En SERVITECNOLOGY EIRL protegemos tu información personal y financiera bajo los más estrictos estándares de la Ley N° 21.719 sobre Protección de Datos Personales de Chile, las exigencias tributarias del Servicio de Impuestos Internos (SII) y los principios de seguridad de la OCDE y el GDPR europeo.
Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos recopilados a través de esta plataforma digital (https://servitecnology.com/) es:
Razón Social: SERVITECNOLOGY EIRL
Actividad: Servicios integrales de tecnología, soporte computacional y venta e-commerce de componentes y repuestos de hardware.
Domicilio Legal: Santiago Centro, Región Metropolitana, República de Chile.
Contacto de Privacidad y Oficial de Protección de Datos (DPO): privacidad@servitecnology.com
Atención Comercial y Técnica: contacto@servitecnology.com | WhatsApp: +56 9 8748 3660
Marco Normativo y Principios de la Ley N° 21.719
La presente Política se rige por la Ley N° 21.719 sobre Protección de Datos Personales (que moderniza integralmente la Ley N° 19.628), la normativa de protección de la vida privada, los lineamientos de la Agencia Nacional de Protección de Datos Personales (ANPD) y los estándares internacionales del Reglamento General de Protección de Datos (GDPR UE 2016/679).
Nuestra plataforma aplica estrictamente los siguientes principios rectores:
- Principio de Licitud y Lealtad: El tratamiento se sustenta únicamente en bases jurídicas legítimas (consentimiento libre, expreso e informado, ejecución contractual de compraventa o cumplimiento de obligaciones legales).
- Fin del Consentimiento Tácito: No utilizamos casillas premarcadas ni deducimos la aceptación de cláusulas por la mera navegación pasiva. Todo consentimiento se recolecta mediante acción afirmativa.
- Minimización de Datos: Solo recopilamos los datos estrictamente pertinentes y necesarios para la venta, el despacho físico de componentes y el cumplimiento tributario ante el SII.
- Confidencialidad y Seguridad: Aplicamos cifrado en tránsito (TLS 1.3) y en reposo (AES-256), controles de acceso criptográficos y aislamiento por Row Level Security (RLS) en base de datos.
Bases Legales y Datos Personales Tratados
Discriminamos el tratamiento de datos según su finalidad específica y base de licitud:
📦 Finalidad Contractual y Despacho
Datos: Nombre y apellido, correo electrónico, teléfono móvil / WhatsApp, dirección física de entrega o sucursal de encomienda.
Base Jurídica: Ejecución de contrato de compraventa y gestión de entrega (retiro en tienda o envío por pagar vía Starken / Chilexpress).
🏛️ Obligación Tributaria Legal SII
Datos: Rol Único Tributario (RUT chileno), Razón Social o Nombre Legal, detalle de productos facturados.
Base Jurídica: Exigencia legal obligatoria del Servicio de Impuestos Internos (SII) para emisión de Boleta o Factura Electrónica timbrada.
🔐 Autenticación & Cuenta de Cliente
Datos: Google OAuth ID (sub), email verificado y nombre de perfil público proporcionado por Google LLC.
Base Jurídica: Consentimiento del usuario al conectar con Google para consultar su historial de compras en el portal "Mis Pedidos".
📊 Métricas Internas Anónimas
Datos: Conteo agregado y anonimizado de visitas a repuestos y clics de navegación interna.
Compromiso: NO utilizamos cookies de terceros, píxeles invasivos de Facebook/TikTok ni perfilamiento publicitario para comercialización de datos.
Tratamiento de Pagos y Seguridad Financiera PCI-DSS
🛡️ Declaración Expresa de Cero Almacenamiento Financiero:
SERVITECNOLOGY EIRL NO almacena, no tiene acceso ni procesa números de tarjetas de crédito, débito, cuentas bancarias ni códigos de seguridad (CVV/CVC).
Cuando el cliente opta por pagar mediante Checkout Pro, la transacción es gestionada exclusivamente por los servidores seguros de Mercado Pago Chile (MercadoLibre Chile Ltda.), entidad auditada y certificada bajo el estándar internacional de seguridad de la industria de tarjetas de pago PCI-DSS Nivel 1 (Payment Card Industry Data Security Standard).
