# Política de Privacidad de Masnet SpA **Vigencia:** 6 de octubre de 2026 **Masnet SpA**, sociedad por acciones constituida conforme a la legislación chilena. ## 1. Responsable del Tratamiento **Masnet SpA** (Chile) es el responsable del tratamiento de los datos personales tratados a través de la Plataforma. Contacto del responsable y/o encargado de protección de datos: - **Privacidad:** [privacidad@masnet.com](mailto:privacidad@masnet.com) - **Legal:** [legal@masnet.com](mailto:legal@masnet.com) ## 2. Alcance Esta Política aplica a los datos personales de **usuarios registrados** y representantes de Clientes que utilizan la Plataforma y las APIs de Masnet. ### 2.1. Alcance Internacional y Principios Aunque Masnet es una empresa chilena y el servicio se orienta al mercado nacional, aplicamos de forma **voluntaria y razonable** principios de **privacidad por diseño**, **minimización de datos**, **limitación de finalidad** y **transparencia** consistentes con estándares internacionales (RGPD/UE) y buenas prácticas del EDPB cuando interaccionamos con titulares ubicados fuera de Chile, sin alterar la ley aplicable declarada en esta Política. ## 3. Datos que Tratamos Podemos tratar las siguientes categorías: - **Identificación y contacto:** nombre completo, **RUT** (Rol Único Tributario), teléfono, correo electrónico; si corresponde, **razón social** y **RUT** de la empresa. - **Actividad en la Plataforma:** historial de búsquedas de licitaciones, compras ágiles, órdenes de compra, intereses, seguimientos y notificaciones configuradas; metadatos técnicos (por ejemplo, **direcciones IP** y registros de acceso). - **Datos de operación interna:** flujos de trabajo, asignaciones, comentarios internos, discusiones estratégicas, borradores, versiones preliminares y configuraciones del Cliente. Estos datos son tratados como **información confidencial** del Cliente. - **Datos que el usuario incorpora:** documentos y archivos, notas, mensajes, correos redactados o enviados desde la Plataforma y grabaciones de voz que el usuario envía para transcribir. - **Integraciones que el usuario activa:** en **Telegram**, el nombre de usuario y el identificador del chat vinculado; en **Masnet Gateway**, la extensión para navegadores Chromium, la identidad de la sesión de Mercado Público (nombre, empresa y RUT) y los datos de las operaciones que el usuario ejecuta con ella. Masnet Gateway no solicita ni almacena la contraseña de Mercado Público. - **Facturación y pago:** razón social, RUT y datos tributarios para la facturación electrónica; si el Cliente registra una tarjeta, su marca y sus últimos cuatro dígitos. El número completo de la tarjeta lo trata el procesador de pagos, no Masnet. - **Autenticación:** la contraseña, que conservamos solo como hash irreversible; los códigos de verificación enviados por correo para el **acceso sin contraseña** y la validación de cuenta; el segundo factor (TOTP) y las llaves de acceso (passkeys) que el usuario active; y los eventos de seguridad asociados. - **Señales de dispositivo para seguridad de acceso:** al iniciar sesión, tratamos información técnica limitada del navegador y dispositivo con el fin de proteger la cuenta del usuario, detectar accesos anómalos y aplicar verificaciones adicionales cuando sea necesario. Esta información puede incluir: familia y versión principal del navegador, sistema operativo, zona horaria, idioma, tipo de dispositivo (escritorio, móvil o tablet), categoría de resolución de pantalla, capacidad táctil, y un identificador de dispositivo de primera parte emitido por nuestro servidor. Estas señales se complementan con datos derivados de la dirección IP (país, proveedor de red). **No recopilamos** atributos de hardware detallados (GPU, memoria, procesadores), datos de batería, almacenamiento, dispositivos multimedia, ni huellas de navegador. No utilizamos estas señales para publicidad, seguimiento entre sitios ni elaboración de perfiles comerciales. - **Cookies y almacenamiento en el