Política de Protección de Datos Personales y Privacidad

1. Bienvenida e introducción

En ciberadar© valoramos su privacidad y el respeto por sus datos personales. Esta Política refleja nuestro compromiso con la transparencia, la confianza y la seguridad de todas las personas que acceden a nuestro sitio web ciberadar.app y utilizan sus servicios de monitoreo de ciberamenazas.

Le invitamos a leer atentamente esta Política antes de continuar su navegación o suscribirse a nuestras alertas, para conocer cómo tratamos sus datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que la modifica.

2. Alcance y definición de usuarios

La presente Política de Privacidad (en adelante, "la Política") regula el tratamiento de datos personales de las personas naturales que accedan o utilicen el sitio web ciberadar.app (en adelante, "el Sitio" o "la Plataforma"). Su finalidad es informar de manera clara y transparente sobre los datos que recopilamos, su uso y sus derechos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 que la modifica y demás normativa aplicable.

Para todos los efectos de esta Política:

• Se entiende por "Visitante" a la persona natural que accede a la información disponible en el Sitio sin necesidad de registrarse ni entregar datos personales.
• Se entiende por "Suscriptor" a la persona natural que voluntariamente entrega su dirección de correo electrónico para recibir las alertas de ciberadar©.
• Se entiende por "Usuario Registrado" a la persona natural que crea una cuenta en la Plataforma —con su correo y una contraseña— para acceder a funcionalidades adicionales de los planes Gratis, Pro o Enterprise.
• Se entiende por "Usted" o "Usuario" a aquel Visitante, Suscriptor o Usuario Registrado que acceda y utilice la Plataforma.

3. Sobre la entidad responsable

ciberadar© es responsable del tratamiento de los datos personales que se recopilan a través de la Plataforma. ciberadar© es un servicio de monitoreo automatizado que detecta, clasifica y difunde información sobre incidentes de ciberseguridad y ciberamenazas relevantes para Chile, a partir de fuentes de acceso público, con el fin de aportar a la transparencia y la conciencia en materia de seguridad digital.

ciberadar© está comprometida con el resguardo de la información personal recolectada a través de la Plataforma, dando estricto cumplimiento a la Ley N° 19.628 sobre Protección de la Vida Privada y a la Ley N° 21.719 que la modifica, así como a las demás normas legales y reglamentarias aplicables en la República de Chile.

4. Aceptación de la política

Al acceder y navegar en el Sitio, Usted, ya sea en calidad de Suscriptor o Visitante, declara haber leído y comprendido esta Política, aceptando su contenido de manera libre e informada.

En el caso de los Suscriptores, la aceptación de esta Política se solicita de forma expresa al momento de la suscripción, mediante la marcación de una casilla de consentimiento habilitada para tal efecto, y se confirma a través de un mecanismo de doble verificación ("doble opt-in") por correo electrónico. La suscripción solo se hace efectiva una vez que el Suscriptor confirma su voluntad desde el enlace enviado a su correo.

En el caso de los Usuarios Registrados, la aceptación de esta Política se entiende otorgada al crear su cuenta y, cuando contratan el plan Pro o un servicio Enterprise, al confirmar la contratación correspondiente.

En el caso de los Visitantes, su sola navegación en el Sitio implica la aceptación de esta Política para los fines estrictamente relacionados con la consulta informativa del Sitio, sin que ello implique la entrega de datos personales más allá de los necesarios para el funcionamiento técnico de la Plataforma.

5. Definiciones clave

Para los fines de esta Política, se entenderá por:

• "Datos personales": Aquéllos relativos a cualquier información concerniente a personas naturales, identificadas o identificables.
• "Datos personales sensibles": Los que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como los hábitos personales, el origen racial, las ideologías y opiniones políticas, las creencias o convicciones religiosas, los estados de salud físicos o psíquicos y la vida sexual.
• "Titular de los datos": La persona natural a la que se refieren los datos de carácter personal.
• "Tratamiento de datos": Cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan de cualquier forma recolectar, procesar, almacenar, comunicar, transmitir o utilizar datos personales o conjuntos de datos personales.
• "Responsable del tratamiento": La persona natural o jurídica, pública o privada, a quien compete las decisiones relacionadas con el tratamiento de los datos de carácter personal.
• "Encargado del tratamiento": La persona natural o jurídica que realiza el tratamiento de datos personales por cuenta y bajo las instrucciones del responsable.
• "Fuente de acceso público": Aquellos registros o recopilaciones de datos personales, públicos o privados, de acceso no restringido o reservado a los solicitantes.

