Política de Privacidad y Tratamiento de Datos Personales

PREÁMBULO: PRIVACIDAD, SEGURIDAD Y PROTECCIÓN DE DATOS DESDE EL DISEÑO

En LOBIK Systems entendemos la privacidad como una parte integral de la infraestructura digital.

Por esta razón, nuestro tratamiento de datos personales se desarrolla conforme a la legislación chilena aplicable y, adicionalmente, hemos decidido adoptar anticipadamente como estándar interno los principios y exigencias establecidos por la Ley Nº 21.719, cuya entrada en vigencia está prevista para el 1 de diciembre de 2026.

Nuestra política se fundamenta en los principios de:

• licitud y lealtad;
• finalidad;
• proporcionalidad;
• calidad;
• responsabilidad;
• seguridad;
• transparencia;
• confidencialidad;
• minimización de datos;
• protección desde el diseño y por defecto.

Esto significa que procuramos recopilar únicamente la información necesaria para finalidades determinadas, limitar su utilización y conservación, implementar medidas de seguridad adecuadas y entregar a las personas mecanismos para conocer y controlar el tratamiento de sus datos.

1. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales efectuado a través de este sitio web es:

• Razón social: LOBIK SpA
• Nombre comercial: LOBIK Systems
• RUT: 78.330.233-0
• Correo de privacidad: [email protected]
• Sitio web: lobiksystems.cl

Las consultas y solicitudes relacionadas con privacidad y protección de datos personales pueden dirigirse al correo electrónico señalado anteriormente.

2. ALCANCE DE ESTA POLÍTICA

Esta política regula el tratamiento de datos personales realizado a través del sitio web de LOBIK Systems y de los sistemas necesarios para su funcionamiento, seguridad, medición, análisis, optimización y comunicación con los usuarios.

La política comprende principalmente tratamientos asociados a:

• funcionamiento del sitio;
• seguridad de la infraestructura;
• medición de tráfico;
• análisis de navegación;
• análisis de experiencia de usuario;
• rendimiento web;
• tráfico orgánico;
• formularios y comunicaciones iniciadas voluntariamente por los usuarios;
• detección y gestión de tráfico automatizado.

LOBIK Systems no vende bases de datos personales ni comercializa información personal de sus visitantes.

3. CATEGORÍAS DE DATOS QUE PODEMOS TRATAR

Dependiendo de la interacción realizada con nuestro sitio, podemos tratar las siguientes categorías de información.

3.1. Datos proporcionados voluntariamente

Cuando una persona utiliza un formulario, solicita información, una auditoría, una cotización o inicia una comunicación con LOBIK Systems, podemos recibir información como:

• nombre;
• correo electrónico;
• empresa;
• teléfono, cuando corresponda;
• servicio o solución consultada;
• contenido del mensaje;
• información necesaria para responder a la solicitud.

La entrega de estos datos es voluntaria.

3.2. Datos técnicos

Durante el funcionamiento normal y seguro del sitio pueden procesarse determinados datos técnicos, entre ellos:

• dirección IP;
• fecha y hora de acceso;
• navegador;
• tipo de dispositivo;
• sistema operativo;
• user-agent;
• recurso o URL solicitado;
• códigos de respuesta;
• información técnica de conexión;
• registros de errores;
• señales relacionadas con seguridad;
• patrones de tráfico.

Estos datos pueden resultar necesarios para proporcionar el sitio, mantener su disponibilidad, diagnosticar problemas y proteger la infraestructura.

3.3. Datos de navegación y analítica

Cuando corresponda y conforme a las preferencias de privacidad seleccionadas por el usuario, podemos tratar información relacionada con:

• páginas visitadas;
• fuente de la visita;
• medio o canal de adquisición;
• navegación entre páginas;
• duración aproximada de la sesión;
• eventos de navegación;
• país o región aproximada;
• características generales del dispositivo;
• navegador;
• interacción con determinados contenidos.

Esta información se utiliza principalmente para comprender de forma estadística el tráfico del sitio, incluyendo su visibilidad y adquisición orgánica.

3.4. Datos de interacción y experiencia

Cuando el usuario haya autorizado las tecnologías opcionales correspondientes, podemos analizar determinadas interacciones con el sitio, tales como:

• clics;
• desplazamientos;
• profundidad de navegación;
• interacción con elementos;
• patrones agregados de comportamiento;
• mapas de interacción;
• reconstrucciones técnicas de navegación.

