Política de privacidad

1. Objeto y ámbito de aplicación

La presente Política de Privacidad regula la recolección, almacenamiento, organización, utilización, comunicación, conservación, supresión y, en general, el tratamiento de datos personales realizado a través del sitio web y la plataforma Licit-IA.

Esta política se aplica a los visitantes del sitio web, usuarios registrados, clientes, potenciales clientes, representantes legales, trabajadores, colaboradores y personas de contacto de las empresas que utilizan o manifiestan interés en los servicios de Licit-IA.

Licit-IA es un servicio dirigido a empresas y personas que desarrollan actividades comerciales. No obstante, determinados antecedentes empresariales pueden constituir datos personales cuando identifican o permiten identificar a una persona natural.

Las razones sociales y roles únicos tributarios correspondientes exclusivamente a personas jurídicas no constituyen, por sí solos, datos personales. Sin embargo, se les aplicarán las medidas de seguridad y confidencialidad establecidas en esta política cuando se encuentren asociados a personas naturales identificadas o identificables.

2. Identificación del responsable

El responsable del tratamiento de los datos personales es:

Razón social

Celerion Tech Consulting SpA

RUT

77.546.165-4

Domicilio

Premio Nobel N.º 1.284, comuna de Macul, Región Metropolitana

Marca y plataforma

Licit-IA

Sitio web

www.licit-ia.cl

Correo electrónico

licitacion-ia@celerion.cl

3. Marco normativo

El tratamiento de datos personales se realizará conforme a la Ley N.º 19.628 sobre protección de la vida privada, a las modificaciones introducidas por la Ley N.º 21.719 y a las demás normas, reglamentos e instrucciones aplicables.

Hasta la entrada en vigencia de las modificaciones introducidas por la Ley N.º 21.719, el tratamiento se sujetará a la normativa actualmente vigente. Desde el 1 de diciembre de 2026 se aplicarán plenamente los derechos, principios, deberes y procedimientos establecidos por dicha reforma.

Celerion Tech Consulting SpA tratará los datos personales observando especialmente los principios de licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia e información y confidencialidad.

4. Categorías de datos tratados

4.1. Datos de identificación

• Nombre y apellidos.
• Cédula de identidad o Rol Único Tributario de personas naturales.
• Nombre de usuario o identificador de cuenta.
• Identificación del representante legal o persona autorizada para actuar por una empresa.

La cédula de identidad o Rol Único Tributario de una persona natural solo será solicitado cuando resulte necesario para verificar su identidad, celebrar o ejecutar un contrato, emitir documentación tributaria, gestionar pagos, prevenir fraudes, ejercer derechos o cumplir una obligación legal.

4.2. Datos empresariales y/o profesionales

• Razón social.
• Rol Único Tributario de la empresa.
• Nombre de la empresa u organización.
• Cargo, función o relación profesional con la empresa.
• Rubro, productos, servicios, regiones de interés, capacidad operativa y demás información proporcionada para configurar el perfil comercial del usuario.
• Antecedentes relativos a la participación de la empresa en procesos de contratación pública.

4.3. Datos de contacto

• Correo electrónico empresarial.
• Dirección de contacto, cuando sea necesaria.
• Información de contacto incorporada voluntariamente por el titular en formularios o mensajes.

4.4. Datos contenidos en comunicaciones

• Consultas, solicitudes, comentarios y mensajes enviados a través del sitio web.
• Comunicaciones intercambiadas con el equipo de Licit-IA.
• Antecedentes proporcionados durante demostraciones, procesos de soporte o atención al cliente.
• Historial de solicitudes y respuestas.

El usuario deberá abstenerse de incluir datos personales sensibles o antecedentes de terceros que no sean necesarios para la consulta o gestión solicitada.

4.5. Datos contractuales y de uso del servicio

• Plan contratado y estado de la suscripción.
• Configuraciones, preferencias y filtros seleccionados.
• Historial de soporte y atención.
• Fecha y versión de los términos, políticas y consentimientos aceptados.
• Información necesaria para gestionar la relación contractual, administrativa y comercial.

