Política de Privacidad y Protección de Datos

1. Identificación del Responsable y Alcance Normativo

La presente Política de Privacidad y Protección de Datos Personales regula la recolección, almacenamiento, procesamiento, transmisión y custodia de los datos personales tratados por Skylink SpA, rol único tributario N° 78.318.439-7, con domicilio legal en Los Militares 5620, oficina 905, comuna de Las Condes, Región Metropolitana, Santiago de Chile(en adelante, “Skylink” o el “Prestador”).

Este instrumento ha sido redactado en conformidad con la legislación vigente de la República de Chile, en especial la Ley N° 19.628 sobre Protección de la Vida Privada, las disposiciones y principios de modernización introducidos por la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, la Ley N° 19.799 sobre Documentos Electrónicos y Firma Electrónica, y la Ley N° 21.459 que establece Normas sobre Delitos Informáticos.

Esta Política se aplica a: (i) los visitantes y usuarios del sitio web corporativo skylinkchile.com y sus herramientas interactivas (incluyendo el Cotizador Online en UF, la Calculadora de Ahorro y el Asistente Conversacional); (ii) los representantes legales, administradores y usuarios autorizados de las empresas clientes que contratan la plataforma Skylink SaaS; y (iii) el tratamiento de datos efectuado a través de las verticales operativas del ecosistema (Sky Restaurante, Sky Licitaciones, Sky Reservas, SkyLink Argus, Sky Comercio, Sky Servicios y módulos Core ERP).

2. Roles en el Tratamiento de Datos: Responsable vs. Encargado

Dada la naturaleza empresarial B2B de la plataforma Skylink SaaS, resulta fundamental distinguir los dos regímenes jurídicos bajo los cuales Skylink interviene en el tratamiento de datos:

2.1. Skylink como Responsable del Tratamiento

Skylink actúa como Responsable de los Datos respecto de la información personal recolectada directamente a través de sus canales comerciales, formularios de solicitud de demostración, conversaciones en el asistente de cotización, suscripción a boletines, registros de facturación propia de Skylink SpA hacia sus clientes y registros de seguridad perimetral del sitio web.

2.2. Skylink como Encargado (Mandatario) del Tratamiento

Respecto de los datos personales de terceros que la Empresa Cliente (en adelante, el “Cliente”) ingresa, almacena o procesa dentro de su entorno contratado en Skylink SaaS —tales como datos de sus propios clientes o comensales, pacientes o usuarios que reservan citas, trabajadores registrados en recursos humanos, proveedores, contactos de órdenes de compra en Mercado Público o receptores de Documentos Tributarios Electrónicos (DTE)—, el Cliente ostenta la calidad de Responsable del Tratamiento y Skylink actúa exclusivamente como Encargado o Mandatario del Tratamiento.

En su calidad de Encargado del Tratamiento, Skylink se obliga a:

• Tratar los datos del Cliente únicamente siguiendo las instrucciones documentadas de éste y para la estricta ejecución de los servicios tecnológicos contratados.
• Mantener estricto aislamiento lógico (multi-tenant isolation) entre las bases de datos y configuraciones de distintos Clientes, impidiendo que un Cliente acceda a información de otro.
• Garantizar que todo el personal técnico y de soporte autorizado para intervenir en la plataforma haya suscrito compromisos expresos de confidencialidad y secreto profesional.
• No comercializar, ceder, cruzar ni explotar con fines publicitarios los datos operacionales ni tributarios pertenecientes a la instancia del Cliente.
• Poner a disposición del Cliente las herramientas de exportación y eliminación de datos al término de la vigencia contractual, sin perjuicio de las obligaciones legales de conservación tributaria.

3. Categorías de Datos Recolectados

3.1. Datos de Identificación, Contacto y Contratación B2B

• Datos de representantes y usuarios corporativos: nombres y apellidos, RUT, cargo o rol dentro de la organización, correo electrónico corporativo, número telefónico móvil o fijo y credenciales de autenticación cifradas.
• Datos de facturación empresarial: razón social, RUT de la empresa, giro comercial, domicilio tributario y sucursales, correo de intercambio de DTE y registros de pagos o suscripciones en UF/CLP.

