Política de privacidad y tratamiento de datos personales

Esta política explica cómo Leticia trata los datos personales de quienes usan la plataforma, de quienes nos contactan y de las personas naturales que aparecen en la información pública de compras del Estado. Está redactada considerando la Ley N° 19.628 y las modificaciones de la Ley N° 21.719, que rigen desde el 01-12-2026. Hasta esa fecha se aplica la Ley N° 19.628 en su texto original, y las referencias a la Agencia de Protección de Datos Personales se aplicarán desde que la Agencia asuma sus funciones.

1. Quién es responsable de tus datos

• Responsable: Leticia es operado por Leticia Tecnología SpA, RUT 78.514.003-6. Su domicilio para notificaciones se publicará aquí; mientras tanto, recibimos toda comunicación en privacidad@leticia.cl. Si el responsable cambia, te avisaremos antes (cláusula 17 de los Términos).
• Delegado de protección de datos: no designado (su designación es voluntaria). Mientras tanto, atiende directamente el responsable.
• Canal para titulares y para la Agencia de Protección de Datos Personales: privacidad@leticia.cl, la página Derechos sobre tus datos y, si tienes cuenta, Mi cuenta en la aplicación.

2. A quiénes se aplica

• Usuarios de cuentas de Leticia y miembros de organizaciones clientes.
• Personas que nos escriben, piden una demostración o reciben comunicaciones comerciales.
• Personas naturales que aparecen en información pública de Mercado Público: proveedores personas naturales o EIRL, cotizantes de Compra Ágil y funcionarios de contacto de los organismos compradores.
• Visitantes de leticia.cl y de app.leticia.cl.

3. Qué datos tratamos, para qué y por cuánto tiempo

La siguiente tabla resume cada tratamiento con su fuente, finalidad, base de licitud y plazo de conservación.

Respaldos. La base de datos tiene respaldos automáticos que se sobrescriben a los 7 días, y el servidor tiene copias diarias que también se sobrescriben a los 7 días. Si se elimina la instancia de base de datos, se guarda una copia final que eliminamos dentro de 30 días. Los archivos eliminados se conservan hasta 30 días como versiones anteriores. Un dato suprimido puede permanecer en esas copias, sin uso, hasta que venzan. Si restauramos un respaldo, volvemos a aplicar las supresiones y oposiciones registradas antes de reanudar el servicio.

Cookies y almacenamiento local. El sitio leticia.cl no usa cookies de analítica ni de publicidad; solo guarda en tu navegador tu preferencia de tema claro u oscuro. Nuestra red de distribución registra cada visita sin usar cookies. La aplicación app.leticia.cl usa cookies estrictamente necesarias para mantener tu sesión iniciada y proteger tu cuenta, y guarda en tu navegador preferencias de uso y, mientras te registras, el código de campaña del enlace (se borra al cerrar la pestaña); sin esas cookies no puedes ingresar. Como son necesarias para el servicio que pides, no requieren tu consentimiento.

Datos que no pedimos. No solicitamos datos sensibles. No subas a Leticia datos sensibles de terceros, como datos de salud, origen étnico o datos biométricos.

4. Datos públicos de Mercado Público e interés legítimo

Leticia organiza información que el Estado publica en Mercado Público para transparentar las compras públicas. Parte de esa información identifica a personas naturales, por ejemplo proveedores que participan con su propio RUT o funcionarios de contacto de un organismo.

Tratamos esos datos sobre la base de nuestro interés legítimo, y el de nuestros clientes, en facilitar la participación de empresas en compras públicas, una finalidad compatible con la transparencia para la que fueron publicados. Los obtenemos de la API pública de Mercado Público y de sus fichas públicas, sin superar barreras de acceso como captchas o credenciales. Para no afectar tus derechos:

• No elaboramos perfiles ni rankings de personas naturales.
• Para elegir a qué empresas ofrecer Leticia usamos su razón social, rubro, región y actividad agregada en Mercado Público. No usamos para esto datos de personas naturales ni de EIRL, y no compartimos esa selección con terceros.
• Mostramos los datos de personas solo cuando son necesarios para entender una oportunidad o su resultado.
• Prohibimos a nuestros clientes usar esos datos para marketing directo, perfilamiento o redistribución (cláusula 6 de los Términos).
• Tratamos la información que organizamos a partir de fuentes públicas con deber de secreto.

