Política de privacidad
Cómo se tratan tus datos, documentos y registros al utilizar CompradorExperto.
1. Alcance y responsables
Esta política describe el tratamiento de información en CompradorExperto. La identidad legal del prestador se individualiza en la cotización, contrato y documentación comercial del servicio. Las consultas de privacidad se reciben en el correo indicado en esta página.
Para cuentas, facturación, seguridad y operación del servicio, el prestador determina las finalidades del tratamiento. Cuando una institución incorpora documentos con datos de terceros, debe contar con habilitación para tratarlos y definir las instrucciones y condiciones de su encargo. El uso de la plataforma no transforma información reservada en pública.
2. Información que se procesa
Se procesan datos de cuenta y contacto, identificación institucional, membresías, licencias, estado del plan, consultas, respuestas, fuentes, documentos o texto extraído, borradores, perfiles y versiones que se guardan mediante las funcionalidades del servicio.
Los registros técnicos pueden incluir identificadores de sesión y solicitud, fechas, errores, consumos y antecedentes de seguridad. Los pagos se gestionan mediante el proveedor de pagos configurado; sus pantallas y políticas informan el tratamiento de los datos financieros que solicita.
3. Finalidades y habilitación
Los datos se utilizan para autenticar usuarios, prestar las funcionalidades solicitadas, conservar borradores e historial, administrar instituciones y planes, atender solicitudes, registrar consumos, prevenir abusos y cumplir obligaciones legales o contractuales.
El tratamiento se sujetará a las autorizaciones y demás habilitaciones exigibles conforme a la ley aplicable. La aceptación del servicio no constituye una autorización ilimitada para usar documentos para fines ajenos a su prestación, comercializarlos o divulgarlos a otros clientes.
4. Documentos e inteligencia artificial
Las herramientas de IA pueden transmitir consultas y fragmentos de documentos a los servicios de procesamiento utilizados para generar respuestas, extraer información o revisar contenidos. Los resultados pueden almacenarse en el historial o expediente de trabajo correspondiente.
Antes de cargar archivos, elimina datos personales innecesarios y verifica que tienes autorización para comunicar los antecedentes. No incorpores contraseñas, secretos de acceso o información reservada cuya comunicación al servicio no esté autorizada. Solicita las condiciones del tratamiento institucional cuando corresponda.
5. Proveedores tecnológicos y transferencias
La arquitectura del servicio utiliza Vercel para alojamiento, Supabase para autenticación y datos, OpenAI para funciones de IA y Stripe cuando se habilita ese medio de pago. Cada proveedor interviene según la función solicitada y la configuración del servicio.
El procesamiento puede involucrar infraestructura fuera de Chile. No se promete almacenamiento exclusivamente nacional. La institución puede solicitar antecedentes sobre proveedores, ubicación y condiciones de procesamiento antes de contratar o entregar datos sujetos a restricciones particulares.
6. Accesos institucionales y comunicaciones
El acceso depende de la cuenta, los roles y el espacio institucional autorizado. Los administradores institucionales pueden gestionar usuarios y licencias conforme a sus permisos. Seleccionar un espacio de trabajo no otorga acceso a otras instituciones.
Los datos podrán comunicarse cuando exista una obligación legal o requerimiento válido de autoridad competente, limitando la entrega a los antecedentes exigibles. Descargar o compartir documentos fuera de la plataforma queda bajo el control de quien realiza esa acción.
7. Conservación, eliminación y respaldos
Los datos se conservan durante el tiempo necesario para prestar el servicio y mantener los registros exigibles por razones contractuales, legales, de seguridad o de defensa de derechos. No todos los datos tienen el mismo plazo de conservación. Puedes solicitar información sobre el tratamiento de tu cuenta o institución y la eliminación de antecedentes cuando proceda.
La eliminación del sistema activo y la expiración de copias de respaldo pueden producirse en momentos distintos. Las obligaciones de conservación aplicables se informarán al resolver una solicitud. El cierre de una sesión o la cancelación de una renovación no equivale por sí solo a borrar el historial.
8. Seguridad y responsabilidades de acceso
Se utilizan controles de autenticación, permisos, separación de espacios institucionales y registros operativos. La autenticación multifactor se exige o habilita según el rol y la configuración correspondiente. Ningún servicio puede garantizar riesgo cero.
Protege tu correo y credenciales, no compartas cuentas y comunica accesos sospechosos al canal de contacto. Ante incidentes se evaluarán su alcance y las medidas de contención y comunicación exigibles conforme al contrato y la normativa aplicable.
9. Almacenamiento del navegador
El navegador puede conservar información necesaria para autenticar sesiones y mantener su funcionamiento. Eliminar ese almacenamiento puede cerrar la sesión. Las comunicaciones comerciales o mecanismos de seguimiento que requieran una autorización específica deberán informarse y habilitarse conforme a las reglas aplicables; esta política no constituye por sí sola esa autorización.
10. Solicitudes y derechos
Puedes escribir al correo de contacto para solicitar información sobre tus datos, su acceso, rectificación, eliminación u otros derechos que resulten aplicables. Describe la solicitud y la cuenta o institución involucrada; evita adjuntar más información personal de la necesaria.
Se podrá solicitar una verificación proporcionada de identidad o representación. La respuesta se sujetará a los plazos y requisitos legales aplicables, indicando las razones de una eventual limitación. Este canal no excluye las acciones ante las autoridades competentes.
11. Marco aplicable y actualizaciones
Esta versión considera la Ley N.º 19.628 y las demás reglas vigentes aplicables. Las modificaciones introducidas por la Ley N.º 21.719 tienen entrada en vigencia prevista para el 1 de diciembre de 2026; los procedimientos y textos deberán ajustarse a su exigibilidad.
Las actualizaciones indicarán su fecha. Los cambios sustanciales de finalidad o de condiciones que requieran información o autorización adicional no se entenderán aceptados por una modificación silenciosa de esta página.