Política de Privacidad.

Versión	1.2
Última actualización	28 de septiembre de 2026
Entrada en vigencia	1 de octubre de 2026
Responsable	ITVIS SpA

El responsable del tratamiento de los datos personales recopilados a través de www.itvis.cl es ITVIS SpA.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de www.itvis.cl es ITVIS SpA.

• Razón social: ITVIS SpA
• RUT: 76.978.714-3
• Domicilio: Avda. Apoquindo 7331, oficina 610, Las Condes, Santiago, Chile
• Representante legal: Jorge Crisóstomo Loyola
• Correo para materias de privacidad y ejercicio de derechos: privacidad@itvis.cl
• Delegado de protección de datos: a la fecha, ITVIS no ha designado un delegado de protección de datos. Las consultas sobre privacidad se atienden en privacidad@itvis.cl.
• Sitio web: www.itvis.cl

Esta política se aplica al tratamiento de datos personales realizado a través de www.itvis.cl. Comprende los datos de visitantes del sitio, de personas que envían consultas mediante sus formularios y de personas de contacto de empresas u organizaciones interesadas en los servicios de ITVIS. Otros productos, plataformas o servicios de ITVIS podrán disponer de políticas o condiciones específicas cuando corresponda.

2. Marco legal

ITVIS trata los datos personales de acuerdo con la legislación chilena aplicable, especialmente la Ley N° 19.628 sobre Protección de la Vida Privada. Hasta el 30 de noviembre de 2026 rige dicha ley en su texto actual. A partir del 1 de diciembre de 2026 rigen las modificaciones introducidas por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

ITVIS ha optado por incorporar anticipadamente los principales estándares de dicha normativa, incluyendo licitud, finalidad, proporcionalidad, transparencia, seguridad, confidencialidad, responsabilidad y conservación limitada.

Salvo que se indique otra cosa, las referencias de esta política a bases de licitud, derechos, plazos y transferencias internacionales conforme a la Ley N° 21.719 se aplican desde el 1 de diciembre de 2026. Las reglas aplicables al período anterior se indican expresamente en cada sección.

3. Qué datos recopilamos

3.1 Datos proporcionados directamente

• nombre completo
• correo electrónico
• teléfono
• empresa u organización
• área o tema de interés
• mensaje o descripción de la consulta, necesidad o desafío
• otros antecedentes que la persona incluya voluntariamente

Recomendamos no incluir datos personales sensibles ni información confidencial que no sea necesaria para responder la solicitud.

3.2 Datos de la interacción comercial

• fecha y hora del contacto
• origen del contacto
• estado y antecedentes del seguimiento
• reuniones o comunicaciones relacionadas
• propuestas vinculadas con la solicitud
• información necesaria para mantener trazabilidad de la interacción

3.3 Datos técnicos y de seguridad

Nuestros sistemas pueden generar o registrar información técnica necesaria para operar y proteger el sitio, incluyendo registros de solicitudes, eventos de seguridad, errores, información técnica de conexión y otros antecedentes necesarios para detectar fallas, prevenir abusos y mantener la disponibilidad y seguridad. Cuando permitan identificar directa o indirectamente a una persona, serán tratados como datos personales.

3.4 Datos de navegación y atribución comercial

Cuando una persona accede mediante una campaña o enlace que contenga parámetros de atribución, podremos recibir y registrar, cuando existan: utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gbraid y wbraid.

Estos antecedentes se consideran datos de navegación y atribución comercial. Su uso y alcance se describen en la sección 12.

4. Finalidades del tratamiento

• Responder solicitudes: recibir, analizar y responder consultas realizadas voluntariamente.
• Coordinar conversaciones o reuniones: obtener antecedentes adicionales y coordinar reuniones, demostraciones o conversaciones relacionadas con la solicitud.
• Preparar propuestas y realizar seguimiento: analizar necesidades, preparar respuestas o propuestas y efectuar el seguimiento razonablemente relacionado con la solicitud iniciada.
• Gestionar oportunidades comerciales: mantener registros de contactos y oportunidades para organizar el proceso comercial, mantener trazabilidad y evitar duplicidades. Los datos podrán incorporarse a Clientify u otro CRM que lo sustituya.
• Analizar campañas: determinar desde qué campaña, medio o fuente se originó una visita o contacto y analizar su desempeño.
• Operar y proteger el sitio: administrar infraestructura, mantener disponibilidad, diagnosticar errores, generar registros técnicos y detectar o investigar actividades anómalas o incidentes.
• Comunicaciones comerciales: enviar información sobre servicios, contenidos, actividades o novedades, solo cuando la persona haya otorgado su consentimiento previo.

