Política de Privacidad

La presente Política de Privacidad (“Política”) describe cómo AddressWorld SpA (“AddressWorld”, “nosotros”) recopila, utiliza, comparte y protege datos personales en relación con:

• el uso de sus sitios web y formularios de contacto;
• cuentas de clientes, usuarios administrativos y contactos comerciales;
• el uso de la Plataforma AddressWorld y sus APIs, en la medida en que intervengan datos personales.

Esta Política no sustituye a los acuerdos específicos que AddressWorld pueda firmar con un Cliente, por ejemplo, un DPA. En caso de conflicto, prevalecerá lo dispuesto en dichos acuerdos.

2.1. Responsable del tratamiento (controller)

AddressWorld actúa como responsable respecto de:

• datos de contacto de potenciales clientes (leads);
• datos de usuarios administrativos del Cliente para acceso al Portal ADW;
• datos de uso de los sitios y servicios a efectos de seguridad, analítica y mejora.

2.2. Encargado del tratamiento (processor)

AddressWorld actúa como encargado cuando procesa Datos del Cliente que contienen datos personales, por ejemplo, direcciones asociadas a personas físicas, datos de contacto, identificadores o cualquier otra información personal que el Cliente incluya en sus bases.

En ese caso, el Cliente es responsable de:

• disponer de una base jurídica válida para el tratamiento;
• proporcionar los avisos de privacidad adecuados a los titulares;
• instruir a AddressWorld sobre el tratamiento a realizar.

Estos aspectos se regulan con mayor detalle en el DPA correspondiente.

3.1. Datos de contacto y cuenta B2B

• Nombre y apellido.
• Correo electrónico profesional.
• Teléfono de trabajo, opcional.
• Cargo y nombre de la empresa.
• Credenciales de acceso, usuario, hash de contraseña y roles.

3.2. Datos de uso y logs

• Dirección IP, identificadores de dispositivo o navegador.
• Fecha y hora de acceso, endpoints de API consultados, códigos de respuesta y volúmenes de peticiones.
• Datos técnicos necesarios para monitoreo, seguridad y optimización.

3.3. Datos incluidos en los Datos del Cliente

Los Clientes pueden enviar a las APIs:

• direcciones libres o estructuradas, como calle, número, comuna/municipio, región, país, etc.;
• coordenadas de puntos de servicio o domicilios;
• identificadores internos, ROL predial, códigos de zona, atributos censales u otros datos asociados.

En la medida en que estas direcciones se relacionen con personas físicas identificadas o identificables, por ejemplo, un domicilio particular, pueden constituir datos personales. En ese contexto, AddressWorld los trata únicamente siguiendo las instrucciones del Cliente y para la prestación de los Servicios.

3.4. Datos de fuentes públicas o terceros

AddressWorld puede complementar y enriquecer las direcciones con información proveniente de:

• fuentes públicas o de acceso abierto, como cartografía oficial, catastros, datos censales, etc.;
• Terceros Proveedores de Datos, como HERE Technologies u otros proveedores de mapas y geocodificación;
• datos licenciados de terceros para capas específicas, como imágenes aéreas, siluetas de edificios, etc.

En estos casos, se respetan las licencias y condiciones aplicables a cada fuente.

4.1. Cuando AddressWorld actúa como responsable

Usamos datos personales para:

• Gestionar la relación comercial con Clientes y prospectos, incluyendo gestión de cuentas, contratos, facturación y soporte. Base legal: ejecución de contrato / interés legítimo.
• Operar y mejorar los Servicios, incluyendo seguridad, prevención de abuso, monitoreo de rendimiento y desarrollo de nuevas funcionalidades. Base legal: interés legítimo.
• Comunicar actualizaciones relevantes sobre el servicio, cambios en términos o incidencias de seguridad. Base legal: obligación legal / interés legítimo.
• Actividades de marketing B2B moderado, por ejemplo, newsletters sobre Address Intelligence, invitaciones a webinars o casos de éxito, siempre relacionadas con productos o servicios similares. Base legal: interés legítimo, con opción de opt-out; o consentimiento, donde la normativa lo exija.

4.2. Cuando AddressWorld actúa como encargado

Cuando un Cliente utiliza la Plataforma para procesar direcciones que pueden contener datos personales, AddressWorld lleva a cabo los tratamientos únicamente para:

• normalizar, validar y geocodificar direcciones;
• enriquecerlas con información complementaria acordada, no sensible;
• generar indicadores de calidad, nivel de verificación, detección de falsos positivos, etc.;
• mantener y mejorar la precisión de la base de direcciones asociada al Cliente.