Estas tecnologías se utilizan para detectar problemas de usabilidad, mejorar la arquitectura de información y optimizar la experiencia de navegación.

No tienen como finalidad identificar civilmente a los visitantes.

4. FUENTE DE LOS DATOS

Los datos tratados pueden provenir de:

Información entregada directamente por el titular

Por ejemplo, mediante formularios o comunicaciones voluntarias.

Interacción con el sitio web

Información generada técnicamente durante la navegación, utilización del sitio, solicitudes de red o interacción con sus contenidos.

Sistemas automatizados

Información técnica generada por crawlers, robots, agentes automatizados y otros sistemas que acceden al sitio.

LOBIK Systems no adquiere bases de datos personales de terceros para incorporarlas al sistema de analítica del sitio.

5. FINALIDADES DEL TRATAMIENTO

Tratamos información únicamente para finalidades determinadas.

Funcionamiento

Proporcionar correctamente el sitio web y sus funcionalidades.

Seguridad

Proteger la infraestructura frente a accesos no autorizados, ataques, fraude, abuso, automatizaciones maliciosas, vulnerabilidades y otras amenazas.

Rendimiento

Analizar disponibilidad, estabilidad, tiempos de respuesta, errores y funcionamiento técnico del sitio.

Analítica

Comprender estadísticamente cómo es utilizado el sitio y cómo llegan los visitantes a sus contenidos.

Tráfico orgánico y posicionamiento

Evaluar la visibilidad del sitio, las páginas de entrada, fuentes de adquisición y comportamiento agregado del tráfico proveniente de motores de búsqueda y otras fuentes orgánicas.

Experiencia de usuario

Detectar dificultades de navegación, problemas de interacción y oportunidades para mejorar la experiencia del sitio.

Respuesta a solicitudes

Atender consultas, cotizaciones, diagnósticos, auditorías o comunicaciones iniciadas voluntariamente por el usuario.

Seguridad y prevención de incidentes

Investigar comportamientos anómalos, identificar amenazas y mantener la integridad, disponibilidad y resiliencia de nuestra infraestructura.

No utilizaremos los datos para finalidades incompatibles con aquellas informadas al momento de su recopilación, salvo que exista una base jurídica que lo autorice.

6. BASES DE LICITUD

La base que justifica el tratamiento dependerá de su finalidad.

Consentimiento

Las tecnologías opcionales destinadas a analítica de navegación o análisis de experiencia podrán activarse de acuerdo con las preferencias expresadas por el usuario.

El consentimiento deberá ser libre, informado, específico e inequívoco y podrá ser retirado posteriormente.

Medidas precontractuales o contractuales

Cuando una persona solicita una cotización, auditoría, diagnóstico, reunión, información sobre un servicio u otra acción destinada a evaluar una potencial relación comercial, podemos tratar los datos necesarios para atender dicha solicitud.

Interés legítimo

Determinadas operaciones técnicas necesarias para:

• proteger el sitio;
• prevenir abuso o fraude;
• detectar ataques;
• investigar incidentes;
• mantener la disponibilidad;
• garantizar la seguridad de la infraestructura;

pueden realizarse cuando exista un interés legítimo que no vulnere los derechos y libertades de los titulares.

Obligación legal

Podremos conservar o tratar determinada información cuando sea necesario para cumplir una obligación establecida por la legislación aplicable.

7. COOKIES Y TECNOLOGÍAS SIMILARES

Nuestro sitio puede utilizar tecnologías necesarias y tecnologías opcionales.

Tecnologías necesarias

Son aquellas indispensables para:

• funcionamiento;
• seguridad;
• administración de preferencias;
• protección frente a amenazas;
• estabilidad de la infraestructura.

Estas tecnologías no tienen como finalidad realizar publicidad comportamental.

Tecnologías de analítica

Permiten obtener estadísticas sobre navegación, adquisición, páginas visitadas y utilización general del sitio.

Cuando corresponda, estarán sujetas a las preferencias de consentimiento del visitante.

Tecnologías de experiencia

Permiten comprender patrones agregados de interacción y usabilidad.

Cuando requieran consentimiento, permanecerán desactivadas hasta que el usuario otorgue la autorización correspondiente.