3.2. Datos Tributarios y de Interoperabilidad Fiscal (SII y Mercado Público)

• Credenciales y Certificados Tributarios: en los módulos de Facturación Electrónica SII, el Cliente puede cargar su Certificado Digital Tributario, archivos de Timbraje Electrónico (CAF) y parámetros de conexión para la emisión de DTEs (Facturas 33/34, Boletas 39/41, Guías 52, Notas de Débito 56 y Notas de Crédito 61). Dichos elementos se almacenan bajo cifrado criptográfico de alto estándar y se emplean exclusivamente para firmar y transmitir documentos tributarios en nombre del Cliente ante el Servicio de Impuestos Internos (SII).
• Datos de Compras Públicas: en la vertical Sky Licitaciones, se procesan identificadores de licitaciones, órdenes de compra, códigos de organismos públicos, plazos de entrega, boletas de garantía y tokens de consulta de la API de Mercado Público / ChileCompra configurados por el Cliente.

3.3. Interacciones con el Asistente de Cotización y Simuladores Comerciales

• Mensajes de texto y parámetros de simulación: consultas comerciales escritas en el widget cotizador, selección de rubros, cantidad de sucursales o usuarios y resultados de simulación en UF.

3.4. Telemetría Técnica, Seguridad y Observabilidad (SkyLink Argus & Motor Nexus)

• Registros de red y acceso: dirección IP de origen, agente de usuario (navegador y sistema operativo), marcas de tiempo (timestamps), identificadores únicos de sesión (JTI) y trazas de auditoría de acciones críticas ejecutadas dentro del sistema.
• Telemetría de infraestructura: en clientes con monitoreo activo SkyLink Argus o administración de servidores VPS, se recolectan métricas técnicas de rendimiento (uso de CPU, memoria RAM, almacenamiento, estado de contenedores, vigencia de certificados SSL y latencia de red) con fines exclusivos de continuidad operativa y prevención de caídas.

4. Principios Rectores y Finalidades del Tratamiento

Todo tratamiento de datos efectuado por Skylink se sujeta a los principios de licitud, finalidad específica, proporcionalidad, calidad de los datos, transparencia, seguridad y confidencialidad. En particular, tratamos los datos personales para:

1. Proveer, aprovisionar y mantener operativas las instancias del software Skylink SaaS y sus verticales especializadas.
2. Sincronizar en tiempo real las terminales operativas (puntos de venta, comanderas KDS de cocina, terminales de mesero, portales de reserva y paneles administrativos) a través del Motor Nexus.
3. Ejecutar la emisión, timbraje, validación y cuadratura de Documentos Tributarios Electrónicos ante el SII conforme a la normativa chilena.
4. Enviar notificaciones transaccionales críticas, tales como confirmaciones de citas o reservas por WhatsApp/correo, alertas preventivas de vencimiento de plazos en licitaciones públicas, alertas de telemetría de servidores y avisos de facturación.
5. Generar propuestas comerciales, simulaciones de planes en UF y coordinar demostraciones técnicas solicitadas por el Usuario.
6. Prevenir fraudes, mitigar ataques informáticos, bloquear inyecciones de instrucciones maliciosas (prompt injection) y resguardar la integridad de la infraestructura tecnológica.
7. Cumplir requerimientos legales, judiciales o administrativos emanados de autoridades chilenas competentes (SII, Dirección del Trabajo, Tribunales de Justicia o Agencia de Protección de Datos Personales).

