1. Qué cubre
Esta política cubre herzek.cl —incluida la página de Zentry— y el dashboard donde entran nuestros clientes. Explica tres cosas distintas: los datos de quienes usan el servicio, los de quienes nos escriben por alguno de los dos formularios del sitio, y la información de proveedores que Mercado Público publica y que Zentry ordena.
2. Quién responde
El sitio y Zentry son operados bajo la marca HERZEK. Para cualquier tema de datos personales, incluido el ejercicio de los derechos del punto 11, escribe a privacidad@herzek.cl. Ese correo lo leemos nosotros y es el canal oficial.
3. Datos de quienes usan Zentry
| Qué | Para qué | Por qué podemos |
|---|---|---|
| Nombre, correo y rol dentro de la cuenta | Crear la cuenta, dar acceso y saber quién puede hacer qué | Es lo necesario para prestarte el servicio que contrataste |
| Dirección IP, navegador y fechas de sesión | Mantener la sesión abierta y detectar accesos raros | Interés legítimo en la seguridad de las cuentas |
| Intentos de acceso fallidos | Frenar ataques de fuerza bruta contra una cuenta | Interés legítimo en la seguridad de las cuentas |
| Correos de destinatarios de alertas | Enviar el aviso de oportunidades a quien el cliente indicó | Lo pidió el cliente, que responde por esos correos |
| Registro de qué aviso se envió y a quién | Mostrarte tu historial de alertas y no repetir envíos | Es parte del servicio |
Los intentos de acceso fallidos se guardan con el correo convertido en un código irreversible, no con el correo en claro: sirve para contar fallas de una misma cuenta, pero de ahí no se puede volver al correo.
4. Datos de quien nos escribe desde el sitio
Hay dos formularios y los dos piden nombre, correo y empresa. El de la home pide además tu mensaje; el de Zentry, qué vende tu empresa. Eso llega como un correo a nuestra casilla y lo usamos para responderte y, si escribiste desde Zentry, para coordinar el acceso a la beta. No queda guardado en ninguna base de datos ni se usa para otra cosa.
Registramos la dirección IP del envío por unos minutos, solo para limitar el ritmo de mensajes y frenar el spam. No la guardamos después de eso.
5. La información de Mercado Público
Mercado Público publica, por mandato de la ley, quién compra, quién ofertó y quién se adjudicó cada proceso. Esa información es pública y cualquiera puede consultarla en mercadopublico.cl.
Zentry la lee de ahí y la ordena, para que un cliente pueda ver el historial de un producto o saber contra quién está compitiendo. No la cruzamos con ninguna otra fuente ni le agregamos información que no venga de ahí.
La mayoría de los proveedores que aparecen son empresas, y los datos de una empresa no son datos personales. Pero algunos son personas naturales o empresas individuales que venden a su propio nombre, y ahí el RUT identifica a una persona. Para esos casos:
- No mostramos el RUT. En el producto se ve el nombre con que el proveedor aparece publicado en Mercado Público. Cuando ese nombre no viene, mostramos el RUT enmascarado —solo los dos primeros dígitos y el verificador—, nunca completo. Esto vale para todos los proveedores, sean personas o empresas.
- Puedes pedir que no aparezcas. Escríbenos a privacidad@herzek.cl y dejamos de mostrar tu nombre: quedas como un participante sin identificar. No borramos la compra en sí, porque cuántos participaron y a qué montos son hechos de una compra pública y no datos tuyos.
Nos apoyamos en nuestro interés legítimo de ofrecer un servicio de análisis sobre información que ya es pública por ley, usada para lo mismo que se publicó: transparentar en qué gasta el Estado. Si quieres saber cómo ponderamos ese interés frente a tus derechos, pídenoslo y te lo explicamos.
6. Con quién compartimos
Con nadie que los use para lo suyo. Los únicos terceros que tocan estos datos son proveedores que trabajan por instrucción nuestra y solo para prestarte el servicio:
- infraestructura y alojamiento;
- envío de correo;
- cómputo de modelos, que procesa el texto de los procesos de compra y no datos de personas.