El visitante podrá:

• aceptar tecnologías opcionales;
• rechazarlas;
• configurar sus preferencias;
• modificar posteriormente su decisión.

Rechazar las tecnologías opcionales no impedirá el acceso normal al contenido principal del sitio.

8. ANALÍTICA, MEDICIÓN Y EXPERIENCIA

La información analítica se utiliza principalmente para conocer:

• cuánto tráfico recibe el sitio;
• desde qué canales llega;
• qué contenidos generan visitas;
• qué páginas son utilizadas;
• cómo se comporta de forma agregada la navegación;
• qué problemas de experiencia pueden existir;
• cómo puede mejorarse la arquitectura y rendimiento del sitio.

LOBIK Systems no utiliza esta información para vender perfiles individuales de navegación ni para comercializar bases de visitantes con terceros.

Cuando la medición pueda efectuarse mediante información agregada o anonimizada, se preferirá dicho tratamiento frente a la utilización innecesaria de información identificable.

9. DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

Actualmente LOBIK Systems no utiliza los datos de navegación de este sitio para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre una persona o que la afecten significativamente de manera similar.

Tampoco utilizamos la navegación del sitio para realizar scoring crediticio, laboral, asegurador o decisiones automatizadas equivalentes.

Si en el futuro se implementara un tratamiento de estas características, esta política será actualizada y se aplicarán las salvaguardas correspondientes antes de su utilización.

10. MINIMIZACIÓN DE DATOS

LOBIK Systems aplica el principio de minimización.

Esto significa que:

• recopilamos únicamente información necesaria para una finalidad determinada;
• evitamos solicitar datos que no sean relevantes;
• limitamos el acceso interno;
• reducimos la conservación innecesaria;
• procuramos utilizar información agregada o anonimizada cuando resulta suficiente;
• revisamos la necesidad de nuevos tratamientos antes de implementarlos.

No recopilamos datos personales simplemente porque técnicamente sea posible hacerlo.

11. CONSERVACIÓN Y ELIMINACIÓN

Los datos personales se conservarán únicamente durante el período necesario para cumplir la finalidad que justificó su tratamiento.

Como política general de LOBIK Systems:

Consultas y solicitudes comerciales

Podrán conservarse hasta 12 meses desde la última interacción, salvo que se establezca posteriormente una relación contractual o exista una obligación legal que justifique un período diferente.

Datos asociados a analítica y experiencia

Los identificadores o datos susceptibles de relacionarse con un visitante se conservarán durante un período máximo de 14 meses, y se procurará utilizar configuraciones inferiores cuando sean suficientes para la finalidad estadística.

Registros técnicos y de seguridad

Se conservarán únicamente durante el período necesario para garantizar seguridad, investigar incidentes, prevenir nuevas amenazas y cumplir obligaciones aplicables.

Como regla interna, los registros directamente controlados por LOBIK que ya no sean necesarios deberán eliminarse, anonimizarse o agregarse.

Datos anonimizados

La información que haya sido anonimizada de manera irreversible podrá conservarse para análisis estadísticos, técnicos o históricos cuando haya dejado de ser un dato personal.

Cuando desaparezca la finalidad que justificó el tratamiento, los datos deberán ser eliminados o anonimizados, salvo que exista una obligación jurídica válida que requiera conservarlos.

12. PROVEEDORES Y TERCEROS

Para operar nuestro sitio podemos recurrir a proveedores especializados en categorías como:

• alojamiento e infraestructura digital;
• seguridad;
• distribución de contenidos;
• analítica web;
• medición de rendimiento;
• análisis de experiencia de usuario;
• comunicaciones;
• almacenamiento técnico.

Estos terceros podrán tratar únicamente la información necesaria para prestar las funciones correspondientes y estarán sujetos a las condiciones contractuales y obligaciones aplicables.

LOBIK Systems mantiene internamente un registro de los proveedores involucrados en operaciones de tratamiento.

La identidad concreta de los destinatarios de datos podrá ser informada al titular cuando corresponda legalmente en el ejercicio de sus derechos.

LOBIK Systems no vende datos personales a dichos proveedores ni les entrega información para que desarrollen finalidades comerciales propias ajenas al servicio contratado, salvo que una relación jurídica distinta sea informada expresamente.