4.6. Datos técnicos y de seguridad

Cuando se generen durante el acceso o uso de la plataforma, podrán tratarse:

• Dirección IP.
• Fecha y hora de acceso.
• Tipo de dispositivo, navegador y sistema operativo.
• Registros de inicio de sesión.
• Identificadores técnicos de sesión.
• Eventos de seguridad, errores y registros necesarios para prevenir accesos no autorizados, fraude o abuso del servicio.
• Cookies estrictamente necesarias para el funcionamiento y seguridad de la plataforma.

El uso de cookies analíticas, publicitarias o de personalización no esenciales requerirá el consentimiento previo del usuario y se regulará complementariamente mediante el correspondiente aviso o política de cookies.

4.7. Datos provenientes de fuentes de acceso público

Cuando resulte necesario para prestar los servicios de Licit-IA, podrán tratarse datos obtenidos de fuentes públicas y de acceso lícito, incluyendo Mercado Público, ChileCompra y otras bases de datos mantenidas por organismos públicos.

El hecho de que un dato personal provenga de una fuente de acceso público no elimina las obligaciones de finalidad, proporcionalidad, calidad, seguridad, transparencia y confidencialidad.

5. Fuentes de los datos

• directamente del titular, mediante formularios, registros, contratos, mensajes, solicitudes, reuniones o comunicaciones;
• de la empresa u organización para la cual trabaja o a la que representa el titular;
• automáticamente, mediante registros técnicos y cookies necesarias generadas durante el uso del sitio o la plataforma;
• de fuentes públicas y de acceso lícito, especialmente plataformas oficiales relacionadas con compras públicas;
• de proveedores o terceros autorizados, cuando exista una base de licitud que permita su comunicación.

Cuando los datos no hayan sido obtenidos directamente del titular, Celerion Tech Consulting SpA mantendrá disponible la información relativa a su fuente y permitirá ejercer los derechos establecidos por la ley.

6. Finalidades y bases de licitud

Celerion Tech Consulting SpA tratará los datos únicamente para fines específicos, explícitos y lícitos. Las principales operaciones de tratamiento y sus bases de licitud son las siguientes:

Celerion Tech Consulting SpA no utilizará los datos para finalidades incompatibles con aquellas informadas. Si se pretende realizar un tratamiento distinto que requiera consentimiento, se solicitará una nueva autorización antes de iniciarlo.

7. Consentimiento

Cuando el tratamiento se base en el consentimiento, este deberá ser previo, libre, específico, informado e inequívoco y manifestarse mediante una declaración o acción afirmativa.

La aceptación de comunicaciones comerciales no será una condición para contratar o utilizar las funcionalidades esenciales de Licit-IA. Las casillas destinadas a obtener consentimiento no deberán estar premarcadas.

El titular podrá retirar su consentimiento en cualquier momento, gratuitamente y mediante mecanismos equivalentes a aquellos utilizados para otorgarlo. La revocación no tendrá efecto retroactivo ni afectará la licitud del tratamiento realizado con anterioridad.

Cuando exista otra base de licitud, como la ejecución del contrato o el cumplimiento de una obligación legal, la revocación del consentimiento no impedirá continuar aquellas operaciones de tratamiento que se encuentren legítimamente fundadas en dicha base.

8. Intereses legítimos

Cuando el tratamiento se funde en un interés legítimo, Celerion Tech Consulting SpA evaluará previamente:

• la existencia de un interés real, actual y lícito;
• la necesidad del tratamiento para alcanzar ese interés;
• su proporcionalidad;
• las expectativas razonables del titular;
• el impacto sobre sus derechos y libertades;
• las medidas destinadas a reducir dicho impacto.

Los principales intereses legítimos de Celerion Tech Consulting SpA son proteger la plataforma, prevenir fraude y accesos no autorizados, mantener la continuidad del servicio, mejorar sus funcionalidades, conservar evidencia de las operaciones y defender sus derechos.