5. Bases de Licitud del Tratamiento

Conforme a la legislación chilena vigente, el tratamiento de datos personales realizado por Skylink se fundamenta en una o más de las siguientes bases de legitimación:

• Ejecución precontractual y contractual: cuando el tratamiento es indispensable para cotizar, aprovisionar, ejecutar y dar soporte al contrato de licencia SaaS o de servicios TI suscrito con el Cliente.
• Cumplimiento de obligaciones legales: respecto de la emisión y respaldo de documentación tributaria, contable y laboral exigida por la ley chilena.
• Consentimiento libre, informado y específico: tratándose de suscripciones a comunicaciones informativas, solicitudes voluntarias de contacto en el cotizador o activación de cookies no esenciales.
• Interés legítimo en seguridad y continuidad operativa: respecto del monitoreo de red, prevención de accesos no autorizados, limitación de tasa (rate limiting) y auditoría forense de eventos de seguridad.

6. Gobernanza de Inteligencia Artificial y Privacidad

Skylink integra capacidades de asistencia inteligente en módulos específicos (tales como el Motor Eclipse, el Mesero Virtual IA en gastronomía y el Asistente Conversacional de Cotización). En relación con dichas tecnologías, Skylink garantiza que:

• Prohibición de entrenamiento externo: los datos privados, bases de clientes, recetas, precios de costo, certificados digitales y registros contables de los Clientes no se utilizan bajo ninguna circunstancia para entrenar modelos públicos de inteligencia artificial de terceros.
• Minimización de contexto: las consultas enviadas a motores de lenguaje se procesan bajo arquitecturas híbridas con filtrado previo de seguridad, transmitiendo únicamente el contexto mínimo indispensable para resolver la solicitud operativa o comercial.
• Supervisión humana: las sugerencias, alertas o estimaciones generadas por módulos asistidos por IA tienen carácter de apoyo a la gestión y mantienen siempre instancias de validación por parte del personal autorizado del Cliente.

7. Destinatarios, Subencargados y Transferencias Internacionales

Skylink no vende, alquila ni cede bases de datos personales a terceros. Para la correcta operación tecnológica del Servicio, Skylink puede apoyarse en proveedores de infraestructura y servicios especializados (Subencargados del Tratamiento), tales como:

• Proveedores de infraestructura en la nube, servidores virtuales privados (VPS) y redes de distribución de contenido (CDN) con certificaciones internacionales de seguridad (ISO/IEC 27001, SOC 2).
• Pasarelas de pago y recaudación electrónica (Transbank / Webpay, Stripe u otros medios habilitados por el Cliente).
• Servicios de mensajería transaccional (correo electrónico corporativo y pasarelas oficiales de notificación por WhatsApp).
• Organismos públicos y plataformas estatales respecto de las cuales el Cliente instruye integración directa (Servicio de Impuestos Internos y Dirección de Compras y Contratación Pública — ChileCompra / Mercado Público).

Cuando el procesamiento técnico involucre servidores ubicados fuera del territorio de la República de Chile, Skylink exige a dichos proveedores estándares de seguridad equivalentes o superiores a los establecidos en la legislación chilena, suscribiendo acuerdos de procesamiento de datos (DPA) y cláusulas contractuales de confidencialidad y protección de datos.

8. Medidas de Seguridad Técnica y Organizativa

Skylink aplica un esquema de defensa en profundidad para proteger los datos contra pérdida, destrucción accidental, alteración y acceso o divulgación no autorizados:

• Cifrado criptográfico: todas las comunicaciones entre los dispositivos del Usuario y nuestros servidores se transmiten cifradas mediante protocolo TLS 1.2 / TLS 1.3. Las contraseñas se almacenan con algoritmos de hashing irreversibles con sal criptográfica y los secretos sensibles (como certificados digitales y llaves de API) se resguardan cifrados en reposo (AES-256).
• Control de acceso por rol (RBAC) y blindaje de sesión: cada trabajador o usuario de una Empresa Cliente solo visualiza las pantallas y funciones asignadas a su perfil (por ejemplo, segregación entre terminal de mesero, monitor de cocina y panel de administración), utilizando tokens de sesión firmados con validación de identificador único (JTI) contra ataques de repetición.
• Observabilidad activa (SkyLink Argus): monitoreo permanente de disponibilidad, integridad de bases de datos transaccionales PostgreSQL, cortafuegos perimetrales y bloqueo automático de patrones de ataque o fuerza bruta.
• Copias de seguridad (Backups): ejecución periódica de respaldos automatizados e inmutables para garantizar la recuperación ante desastres.

