Política de Privacidad

1. Responsable del tratamiento

XPTeam es el responsable del tratamiento de los datos personales que nos proporciones a través de xpteam.cl y de la plataforma CRM disponible en la misma dirección. Puedes contactarnos en JP@xpteam.cl para cualquier consulta relativa a tus datos.

2. Datos que recolectamos

Recopilamos información en los siguientes contextos:

• Registro e inicio de sesión: dirección de correo electrónico, nombre, contraseña (cifrada con argon2id), y datos de autenticación multifactor (TOTP si lo activas).
• Uso de la plataforma CRM: datos de contactos que ingreses, mensajes, historial de actividad, configuraciones de cuenta y de organización (tenant).
• Metadatos técnicos: dirección IP, user-agent, registros de auditoría de acciones sensibles, y logs de errores. Estos datos se usan para seguridad, prevención de fraude y diagnóstico.
• Navegación en xpteam.cl: datos de uso anónimos si aceptas cookies analíticas.

3. Finalidad y base de licitud (Ley 21.719)

El tratamiento se basa en las siguientes bases de licitud reconocidas por la Ley 21.719:

4. Derechos del titular (ARCOP)

La Ley 21.719 te otorga los siguientes derechos, que puedes ejercer en todo momento:

• Acceso: solicitar una copia de los datos personales que tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando dejen de ser necesarios para la finalidad con que fueron recopilados.
• Oposición: oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

5. Cómo ejercer tus derechos

Puedes ejercer tus derechos de dos formas:

• Centro de privacidad (self-serve): desde tu cuenta en /dashboard/privacidad puedes exportar todos tus datos o eliminar tu cuenta de forma autónoma.
• Contacto directo: escribenos a JP@xpteam.cl indicando tu solicitud y tu correo de cuenta.

Responderemos tu solicitud dentro de los plazos establecidos por la Ley 21.719.

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa y durante el período de gracia de 30 días tras la solicitud de eliminación. Los registros de auditoría y logs técnicos pueden conservarse por un período adicional para cumplir obligaciones legales o resolver disputas.

7. Sub-encargados del tratamiento

Para prestar el servicio, contamos con proveedores de infraestructura y servicios que actúan como sub-encargados del tratamiento. Puedes consultar la lista actualizada en /legal/sub-encargados.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (TLS), cifrado en reposo de campos sensibles, contraseñas con argon2id, y registro de auditoría de acciones sensibles. Para más detalles, consulta nuestra página de seguridad.

9. Contacto

Para ejercer tus derechos, resolver dudas o presentar una reclamación, escríbenos a JP@xpteam.cl.