El titular podrá solicitar información sobre esta evaluación y oponerse al tratamiento fundado en intereses legítimos. En tal caso, el tratamiento cesará, salvo que existan motivos legítimos imperiosos que prevalezcan sobre sus derechos o que resulte necesario para formular, ejercer o defender reclamaciones.

9. Proporcionalidad y minimización

Licit-IA tratará únicamente datos adecuados, pertinentes y limitados a lo necesario para cada finalidad.

En particular:

• La cédula de identidad de una persona natural no será solicitada en formularios generales de contacto.
• El RUT personal se solicitará solo cuando sea necesario para contratar, facturar, verificar identidad o representación, prevenir fraude o cumplir obligaciones legales.
• Los campos opcionales se identificarán como tales.
• No se solicitarán datos personales sensibles, salvo que una obligación legal o una situación excepcional lo haga indispensable.
• Los datos utilizados para estadísticas, análisis internos y mejora del servicio serán anonimizados o agregados cuando la identificación del titular no resulte necesaria.
• Los accesos internos se otorgarán según funciones y bajo el criterio de mínimo privilegio.

10. Calidad de los datos

Celerion Tech Consulting SpA adoptará medidas razonables para que los datos sean exactos, completos, actuales y pertinentes.

Los usuarios deberán mantener actualizada la información de sus cuentas y comunicar cualquier error o modificación relevante.

Cuando los datos provengan de fuentes públicas, Licit-IA indicará su origen cuando corresponda y adoptará medidas razonables para evitar la utilización de antecedentes manifiestamente inexactos, desactualizados o ajenos a la finalidad del servicio.

11. Conservación

Los datos serán conservados solo durante el tiempo necesario para cumplir la finalidad correspondiente:

• Consultas y potenciales clientes que no contraten: hasta doce meses desde la última interacción.
• Datos de cuentas y clientes: durante la vigencia del contrato y hasta cinco años después de su terminación, salvo que resulte necesario conservarlos por un período diferente para cumplir obligaciones legales o defender derechos.
• Documentación contractual, contable y tributaria: durante seis años o por el período superior que establezca la normativa aplicable o una actuación administrativa o judicial.
• Comunicaciones comerciales basadas en consentimiento: hasta que el titular lo revoque o después de veinticuatro meses sin interacción, lo que ocurra primero.
• Registros técnicos y de seguridad: hasta doce meses desde su generación, salvo que deban conservarse por más tiempo para investigar un incidente o defender derechos.
• Solicitudes de ejercicio de derechos y respuestas: durante cinco años desde su resolución, para acreditar su cumplimiento.
• Datos obtenidos para medidas precontractuales: serán eliminados o anonimizados cuando las negociaciones concluyan sin contratación, sin perjuicio de conservar los antecedentes estrictamente necesarios para acreditar las gestiones efectuadas o defender derechos.
• Información proveniente de fuentes públicas: mientras se mantenga vigente, resulte pertinente para las finalidades informadas y exista una base de licitud. Su necesidad será revisada periódicamente.

Cumplidos estos períodos, los datos serán eliminados, anonimizados o bloqueados, salvo que su conservación sea exigida por ley.

12. Destinatarios y encargados del tratamiento

Los datos podrán ser tratados o comunicados, según resulte necesario, a las siguientes categorías de destinatarios:

• Trabajadores y colaboradores autorizados de Celerion Tech Consulting SpA.
• Proveedores de alojamiento, infraestructura en la nube, soporte, correo electrónico, autenticación, respaldo, ciberseguridad y mantenimiento.
• Proveedores de facturación, contabilidad, pagos y gestión administrativa.
• Proveedores de analítica, exclusivamente respecto de datos necesarios y bajo las preferencias de cookies correspondientes.
• Asesores jurídicos, contables, tributarios y auditores sujetos a confidencialidad.
• Tribunales de justicia, autoridades administrativas y organismos públicos, cuando exista una obligación legal o requerimiento válido.
• Terceros necesarios para formular, ejercer o defender derechos.

