Política de Privacidad de CloudControl
[por completar: razón social de EtaSoft], RUT [por completar: RUT], con domicilio en [por completar: domicilio], Chile ("EtaSoft"), es responsable de los datos personales de quienes solicitan una cuenta, de los Usuarios de CloudControl y de quienes visitan su sitio. Esta política explica qué datos tratamos, para qué y cómo ejercer sus derechos, conforme a la Ley N° 19.628 modificada por la Ley N° 21.719.
Datos de nuestros clientes. La información que las organizaciones clientes envían a CloudControl sobre sus propios sistemas (por ejemplo, cuentas de sus servidores, registros de acceso o eventos de Microsoft 365) es responsabilidad de cada cliente. EtaSoft la trata solo por su encargo, según el Acuerdo de Tratamiento de Datos. Si usted es trabajador o usuario de un cliente y quiere ejercer sus derechos sobre esos datos, diríjase a esa organización; EtaSoft la apoyará en la respuesta.
Qué datos tratamos y para qué
No usamos sus datos para publicidad, no los vendemos y no creamos perfiles comerciales.
| Datos | De quién | Para qué | Base de licitud |
|---|---|---|---|
| Organización, tipo, RUT, plan de interés, nombre de contacto, correo, teléfono, cantidad aproximada de servidores y dominios, comentarios | Quien envía una solicitud de registro | Responder la solicitud, preparar la propuesta y crear la cuenta | Su consentimiento y las gestiones previas al contrato |
| Huella de la IP de origen de la solicitud (un código irreversible, no la IP) | Quien envía una solicitud | Evitar solicitudes masivas o fraudulentas | Interés legítimo en la seguridad del servicio |
| Nombre, correo, rol, organización, contraseña (solo su huella bcrypt), secreto del segundo factor (cifrado) y aceptación de estos textos | Usuarios de CloudControl | Dar acceso seguro a la plataforma | Ejecución del contrato con el cliente |
| Registro de auditoría: inicios de sesión, acciones, IP, navegador y fecha | Usuarios de CloudControl | Seguridad, investigación de incidentes y trazabilidad exigida por la Ley 21.663 e ISO 27001 | Interés legítimo y obligación legal del cliente |
| País de la IP de cada inicio de sesión (calculado en nuestro servidor) | Usuarios de CloudControl | Alertar al cliente de accesos desde el extranjero | Interés legítimo en la seguridad de la cuenta |
| Conexiones rechazadas: IP, país, proveedor de internet, usuario (si lo hay) y fecha | Quien intenta entrar desde fuera de Chile o a través de una VPN, proxy o Tor | Limitar el acceso a la plataforma a Chile y detectar el uso de credenciales robadas | Interés legítimo en la seguridad del servicio y de los datos de los clientes |
| Correos de soporte y comunicaciones | Clientes y Usuarios | Atender consultas y avisos del servicio | Ejecución del contrato |
| Datos de facturación de la organización y su contacto | Clientes | Facturar y cobrar | Ejecución del contrato y obligación tributaria |
No tratamos datos sensibles de nuestros Usuarios ni pedimos más datos que los de la tabla.
Con quién los compartimos
Solo con proveedores que prestan servicios a EtaSoft como encargados, con contrato y medidas de seguridad, y con autoridades cuando la ley lo exija.
| Proveedor | Servicio | País |
|---|---|---|
| [por completar: proveedor del servidor] | Servidores donde funciona CloudControl | [por completar: país del centro de datos] |
| Cloudflare, Inc. | Protección y entrega del tráfico web (cifra la conexión y filtra ataques) | Estados Unidos y red global |
| [por completar: proveedor de correo] | Envío de correos de la plataforma (activación, avisos) | [por completar: país del proveedor de correo] |
| [por completar: proveedor de respaldos] | Copia cifrada de la base de datos; el proveedor no puede leerla | [por completar: país del proveedor de respaldos] |
La geolocalización de IPs se calcula en nuestro propio servidor con bases de datos descargadas: las IPs no se envían a terceros.
Transferencias internacionales. Los proveedores de la tabla que están fuera de Chile reciben datos en una transferencia internacional. Cada una está respaldada por el acuerdo de tratamiento de datos del proveedor, con cláusulas contractuales que dan garantías adecuadas, conforme a los artículos 27 y 28 de la Ley N° 19.628. Puede pedir una copia de esos respaldos escribiendo a [por completar: correo de privacidad].
Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Solicitudes de registro no aprobadas | 12 meses desde la solicitud |
| Cuentas de Usuario | Mientras la cuenta esté activa; se eliminan al darla de baja o al terminar el contrato del cliente |
| Registro de auditoría | 365 días (como mínimo 180) |
| Conexiones rechazadas por ubicación | 90 días |
| Copia del registro de auditoría fuera del servidor | No se mantiene |
| Respaldos cifrados de la base de datos | 14 días en el servidor y 90 días en el almacenamiento externo |
| Facturación | El plazo que exige la ley tributaria |
Cómo los protegemos
- Conexiones cifradas (HTTPS) protegidas por Cloudflare; el servidor no expone otros servicios a internet.
- Contraseñas guardadas solo como huella (bcrypt); segundo factor obligatorio para administradores.
- Credenciales y secretos cifrados con AES-256-GCM, con la clave fuera de la base de datos.
- Respaldos cifrados que solo EtaSoft puede abrir, guardados fuera del servidor.
- Separación estricta entre organizaciones: cada cliente ve solo sus datos.
- Registro de auditoría que no se puede modificar, sellado en lotes encadenados, y control de acceso por roles.
Cookies y almacenamiento del navegador
CloudControl usa solo lo necesario para funcionar; no usa cookies de publicidad ni de analítica de terceros, por eso no le pedimos aceptarlas.
| Nombre | Tipo | Para qué | Duración |
|---|---|---|---|
| Cookie de sesión | Cookie propia, protegida (no accesible por scripts, solo HTTPS) | Mantener la sesión iniciada | Hasta cerrar sesión o 8 horas |
| Datos de sesión | Almacenamiento local del navegador | Mostrar su nombre y rol en la interfaz | Hasta cerrar sesión |
| Preferencia "Ver por norma" | Almacenamiento local del navegador | Recordar el filtro del menú | Hasta que la borre |
Cloudflare puede usar cookies técnicas propias para proteger el sitio contra ataques automatizados.
Sus derechos
Puede pedir en cualquier momento, sin costo:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que eliminemos sus datos cuando ya no sean necesarios o retire su consentimiento.
- Oposición: oponerse a un tratamiento basado en interés legítimo.
- Portabilidad: recibir sus datos en un formato de uso común.
- Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.
Escriba a [por completar: correo de privacidad] indicando su nombre, la solicitud y un medio para verificar su identidad. Respondemos dentro del plazo que fija la ley. Si la eliminación de una cuenta afecta registros que el cliente debe conservar por ley (por ejemplo, el registro de auditoría), se lo explicaremos.
Si no está conforme con nuestra respuesta, puede reclamar ante la Agencia de Protección de Datos Personales.
Cambios a esta política
Publicaremos cada cambio en esta página con su fecha y, si es relevante, lo avisaremos por correo a los Usuarios con 30 días de anticipación.
Contacto
Privacidad: [por completar: correo de privacidad] · [por completar: domicilio]