No publicamos la lista con nombre propio, por seguridad: el detalle de nuestros proveedores le sirve más a quien quiere atacarnos que a quien quiere entendernos. Si eres titular de datos y quieres el detalle, pídelo a privacidad@herzek.cl y te lo entregamos. A los clientes se lo entregamos en su proceso de evaluación, con acuerdo de confidencialidad.
También entregamos datos cuando la ley o un tribunal nos obliga. Si pasa, te avisamos, salvo que la propia orden lo prohíba.
7. Datos fuera de Chile
Parte de la infraestructura que usamos está fuera de Chile, así que los datos salen del país. Con cada proveedor tenemos condiciones contractuales que los obligan a tratarlos solo por instrucción nuestra y a mantener medidas de seguridad.
8. Cuánto tiempo los guardamos
| Qué | Cuánto |
|---|---|
| Datos de la cuenta | Mientras la cuenta exista, y 90 días más |
| Sesiones e intentos de acceso | 30 días |
| Historial de alertas enviadas | 24 meses |
| Mensajes de los formularios del sitio | 12 meses |
| Información publicada por Mercado Público | Sin plazo, mientras siga pública en el origen |
Los 90 días posteriores al cierre de una cuenta existen para que puedas volver sin perderlo todo y para poder responder un reclamo. Pasado ese plazo, se borra.
Hacemos copias de respaldo que se rotan seguido. Un dato borrado desaparece de los respaldos en el siguiente ciclo de rotación, no en el instante.
9. Cómo los protegemos
Los datos de cada cliente están separados en la base de datos, y esa separación se verifica con una prueba obligatoria cada vez que cambia algo que la pueda afectar. Las claves de acceso se guardan cifradas, la sesión viaja en una cookie que el código de la página no puede leer, y el acceso a los servidores está restringido a una red privada.
Si ocurre un incidente de seguridad que afecte tus datos, te avisamos y avisamos a la autoridad, dentro de los plazos que fija la ley.
10. Lo que no hacemos
- No vendemos ni cedemos datos personales a nadie.
- No usamos herramientas de análisis de terceros ni cookies de seguimiento, ni en el sitio ni en el dashboard.
- No tratamos datos sensibles: ni salud, ni origen, ni creencias, ni biométricos.
- No usamos los datos de un cliente para entrenar modelos.
- No tomamos decisiones automatizadas sobre personas. Lo que decide el sistema es qué proceso de compra le mostramos a un cliente.
11. Tus derechos
Sobre tus datos personales puedes pedirnos:
- Acceso: saber qué tenemos tuyo y de dónde salió.
- Rectificación: corregir lo que esté equivocado o incompleto.
- Supresión: que lo borremos, cuando no tengamos por qué seguir teniéndolo.
- Oposición: que dejemos de usarlo. Es el que suele ejercer quien aparece por Mercado Público.
- Portabilidad: que te entreguemos lo tuyo en un formato que puedas llevarte.
Escríbenos a privacidad@herzek.cl. Te vamos a pedir algo que acredite que eres quien dices ser, porque no podemos entregarle los datos de una persona a otra. Respondemos dentro de los plazos que fija la ley, y si el caso es complejo te avisamos antes de que se cumpla el plazo.
Si pides rectificación, supresión u oposición, dejamos de usar el dato mientras resolvemos el fondo.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos personales.
12. Cookies
El dashboard usa una sola cookie, la de sesión, y sirve para mantenerte conectado. Sin ella no hay login. No hay cookies de publicidad, de análisis ni de seguimiento entre sitios, así que tampoco hay banner que aceptar: no hay nada que consentir.
13. Cambios a esta política
Si cambia algo de fondo te avisamos por correo y dentro del producto antes de que entre en vigencia. La fecha de la versión vigente está al comienzo de esta página.
14. Contacto
privacidad@herzek.cl para datos personales. contacto@herzek.cl para todo lo demás. Las condiciones del servicio están en los términos y condiciones.