Los terceros que traten datos por cuenta de Celerion Tech Consulting SpA deberán actuar conforme a instrucciones documentadas, utilizar los datos únicamente para prestar el servicio contratado, mantener confidencialidad, aplicar medidas de seguridad y suprimir o devolver los datos al terminar su prestación.

Celerion Tech Consulting SpA no vende ni arrienda datos personales.

13. Transferencias internacionales

Algunos proveedores tecnológicos podrían almacenar o tratar datos personales fuera de Chile.

Antes de realizar una transferencia internacional, Celerion Tech Consulting SpA verificará que concurra alguna de las autorizaciones y garantías previstas en la legislación, incluyendo:

• que el país receptor proporcione un nivel adecuado de protección;
• la existencia de cláusulas contractuales u otros instrumentos jurídicos que otorguen garantías adecuadas;
• la adopción de mecanismos de certificación o modelos de cumplimiento reconocidos;
• el consentimiento expreso del titular, cuando legalmente proceda para una transferencia específica y no habitual.

La información actualizada sobre los países de destino, proveedores involucrados y garantías aplicables se mantendrá disponible en el sitio web de Licit-IA o será proporcionada a solicitud del titular.

Celerion Tech Consulting SpA continuará siendo responsable de acreditar que las transferencias internacionales se efectúan conforme a la ley.

14. Seguridad y confidencialidad

Celerion Tech Consulting SpA aplicará medidas técnicas y organizativas apropiadas al riesgo, destinadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales.

Estas medidas comprenderán, según corresponda:

• control de acceso y autenticación;
• asignación de permisos según funciones;
• cifrado de comunicaciones;
• almacenamiento seguro de credenciales;
• respaldos y procedimientos de recuperación;
• registro y monitoreo de eventos de seguridad;
• actualización y corrección de vulnerabilidades;
• obligaciones de confidencialidad;
• evaluación de proveedores;
• procedimientos de respuesta a incidentes;
• revisión periódica de la eficacia de las medidas adoptadas.

Estas medidas no serán descritas con un nivel de detalle que pueda comprometer la seguridad de la plataforma.

Las personas que accedan a datos personales deberán mantener confidencialidad incluso después de finalizada su relación con Celerion Tech Consulting SpA.

15. Vulneraciones de seguridad

Celerion Tech Consulting SpA mantendrá procedimientos para detectar, contener, investigar, registrar y corregir incidentes de seguridad.

Cuando una vulneración pueda generar un riesgo razonable para los derechos y libertades de los titulares, será comunicada a la Agencia de Protección de Datos Personales sin dilaciones indebidas, conforme a la legislación vigente.

Cuando la ley lo exija, los titulares afectados también serán informados de manera clara y sencilla, indicando la naturaleza del incidente, los datos comprometidos, las posibles consecuencias y las medidas de resguardo adoptadas.

16. Decisiones automatizadas y elaboración de perfiles

Licit-IA utiliza sistemas automatizados para analizar patrones históricos de compras públicas y priorizar información de acuerdo con el rubro, productos, servicios, regiones y preferencias configuradas por el usuario.

La lógica general consiste en comparar el perfil comercial configurado con antecedentes históricos y señales de compras públicas para ordenar o destacar contenidos potencialmente relevantes.

Estas operaciones tienen como consecuencia la personalización y priorización de alertas, pero no producen decisiones con efectos jurídicos sobre el usuario ni determinan automáticamente su acceso al servicio, precio, contratación, admisibilidad o adjudicación en procedimientos públicos.

Si en el futuro se implementan decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al titular, se informará previamente su existencia, lógica y consecuencias. Además, se garantizará el derecho a obtener una explicación, solicitar intervención humana, expresar un punto de vista, pedir la revisión de la decisión y oponerse cuando corresponda.