6. Principios que rigen el tratamiento

En ciberadar©, cuando recopilamos y tratamos datos personales, nos regimos por los siguientes principios:

• Licitud y lealtad: Tratamos los datos personales de manera lícita y leal, cumpliendo con la ley y actuando con respeto hacia quienes nos confían su información.
• Finalidad: Utilizamos los datos personales solo para los fines específicos, explícitos y legítimos que informamos en esta Política, sin destinarlos a otros usos distintos, salvo que la ley lo permita.
• Proporcionalidad: Recopilamos y usamos únicamente los datos personales necesarios, adecuados y pertinentes para los fines informados.
• Calidad: Procuramos que los datos personales que tratamos sean correctos, completos y estén actualizados en la medida necesaria para los fines de su tratamiento.
• Responsabilidad: Asumimos nuestra responsabilidad de cumplir con estos principios y con todas las obligaciones legales en materia de protección de datos personales.
• Seguridad: Aplicamos medidas de seguridad apropiadas para proteger los datos personales contra accesos no autorizados, usos indebidos, pérdidas, filtraciones, daños o destrucción.
• Transparencia e información: Ponemos a disposición de Suscriptores y Visitantes información clara y accesible sobre cómo tratamos sus datos personales y cuáles son sus derechos.
• Confidencialidad: Resguardamos la confidencialidad de los datos personales que tratamos. Este deber se mantiene incluso después de que la persona haya dejado de utilizar la Plataforma.
• Protección por diseño y por defecto (Ley N° 21.719): Adoptamos medidas técnicas y organizativas apropiadas para proteger los datos personales desde la fase de diseño de nuestra Plataforma. Por defecto, solo recopilamos los datos estrictamente necesarios para cumplir con los fines declarados —en el caso de los Suscriptores a las alertas, únicamente su dirección de correo electrónico; y en el caso de los Usuarios Registrados, los datos mínimos para crear y gestionar su cuenta, plan, suscripción o solicitud comercial—, evitando tratamientos excesivos o innecesarios.

7. Datos tratados y bases de licitud

7.1 Suscriptores (alertas por correo electrónico)

Para quienes deciden suscribirse a las alertas de ciberadar©, se recopilan los siguientes datos personales:

• Dirección de correo electrónico.
• Datos asociados a la gestión de la suscripción: estado de la suscripción (pendiente, confirmada o dada de baja) y las marcas temporales de alta, confirmación y baja.

Estos datos tienen por finalidad gestionar la suscripción y enviar las alertas de ciberseguridad solicitadas. La base legal de su tratamiento es el consentimiento libre, informado y específico que el Suscriptor otorga al suscribirse y confirmar mediante el mecanismo de doble verificación. Este consentimiento puede ser revocado en cualquier momento, conforme a la Sección 12.

7.2 Visitantes (navegación general)

Para las personas que visitan el Sitio sin suscribirse, nuestros proveedores de infraestructura pueden registrar de forma automática datos técnicos limitados, tales como la dirección IP y la información básica del navegador y dispositivo, en la medida en que puedan considerarse datos personales por permitir una identificación indirecta.

Estos datos tienen por finalidad permitir el funcionamiento técnico del Sitio, su seguridad y la prevención de abusos. La base legal es el interés legítimo de ciberadar© en administrar y proteger su Plataforma, sin identificar directamente a los Visitantes salvo que la ley lo requiera.

7.3 Datos contenidos en el feed de ciberamenazas (terceros)

ciberadar© recopila y difunde información sobre incidentes de ciberseguridad obtenida de fuentes de acceso público (entre ellas, repositorios especializados de inteligencia de amenazas, alertas de organismos oficiales y canales públicos de difusión). Excepcionalmente, dicha información puede contener datos que conciernan a personas naturales identificadas o identificables.

La base legal para este tratamiento es el interés legítimo de ciberadar© y del público en el conocimiento de amenazas a la seguridad digital en Chile, así como la circunstancia de tratarse de datos provenientes de fuentes de acceso público. ciberadar© aplica el principio de minimización, no enriquece ni cruza estos datos para perfilar personas, y atenderá las solicitudes de los titulares afectados conforme a la Sección 12.

