Política de privacidad

Vigente desde: fecha de publicación.

Última actualización: septiembre de 2026.

Aviso legal: este documento es una base comercial y técnica redactada con referencia a la Ley N° 19.628 vigente y a la Ley N° 21.719 (de entrada en vigor programada al 1 de diciembre de 2026). Debe ser revisado por un abogado antes de su publicación definitiva.

1. Responsable del tratamiento

La plataforma Zelanda es operada por el titular del servicio (el «responsable»). Los datos de contacto se encuentran publicados en el sitio web oficial:

Sitio: zelanda.cl

Correo de contacto general: productos@zelanda.cl

Para ejercer derechos sobre datos personales: canal de soporte indicado en Zelanda Support o el correo anterior indicando «Protección de datos».

En despliegues cloud y enterprise, Zelanda actúa como responsable respecto de los datos de la cuenta e identidad del usuario, y como encargado del tratamiento respecto de los datos que cada empresa (cliente) carga sobre sus propios clientes, proveedores y operaciones — la empresa es la responsable de esos datos.

2. Marco legal

Ley N° 19.628, sobre protección de la vida privada (vigente): el tratamiento requiere autorización legal o consentimiento expreso del titular (art. 4°).

Ley N° 20.575 (principio de finalidad): el tratamiento de datos económicos, financieros, bancarios o comerciales se rige por un fin determinado y lícito.

Ley N° 21.719 (publicada el 13 de diciembre de 2024): introduce nuevos derechos, deberes y la Agencia de Protección de Datos Personales. Su entrada en vigor está programada al 1 de diciembre de 2026 (un proyecto en trámite —boletín 18.623-07— propone postergarla al 1 de diciembre de 2027). Zelanda adopta progresivamente los estándares de esta ley.

Ley N° 21.663, marco de ciberseguridad: obligaciones de prevención, contención y reporte de incidentes aplicables según la calificación del servicio.

Ley N° 19.496, art. 28 B: las comunicaciones comerciales por correo electrónico requieren autorización previa del destinatario y deben incluir un medio válido para suspenderlas.

3. Datos que se recopilan

3.1 Datos de identificación y contacto

Del titular y usuarios autorizados: nombre, correo electrónico, teléfono, nombre de usuario, contraseña (hash) y, opcionalmente, secretos de autenticación de dos factores (TOTP).

De clientes y proveedores del negocio (cargados por la empresa): nombre, contacto, dirección, RUT, coordenadas geográficas (lat/lng) y datos comerciales.

3.2 Información del negocio

Empresa: nombre, RUT, logo, dirección, teléfono, correo, tipo de negocio y respuestas al cuestionario de descubrimiento.

Datos comerciales: productos, inventario, ventas, compras, pedidos, pagos, abonos, caja, garantías, producción, mermas, reportes.

SII Chile: certificados digitales cifrados, CAF, folios, DTE, tokens de autenticación y respuestas del SII.

3.3 Datos técnicos y de uso

Registros de acceso, auditoría y seguridad: dirección IP, navegador, dispositivo, identificador de sesión, fecha/hora y acciones realizadas.

Suscripciones push VAPID (endpoint, p256dh, auth) administradas por Zelanda Automate.

Preferencias de usuario: tema, idioma, diseño de interfaz, favoritos y configuración de notificaciones.

Tokens de autenticación para recuperación de contraseña, magic links, invitaciones y SSO (almacenados como hash cuando corresponde).

Vinculación de dispositivos: identificador de dispositivo del Connector, claves de vinculación y contexto de caja reportado a Nexo.

3.4 Datos de ubicación

Si el usuario utiliza geolocalización, Zelanda recopila coordenadas (lat/lng) de la empresa, clientes, proveedores y pedidos, para visualización en mapa, reportes de entrega y referencia. El usuario decide si captura la ubicación y puede corregirla manualmente.

3.5 Contenido generado por el usuario

En Zelanda Community y Portal: reseñas, comentarios, badges e imágenes publicadas por usuarios o negocios. En Zelanda Academy: progreso en cursos y evaluaciones. En Zelanda Support: tickets y adjuntos.

4. Finalidad del tratamiento

Los datos se utilizan para:

Proveer, mantener y mejorar el servicio y cada producto contratado.

Autenticar la identidad del usuario en todo el ecosistema (Nexo), incluyendo 2FA y SSO.

Gestionar cuentas, accesos, licencias, dispositivos (Connector/Sentinel) y soporte.

Operar el portal de clientes, el catálogo público, reseñas y badges.

Generar reportes, métricas, geolocalización de entregas y análisis.

Emitir notificaciones web push, correo electrónico operativo y comunicaciones internas.

Integrar con el SII Chile cuando el cliente lo configure y autorice.

Cumplir obligaciones legales, tributarias y contractuales.

Enviar comunicaciones comerciales solo a destinatarios que las hayan autorizado (art. 28 B, Ley 19.496), con medio efectivo para retirar el consentimiento.