navegador:** La Plataforma utiliza **únicamente cookies esenciales** para sesión, autenticación e identificación de dispositivo de confianza. La cookie de sesión `Auth-Token` usa **Secure, HttpOnly y SameSite=Strict**; la cookie de identificación de dispositivo `__mdt` usa **Secure, HttpOnly y SameSite=Lax**. Estas cookies son **estrictamente necesarias** para el funcionamiento del servicio y la seguridad de la cuenta, y no requieren consentimiento previo. **No utilizamos cookies de terceros ni herramientas de analítica web de terceros**, ni en la Plataforma ni en el sitio masnet.com. La Plataforma conserva en el navegador (IndexedDB y localStorage) preferencias, borradores y copias locales de trabajo para recuperar lo escrito y acelerar la carga; cerrar sesión elimina los borradores y las copias locales de trabajo. El sitio masnet.com guarda en el navegador las preferencias de tema, idioma y animación y, si existe una sesión iniciada, la consulta para mostrar el avatar del usuario. Si en el futuro fuera necesario emplear cookies no esenciales, actualizaremos esta Política y solicitaremos consentimiento previo mediante mecanismos apropiados. - **Entrega y lectura de correos:** el proveedor de correo registra la entrega, la apertura y los clics en los enlaces de los correos que envía la Plataforma, incluidos los que el usuario envía desde ella. **Importante sobre documentos de oferta**: Los documentos, precios y antecedentes que el Cliente **presente formalmente en el sistema oficial** de Mercado Público **se harán públicos** conforme a la **Ley N° 20.285 de Transparencia** tras el cierre de la licitación. Esta publicación es realizada por el sistema oficial de compras públicas y **no es responsabilidad de Masnet**. Masnet trata dichos datos únicamente mientras permanecen como borradores o preparación interna dentro de la Plataforma. ## 4. Origen de los Datos - Datos **proporcionados por el Usuario/Cliente** al registrarse, configurar la cuenta o usar la Plataforma. - Datos **generados por la Plataforma** durante su uso (logs, eventos de seguridad y auditoría), de manera automatizada. - **Datos públicos** provenientes del sistema **Mercado Público** y fuentes de transparencia del Estado: licitaciones, adjudicaciones, órdenes de compra y otros procesos publicados por los organismos públicos, de carácter **público y reutilizable** conforme a la normativa de transparencia (Ley 20.285) y la política de datos abiertos de ChileCompra. **Correcciones de datos de origen.** Cuando un titular detecte inexactitudes en datos provenientes de Mercado Público, **Masnet gestionará su actualización a partir del origen** (sin perjuicio de los derechos de acceso, rectificación, cancelación y oposición que el titular posee frente a Masnet) y **propagará** los cambios tras la siguiente sincronización con la fuente pública. ## 5. Finalidades del Tratamiento Tratamos los datos para: - **Autenticación y seguridad** (acceso con contraseña o sin contraseña, segundo factor, llaves de acceso, verificaciones de cuenta y prevención de fraude). - **Prestación del servicio** SaaS y de APIs contratados (búsqueda, seguimiento, analítica, reportes de rendimiento, KPIs y participación de mercado). - **Funciones de inteligencia artificial** que el usuario solicita: análisis de licitaciones y documentos, redacción de correos y plantillas, transcripción de voz, descripción de productos del catálogo y priorización de oportunidades. - **Facturación y cobro** de la suscripción. - **Notificaciones transaccionales** (alertas de nuevas licitaciones, adjudicaciones, órdenes de compra, seguimiento de procesos y actividad de usuarios). - **Métricas operativas**, mantenimiento y mejora de la Plataforma. - **Soporte técnico** y atención de solicitudes del Cliente. - **Cumplimiento legal** y atención de requerimientos de autoridades competentes. - **Marketing opcional** (solo si existe habilitación contractual o consentimiento expreso del titular). ## 6. Bases Legales (Ley N° 19.628 vigente) Conforme