7.4 Usuarios Registrados (cuentas Gratis, Pro y Enterprise)

Para quienes crean una cuenta en la Plataforma, se tratan los siguientes datos personales:

• Dirección de correo electrónico.
• Contraseña, cuando el registro se realiza con correo y contraseña. La contraseña se almacena de forma cifrada, nunca en texto legible.
• Datos de la cuenta y del plan: el plan vigente (Gratis, Pro o Enterprise), marcas temporales asociadas e identificadores necesarios para gestionar la suscripción.
• Sesión de autenticación: para mantener la sesión iniciada, Supabase Auth puede almacenar tokens de sesión en el navegador del Usuario, usualmente en almacenamiento local (localStorage) u otros mecanismos técnicos equivalentes.
• API keys y metadatos de uso: cuando el Usuario genera una clave para conectar herramientas externas, se conserva únicamente su hash, prefijo, nombre descriptivo y fecha de último uso; la clave completa no se almacena en texto legible.
• Activos vigilados y watchlist: para usuarios Enterprise, se tratan empresas, dominios, marcas o sectores indicados voluntariamente para habilitar la vigilancia segmentada.

Estos datos tienen por finalidad crear y gestionar la cuenta, autenticar al Usuario, habilitar el digest correspondiente, permitir el acceso MCP/API cuando aplica y entregar vigilancia segmentada en el plan Enterprise. La base legal es la ejecución de la relación de servicio que el Usuario solicita al registrarse y, cuando corresponda, su consentimiento. La gestión de identidad y autenticación se apoya en un proveedor tecnológico que actúa como encargado del tratamiento (Sección 14).

7.5 Datos de pago Pro y solicitudes Enterprise

Para quienes contratan el plan Pro, el pago se procesa a través de Mercado Pago, que actúa como un tercero responsable de su propio tratamiento respecto de los medios de pago. ciberadar© no recopila ni almacena datos de tarjeta o medio de pago: estos son ingresados y tratados directamente por el procesador de pagos en su propio entorno seguro.

ciberadar© transmite al procesador de pagos el correo electrónico del titular para asociar la suscripción Pro, y conserva únicamente un identificador de la suscripción que permite vincular el pago con la cuenta y gestionar su estado (activación, renovación, pausa o cancelación). La base legal de este tratamiento es la ejecución del contrato de suscripción al plan Pro.

Para Enterprise, ciberadar© puede recopilar datos de contacto comercial enviados por el formulario de contacto, tales como nombre, correo, organización, mensaje y necesidades declaradas. Estos datos se usan para responder la solicitud, evaluar el servicio y coordinar una eventual contratación.

8. Mecanismos de recolección

Los datos personales se recopilan mediante los siguientes mecanismos:

• Mecanismos manuales: Cuando el Suscriptor ingresa voluntariamente su dirección de correo electrónico en el formulario de suscripción disponible en el Sitio y confirma su voluntad a través del enlace de verificación enviado a dicho correo.
• Registro de cuenta: Cuando el Usuario crea una cuenta ingresando su correo y una contraseña.
• Formulario de contacto: Cuando una persona escribe a ciberadar© para solicitar información comercial, soporte o contacto Enterprise.
• Mecanismos automatizados: Datos técnicos de conexión (como la dirección IP) registrados automáticamente por nuestros proveedores de infraestructura con fines de operación y seguridad del Sitio.
• Fuentes de acceso público: La información del feed de ciberamenazas se obtiene mediante la consulta automatizada de fuentes públicas, según se describe en la Sección 7.3.

ciberadar© no utiliza cookies de seguimiento ni de publicidad. El Sitio emplea una herramienta de analítica web que funciona sin cookies, de forma agregada y anónima (no identifica a los Visitantes ni rastrea su actividad entre distintos sitios), con la única finalidad de conocer estadísticas de uso del Sitio. La base de licitud es el interés legítimo de ciberadar© en mantener y mejorar la Plataforma.

9. Finalidades del tratamiento

Los datos personales de los Suscriptores serán tratados para:

• Gestionar la suscripción y verificar la voluntad del Suscriptor (doble opt-in).
• Enviar por correo electrónico el digest gratuito semanal o, para usuarios Pro, el digest diario contratado.
• Permitir al Suscriptor darse de baja en cualquier momento.
• Cumplir con obligaciones legales aplicables a ciberadar©.

Los datos personales de los Usuarios Registrados serán tratados para:

• Crear, gestionar y dar seguridad a su cuenta, y autenticar su acceso.
• Habilitar las funcionalidades del plan Gratis, Pro o Enterprise, incluyendo MCP/API, digest diario, watchlist o vigilancia segmentada cuando correspondan.
• Gestionar el cobro de la suscripción Pro a través del procesador de pagos, y atender su renovación, pausa o cancelación.
• Responder solicitudes comerciales, de soporte o contacto Enterprise.
• Cumplir con obligaciones legales aplicables a ciberadar©.