Enviar una consulta mediante el formulario no implica aceptar comunicaciones promocionales. El consentimiento para recibirlas se solicita de forma separada, mediante una casilla opcional que no viene marcada previamente, y puede retirarse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a privacidad@itvis.cl.

5. Bases jurídicas del tratamiento

Período anterior al 1 de diciembre de 2026

Hasta el 30 de noviembre de 2026, el tratamiento de los datos que la persona entrega mediante el formulario se basa en su autorización expresa, otorgada mediante una casilla específica antes del envío del formulario, luego de haber sido informada de esta política, conforme al artículo 4 de la Ley N° 19.628. Esa autorización puede revocarse en cualquier momento, sin efecto retroactivo, escribiendo a privacidad@itvis.cl. Desde el 1 de diciembre de 2026, esta casilla dejará de utilizarse para la finalidad de responder solicitudes, reuniones, propuestas y seguimiento solicitado, aplicándose las bases de licitud indicadas a continuación.

Desde el 1 de diciembre de 2026, las bases de licitud son las siguientes:

Solicitudes, reuniones, propuestas y seguimiento solicitado

El tratamiento necesario para responder solicitudes de información, reuniones o propuestas se basa en la ejecución de medidas precontractuales adoptadas a solicitud del titular. El seguimiento razonablemente necesario para completar dicha solicitud forma parte de esa gestión.

Gestión y registro de oportunidades

ITVIS podrá mantener un registro limitado de interacciones y oportunidades comerciales sobre la base de su interés legítimo en gestionar adecuadamente relaciones comerciales, mantener trazabilidad y organizar sus procesos, siempre que dichos intereses no prevalezcan sobre los derechos y libertades de las personas. El interés concreto es organizar el proceso comercial, evitar duplicidades y conservar la trazabilidad de las conversaciones sostenidas. La persona puede oponerse a este tratamiento en cualquier momento, conforme a la sección 9.

Seguridad y operación

El tratamiento estrictamente necesario para mantener la seguridad, integridad, disponibilidad y funcionamiento del sitio podrá basarse en el interés legítimo de ITVIS de proteger su infraestructura, sistemas, información y usuarios, sin perjuicio de otras bases aplicables.

Atribución de campañas

Los parámetros de atribución recibidos mediante enlaces se utilizan sobre la base del interés legítimo de ITVIS en medir el origen y el desempeño de sus campañas, en los términos descritos en la sección 12. Si se implementan cookies o identificadores no esenciales sujetos a consentimiento, se utilizará un mecanismo específico.

Comunicaciones comerciales posteriores

Las comunicaciones comerciales que excedan el seguimiento razonablemente relacionado con una solicitud iniciada por la persona se enviarán solo con su consentimiento previo, separado, específico, informado y revocable. Negarse a otorgarlo no impide enviar una consulta ni recibir respuesta. Cada comunicación incluirá una forma simple y gratuita de solicitar que no se envíen nuevas comunicaciones.

6. Proveedores y encargados

ITVIS no vende ni comercializa los datos personales recopilados mediante www.itvis.cl, ni los comunica a terceros para fines propios de estos, salvo obligación legal o requerimiento de autoridad competente. Para operar sus servicios utiliza proveedores tecnológicos que tratan datos por cuenta de ITVIS, en calidad de encargados.

Amazon Web Services (AWS)

La infraestructura tecnológica del sitio utiliza Amazon Web Services. Dependiendo del componente técnico pueden intervenir Amazon CloudFront, Amazon S3, Amazon API Gateway, AWS Lambda, Amazon SES y servicios asociados de logging, monitoreo, protección y seguridad. La infraestructura principal utilizada para el procesamiento asociado al sitio se encuentra configurada en la región US East (N. Virginia), us-east-1, Estados Unidos. AWS actúa como encargado conforme a sus términos de servicio y a su acuerdo de tratamiento de datos (Data Processing Addendum).

Clientify

ITVIS utiliza Clientify como herramienta de gestión comercial y CRM. Los contactos provenientes del formulario pueden incorporarse al CRM cuando sea necesario para gestionar una oportunidad comercial. Cuando un contacto sea incorporado, Clientify tratará los datos necesarios para gestionar la oportunidad por cuenta de ITVIS.

Otros sistemas corporativos

Los datos también podrán ser tratados mediante los sistemas corporativos de correo electrónico y colaboración de ITVIS, provistos por Microsoft 365, cuando sea necesario para responder o gestionar una solicitud. ITVIS mantiene un registro actualizado de sus proveedores y encargados.

