Política de Privacidad

Última actualización: 29 de agosto de 2026

Ugarit Limitada (en adelante, "Ugarit") respeta tu privacidad y se compromete a proteger tus datos personales conforme a la Ley 19.628 de Chile y a las mejores prácticas internacionales (GDPR donde aplique).

1. Datos que recopilamos

1.1 Datos que nos entregas directamente

• Datos de cuenta: nombre, email, RUT de la empresa, razón social.
• Datos de pago: procesados por MercadoPago (no almacenamos tarjetas).
• Documentos: archivos que subes a la Bóveda Legal.
• Licitaciones: cotizaciones, propuestas y datos de los procesos que cargas.

1.2 Datos que recopilamos automáticamente

• Datos técnicos: dirección IP, navegador, sistema operativo.
• Datos de uso: páginas visitadas, funciones usadas, tiempo en pantalla.
• Cookies técnicas (sin cookies de tracking publicitario).

1.3 Datos de terceros

• Mercado Público (vía API): licitaciones públicas asociadas a tu RUT.
• SII (vía proveedor DTE): estado de facturas electrónicas.
• OpenAI/Anthropic: contenido enviado a sus APIs para generación (no se usa para entrenar).

2. Para qué usamos tus datos

• Proveer el Servicio contratado (búsqueda, redacción, auditoría, postulación, cobro).
• Generar análisis agregados y benchmarks sectoriales (datos siempre anonimizados).
• Mejorar nuestros modelos de IA y la calidad del producto.
• Enviar comunicaciones transaccionales (cambios de plan, alertas críticas).
• Enviar comunicaciones comerciales solo si diste consentimiento explícito.

3. Cómo protegemos tus datos

• Cifrado en tránsito: TLS 1.3 en todas las comunicaciones.
• Cifrado en reposo: AES-256 en bases de datos y backups.
• Aislamiento por tenant: Row Level Security en PostgreSQL garantiza que cada organización solo ve sus propios datos.
• Backups cifrados: diarios, con retención de 30 días.
• Acceso: solo personal autorizado con autenticación de 2 factores.
• Auditoría: logs inmutables de todas las acciones críticas.

4. Con quién compartimos tus datos

No vendemos tus datos. Compartimos información solo con:

• Proveedores de infraestructura: Vercel (hosting), Supabase (DB y Storage), AWS (backups cifrados).
• Procesadores de pago: MercadoPago (datos de facturación).
• IA externa: OpenAI y/o Anthropic para funciones de redacción. Los prompts enviados no se usan para entrenar modelos.
• Autoridades: solo cuando exista orden judicial vigente.

5. Tus derechos (ARCO +)

Conforme a la Ley 19.628, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Cancelación: eliminar tus datos cuando ya no sean necesarios.
• Oposición: oponerte a tratamientos específicos.

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos en un plazo máximo de 15 días hábiles.

6. Retención de datos

Conservamos tus datos mientras mantengas una cuenta activa. Tras la cancelación:

• Datos de cuenta: eliminados en 30 días.
• Documentos: eliminados en 30 días, salvo obligación legal de conservación.
• Logs de auditoría: 12 meses por compliance.
• Datos agregados anonimizados: pueden conservarse indefinidamente.

7. Transferencias internacionales

Algunos proveedores (OpenAI, Vercel, Supabase) pueden procesar datos en servidores fuera de Chile. Garantizamos que estos proveedores cumplen con estándares equivalentes de protección (Privacy Shield, GDPR, o cláusulas contractuales tipo).

8. Menores de edad

El Servicio está dirigido a personas naturales mayores de 18 años que actúen en representación de personas jurídicas. No recopilamos intencionalmente datos de menores.

9. Cambios a esta política

Notificaremos cualquier cambio material con al menos 30 días de anticipación por email. El uso continuado del Servicio después del cambio constituye aceptación.

10. Contacto del Delegado de Privacidad

Rodrigo Gallardo
Email: [email protected]
Dirección: Puerto Montt, Chile