Los datos técnicos de los Visitantes serán tratados para:

• Permitir el funcionamiento técnico del Sitio.
• Proteger la seguridad de la Plataforma y prevenir usos abusivos.

ciberadar© no utiliza los datos de los Suscriptores con fines de publicidad de terceros ni los comercializa.

10. Uso de cookies

El Sitio no utiliza cookies de seguimiento, analíticas ni publicitarias. La herramienta de analítica web que utilizamos funciona sin cookies, mediante mediciones agregadas y anónimas. Únicamente podrán emplearse, en su caso, cookies estrictamente técnicas o necesarias para el funcionamiento básico del Sitio, las cuales no requieren consentimiento. En caso de que en el futuro ciberadar© incorpore cookies analíticas o de terceros, actualizará previamente esta Política e implementará los mecanismos de consentimiento que correspondan.

11. Obligaciones del responsable

11.1 Confidencialidad. ciberadar© mantendrá la debida confidencialidad de los datos personales que trata y no los transmitirá a terceros, salvo en los casos expresamente autorizados en esta Política o exigidos por la ley. ciberadar© podrá compartir datos con los proveedores tecnológicos que actúan como encargados del tratamiento (Sección 14), manteniendo la responsabilidad frente a los titulares. Excepcionalmente, ciberadar© comunicará información cuando sea requerida por ley, orden judicial u otro procedimiento legalmente válido, proveyendo solo lo estrictamente necesario.

11.2 Respeto del principio de finalidad. Los datos personales recolectados serán utilizados únicamente para cumplir con las finalidades señaladas en esta Política.

11.3 Seguridad y diligencia. ciberadar© trata los datos personales de modo de garantizar su seguridad adecuada e impedir el acceso o uso no autorizado, mediante medidas razonables conforme al estándar de la industria, entre ellas el control de acceso a la base de datos, el cifrado en tránsito y el uso de identificadores únicos para los enlaces de baja. ciberadar© eliminará los datos cuando dejen de ser necesarios para la finalidad que motivó su tratamiento y colaborará en la investigación de cualquier vulneración de seguridad.

11.4 Respuesta frente al ejercicio de derechos. El ejercicio de los derechos de los titulares se realizará conforme a la ley, en condiciones de gratuidad, dentro de los plazos legales y mediante mecanismos expeditos y eficaces.

12. Derechos de los titulares

Cualquier titular de datos personales tratados por ciberadar© podrá en todo momento ejercer los derechos que le reconocen la Ley N° 19.628 y la Ley N° 21.719, incluyendo:

• Acceso a la información relativa a sus datos personales, su procedencia, destinatarios y la finalidad de su almacenamiento.
• Rectificación o modificación de sus datos cuando sean erróneos, inexactos, equívocos, incompletos o no estén actualizados.
• Eliminación, cancelación o bloqueo de sus datos cuando así lo desee y ello sea procedente conforme a la ley.
• Oposición a la utilización de sus datos con fines de publicidad, investigación de mercado o encuestas de opinión, o cuando existan motivos fundados relativos a su situación particular.
• Revocación del consentimiento otorgado para el tratamiento (en el caso de los Suscriptores, también disponible de forma inmediata mediante el enlace "Darme de baja" presente en cada correo).
• Portabilidad de sus datos, recibiendo una copia en un formato electrónico estructurado y de uso común, o exigiendo su transmisión directa a otro responsable cuando sea técnicamente posible.
• No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente, salvo en los casos establecidos por ley.
• Bloqueo o suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Recurrir ante la autoridad administrativa competente o los tribunales de justicia cuando se deniegue su solicitud o no obtenga respuesta dentro del plazo legal.

13. Retención y supresión de datos

ciberadar© conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades que motivaron su recopilación, o por el período exigido por las leyes aplicables.

