Política de Privacidad
Vigencia: 2026
1. Responsable
Mekovault SpA, con domicilio en Santiago de Chile, es responsable del tratamiento de los datos personales de usuarios del sitio y clientes de la plataforma.
2. Datos que tratamos
- Datos de contacto: nombre, apellido, email corporativo.
- Datos de la organización: nombre, slug, zona horaria, país.
- Datos de uso: acciones realizadas en el portal (para audit log inmutable), IPs, user-agent.
- Datos del directorio conectado: la información que el Cliente administre a través de Mekovault (usuarios, grupos, roles), como encargados de tratamiento (data processors).
3. Finalidades
- Proveer el servicio contratado.
- Cumplir obligaciones legales y de facturación.
- Auditoría interna y externa.
- Comunicaciones transaccionales y de servicio.
4. Base de legitimación
La base legítima principal es la ejecución del contrato con el Cliente y el cumplimiento de obligaciones legales aplicables.
5. Comunicación a terceros
Compartimos datos únicamente con nuestros sub-procesadores necesarios para operar el servicio. Ver Sub-procesadores.
6. Transferencias internacionales
La infraestructura de Mekovault se aloja en centros de datos ubicados en América. Los datos del Cliente no son transferidos a terceros países sin cláusulas contractuales equivalentes.
7. Retención
- Audit log tenant: 18 meses.
- Audit log platform: 5 años.
- Cuentas suspendidas: 90 días antes de purga completa.
8. Derechos del titular
En cumplimiento con la Ley 21.719 de Chile (Protección de Datos Personales) y el Reglamento General de Protección de Datos (RGPD), los titulares pueden ejercer los derechos de:
- Acceso: solicitar copia de los datos personales que tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Supresión (right to erasure): pedir la eliminación de tus datos personales de nuestros sistemas y de nuestros sub-procesadores.
- Oposición: oponerte al tratamiento por motivos legítimos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Cómo ejercerlos: escribe a privacidad@mekovault.com o desde el portal de tu organización en app.mekovault.com/<tenant>/privacy. Si eres una persona externa (no tienes cuenta en Mekovault) también puedes escribir al email indicado.
Plazo de respuesta: conforme a la Ley 21.719, atendemos toda solicitud dentro de 25 días hábiles desde la recepción. En casos de complejidad excepcional podemos extender el plazo por otros 25 días con notificación al titular.
Excepciones documentadas: algunos datos deben preservarse por obligaciones legales (facturación tributaria, audit logs de acciones administrativas, backups con object lock por protección contra ransomware). En esos casos anonimizamos los datos identificatorios en un plazo de 90 días desde la solicitud y borramos completamente cuando expira la retención mínima legal.
9. Seguridad
Implementamos cifrado en tránsito (TLS 1.3), aislamiento multi-tenant con Row-Level Security en PostgreSQL, y un vault dedicado por tenant (Infisical). Los secretos nunca abandonan el vault en texto plano.
10. Contacto
Delegado de Protección de Datos: privacidad@mekovault.com.