La base legal en ese contexto es la del Cliente, que se documenta en el DPA.

En nuestro sitio web y Portales podemos utilizar:

• cookies estrictamente necesarias para login, sesiones y seguridad;
• cookies de preferencia, como idioma o configuración;
• herramientas de analítica, por ejemplo, para métricas de uso.

El usuario puede configurar su navegador para bloquear ciertas cookies; sin embargo, esto puede afectar el funcionamiento del sitio o el acceso al Portal ADW.

Si en el futuro se utilizan cookies de marketing de terceros, se implementarán los mecanismos de consentimiento y configuración requeridos por la normativa aplicable.

AddressWorld puede compartir datos personales con:

• Proveedores de servicios, como infraestructura cloud, autenticación, correo transaccional, monitorización, soporte, analítica o gestión de incidencias.
• Terceros Proveedores de Datos, únicamente en la medida necesaria para prestar el servicio, por ejemplo, realizar una geocodificación a través de una API de terceros.
• Afiliadas o empresas del mismo grupo, cuando existan, siempre respetando esta Política.
• Autoridades y organismos públicos, cuando así lo exija una ley, una orden judicial o un proceso legal.
• Operaciones corporativas, como fusión, adquisición, reestructuración o venta de activos, tomando medidas para que el nuevo responsable respete los compromisos de privacidad vigentes.

AddressWorld no vende datos personales a terceros ni los comparte para fines de marketing ajenos a los Servicios.

Dependiendo del país donde se encuentre el Cliente, los datos pueden ser:

• almacenados o procesados en centros de datos ubicados en otras jurisdicciones;
• accedidos por personal de AddressWorld u otros proveedores ubicados en países distintos.

Cuando la normativa exija garantías específicas, por ejemplo, bajo RGPD para transferencias fuera del EEE, AddressWorld implementará los mecanismos apropiados, como cláusulas contractuales tipo, acuerdos intra-grupo u otras salvaguardas reconocidas.

AddressWorld aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos, usos o divulgaciones no autorizadas, pérdida o destrucción accidental, entre ellas:

• cifrado de comunicaciones HTTPS/TLS;
• controles de acceso por rol y autenticación robusta;
• segmentación lógica por cliente;
• registros de acceso y eventos de seguridad;
• copias de seguridad y planes de recuperación.

Ningún sistema es totalmente seguro. AddressWorld no puede garantizar la seguridad absoluta, pero sí se compromete a notificar incidentes relevantes según lo exija la normativa y los compromisos contractuales.

AddressWorld conservará los datos personales:

• mientras la cuenta del Cliente esté activa o mientras sea necesario para prestar los Servicios;
• durante el tiempo necesario para cumplir obligaciones legales, por ejemplo, tributarias o contables;
• por los plazos de prescripción aplicables para la eventual defensa de derechos.

Una vez vencidos dichos plazos, los datos se eliminarán o se anonimizarán de forma segura, salvo que subsista una base legal para su conservación.

Dependiendo de la normativa aplicable, por ejemplo, legislación chilena de protección de datos, RGPD u otras leyes locales, los titulares pueden tener, entre otros, los siguientes derechos:

• Acceso: conocer qué datos se tratan.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión / Cancelación: solicitar la eliminación de sus datos en ciertos casos.
• Limitación del tratamiento: solicitar que se restrinja el uso en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en intereses legítimos o marketing directo.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, cuando proceda.

Cuando AddressWorld actúa como responsable, las solicitudes se dirigen directamente a AddressWorld. Cuando AddressWorld actúa como encargado, el titular debe dirigirse al Cliente que actúa como responsable; AddressWorld colaborará con el Cliente para atender la solicitud en los plazos legales.

Los Servicios de AddressWorld se orientan a clientes empresariales y no están dirigidos a menores de edad. AddressWorld no recoge intencionadamente datos personales de menores. Si se detecta que se ha recibido información de un menor sin la base legal requerida, se tomarán medidas para eliminarla.

AddressWorld podrá actualizar esta Política de Privacidad cuando:

• se incorporen nuevas funcionalidades a los Servicios;
• cambien los proveedores o la infraestructura de tratamiento;
• entren en vigor nuevas exigencias legales.

En caso de cambios materiales, AddressWorld notificará a los Clientes por medios razonables, como correo electrónico o avisos en el Portal ADW, indicando la fecha de entrada en vigor. El uso continuado de los Servicios tras dicha fecha implicará la aceptación de la Política modificada.