Puedes pedirnos la ponderación de este interés legítimo y oponerte al tratamiento de tus datos obtenidos de fuentes públicas en Derechos sobre tus datos. Si aceptamos la oposición o supresión de un proveedor o cotizante identificado por su RUT, registramos ese RUT para excluir sus datos también de las próximas sincronizaciones con Mercado Público.

Si eres funcionario de contacto de un organismo comprador, tu nombre, cargo, email o teléfono los publica el propio organismo en Mercado Público y no se identifican por RUT. Podemos suprimirlos de Leticia a pedido, pero todavía no podemos excluirlos automáticamente de las sincronizaciones: mientras el organismo los mantenga publicados pueden volver a aparecer. Por eso te recomendamos pedir también la corrección o eliminación al organismo o a la Dirección ChileCompra.

5. Con quién compartimos datos y transferencias internacionales

No vendemos datos personales. Los usuarios de una organización ven solo la información privada de su propia organización. Para operar el servicio usamos los siguientes proveedores, que tratan datos por nuestra cuenta o, en el caso de Mercado Pago, como responsable independiente:

Estados Unidos no ha sido declarado país adecuado. Por eso las transferencias se amparan en las garantías contractuales de cada proveedor, que reemplazaremos por las cláusulas modelo de la Agencia de Protección de Datos Personales cuando se publiquen. Si incorporamos un nuevo proveedor que trate datos personales, lo agregaremos a esta lista antes de usarlo.

Podemos comunicar datos a autoridades cuando una ley o una resolución judicial o administrativa lo exija. Si Leticia Tecnología SpA cede el negocio a un sucesor por fusión, reorganización o venta, los datos pasarán a él con esta misma política y te avisaremos antes (cláusula 17 de los Términos).

Cuando una organización cliente sube a Leticia datos personales de terceros, actuamos como su encargado de tratamiento según el anexo de tratamiento de datos, disponible a solicitud.

6. Inteligencia artificial y decisiones automatizadas

Leticia calcula un puntaje de calce y genera análisis con IA para ayudar a una organización a priorizar licitaciones. El puntaje compara licitaciones con el perfil comercial de la organización, con datos como rubro, región, montos, plazos y requisitos detectados. No evalúa ni clasifica personas naturales, no produce efectos jurídicos sobre nadie y la decisión de participar siempre la toma el equipo de la organización. Por eso no es una decisión basada únicamente en un tratamiento automatizado (art. 8° bis).

Para los análisis con IA enviamos solo el contexto necesario de la licitación y atributos acotados del perfil comercial. Las preguntas no se guardan en los trabajos de análisis. Leticia no usa los datos de sus clientes para entrenar modelos. Si tienes preguntas sobre esta lógica, escríbenos a privacidad@leticia.cl.

7. Seguridad y vulneraciones

• Conexiones cifradas (HTTPS) entre tu navegador y la plataforma.
• Base de datos y archivos cifrados en reposo, en redes privadas y sin acceso público.
• Separación de la información privada por organización y control de acceso por roles, aplicados en el servidor.
• Contraseñas guardadas solo como hash, segundo factor disponible y credenciales del sistema en un almacén de secretos.
• Respaldos automáticos de la base de datos y registro de acciones administrativas.