Para pagos mediante Transferencia Bancaria Directa, la operación se efectúa dentro del entorno privado y cifrado del portal bancario del usuario (BancoEstado u otro banco emisor). SERVITECNOLOGY únicamente recibe la comprobación del monto y el identificador de orden ST-2026-XXXX para su acreditación manual en bodega.
Proveedores Tecnológicos y Transferencia Internacional de Datos
Para prestar un servicio de alta fidelidad, velocidad y disponibilidad continua, SERVITECNOLOGY contrata los servicios de infraestructura cloud de proveedores de clase mundial que cumplen estrictamente con estándares de seguridad ISO/IEC 27001, SOC 2 Tipo II y cláusulas contractuales tipo:
- ▲ Vercel Inc. (EE.UU.):Alojamiento de la plataforma web en servidores Edge con cifrado forzado TLS 1.3 y protección contra ataques distribuidos (DDoS).
- ⚡ Supabase Inc. / AWS:Gestión de base de datos PostgreSQL alojada en centros de datos seguros con cifrado de datos en reposo (AES-256) y políticas de aislamiento RLS.
- 🔑 Google LLC (EE.UU.):Proveedor de autenticación federada mediante Google Identity Services (OAuth 2.0) para el portal de clientes.
- 📦 Starken / Chilexpress:Couriers nacionales a quienes se les comunica exclusivamente el nombre, teléfono y dirección de despacho para efectuar la entrega física del paquete.
Catálogo de Derechos ARCOP y Procedimiento de Ejercicio
De conformidad con los Artículos 5 al 9 de la Ley N° 21.719 y la normativa internacional, todo titular de datos personales cuenta con los siguientes derechos exigibles ante SERVITECNOLOGY:
📩 ¿Cómo ejercer tus derechos ARCOP?
Para ejercer cualquiera de tus derechos ARCOP, puedes enviar un correo electrónico formal a:
Plazo Legal de Respuesta: SERVITECNOLOGY responderá formalmente a tu solicitud dentro del plazo legal máximo de 15 días hábiles desde su recepción, sin costo alguno para el titular.
Plazo de Conservación y Excepción Tributaria del SII (6 Años)
En estricto cumplimiento con la Ley N° 21.719 y el Artículo 17 del Código Tributario de Chile, el derecho a cancelación o supresión de datos conoce una excepción legal de orden público:
⚖️ Mandato Tributario del Código Tributario (Art. 17):
Toda empresa comercializadora en Chile está obligada por ley a conservar los libros de contabilidad, registros auxiliares, boletas y facturas electrónicas timbradas por un plazo mínimo de 6 años para fines de fiscalización por el Servicio de Impuestos Internos (SII).
Por lo tanto, si un cliente solicita la cancelación total de su perfil, SERVITECNOLOGY procederá a eliminar o disociar sus datos de contacto (WhatsApp, preferencias de navegación y Google OAuth), pero mantendrá bloqueados y resguardados los registros contables y tributarios (RUT, nombre/razón social y detalle de venta) durante el período legal de 6 años exigido por el Fisco.
Notificación de Brechas de Seguridad (72 Horas)
En caso de que ocurra una vulneración o incidente de seguridad que comprometa la integridad, disponibilidad o confidencialidad de datos personales no anonimizados, SERVITECNOLOGY asume el compromiso legal de:
- Notificar a la Agencia Nacional de Protección de Datos Personales (ANPD) dentro de las 72 horas siguientes de haber tomado conocimiento certero del incidente.
- Comunicar de inmediato a los titulares afectados mediante correo electrónico si la vulneración reviste un alto riesgo para sus derechos o patrimonio financiero.
- Adoptar de forma inmediata las medidas correctivas técnicas y de aislamiento en nuestros servidores Supabase y Vercel.
Vigencia y Actualización de la Política
SERVITECNOLOGY EIRL se reserva el derecho de modificar o actualizar la presente Política de Privacidad para adecuarla a nuevas instrucciones de la ANPD, cambios regulatorios del SII o incorporaciones de nuevas funcionalidades en el SaaS. Toda actualización sustancial será comunicada a través de un aviso destacado en nuestro sitio web.