17. Derechos de los titulares

El titular podrá ejercer los siguientes derechos:

• Acceso: conocer si sus datos están siendo tratados, acceder a ellos y obtener información sobre su origen, finalidades, destinatarios, conservación y bases de licitud.
• Rectificación: solicitar la corrección o actualización de datos inexactos, desactualizados o incompletos.
• Supresión: solicitar la eliminación de los datos cuando concurra alguna causal legal.
• Oposición: solicitar que cese un tratamiento determinado, especialmente cuando se base en intereses legítimos, fuentes públicas o marketing directo.
• Portabilidad: solicitar una copia de los datos facilitados, en formato electrónico estructurado y de uso común, cuando el tratamiento automatizado se base en consentimiento.
• Bloqueo temporal: solicitar la suspensión del tratamiento mientras se resuelve una petición de rectificación, supresión u oposición.
• Revocación del consentimiento: retirarlo en cualquier momento respecto de tratamientos basados en dicha autorización.
• Derechos frente a decisiones automatizadas: solicitar información, explicación, intervención humana y revisión, y formular oposición cuando corresponda.

Estos derechos son personales, intransferibles, irrenunciables y se ejercerán gratuitamente en los casos y con la periodicidad establecidos por la ley.

18. Procedimiento para ejercer derechos

Las solicitudes deberán enviarse a licitacion-ia@celerion.cl e indicar:

• nombre del titular;
• medio para recibir notificaciones;
• derecho que desea ejercer;
• identificación de los datos o tratamientos involucrados;
• antecedentes que permitan verificar razonablemente su identidad;
• documentos que acrediten la representación, cuando actúe mediante representante;
• fecha y firma, cuando corresponda.

Celerion Tech Consulting SpA acusará recibo y responderá dentro de treinta días corridos desde el ingreso de la solicitud. Este plazo podrá prorrogarse una sola vez hasta por treinta días corridos, informando la prórroga al titular.

Las solicitudes fundadas de bloqueo temporal serán respondidas dentro de dos días hábiles.

Si la solicitud es rechazada total o parcialmente, la decisión será fundada y se informará al titular su derecho a reclamar ante la Agencia de Protección de Datos Personales dentro del plazo legal.

Celerion Tech Consulting SpA podrá solicitar información adicional cuando resulte indispensable para verificar la identidad, localizar los datos o evitar su entrega, modificación o eliminación indebida.

19. Comunicaciones comerciales

Las comunicaciones comerciales no indispensables requerirán consentimiento cuando corresponda y deberán:

• identificar claramente a Celerion Tech Consulting SpA o Licit-IA como remitente;
• indicar su naturaleza comercial;
• proporcionar un mecanismo visible, gratuito y expedito para solicitar el cese de los envíos;
• respetar inmediatamente las solicitudes de oposición o retiro del consentimiento.

Las comunicaciones operativas, de seguridad, facturación, soporte o cambios esenciales del servicio no serán consideradas marketing y podrán enviarse mientras sean necesarias para ejecutar el contrato.

20. Niños, niñas y adolescentes

Licit-IA es un servicio empresarial y no está dirigido a niños, niñas o adolescentes.

Celerion Tech Consulting SpA no recolectará deliberadamente datos personales de menores de edad. Si detecta que dichos datos fueron proporcionados sin una base de licitud válida, adoptará medidas para eliminarlos.

21. Modificaciones

Celerion Tech Consulting SpA podrá actualizar esta política para reflejar cambios legales, tecnológicos u operacionales.

Toda versión indicará su fecha de publicación y última actualización. Los cambios sustanciales serán comunicados por medios razonables antes de su aplicación.

Una modificación de esta política no permitirá utilizar datos para finalidades incompatibles con las informadas ni reemplazará la necesidad de obtener un nuevo consentimiento cuando legalmente corresponda.

22. Contacto

Las consultas, solicitudes o reclamos sobre privacidad y tratamiento de datos personales pueden dirigirse a:

Responsable

Celerion Tech Consulting SpA

RUT

77.546.165-4

Domicilio

Premio Nobel N.º 1.284, comuna de Macul, Región Metropolitana

Correo electrónico

licitacion-ia@celerion.cl

Sitio web

www.licit-ia.cl