a la **Ley N° 19.628**, tratamos datos bajo las siguientes bases: - **Cumplimiento contractual:** prestación del servicio al Cliente/Usuario registrado en virtud del contrato de suscripción. - **Consentimiento:** cuando así se requiera, por ejemplo para comunicaciones comerciales opcionales o la creación de cuenta cuando aplique. - **Obligación legal:** cuando la normativa nos obligue a tratar o conservar ciertos datos (por ejemplo, obligaciones tributarias, contables o requerimientos de autoridad). - **Tratamiento de datos provenientes de fuentes accesibles al público** (art. 4 Ley 19.628): cuando procesemos datos de licitaciones, adjudicaciones, órdenes de compra y demás información publicada por organismos públicos en cumplimiento de la Ley 20.285 y normativa de transparencia. **Transición normativa (Ley N° 21.719).** La **Ley 21.719** (publicada el 13 de diciembre de 2024) que modifica la Ley N° 19.628 y establece un nuevo marco de protección de datos personales, **entrará en vigor tras un período de vacatio legis de 24 meses**. Masnet adecuará esta Política y su programa de cumplimiento (incluyendo nuevas bases legales, derechos ampliados, obligaciones de notificación y supervisión por la futura Agencia de Protección de Datos) **antes de su exigibilidad plena**. ### 6.1. Bases Legales para Titulares en Otras Jurisdicciones Cuando tratemos datos de titulares ubicados en jurisdicciones con marcos específicos de protección de datos, aplicaremos las siguientes bases y garantías: - **Titulares en el EEE/Reino Unido**: Masnet actuará como **encargado del tratamiento** respecto de los datos del Cliente, y pondrá a disposición un **Anexo de Tratamiento de Datos (DPA)** que incorpora las **Cláusulas Contractuales Tipo (SCCs 2021/914)** de la Comisión Europea. - **Titulares en Brasil**: Masnet observará los principios y derechos establecidos en la **LGPD** (Lei Geral de Proteção de Dados) al tratar datos de titulares ubicados en Brasil. - **Consumidores de California (EE.UU.)**: Masnet respetará los derechos bajo **CCPA/CPRA** cuando sea aplicable, incluyendo solicitudes de acceso, eliminación y limitación de uso de **información personal sensible**. ## 7. Cesiones, Encargados y Subencargados **No compartimos datos personales con terceros** para sus fines propios o comerciales. **Encargados de tratamiento.** Masnet puede contratar **proveedores** como encargados de tratamiento (por ejemplo, servicios de infraestructura en nube, red de entrega y protección, entrega de correo electrónico, modelos de inteligencia artificial, procesamiento de pagos, facturación electrónica, mensajería, monitoreo de seguridad, protección anti-abuso, respaldos), bajo contrato y con medidas de seguridad razonables. Masnet mantiene la responsabilidad por el cumplimiento de sus obligaciones de protección de datos. **Información sobre subencargados.** La información sobre las **categorías de subencargados** utilizados estará disponible bajo solicitud a través de **[privacidad@masnet.com](mailto:privacidad@masnet.com)** o **[legal@masnet.com](mailto:legal@masnet.com)**. Para clientes enterprise con requerimientos específicos, Masnet puede ofrecer notificación de cambios materiales en los términos acordados contractualmente. Masnet responderá a las solicitudes de información sobre subencargados dentro de los **10 días hábiles** siguientes a la recepción de la solicitud. ## 8. Transferencias Internacionales Para prestar el servicio, los siguientes proveedores tratan datos personales fuera de Chile: - **Cloudflare** (Estados Unidos, con red global): todo el tráfico de la Plataforma y del sitio masnet.com pasa por su red de entrega y protección. Además almacena los archivos de la bóveda documental de las empresas; las que tienen un requisito contractual de residencia pueden almacenarlos en infraestructura operada por Masnet. - **Postmark** (Estados Unidos): envío y recepción de los correos de la Plataforma, con sus destinatarios, contenido y adjuntos. - **Proveedores de modelos de inteligencia artificial** (principalmente en Estados Unidos; según el proveedor, también otros países): reciben el contenido que requiere la función solicitada, como la pregunta, los fragmentos de documentos recuperados, el texto por redactar o, si el servicio propio de transcripción no está disponible, el audio por transcribir. El plano de modelos de Masnet elige el proveedor de cada función; la lista vigente está disponible bajo solicitud conforme a la Sección 7. - **Telegram**, cuando el usuario vincula su cuenta: los avisos y mensajes que la Plataforma envía a ese chat. - **Servicios de notificaciones de los navegadores** (por ejemplo, Google, Mozilla, Apple o Microsoft), cuando el usuario activa las notificaciones: el contenido de cada aviso. La extracción de texto y el OCR de documentos, los índices de búsqueda y la transcripción de voz se ejecutan principalmente en infraestructura operada por Masnet. Estas transferencias son necesarias para ejecutar el contrato con el Cliente y se rigen por las condiciones de tratamiento de datos de cada proveedor. Cada proveedor recibe solo los datos que su función requiere. Para titulares del EEE/Reino Unido, las **Cláusulas Contractuales Tipo (SCCs 2021/914)** pueden incorporarse mediante el DPA del Anexo F. Si incorporamos un destino nuevo, actualizaremos esta Sección indicando las **categorías de datos**, los **países o regiones** y las **medidas de protección**. ## 9. Plazos de Conservación Conservamos los datos **por categorías**, conforme a las siguientes reglas: 1. **Datos de cuenta, contrato y facturación:** hasta **6 años** desde el cierre de la cuenta, para cumplir obligaciones contables, tributarias (Servicio de Impuestos Internos) y de defensa de intereses legítimos en caso de litigios (plazo de prescripción general de acciones ordinarias: 5 años; plazo de fiscalización tributaria: 3 a 6 años). 2. **Registros de acceso, logs de seguridad y auditoría:** entre **12 y 24 meses**, según la naturaleza del registro y requerimientos de seguridad. 3. **Señales de dispositivo y eventos de riesgo de login:** los eventos de evaluación de riesgo se conservan por **90 días**; los registros de dispositivos de confianza se conservan por **180 días** desde el último uso; las direcciones IP asociadas se anulan tras **30 días**, conservando solo el país y proveedor de red para análisis de seguridad. 4. **Datos de soporte técnico e incidentes:** hasta **24 meses** tras la resolución del ticket o incidente, para fines de mejora del servicio y análisis de tendencias. 5. **Respaldos (backups):** retención en ciclos rotativos de **30 a 90 días**, según la política técnica de respaldos. Cumplidos los plazos indicados, **eliminaremos o anonimizaremos** los datos de conformidad con la ley y nuestras políticas internas, salvo obligación legal de conservación por mayor tiempo. ## 10. Seguridad de la Información Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo: - **Cifrado** de datos en tránsito (TLS) y en reposo cuando corresponda. - **Control de accesos** mediante contraseña, códigos de verificación, segundo factor o llaves de acceso, y gestión de permisos basada en roles. - **Monitoreo** de seguridad, detección de amenazas y respuesta a incidentes. - **Respaldos** periódicos con retención rotativa. - **Políticas internas** de seguridad, capacitación del personal y auditoría. No obstante, ninguna medida de seguridad es infalible. El Usuario entiende y acepta los **riesgos inherentes** a toda transmisión y almacenamiento electrónico de información. **Notificación de incidentes.** En caso de **incidentes de seguridad** que afecten datos personales, evaluaremos el riesgo para los titulares y notificaremos al Cliente y/o a los titulares afectados **dentro de las 72 horas** siguientes a la confirmación del incidente, proporcionando la información disponible sobre la naturaleza, alcance y medidas adoptadas. Este plazo se establece en preparación para los requerimientos de notificación obligatoria que establecerá la **Ley 21.719** al entrar en vigor. ### 10.1. Divulgación Responsable de Vulnerabilidades (VDP) Masnet mantiene un **canal de vulnerabilidades** en **[seguridad@masnet.com](mailto:seguridad@masnet.com)** y una **Política de Divulgación Responsable de Vulnerabilidades** basada en la plantilla de **CISA** y los estándares de **ISO/IEC 29147**. Evaluamos y gestionamos los reportes bajo principios de **divulgación coordinada**, y no emprenderemos acciones legales contra investigadores que reporten de buena fe conforme a nuestra política. ### 10.2. Analítica y Uso de Inteligencia Artificial Masnet **no utiliza** los **Datos del Cliente** (incluyendo contenidos, metadatos y señales de uso) para **entrenar, ajustar o mejorar** modelos de inteligencia artificial propios o de terceros, **salvo** que exista **consentimiento expreso (opt-in)** documentado. Usan inteligencia artificial el análisis de licitaciones y documentos de KIM, la redacción de correos y plantillas, la transcripción de voz, la descripción de productos del catálogo y la priorización de oportunidades. Cada solicitud envía al proveedor del modelo solo el contexto que la función requiere; la Sección 8 identifica a esos proveedores y su ubicación. Los resultados se conservan en la Plataforma conforme a la Sección 9. ## 11. Derechos del Titular El titular de datos personales podrá ejercer los siguientes derechos, conforme a la **Ley N° 19.628**: - **Acceso:** conocer qué datos personales suyos están siendo tratados, la finalidad y el origen. - **Rectificación:** solicitar la corrección de datos inexactos o incompletos. - **Cancelación/Eliminación:** solicitar la eliminación de sus datos cuando no exista obligación legal de conservarlos. - **Oposición:** oponerse al tratamiento de sus datos en casos específicos permitidos por la ley. - **Bloqueo:** solicitar el bloqueo temporal de sus datos. **Portabilidad (beneficio contractual).** Masnet ofrece **voluntariamente** la **portabilidad** de los datos del Cliente en formatos estándar (por ejemplo, CSV, JSON) **cuando sea técnicamente posible**. Cuando la **Ley 21.719** entre en vigor, este derecho pasará a ser de ejercicio legal obligatorio y Masnet ajustará el alcance y procedimientos conforme a la normativa. **Ejercicio de derechos.** Para ejercer cualquiera de estos derechos, el titular puede enviar una solicitud a **[privacidad@masnet.com](mailto:privacidad@masnet.com)** o **[legal@masnet.com](mailto:legal@masnet.com)**. Responderemos **en los plazos que establezca la normativa vigente**, pudiendo solicitar antecedentes adicionales para verificar la identidad del solicitante y prevenir accesos indebidos. ## 12. Menores de Edad La Plataforma está dirigida a **personas mayores de edad**. No registramos intencionalmente datos de menores de 18 años. Si detectamos que se han recopilado datos de menores sin consentimiento de sus representantes legales, procederemos a eliminarlos. ## 13. Cambios a esta Política Podremos actualizar esta Política para reflejar cambios regulatorios (incluyendo la entrada en vigor de la **Ley 21.719**), funcionales o contractuales. Publicaremos la versión vigente e indicaremos la **fecha de actualización**. **Notificación de cambios sustanciales.** Cuando los cambios sean materiales y afecten significativamente los derechos de los titulares, lo notificaremos por correo electrónico o mediante la Plataforma con antelación razonable. ## 14. Contacto y Canal de Reporte de Vulnerabilidades **Consultas sobre privacidad y protección de datos:** - [privacidad@masnet.com](mailto:privacidad@masnet.com) - [legal@masnet.com](mailto:legal@masnet.com) **Reporte de vulnerabilidades de seguridad:** - [seguridad@masnet.com](mailto:seguridad@masnet.com) --- **Nota:** Esta Política se rige por la legislación chilena vigente, en particular la **Ley N° 19.628** (y su modificación mediante **Ley N° 21.719** cuando esta entre en vigor), la **Ley N° 20.285** sobre transparencia, y demás normativa aplicable.