• Datos de Suscriptores: se conservan mientras la suscripción esté activa. Si el Suscriptor se da de baja o revoca su consentimiento, sus datos serán eliminados o anonimizados de forma segura, salvo que deban conservarse por un plazo acotado para acreditar el cese del tratamiento.
• Datos de cuentas, API keys, watchlist y suscripción: se conservan mientras la cuenta esté activa o exista una relación de servicio. Si el Usuario cierra su cuenta, cancela la suscripción Pro o deja de usar Enterprise, sus datos de cuenta, identificadores de suscripción, API keys y activos vigilados serán eliminados o anonimizados de forma segura, salvo aquellos que deban conservarse por un plazo acotado para acreditar la relación de servicio, atender obligaciones legales o tributarias, o resolver eventuales controversias.
• Datos de contacto comercial: se conservan durante el tiempo necesario para responder la solicitud y dar seguimiento razonable a la relación comercial, salvo que el titular solicite su eliminación y no exista una obligación legal de conservación.
• Datos provenientes de fuentes de acceso público: serán conservados mientras resulten pertinentes para la finalidad de monitoreo y difusión de ciberamenazas, y eliminados cuando dejen de ser necesarios para dicha finalidad.

La supresión se realizará mediante procedimientos que garanticen su eliminación irreversible.

14. Transferencias internacionales de datos

Para operar la Plataforma, ciberadar© utiliza proveedores tecnológicos que actúan como encargados del tratamiento y cuyos servidores pueden encontrarse fuera del territorio chileno, principalmente en los Estados Unidos de América. Estos proveedores prestan los siguientes servicios:

• Alojamiento del sitio web y ejecución de funciones de servidor.
• Almacenamiento de la base de datos.
• Envío de correos electrónicos (confirmación de suscripción y difusión de alertas).
• Clasificación automatizada de eventos mediante inteligencia artificial.
• Gestión de identidad y autenticación de las cuentas de los Usuarios Registrados.
• Procesamiento de los pagos de la suscripción Pro, a cargo de un procesador de pagos externo.

En todos los casos, ciberadar© adopta las medidas contractuales y técnicas necesarias para que el tratamiento internacional de datos se realice con niveles de protección adecuados y conforme a la legislación chilena vigente en materia de protección de datos personales. Cabe señalar que la información que el Suscriptor de alertas entrega a ciberadar© se limita a su dirección de correo electrónico; los Usuarios Registrados entregan, además, los datos mínimos para gestionar su cuenta, plan, suscripción, API keys, watchlist o solicitud comercial, según se detalla en las Secciones 7.4 y 7.5.

15. Datos de menores de edad

La Plataforma está dirigida a un público profesional e interesado en la ciberseguridad y no está orientada a menores de edad. ciberadar© no recopila intencionadamente datos personales de menores de 14 años. Si tomáramos conocimiento de que se han recopilado datos de un menor sin el consentimiento de su padre, madre o representante legal, procederemos a eliminarlos a la brevedad. Si Usted es representante legal de un menor y advierte esta situación, le pedimos contactarnos a través del correo indicado en la Sección 16.

16. Contacto y ejercicio de derechos

Si Usted tiene alguna duda, reclamo u observación sobre el tratamiento de sus datos, o desea ejercer los derechos que la Constitución Política y la legislación sobre protección de datos personales le otorgan, puede dirigirse a ciberadar© a través de:

Para el ejercicio de derechos, la solicitud debe cumplir las siguientes formalidades:

• Individualización del titular y, en su caso, de su representante legal o mandatario. ciberadar© podrá exigir autenticación de la identidad por los medios que parezcan adecuados.
• Indicación de un domicilio o dirección de correo electrónico para comunicar la respuesta.
• Identificación de los datos personales o del tratamiento determinado respecto del cual se ejerce el derecho.

En solicitudes de rectificación, el titular debe indicar las modificaciones precisas y acompañar los antecedentes que las sustenten. En solicitudes de supresión, debe indicar la causal invocada. En solicitudes de oposición, debe indicar y fundamentar brevemente la causal. Para el derecho de acceso, basta la individualización fiable del titular. ciberadar© responderá dentro de los plazos legales y de forma gratuita.

17. Vigencia y versión

La presente Política de Protección de Datos Personales y Privacidad se encuentra vigente a partir de julio de 2026 y corresponde a su versión v.1.2-2026.

18. Modificaciones

ciberadar© podrá modificar esta Política cuando las circunstancias o la normativa así lo requieran. ciberadar© informará las modificaciones mediante su publicación en el Sitio y, cuando los cambios sean relevantes y afecten a los Suscriptores, mediante correo electrónico, pudiendo solicitarse nuevamente el consentimiento del titular.

19. Legislación aplicable

La interpretación y aplicación de esta Política se somete a la legislación chilena, en particular a la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que la modifica, así como a la demás normativa que resulte aplicable.

20. Resolución de disputas

Ante cualquier dificultad derivada de esta Política, tanto ciberadar© como el Usuario se someterán a la jurisdicción de los tribunales ordinarios de la República de Chile que sean competentes.