Ningún sistema es invulnerable. Llevamos un registro interno de toda vulneración de seguridad que afecte datos personales, con su naturaleza, efectos, datos y titulares afectados y las medidas adoptadas. Desde el 01-12-2026, si una vulneración causa la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o el acceso no autorizado a ellos, y existe un riesgo razonable para los derechos de los titulares, la notificaremos a la Agencia de Protección de Datos Personales por el medio más expedito posible y sin dilaciones indebidas (art. 14 sexies). Si afecta datos sensibles, datos de menores o datos relativos a obligaciones económicas, financieras, bancarias o comerciales, también avisaremos a cada titular afectado en lenguaje claro y, si no es posible hacerlo de forma individual, mediante un aviso público. Antes de esa fecha avisaremos a los afectados cuando el riesgo lo justifique.

Si detectas una vulnerabilidad, repórtala a privacidad@leticia.cl.

8. Tus derechos y plazos

• Acceso. Saber qué datos tuyos tratamos, de dónde vienen, para qué, a quién se comunican, por cuánto tiempo y con qué lógica se toman decisiones automatizadas.
• Rectificación. Corregir datos inexactos, desactualizados o incompletos. Avisamos del cambio a quienes recibieron esos datos.
• Supresión. Pedir que eliminemos tus datos cuando ya no sean necesarios o no exista base para tratarlos, salvo las excepciones legales (art. 7°), como una obligación legal o la defensa de reclamaciones.
• Oposición. Oponerte a un tratamiento basado en interés legítimo, al marketing directo o al tratamiento de datos obtenidos de fuentes de acceso público.
• Bloqueo temporal. Pedir que suspendamos el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.
• Portabilidad. Recibir una copia de los datos que nos entregaste en un formato estructurado, de uso común y lectura mecánica (JSON). Si tienes cuenta, puedes descargarla tú mismo en Mi cuenta.
• Retiro del consentimiento. Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin expresar causa, por un medio igual de simple que el usado para darlo.

Estos derechos son personales e irrenunciables, y ningún contrato puede limitarlos. Ejercerlos es gratuito; el acceso es gratuito al menos una vez por trimestre. Para ejercerlos, escribe a privacidad@leticia.cl, sigue las instrucciones de Derechos sobre tus datos o, si tienes cuenta, usa Mi cuenta.

Plazos. Solicitudes recibidas hasta el 30-11-2026 (Ley N° 19.628, texto original, art. 16): nos pronunciamos por escrito dentro de 2 días hábiles (de lunes a sábado, sin domingos ni feriados), contados desde el día siguiente a la recepción, en hora de Chile. Solicitudes recibidas desde el 01-12-2026 (Ley N° 21.719, art. 11): respondemos por escrito dentro de 30 días corridos desde la recepción. Solo si hay un motivo concreto prorrogamos una vez, por otros 30 días corridos, y te comunicamos el motivo por escrito antes de que venza el primer plazo. Las solicitudes de bloqueo temporal las resolvemos dentro de 2 días hábiles (de lunes a sábado, sin domingos ni feriados). Desde que lo pides no tratamos los datos afectados, salvo para conservarlos. Descargar tus datos desde Mi cuenta es inmediato.

Eliminar tu cuenta. Lo haces en Mi cuenta, sección Zona de peligro, escribiendo la frase "Quiero eliminar cuenta cuenta@empresa.cl" con tu email. Desde que confirmas (o, si elegiste cerrar al término del período pagado, desde esa fecha), tu cuenta queda en "eliminación pendiente": solo puedes entrar a Mi cuenta para descargar tus datos o cancelar la eliminación. No tratamos tus datos, no te enviamos alertas, no usamos IA con ellos y no puedes contratar planes, crear organizaciones ni invitar personas. Si la pides hasta el 30-11-2026, la eliminación definitiva se ejecuta al vencer el plazo legal de 2 días hábiles (de lunes a sábado, sin domingos ni feriados), con 12 horas de margen: a partir del mediodía del segundo día hábil siguiente a tu solicitud y siempre antes de que termine ese día (hora de Chile). Si la pides desde el 01-12-2026, la eliminación definitiva se ejecuta al vencer el plazo legal de 30 días corridos, con 12 horas de margen: a partir del mediodía del día 30 contado desde tu solicitud y siempre antes de que termine ese día (hora de Chile). Puedes cancelar la eliminación en cualquier momento antes de que se ejecute, desde Mi cuenta o con el enlace del correo que te enviamos al pedirla. Al cancelar recuperas el acceso. Cuando se ejecuta, te enviamos un último correo que confirma la eliminación. Ese correo no incluye tu nombre ni datos de tu cuenta, y borramos tu dirección de su registro apenas se envía o, si no se puede entregar, a más tardar a las 72 horas.

