Legal · Privacidad
Política de Privacidad
Última actualización: 26 de marzo de 2026
1. Responsable del tratamiento
Costa Consulting Group SpA (RUT 77.680.336-7), con sede en Santiago, Chile, operando comercialmente bajo la marca Ordentis (en adelante, "Ordentis", "nosotros" o "nuestro"), es responsable del tratamiento de los datos personales recabados a través del sitio web www.ordentis.com y la plataforma SaaS de Gobierno, Riesgo y Cumplimiento (GRC).
Para ejercer tus derechos o hacer consultas sobre privacidad, contáctanos en: [email protected]
2. Ámbito de aplicación
Esta política aplica a:
- Visitantes del sitio público www.ordentis.com
- Personas que completan formularios de contacto o solicitud de demo
- Suscriptores al portal de ética/denuncias y herramientas de protección de datos
- Usuarios de la plataforma tenant de Ordentis (aplica también el DPA firmado con cada cliente)
El tratamiento de datos personales de los titulares finales gestionados por los clientes de Ordentis dentro de la plataforma está regulado por el contrato de encargo de tratamiento (DPA) vigente entre Ordentis y cada cliente. En ese contexto, Ordentis actúa como encargado de tratamiento.
3. Datos que recabamos y finalidades
| Categoría | Datos | Finalidad | Base legal |
|---|---|---|---|
| Identificación | Nombre, apellido, correo electrónico | Responder solicitudes de demo y contacto | Consentimiento (formulario) |
| Navegación | IP, páginas visitadas, duración de sesión, tipo de dispositivo | Análisis de rendimiento y mejora del sitio (Google Analytics 4) | Consentimiento (widget de cookies) |
| Errores técnicos | Stack traces anónimos, versión de navegador, URL de error | Diagnóstico y corrección de fallos (Sentry) | Interés legítimo |
| Consentimiento | Preferencias de cookies aceptadas/rechazadas | Registro de consentimiento conforme a Ley 21.719 | Obligación legal |
No recabamos datos especialmente sensibles (salud, origen étnico, datos biométricos, opiniones políticas) a través del sitio público.
4. Cookies y tecnologías similares
Usamos cookies propias y de terceros. Puedes gestionar tus preferencias en cualquier momento a través del banner de consentimiento (ícono en la esquina inferior de la pantalla).
Cookies esenciales
Necesarias para el funcionamiento básico del sitio. No requieren consentimiento y no pueden desactivarse.
Cookies analíticas (requieren consentimiento)
Utilizamos Google Analytics 4 para entender cómo se usa el sitio. Solo se activa si aceptas las cookies analíticas. Operamos con Google Consent Mode v2: por defecto, todos los datos de medición están en modo denegado hasta que el usuario acepta.
Widget de consentimiento
El banner de privacidad es provisto por el módulo de consentimiento de Ordentis (ccg.ordentis.com). Almacena tus preferencias en localStorage y las registra en el servidor para cumplimiento de Ley 21.719.
5. Terceros y transferencias
- Google LLC (Google Analytics 4) — Estados Unidos. Amparado en Cláusulas Contractuales Tipo y Google Consent Mode.
- Sentry (Functional Software, Inc.) — Estados Unidos. Datos de error anonimizados; contrato DPA vigente.
- Cloudflare, Inc. — Infraestructura de red y CDN. Política de privacidad aplicable: cloudflare.com/privacypolicy.
- Microsoft Azure — Alojamiento de la plataforma en región East US / disponibilidad según contrato de cliente.
No vendemos, cedemos ni arrendamos datos personales a terceros con fines comerciales.
6. Conservación de datos
- Datos de formularios de contacto: 24 meses desde el último contacto.
- Registros de consentimiento: 5 años (obligación legal Ley 21.719).
- Datos de análisis web: 14 meses (configuración por defecto de GA4).
- Logs de errores técnicos: 90 días.
Transcurridos los plazos indicados, los datos se eliminan o anonimizan de forma permanente.
7. Tus derechos (ARCO y más)
Conforme a la Ley 21.719 de protección de datos personales de Chile, tienes los siguientes derechos sobre tus datos:
- Acceso: saber qué datos tenemos sobre ti y cómo los tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o hayas retirado el consentimiento.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Limitación: solicitar que limitemos el tratamiento en determinados supuestos.
Para ejercer cualquiera de estos derechos, envía un correo a [email protected] indicando tu nombre, tipo de solicitud y, si corresponde, una copia de tu documento de identidad. Responderemos en un plazo máximo de 15 días hábiles.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo del tratamiento: cifrado en tránsito (TLS 1.2+), control de accesos por roles, autenticación multifactor para accesos administrativos, y monitoreo continuo de incidentes.
En caso de una brecha de seguridad que afecte tus datos, te notificaremos conforme a los plazos y requisitos establecidos por la Ley 21.719.
9. Cambios a esta política
Podemos actualizar esta política periódicamente. La fecha de "Última actualización" en la parte superior indica cuándo se realizó el último cambio material. Para cambios significativos, notificaremos a los usuarios registrados por correo electrónico.
10. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Correo: [email protected]
- Formulario de contacto: ordentis.com/contacto
También puedes presentar una reclamación ante la Agencia de Protección de Datos Personales de Chile, una vez que esta entre en funciones conforme a la Ley 21.719.