9. Gestión y Notificación de Incidentes de Seguridad

En caso de detectarse una vulneración de seguridad que comprometa de manera significativa la confidencialidad, integridad o disponibilidad de datos personales bajo custodia de Skylink, nuestro equipo de respuesta a incidentes activará de inmediato el protocolo de contención, mitigación y análisis forense, notificando al Cliente afectado sin dilación indebida tras confirmar el alcance del incidente, junto con las medidas correctivas adoptadas.

10. Plazos de Conservación y Supresión de Datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la cual fueron recolectados y mientras se mantenga vigente la relación contractual con el Cliente.

Una vez finalizado el contrato de servicio, el Cliente dispondrá de un plazo de treinta (30) días corridos para solicitar la exportación de sus datos operacionales en formatos estándar estructurados (CSV, JSON o XML para DTEs). Transcurrido dicho período, Skylink procederá a la eliminación segura o anonimización irreversible de las bases operacionales del Cliente, salvo respecto de aquellos antecedentes que deban conservarse por mandato legal expreso (incluyendo los plazos de prescripción tributaria de hasta seis años establecidos en los artículos 17 y 200 del Código Tributario de Chile).

11. Derechos del Titular (Derechos ARSOP+) y Procedimiento de Ejercicio

De conformidad con la Ley N° 19.628 y la Ley N° 21.719, toda persona natural titular de datos personales tiene derecho a ejercer gratuitamente ante el Responsable los siguientes derechos:

• Derecho de Acceso: conocer qué datos personales suyos están siendo objeto de tratamiento, su origen, finalidad y destinatarios.
• Derecho de Rectificación: solicitar la modificación o actualización de datos inexactos, incompletos o desactualizados.
• Derecho de Supresión o Cancelación: requerir la eliminación de sus datos cuando hayan dejado de ser necesarios para la finalidad que motivó su recolección, cuando se haya revocado el consentimiento o cuando el tratamiento sea ilícito.
• Derecho de Oposición: oponerse a que sus datos sean tratados para fines de prospección comercial, marketing directo o evaluaciones automatizadas.
• Derecho de Portabilidad: solicitar una copia de sus datos personales en un formato electrónico estructurado y de uso común.
• Derecho de Bloqueo: solicitar la suspensión temporal de cualquier operación de tratamiento mientras se resuelve una solicitud de rectificación o exactitud.

Procedimiento: Para ejercer cualquiera de estos derechos ante Skylink SpA, el titular o su representante legalmente acreditado deberá enviar una solicitud escrita al correo electrónico gerencia@skylinkchile.com, indicando su nombre completo, RUT, descripción clara del derecho que desea ejercer y domicilio o correo electrónico para notificaciones. Skylink acusará recibo de la solicitud y emitirá respuesta fundada dentro del plazo máximo de diez (10) días hábiles contados desde la recepción del requerimiento.

Si la solicitud recae sobre datos operacionales en los que Skylink actúa únicamente como Encargado del Tratamiento por cuenta de una Empresa Cliente (por ejemplo, una reserva o boleta emitida por un comercio usuario de Skylink), trasladaremos de inmediato el requerimiento al Cliente responsable para su debida gestión y asistiremos técnicamente en su cumplimiento.

12. Vigencia y Actualizaciones de esta Política

Skylink se reserva el derecho de actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, criterios de la Agencia de Protección de Datos Personales o mejoras tecnológicas de la plataforma. Toda modificación sustancial será comunicada a través de este portal indicando la fecha de su última actualización.

13. Contacto de Privacidad y Seguridad

Para cualquier consulta, requerimiento de cumplimiento normativo (compliance), acuerdos de confidencialidad B2B o ejercicio de derechos de protección de datos, puede dirigirse directamente a nuestro Oficial de Privacidad y Seguridad en gerencia@skylinkchile.com o en nuestras oficinas ubicadas en Los Militares 5620, oficina 905, Las Condes, Santiago, Chile.