7. Transferencias internacionales

Debido a la infraestructura tecnológica utilizada, algunos datos personales se tratan fuera de Chile, en los siguientes casos:

• Amazon Web Services (AWS): Estados Unidos, principalmente región us-east-1 (N. Virginia). ITVIS mantiene con AWS las condiciones contractuales y de tratamiento de datos aplicables al servicio y documentará las garantías utilizadas para las transferencias internacionales conforme a la legislación chilena aplicable.
• Clientify: ITVIS utiliza Clientify SL, con domicilio en España, como plataforma CRM y encargado del tratamiento para la gestión de oportunidades comerciales. Clientify utiliza subencargados tecnológicos que pueden tratar datos desde distintas jurisdicciones. ITVIS mantiene documentadas las condiciones contractuales y garantías aplicables al tratamiento y a las transferencias internacionales que correspondan.
• Microsoft 365: ITVIS utiliza Microsoft 365 para servicios corporativos de correo electrónico, colaboración y gestión documental. Microsoft actúa como proveedor y encargado respecto de los tratamientos correspondientes, conforme a sus condiciones contractuales y su Data Protection Addendum. La localización y eventual transferencia internacional de datos depende de los servicios y de la geografía configurada para el tenant de ITVIS, así como de los subencargados autorizados por Microsoft.

Desde el 1 de diciembre de 2026, estas transferencias se ajustarán a las reglas de la Ley N° 19.628 modificada por la Ley N° 21.719, incluyendo, según corresponda, decisiones de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes u otras garantías apropiadas. Las personas pueden solicitar información adicional sobre estas garantías escribiendo a privacidad@itvis.cl.

8. Conservación de los datos

• Contactos sin relación comercial posterior: hasta 12 meses desde la última interacción comercial relevante.
• Oportunidades comerciales: mientras exista una oportunidad activa y hasta 24 meses desde la última interacción comercial relevante.
• Clientes: durante la relación contractual y posteriormente por los períodos necesarios para cumplir obligaciones legales, tributarias, contables y contractuales o para formular, ejercer o defender derechos.
• Registros técnicos y de seguridad: hasta 12 meses como máximo, salvo necesidad de investigación, evidencia de seguridad u obligación legal. Los registros de mayor detalle se conservan por períodos más breves cuando no es necesario mantenerlos.
• Datos de atribución: hasta 24 meses, salvo anonimización irreversible.
• Respaldos: conforme al ciclo técnico de rotación, sin reutilización comercial una vez vencido el período principal de conservación.

Finalizados los períodos aplicables, los datos serán eliminados o anonimizados, salvo que exista otra base jurídica que permita o exija su conservación.

9. Derechos de los titulares

Las personas pueden ejercer los derechos reconocidos por la legislación aplicable. Hasta el 30 de noviembre de 2026, estos comprenden los derechos de información, modificación, cancelación y bloqueo establecidos en la Ley N° 19.628. Desde el 1 de diciembre de 2026 comprenden, según corresponda, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal del tratamiento; el derecho a no ser objeto de decisiones basadas exclusivamente en el tratamiento automatizado de datos, en los casos que establece la ley; y el derecho a retirar el consentimiento otorgado.

Cómo ejercerlos

La solicitud debe enviarse a privacidad@itvis.cl e indicar: nombre; medio de contacto; derecho que desea ejercer; descripción suficientemente precisa de la solicitud; y antecedentes necesarios para identificar los datos involucrados.

El ejercicio de estos derechos es gratuito, sin perjuicio de las excepciones que establezca la ley.

ITVIS podrá solicitar información razonablemente necesaria para verificar la identidad y evitar la entrega o modificación de información a personas no autorizadas.

Plazos de respuesta y reclamos

• Hasta el 30 de noviembre de 2026: ITVIS responderá dentro de dos días hábiles, conforme al artículo 16 de la Ley N° 19.628. Si la solicitud es rechazada o no es respondida en ese plazo, el titular podrá recurrir ante el juez de letras en lo civil competente.
• Desde el 1 de diciembre de 2026: ITVIS responderá dentro de 30 días corridos, prorrogables por una sola vez por igual período, lo que se informará al titular. Las solicitudes de bloqueo temporal se atenderán dentro de dos días hábiles. Si la respuesta es total o parcialmente desfavorable, o no se entrega dentro de plazo, el titular podrá reclamar ante la Agencia de Protección de Datos Personales.