13. TRANSFERENCIAS INTERNACIONALES

La naturaleza global de determinados servicios digitales puede implicar que algunos datos sean procesados o almacenados mediante infraestructura ubicada fuera de Chile.

Cuando exista una transferencia internacional de datos personales, LOBIK Systems procurará que ésta se realice mediante mecanismos jurídicos, contractuales, organizativos y técnicos compatibles con la legislación aplicable.

La transferencia deberá estar vinculada a una finalidad determinada y limitarse a los datos necesarios para ella.

Cuando corresponda, el titular podrá solicitar información adicional sobre las categorías de destinatarios, países involucrados y garantías aplicables al tratamiento.

14. PROTECCIÓN DE DATOS DESDE EL DISEÑO Y POR DEFECTO

LOBIK Systems adopta un enfoque de Privacy by Design.

Antes de implementar nuevos tratamientos de datos evaluamos, según corresponda:

• finalidad;
• necesidad;
• proporcionalidad;
• categorías de datos;
• duración;
• acceso;
• seguridad;
• proveedores involucrados;
• transferencias internacionales;
• necesidad de consentimiento;
• riesgo para los titulares.

Por defecto, procuramos utilizar configuraciones que reduzcan la recopilación y exposición innecesaria de datos personales.

15. SEGURIDAD DE LA INFORMACIÓN

Aplicamos medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de la información.

Dependiendo del riesgo, estas medidas pueden comprender:

• cifrado de las comunicaciones;
• controles de acceso;
• gestión de permisos;
• protección perimetral;
• filtrado de tráfico malicioso;
• mitigación de ataques;
• monitorización técnica;
• protección de credenciales;
• gestión de vulnerabilidades;
• registro de incidentes;
• actualización de componentes;
• procedimientos de respuesta ante incidentes.

Ningún sistema conectado a Internet puede garantizar un riesgo absoluto igual a cero.

Por ello aplicamos un enfoque continuo de prevención, detección, mitigación y mejora.

16. TRÁFICO AUTOMATIZADO, BOTS Y AGENTES

Nuestro sitio recibe solicitudes tanto de personas como de sistemas automatizados.

Podemos procesar información técnica relacionada con crawlers, robots, agentes automatizados y otros sistemas con finalidades como:

• seguridad;
• observabilidad;
• control de acceso;
• prevención de abuso;
• análisis de crawling;
• optimización de indexación;
• funcionamiento técnico.

Cuando un acceso pueda identificarse razonablemente como automatizado será analizado como tal.

Sin embargo, una dirección IP u otro identificador técnico podrá tratarse como dato personal cuando, atendiendo al contexto y a los medios razonablemente disponibles, pueda vincularse directa o indirectamente a una persona natural identificada o identificable.

17. DATOS PERSONALES SENSIBLES

LOBIK Systems no solicita deliberadamente datos personales sensibles a través de formularios generales destinados a consultas comerciales.

Solicitamos evitar el envío innecesario de información relacionada con:

• salud;
• biometría;
• vida sexual;
• orientación sexual;
• creencias religiosas;
• afiliación política o sindical;
• información genética;
• otras categorías especialmente protegidas.

Si recibimos accidentalmente información que no resulte necesaria para la finalidad solicitada, podremos eliminarla cuando corresponda.

18. MENORES DE EDAD

Los servicios comerciales de LOBIK Systems no están dirigidos específicamente a niños.

No buscamos recopilar deliberadamente información personal de menores para fines de analítica o comercialización.

Si detectamos que se han proporcionado datos personales de menores de manera improcedente, adoptaremos las medidas razonables correspondientes para limitar su tratamiento o eliminarlos cuando proceda.

19. DERECHOS DE LOS TITULARES

Como parte de nuestra adopción anticipada de los estándares establecidos por la Ley Nº 21.719, LOBIK Systems reconoce desde ahora mecanismos para solicitar, cuando corresponda:

Acceso

Conocer si tratamos datos personales relacionados con el titular y obtener información sobre dicho tratamiento.

Rectificación

Solicitar la corrección de información inexacta, desactualizada o incompleta.

Supresión

Solicitar la eliminación de datos personales cuando exista una causa que lo justifique.

Oposición

Solicitar que determinado tratamiento no continúe cuando resulte jurídicamente procedente.