Tu cuenta es tuya; la organización es de la empresa cliente. Si eres su único miembro, la organización se cierra junto con tu cuenta. Si hay otros administradores, simplemente dejas de ser miembro. Si eres el único administrador y hay otros miembros activos, antes debes traspasar la administración o cerrar la organización como un acto aparte, escribiendo "Quiero cerrar organización Nombre de tu empresa". Eliminar tu cuenta nunca cierra por sí sola una organización que otras personas usan. Cerrar una organización lo decide un administrador, con una frase de confirmación. La organización queda sin acceso y bloqueada de inmediato, avisamos a sus miembros y la supresión definitiva se ejecuta a los 30 días corridos. En ese plazo un administrador puede revertir el cierre o descargar los datos.

Si la organización que se cierra tiene un plan, primero cancelamos la renovación, siempre. El Piloto Fundador (gratuito) termina en el acto y se restaura, con su fecha de término original, si cancelas la eliminación antes de que se ejecute. Si hay un plan de pago, eliges entre (A) cerrar cuando termine el período ya pagado, con acceso hasta esa fecha y sin renovación; al elegirla, pides expresamente que tu solicitud de supresión se ejecute en esa fecha, y puedes cancelarla y volver a pedirla con la opción B en cualquier momento, o (B) cancelar y eliminar ahora, con el bloqueo inmediato y los plazos de arriba, sin reembolso del período en curso salvo que la ley o los Términos lo exijan. Mientras haya un cierre o una eliminación pendiente no se puede contratar ni renovar ningún plan.

Después de suprimir conservamos solo lo que la ley nos obliga o permite: los montos de pagos y documentos tributarios por 6 años, sin el email del pagador; una constancia seudonimizada (sin tu email en claro) de los textos que aceptaste y de las solicitudes que atendimos, por 5 años, para defendernos de reclamos; y, si te diste de baja de marketing, un identificador derivado (hash) de tu email para no volver a escribirte. Las copias de respaldo se sobrescriben a los 7 días.

Hasta el 30-11-2026 rige la Ley N° 19.628 en su texto original: si rechazamos tu solicitud o no nos pronunciamos dentro del plazo legal, puedes recurrir ante el juez de letras en lo civil del domicilio del responsable (art. 16). Desde el 01-12-2026, cuando rija la Ley N° 21.719, podrás además reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles desde nuestra respuesta o desde el vencimiento del plazo para responder. El reclamo ante la Agencia no impide las acciones judiciales que procedan.

9. Menores de edad

Leticia es un servicio para empresas y no está dirigido a menores de edad. Para crear una cuenta debes ser mayor de 18 años y actuar en representación de una empresa u organización. Si detectamos datos de un menor cargados sin base legal, los suprimiremos.

10. Cambios a esta política

Cada versión de esta política tiene número y fecha. Si un cambio afecta la finalidad o la base de un tratamiento, o agrega un tratamiento nuevo, te lo informaremos por correo y en la aplicación y te pediremos tu aceptación o tu consentimiento cuando la ley lo exija, antes de aplicarlo. Los demás cambios los avisaremos con al menos 30 días corridos de anticipación, salvo que la ley exija aplicarlos antes. Puedes pedir las versiones anteriores a privacidad@leticia.cl.