10. Seguridad y confidencialidad

ITVIS adopta medidas técnicas y organizacionales apropiadas para proteger los datos personales frente a acceso no autorizado, pérdida, destrucción, modificación, divulgación o tratamiento ilícito. Estas medidas consideran la naturaleza de los datos, las finalidades, la infraestructura y los riesgos asociados.

El acceso a datos personales se limita a colaboradores y proveedores que requieran la información para cumplir sus funciones. Ningún sistema conectado a Internet puede garantizar seguridad absoluta; por ello, ITVIS revisa y adapta sus medidas considerando los riesgos y la evolución tecnológica.

Si ocurre una vulneración de seguridad que afecte datos personales, ITVIS la gestionará conforme a sus procedimientos internos. Desde el 1 de diciembre de 2026, la notificará a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, a los titulares afectados.

11. Cookies, analítica y tecnologías similares

Situación actual

En la versión del sitio correspondiente a esta política, Google Tag Manager (GTM) y Google Analytics 4 (GA4) no se encuentran activados. ITVIS no activará herramientas analíticas o publicitarias no esenciales sin revisar previamente sus implicancias de privacidad y establecer los mecanismos de información y consentimiento que correspondan.

Futuras activaciones

Si se implementan GTM, GA4, Google Ads, remarketing, píxeles publicitarios u otras tecnologías equivalentes, ITVIS actualizará esta política e implementará, cuando corresponda, una Política de Cookies y un mecanismo de gestión del consentimiento. Las categorías podrán incluir necesarias/técnicas, funcionales, analíticas y publicidad/marketing. Las tecnologías no esenciales sujetas a consentimiento permanecerán desactivadas hasta la elección del usuario, quien deberá poder aceptar, rechazar y posteriormente modificar o retirar sus preferencias.

12. Atribución de campañas

Los parámetros UTM, gclid, gbraid y wbraid pueden utilizarse para comprender el origen de una visita o contacto y evaluar el desempeño de campañas. Cuando la persona envía el formulario, estos parámetros se asocian al registro de su contacto. Su utilización para atribución no significa por sí misma que ITVIS realice perfilamiento individual ni que adopte decisiones automatizadas sobre las personas. ITVIS no comunica estos datos a Google ni a otras plataformas publicitarias para medir conversiones. Si cambia la forma de utilización, ITVIS revisará previamente las bases jurídicas y actualizará esta política.

13. Decisiones automatizadas y elaboración de perfiles

Actualmente, ITVIS no adopta mediante www.itvis.cl decisiones basadas exclusivamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre una persona o la afecten significativamente de manera similar. Si esta situación cambia, esta política será actualizada antes de implementar el tratamiento correspondiente.

14. Niños, niñas y adolescentes

www.itvis.cl es un sitio corporativo dirigido principalmente a empresas, organizaciones y profesionales. ITVIS no busca recopilar conscientemente mediante este sitio datos personales de niños, niñas o adolescentes. Si detecta que ha recibido datos de un menor sin una base jurídica adecuada, adoptará las medidas correspondientes para eliminarlos o regularizar su tratamiento conforme a la legislación aplicable.

15. Información sobre terceros

Si una persona incluye en su consulta información personal de un tercero, debe evitar proporcionar antecedentes innecesarios y contar con una justificación adecuada para comunicarlos. No deben enviarse mediante el formulario datos personales sensibles propios o de terceros salvo que resulte estrictamente necesario y exista una base jurídica adecuada.

16. Cambios en esta política

ITVIS podrá modificar esta Política de Privacidad cuando cambien sus procesos, tecnologías, finalidades, proveedores o la legislación aplicable. Cada versión indicará su número y fecha de actualización. Cuando un cambio sea sustancial y afecte significativamente la forma de tratamiento, ITVIS adoptará medidas razonables para informarlo antes de su aplicación cuando corresponda. La versión vigente estará disponible permanentemente en www.itvis.cl.

17. Contacto

ITVIS SpA · RUT 76.978.714-3 · Avda. Apoquindo 7331, oficina 610, Las Condes, Santiago, Chile · Representante legal: Jorge Crisóstomo Loyola · Correo de privacidad: privacidad@itvis.cl

Esta Política de Privacidad ha sido diseñada considerando anticipadamente los estándares y obligaciones incorporados por la Ley N° 21.719 que resultarán aplicables desde el 1 de diciembre de 2026, sin perjuicio de las adecuaciones que puedan ser necesarias como consecuencia de reglamentos, instrucciones generales o criterios de la autoridad competente.