Bloqueo

Solicitar la suspensión temporal de determinadas operaciones de tratamiento cuando corresponda.

Portabilidad

Solicitar una copia de determinados datos en un formato electrónico estructurado y de uso común cuando se cumplan los requisitos aplicables.

Revocación del consentimiento

Retirar una autorización previamente otorgada para tratamientos basados en consentimiento.

La revocación no afectará retroactivamente la licitud del tratamiento efectuado antes de su retiro.

20. CÓMO EJERCER SUS DERECHOS

Las solicitudes relacionadas con datos personales pueden enviarse a:

[email protected]

La solicitud deberá permitir identificar razonablemente:

• al titular;
• el derecho que desea ejercer;
• el dato o tratamiento involucrado;
• un medio para recibir respuesta.

Cuando resulte necesario podremos solicitar antecedentes adicionales exclusivamente para verificar la identidad del solicitante y evitar que una persona obtenga, modifique o elimine información perteneciente a terceros.

Como estándar interno anticipado, LOBIK Systems procurará responder estas solicitudes dentro de un plazo máximo de 30 días corridos, sin perjuicio de las reglas, excepciones o prórrogas establecidas por la legislación aplicable.

LOBIK Systems conservará evidencia suficiente de la recepción y respuesta de las solicitudes cuando ello resulte necesario para acreditar el cumplimiento de nuestras obligaciones.

Una vez que entre plenamente en vigencia el régimen establecido por la Ley Nº 21.719, los titulares dispondrán además de los mecanismos de reclamación que establezca la legislación ante la autoridad competente.

21. GESTIÓN DE INCIDENTES DE SEGURIDAD

LOBIK Systems mantiene procedimientos destinados a:

1. detectar incidentes;
2. contener su alcance;
3. analizar los datos potencialmente afectados;
4. evaluar el riesgo para los titulares;
5. aplicar medidas correctivas;
6. registrar el incidente;
7. adoptar medidas destinadas a prevenir su repetición.

Cuando una vulneración active una obligación legal de comunicación o notificación, se aplicarán los procedimientos establecidos por la normativa correspondiente.

22. CONFIDENCIALIDAD

Las personas que, por sus funciones, tengan acceso a datos personales deberán respetar la confidencialidad de dicha información y utilizarla exclusivamente para las finalidades autorizadas.

El acceso será limitado conforme a las necesidades de cada función y deberá mantenerse protegido mediante medidas organizativas y técnicas adecuadas.

23. CAMBIOS EN LAS FINALIDADES O TECNOLOGÍAS DE TRATAMIENTO

Antes de incorporar una nueva tecnología o proceso que implique un tratamiento sustancialmente diferente de datos personales, LOBIK Systems evaluará su impacto sobre la privacidad.

Cuando el cambio implique:

• una nueva finalidad;
• nuevas categorías de información;
• una nueva forma de perfilamiento;
• nuevos destinatarios relevantes;
• un tratamiento de mayor riesgo;
• o una nueva operación que requiera consentimiento;

esta política y los mecanismos correspondientes serán actualizados.

Cuando sea legalmente necesario, se solicitará nuevamente el consentimiento del titular.

24. ACTUALIZACIONES Y CONTROL DE VERSIONES

LOBIK Systems podrá actualizar esta política debido a:

• cambios normativos;
• nuevas instrucciones de autoridades competentes;
• cambios relevantes en los tratamientos;
• incorporación o eliminación de categorías de servicios;
• modificación de finalidades;
• nuevas medidas de seguridad;
• evolución de nuestra infraestructura.

Cada nueva versión identificará su fecha de actualización.

Los cambios materiales no modificarán retroactivamente las finalidades para las cuales se obtuvieron datos personales.

25. COMPROMISO DE LOBIK SYSTEMS

Nuestra política de privacidad se basa en un principio operativo sencillo:

recopilar únicamente lo necesario, informar con claridad, limitar la conservación, proteger desde el diseño y entregar control al titular.

La privacidad no es para LOBIK Systems únicamente un documento publicado en un sitio web.

Forma parte de nuestro modelo de seguridad, infraestructura y gobernanza digital.

26. CONTACTO DE PRIVACIDAD

Para cualquier consulta, solicitud o requerimiento relacionado con esta política o con el tratamiento de datos personales: