Política de privacidad

1. Responsable del tratamiento

LOOP LAB SpA, RUT 77.451.949-1, con domicilio en Los Aguiluchos 39, Punta Arenas, Región de Magallanes y de la Antártica Chilena, Chile, es responsable del tratamiento de los datos personales recopilados a través de este sitio web (heyloop.cl) y de la plataforma Hey Loop!.

Para consultas sobre datos personales: [email protected].

2. Datos personales que tratamos

En este sitio web: solo si usted acepta las cookies de medición, Google Analytics registra datos de navegación de forma agregada: páginas visitadas, tiempo en el sitio, tipo de dispositivo y navegador, ubicación aproximada a nivel de ciudad y el origen de la visita. Si no acepta, no se carga ni se registra nada. El formulario de contacto no envía ni guarda datos: abre su programa de correo con el mensaje listo, y solo si usted decide enviarlo recibimos su correo en nuestro buzón.

Al escribirnos por correo: los datos que usted incluya en su mensaje (por ejemplo, nombre, empresa, correo y el contenido de la consulta).

En la plataforma, según el plan y las funciones que use:

Datos de la cuenta: nombre, correo electrónico, contraseña (almacenada de forma irreversible) y registro del consentimiento otorgado, con su fecha y versión.
Datos de la empresa: razón social, RUT de la empresa y rubros o perfiles de búsqueda.
Documentos que usted carga: certificados, bases y anexos de licitaciones, respaldos de experiencia y acreditaciones.
Datos de personas de su equipo que usted registra: nombre, profesión, títulos, certificaciones, experiencia y los documentos que los respaldan, como currículos o contratos (ver sección 5).
Trazo de firma, cuando firma un documento en la plataforma.
Número de teléfono, solo si activa las alertas por WhatsApp.
Autorización de acceso a su calendario, solo si conecta Google Calendar.
Datos de facturación y pago, gestionados por la pasarela de pagos.
Registros técnicos y de seguridad: accesos a documentos, envíos realizados y datos de conexión.

3. Finalidad del tratamiento

Los datos personales se tratan para las siguientes finalidades, cada una asociada a una base de licitud específica (sección 4):

3.1. Prestación del servicio contratado. Crear y administrar su cuenta; enviar las alertas y recordatorios que configuró; mostrar el panel; leer las bases que usted carga, cruzarlas con su repositorio y generar borradores; facturar y dar soporte.

3.2. Funciones opcionales. Enviar alertas por WhatsApp o escribir eventos en su calendario, solo si usted activa esas funciones.

3.3. Atención de consultas. Responder los correos que nos envía y coordinar reuniones o gestiones previas a la contratación.

3.4. Medición del sitio web. Conocer de forma agregada cuántas personas visitan heyloop.cl, qué páginas consultan y desde dónde llegan, para mejorar el sitio. Solo con su consentimiento.

3.5. Seguridad y cumplimiento. Proteger la plataforma, registrar accesos a documentos y cumplir obligaciones legales, tributarias y de protección de datos.

No usamos datos personales para finalidades distintas a las aquí informadas. No vendemos ni cedemos datos a terceros con fines comerciales, publicitarios ni de marketing. No enviamos comunicaciones comerciales sin un consentimiento específico y separado, que puede revocarse en cualquier momento.

4. Bases de licitud del tratamiento

4.1. Ejecución contractual. El tratamiento necesario para prestar el servicio contratado (sección 3.1), incluidas las gestiones previas que usted solicite.

4.2. Consentimiento expreso. El otorgado al registrarse y, de forma específica y separada, al activar funciones opcionales que envían datos a terceros (sección 3.2), al aceptar las cookies de medición del sitio (sección 3.4) o al aceptar comunicaciones comerciales. Puede revocarse conforme a la sección 12.

4.3. Cumplimiento de obligación legal. La conservación de antecedentes de facturación exigida por la normativa tributaria y el registro de solicitudes de derechos y de incidentes de seguridad exigido por la normativa de protección de datos.

4.4. Interés legítimo. La seguridad técnica de la plataforma y la prevención de abuso, en la medida en que no prevalezcan los derechos del titular.

5. Datos de terceros cargados por las empresas clientes

Cuando una empresa cliente registra a personas de su equipo o carga documentos con datos de terceros (currículos, títulos, contratos, planillas), la empresa cliente es responsable de ese tratamiento y declara contar con una base de licitud para hacerlo; la plataforma exige registrar esa base al cargar los datos. Loop Lab SpA trata esos datos por encargo de la empresa cliente y únicamente para prestar el servicio.

Las personas cuyos datos fueron cargados pueden ejercer sus derechos ante la empresa cliente o escribiéndonos directamente; en ese caso, coordinaremos la respuesta con la empresa.

Los archivos del repositorio y los datos personales se almacenan cifrados y cada acceso a un documento queda registrado. Cuando usted descarga un paquete de postulación, la plataforma le advierte antes si contiene documentos de otras personas, porque fuera de la plataforma esos archivos ya no están cifrados.

6. Conservación de los datos

Datos de la cuenta, de la empresa y del repositorio (base: ejecución contractual): mientras la cuenta esté activa. Al cerrar la cuenta, se suprimen o anonimizan, salvo que otra base de licitud ampare su conservación.
Datos de personas del equipo: mientras la empresa cliente los mantenga en su repositorio. La plataforma avisa cuando un dato cumple su plazo de retención y es la empresa quien decide su eliminación; no se borran automáticamente.
Antecedentes de facturación (base: obligación legal): por el plazo que exige la normativa tributaria.
Funciones opcionales (base: consentimiento): hasta que desactive la función. Al desconectar el calendario, primero se eliminan los eventos que escribimos en él y luego se revoca la autorización.
Datos de medición del sitio (base: consentimiento): por el plazo de retención configurado en Google Analytics, de hasta 14 meses, y solo de quienes aceptaron las cookies de medición.
Correos de consulta: durante el tiempo necesario para gestionar la consulta y la relación comercial que de ella se derive.

Al ejercer el derecho de supresión, se elimina el contenido y se conserva un registro mínimo seudonimizado de lo que ya fue presentado o firmado, para mantener la trazabilidad de las postulaciones.

7. Derechos del titular

Conforme a la Ley N° 21.719, toda persona tiene derecho a:

Acceso: confirmar si sus datos están siendo tratados y obtener información sobre su origen, finalidad, destinatarios y plazo de conservación.
Rectificación: corregir datos inexactos, desactualizados o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, se haya retirado el consentimiento o el tratamiento sea ilícito.
Oposición: oponerse al tratamiento en determinadas circunstancias, en particular con fines de marketing directo.
Portabilidad: recibir sus datos en un formato electrónico estructurado y de uso común.
Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud.

Los titulares con cuenta pueden ejercer el acceso, la rectificación, la supresión y la oposición desde la propia plataforma, y descargar sus datos y archivos. El ejercicio de estos derechos es gratuito y no depende del plan contratado.

También puede escribir a [email protected] indicando su nombre, un medio de contacto y el derecho que desea ejercer. Las solicitudes se atienden dentro de 30 días corridos, prorrogables por una sola vez hasta por otros 30 días en casos justificados. Las solicitudes de bloqueo temporal se atienden dentro de 2 días hábiles.

Limitaciones: la supresión y la oposición no proceden cuando la conservación sea necesaria para cumplir una obligación legal o ejecutar un contrato vigente. En esos casos le informaremos la base de licitud que ampara la conservación y su plazo.

Si considera que su solicitud no fue atendida adecuadamente, puede recurrir a la Agencia de Protección de Datos Personales.

8. Proveedores que tratan datos personales

Para operar la plataforma, los siguientes proveedores pueden acceder o procesar datos personales por nuestra cuenta:

Cloudflare, Inc. (Estados Unidos): red, DNS, protección contra ataques y conexión segura con nuestros servidores. Procesa direcciones IP y cabeceras de conexión.
Resend (Estados Unidos; región de envío en São Paulo, Brasil): envío de correos de alertas, recordatorios y avisos de la cuenta. Procesa su correo y el contenido del aviso.
Zoho Corporation: buzones de correo de heyloop.cl ([email protected] y [email protected]). Procesa los correos que usted nos envía.
Anthropic, PBC (Estados Unidos): procesamiento con inteligencia artificial para leer bases, resumir y redactar borradores en el plan Asistencia documental. Recibe el contenido necesario para cada tarea.
Flow (Chile): pasarela de pagos para la suscripción. Procesa los datos de pago; no almacenamos datos de tarjetas.
Google LLC (Estados Unidos): Google Analytics, solo si usted acepta las cookies de medición en este sitio, y recibe los datos de navegación descritos en la sección 2. Google Calendar, solo si usted conecta su calendario en la plataforma, y recibe nombre, código, organismo y fecha de cierre de los procesos que sigue.
Meta Platforms, Inc. (Estados Unidos): solo si usted activa las alertas por WhatsApp. Recibe su número de teléfono y el contenido de la alerta.

Varios de estos proveedores operan fuera de Chile. La transferencia internacional de datos se realiza bajo las garantías que cada proveedor ofrece conforme a la normativa aplicable.

9. Cookies y este sitio web

Este sitio no usa cookies de publicidad.
Usamos Google Analytics para medir de forma agregada el uso del sitio, solo si usted lo acepta en el aviso de cookies. Antes de aceptar, Google Analytics no se carga ni deja cookies (_ga y similares).
Puede cambiar su decisión en cualquier momento desde el enlace “Preferencias de cookies” al pie de cada página. Si retira su consentimiento, se dejan de registrar datos y se eliminan las cookies de medición de su navegador.
Las tipografías y librerías del sitio se sirven desde nuestro propio servidor.
Nuestro proveedor de red (Cloudflare) puede tratar datos técnicos, como la dirección IP, y usar cookies estrictamente necesarias para proteger el sitio.
La plataforma usa cookies técnicas indispensables para mantener su sesión iniciada.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación:

Conexión cifrada (HTTPS) en todo el sitio y la plataforma.
Documentos y datos personales almacenados cifrados.
Registro de cada acceso a documentos con datos personales.
Aislamiento entre empresas: cada cuenta accede únicamente a su propia información.
Autorizaciones de terceros (calendario, WhatsApp) cifradas y revocadas al desconectar, no solo borradas.
Servidores sin puertos expuestos a internet, publicados a través de Cloudflare.

11. Incidentes de seguridad

Si ocurre una vulneración que afecte datos personales, la notificaremos a la Agencia de Protección de Datos Personales y a los titulares afectados en los plazos y la forma que establece la ley.

12. Revocación del consentimiento

Puede revocar su consentimiento en cualquier momento y de forma gratuita, desactivando la función correspondiente en la plataforma, usando “Preferencias de cookies” al pie del sitio en el caso de la medición, o escribiendo a [email protected] con el asunto “Revocación de consentimiento”.

La revocación no afecta la licitud del tratamiento realizado con anterioridad, ni el tratamiento que se ampare en otra base de licitud vigente, como la ejecución de un contrato o el cumplimiento de una obligación legal.

13. Modificaciones

Podemos actualizar esta política para adaptarla a cambios normativos o a cambios en el tratamiento de datos. La fecha de última actualización se indica al inicio de esta página, y los cambios relevantes se comunicarán por correo a los usuarios con cuenta.