Política de privacidad y protección de datos personales.

1. Quién es el responsable

El responsable del tratamiento de los datos personales que recoge este sitio es:

Razón social

GBook SpA

Marca

GComunidad, marca comercial de GBook SpA

RUT

77.619.608-8

Domicilio

Av. Apoquindo 6410, oficina 605, Las Condes, Región Metropolitana, Chile

Representante legal

Alejandra Godoy Lorca

Correo de privacidad

privacidad@gcomunidad.com

Delegado de protección de datos

No designado. Las consultas se atienden en el correo de privacidad.

Formulario

Centro de privacidad · Ejercer mis derechos

2. Alcance de esta política

Esta política aplica a los datos que tratamos a través de este sitio web (gcomunidad.com): formularios, comunicaciones comerciales, cookies y seguridad.

Datos que se registran dentro de la plataforma

Los datos de visitas, residentes, funcionarios y vehículos que se registran en la portería de un recinto los trata GComunidad por cuenta de la administración o empresa que lo contrata, que es la responsable del tratamiento. Esa relación se rige por un contrato de encargo. Si tu solicitud es sobre esos datos, puedes usar el formulario de derechos del recinto (lo encuentras en el aviso de privacidad de la portería) o escribirnos: la trasladaremos a la administración responsable y te informaremos.

3. Qué datos tratamos y para qué

Solo pedimos los datos necesarios para cada finalidad. No pedimos RUT, dirección particular ni datos sensibles.

No usamos los datos para finalidades distintas de las informadas. Si quisiéramos hacerlo, te lo informaremos antes y, cuando corresponda, te pediremos consentimiento. No vendemos datos personales.

4. Bases de licitud

Cada tratamiento tiene una base legal distinta. Solo te pedimos consentimiento cuando es la base que corresponde:

• Consentimiento: Lo das de forma libre, específica e informada, y puedes retirarlo cuando quieras.
• Medidas precontractuales a tu solicitud: Tú nos pides información o una demostración antes de una eventual contratación.
• Cumplimiento de una obligación legal: La ley nos obliga a tratar o conservar el dato.
• Interés legítimo: Un interés nuestro, necesario y proporcional, que no prevalece sobre tus derechos (por ejemplo, proteger el sitio frente a abusos).

Por eso, para pedir una demostración o contactarnos no necesitas aceptar comunicaciones comerciales: son decisiones separadas.

5. Destinatarios y encargados

Los datos los trata el equipo de GComunidad que los necesita. También pueden tratarlos proveedores que actúan como encargados, solo para las finalidades informadas y bajo contrato:

También podremos comunicar datos a autoridades cuando una ley o una resolución judicial lo exija.

6. Transferencias internacionales

Si un proveedor trata datos fuera de Chile, lo indicamos en la tabla anterior junto con el país y la garantía que protege tus datos: que el país tenga un nivel adecuado de protección según la Agencia de Protección de Datos Personales, o cláusulas contractuales u otras garantías previstas en la ley.

7. Cuánto tiempo conservamos los datos

Conservamos los datos solo mientras sean necesarios para su finalidad y, luego, durante los plazos que permitan acreditar el cumplimiento:

• Solicitud de demostración: Hasta 12 meses desde el último contacto si no se concreta una contratación. Si contratas, pasan a la relación contractual.
• Formulario de contacto: Hasta 12 meses desde el último contacto.
• Comunicaciones comerciales: Hasta que retires el consentimiento. La evidencia del consentimiento y de su retiro se guarda 5 años para poder acreditarlo.
• Solicitudes de derechos: 5 años desde el cierre de la solicitud, para acreditar su atención ante la autoridad.
• Seguridad del sitio: La IP que se usa para limitar envíos se mantiene solo en memoria por 10 minutos. Los registros técnicos del servidor, según la política del proveedor de alojamiento (máximo 90 días). Las señales de la verificación las trata Cloudflare según sus condiciones de Turnstile.

Al vencer el plazo, los datos se eliminan o se anonimizan de forma irreversible.

8. Cookies

Este sitio no usa cookies ni herramientas de analítica, publicidad o seguimiento. Solo guarda en tu navegador si prefieres modo claro u oscuro, y ese dato no se envía a ningún servidor. Si en el futuro incorporamos cookies opcionales, te pediremos tu consentimiento antes de activarlas y actualizaremos esta política. El detalle está en la Política de cookies.

9. Tus derechos y cómo ejercerlos

• Acceso: Saber si tratamos tus datos, cuáles, para qué, de dónde vienen y a quién se comunican.
• Rectificación: Corregir datos inexactos, desactualizados o incompletos.
• Supresión: Eliminar tus datos cuando ya no sean necesarios o no exista una base que lo justifique.
• Oposición: Pedir que dejemos de tratar tus datos para un fin, incluido el marketing directo.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común, o que los enviemos a otro responsable.
• Bloqueo: Suspender temporalmente el tratamiento mientras se resuelve otra solicitud.
• Retiro del consentimiento: Dejar de recibir comunicaciones comerciales o retirar otro consentimiento que hayas dado.

Puedes ejercerlos de forma gratuita en Ejercer mis derechos o escribiendo a privacidad@gcomunidad.com. Te responderemos dentro de 30 días corridos desde que recibimos la solicitud, plazo que podremos prorrogar una vez por hasta 30 días, informándote el motivo.

Para proteger tus datos, te responderemos al correo que usaste con nosotros y podremos pedirte una verificación de identidad proporcional. Nunca te pediremos una copia de tu cédula por el formulario.

Si no respondemos dentro del plazo o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

10. Consentimiento y cómo retirarlo

Cuando la base es tu consentimiento (comunicaciones comerciales), es libre, específico e informado: la casilla viene desmarcada y no condiciona tu solicitud. Guardamos la evidencia (fecha, versión del texto y de esta política) para poder acreditarlo.

Puedes retirarlo en cualquier momento, gratis y por un medio tan simple como el que usaste para darlo: desde Retirar mi consentimiento o desde el enlace para darte de baja de cada correo comercial. El retiro no afecta los tratamientos realizados antes.

11. Decisiones automatizadas y perfiles

No tomamos decisiones que te afecten basadas únicamente en tratamientos automatizados ni elaboramos perfiles con los datos de este sitio. Si en el futuro lo hiciéramos (por ejemplo, para priorizar solicitudes comerciales), lo informaremos en esta política antes de empezar, con su lógica y consecuencias, y podrás oponerte.

12. Niños, niñas y adolescentes

Este sitio está dirigido a administraciones, comités y empresas. No está pensado para menores de edad y no recogemos a sabiendas sus datos. Si detectamos que recibimos datos de una persona menor de edad, los eliminaremos.

13. Datos sensibles

No pedimos datos sensibles (por ejemplo, de salud, biometría, origen o convicciones). Te pedimos no incluirlos en los mensajes. Si llegan, los eliminaremos y no los usaremos.

14. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos frente a acceso, pérdida, alteración o divulgación no autorizados:

• Todo el sitio funciona solo con HTTPS (TLS) y HSTS.
• Cabeceras de seguridad: política de seguridad de contenido (CSP), protección contra incrustación del sitio y contra detección de tipos.
• Validación de los formularios en el navegador y en el servidor, límite de envíos por IP y protección contra envíos automatizados.
• Protección contra falsificación de solicitudes (CSRF) en todos los formularios.
• Minimización: no pedimos RUT, dirección particular ni datos sensibles.
• La IP se seudonimiza (hash) antes de guardarse como evidencia de consentimiento.
• Acceso a los datos solo para el personal que los necesita, con registro de accesos.
• Procedimiento de gestión de incidentes: detección, contención, evaluación de afectados, notificación a la Agencia y a los titulares cuando corresponda, y registro.

15. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte datos personales, la registraremos (naturaleza, efectos, categorías de datos, número aproximado de personas afectadas y medidas adoptadas) y la notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a las personas afectadas, sin dilaciones indebidas.

16. Cambios y versiones

Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio afecta un tratamiento basado en tu consentimiento, te lo pediremos de nuevo.