Política de Privacidad

1. Responsable del tratamiento

Global Catalog Limitada, RUT 76.071.943-9 (en adelante, «Global Catalog»), es responsable del tratamiento de los datos personales de las personas que usan el Portal SOC disponible en soc2.gcoc.cl (en adelante, el «Portal»).

Esta política explica qué datos tratamos, con qué fin, con quién los compartimos, cuánto tiempo los conservamos y cómo ejercer sus derechos. Complementa los Términos y Condiciones del Servicio SOC que aceptan los clientes de Global Catalog.

2. Quiénes pueden usar el Portal

El acceso al Portal está restringido. Solo pueden ingresar las personas cuya cuenta fue creada previamente por Global Catalog: integrantes del equipo SOC y usuarios autorizados de los clientes con contrato vigente. El Portal no permite el registro abierto ni crea cuentas de forma automática.

3. Datos que tratamos

• Datos de la cuenta: nombre, apellido, nombre de usuario, correo electrónico, número de WhatsApp, rol y organización asociada. Los registra Global Catalog al crear la cuenta, a solicitud del cliente.
• Datos de autenticación: contraseña (almacenada únicamente como resumen criptográfico, nunca en texto legible), códigos de verificación de un solo uso y la cookie de sesión.
• Datos de trazabilidad: fecha y hora, dirección IP, identificación del navegador y acciones realizadas en el Portal, con fines de auditoría y seguridad.
• Estadísticas de uso: páginas visitadas, medidas con una herramienta de analítica web alojada en infraestructura propia de Global Catalog, sin fines publicitarios.
• Información de seguridad de los clientes: alertas, eventos y tickets que el Portal muestra se tratan por cuenta del cliente, en los términos de su contrato.

4. Inicio de sesión con Google o Microsoft

Si usted elige «Continuar con Google», Google comparte con el Portal la siguiente información de su cuenta de Google: correo electrónico, si ese correo está verificado, nombre, foto de perfil e identificador de la cuenta.

Si usted elige «Continuar con Microsoft», Microsoft comparte con el Portal la siguiente información de su cuenta personal, profesional o educativa de Microsoft: correo electrónico, si la organización es propietaria del dominio de ese correo, nombre, nombre de usuario e identificadores de la cuenta y de la organización.

En ambos casos:

• Usamos esa información exclusivamente para verificar su identidad y comprobar si el correo corresponde a una cuenta ya existente y activa en el Portal. Si corresponde, se le solicita además un código de verificación por WhatsApp o correo electrónico antes de dar acceso.
• Si el correo no corresponde a una cuenta del Portal, no se crea ninguna cuenta y se le informa que no tiene acceso.
• No almacenamos su nombre, su foto de perfil ni los identificadores de su cuenta. Solo queda registro del intento de ingreso (correo, fecha, hora y dirección IP) en el registro de auditoría, con fines de seguridad.
• Solicitamos únicamente los permisos básicos de identificación (correo y perfil). El Portal no accede a sus correos, archivos, contactos, calendario ni a ningún otro dato de su cuenta de Google o de Microsoft.
• No vendemos ni cedemos la información recibida de Google o de Microsoft, no la usamos con fines publicitarios y no la usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Puede retirar en cualquier momento el acceso del Portal a su cuenta de Google desde myaccount.google.com/permissions, y a su cuenta de Microsoft desde account.live.com/consent/Manage (cuentas personales) o myapplications.microsoft.com (cuentas profesionales o educativas).

5. Finalidades del tratamiento

• Verificar la identidad de los usuarios y controlar el acceso según su rol y organización.
• Enviar los códigos de verificación de inicio de sesión.
• Prestar el Servicio SOC contratado por el cliente.
• Mantener la seguridad del Portal, auditar su uso e investigar incidentes.
• Cumplir las obligaciones legales y contractuales de Global Catalog.

6. Con quién compartimos los datos

Global Catalog no vende ni cede datos personales. Solo intervienen los proveedores necesarios para operar el Portal, y únicamente con los datos que cada uno requiere:

• Google: autenticación, cuando el usuario elige iniciar sesión con Google.
• Microsoft: autenticación, cuando el usuario elige iniciar sesión con Microsoft.
• WhatsApp: entrega de los códigos de verificación al número registrado.
• Proveedor de correo electrónico: entrega de códigos de verificación y notificaciones.
• Cloudflare: protección y transporte del tráfico del Portal, y verificación contra accesos automatizados en la pantalla de inicio de sesión.

Algunos de estos proveedores procesan datos fuera de Chile. También podremos entregar datos a las autoridades cuando una ley o una resolución judicial así lo exija.

7. Conservación

• Datos de la cuenta y de autenticación: durante la vigencia del contrato con el cliente y hasta 12 meses adicionales.
• Datos de trazabilidad, incluidos los intentos de inicio de sesión con Google o Microsoft: 24 meses desde su generación, salvo que la ley exija un plazo mayor.

Cumplidos estos plazos, los datos se eliminan de forma segura.

8. Seguridad

El Portal usa conexiones cifradas (HTTPS), verificación en dos pasos para todos los usuarios, contraseñas almacenadas como resumen criptográfico, control de acceso por rol y organización, y registro de auditoría de los accesos.

9. Sus derechos

De conformidad con la Ley N°19.628 sobre Protección de la Vida Privada y la Ley N°21.719 sobre Protección de Datos Personales, usted puede solicitar el acceso, la rectificación, la supresión de sus datos personales u oponerse a su tratamiento.

• Correo electrónico: [email protected]
• Asunto del correo: «Ejercicio de Derechos ARCO — nombre del titular»
• La solicitud debe indicar su nombre completo, RUT, el derecho que desea ejercer y una descripción de la solicitud.

Global Catalog responderá dentro de un plazo máximo de 30 días hábiles desde la recepción de la solicitud completa.

10. Cambios a esta política

Global Catalog podrá actualizar esta política. La versión vigente estará siempre publicada en esta página, con su fecha de actualización.