5. Base del tratamiento

Conforme al artículo 4° de la Ley 19.628 y al nuevo régimen de la Ley 21.719:

Ejecución del contrato: datos necesarios para operar la cuenta y el servicio.

Consentimiento expreso: cookies no esenciales, notificaciones push, geolocalización y comunicaciones comerciales.

Obligación legal: conservación de documentos tributarios y registros exigidos por normativa.

Interés legítimo: seguridad, prevención de fraude, auditoría de accesos y mejora del servicio, ponderado frente a los derechos del titular.

6. Datos sensibles

Zelanda no trata datos sensibles (salud, ideología, orientación sexual, origen étnico, datos biométricos u otros del art. 2° letra g de la Ley 19.628) como parte de su funcionalidad normal. Si un usuario ingresa voluntariamente información de esa naturaleza en campos libres, lo hace bajo su propia responsabilidad; el titular de la cuenta empresa debe procurar no cargar datos sensibles de sus clientes.

7. Conservación de los datos

Cuenta e identidad: mientras la cuenta esté activa y durante los plazos legales posteriores.

Documentos tributarios (DTE, CAF, certificados): conforme a los plazos que exige la normativa tributaria (habitualmente 6 años) y mientras el cliente los mantenga activos.

Registros de auditoría y seguridad: por el plazo razonable para fines de seguridad y cumplimiento.

Entorno demo: los datos pueden resetearse periódicamente; cuentas, empresas, leads y retroalimentación se conservan entre resets.

Tras la terminación del contrato, los datos se conservan durante el período informado para exportación y luego se eliminan o anonimizan, salvo obligación legal en contrario.

8. Comunicación y transmisión de datos

Zelanda no vende datos personales. Los datos pueden comunicarse a:

Encargados del tratamiento: proveedores de hosting, correo, monitoreo e infraestructura bajo contrato y confidencialidad.

Servicio de Impuestos Internos (SII): cuando el cliente habilita la integración tributaria.

Medios de pago (por ejemplo, Flow): para procesar pagos online autorizados por el usuario.

Productos del ecosistema Zelanda: los datos de identidad y preferencias circulan entre productos para SSO, licencias y experiencia unificada, siempre bajo esta misma política y con tokens firmados de corta duración.

Autoridades competentes: cuando exista obligación legal, orden judicial o requerimiento de la Agencia de Protección de Datos Personales / ANCI según corresponda.

Las comunicaciones entre productos del ecosistema se autentican con claves de aplicación y tokens firmados; no se transmiten secretos por URL.

9. Transferencias internacionales

Si los datos se procesan o almacenan fuera de Chile, Zelanda adopta salvaguardas contractuales y técnicas razonables conforme a la legislación vigente, incluyendo —desde la vigencia de la Ley 21.719— las exigencias para transferencias al exterior previstas por esa norma.

10. Derechos de los titulares

Conforme a la ley aplicable, los titulares pueden ejercer:

Acceso: saber si tratamos sus datos y obtener una copia.

Rectificación o modificación: corregir datos inexactos o desactualizados.

Cancelación o supresión: eliminar datos cuando su almacenamiento carezca de fundamento legal o hayan caducado.

Oposición: oponerse al uso de datos para fines determinados (incluye el retiro del consentimiento para correos comerciales).

Bloqueo: suspensión temporal del tratamiento en los casos legales.

Portabilidad (Ley 21.719, al entrar en vigor): recibir los datos en formato estructurado o su transmisión a otro responsable cuando sea técnicamente posible.

Procedimiento

1. Enviar la solicitud por escrito al correo de contacto o al canal de soporte, individualizándose como titular.

2. Zelanda acusará recibo y responderá dentro de 30 días corridos, prorrogables por otros 30 días en los casos legales (plazo previsto por la Ley 21.719 para las solicitudes).

3. Si la solicitud se deniega total o parcialmente, se fundamentará la decisión y se informará el derecho a reclamar ante la autoridad competente.

Hasta la entrada en vigor de la Ley 21.719 y la instalación de la Agencia, el titular puede recurrir a los tribunales ordinarios de justicia conforme a la Ley 19.628. Desde su vigencia, podrá además formular reclamaciones ante la Agencia de Protección de Datos Personales.

11. Seguridad

Zelanda implementa medidas técnicas y organizativas proporcionales al riesgo:

Contraseñas con hash seguro y política de claves robustas.

Cifrado AES-256-GCM de certificados y datos tributarios, con derivación de claves por tenant.

Credenciales del Connector cifradas en el dispositivo (DPAPI/safeStorage) y tokens de pairing de un solo uso.

Autenticación de dos factores (2FA) central en Nexo y local en cada producto.

Tokens de sesión regenerados, magic links y SSO de un solo uso con vencimiento corto.

Rate limiting, filtros CSRF, auditoría de accesos y registros de seguridad.

Registro y reporte de incidentes de ciberseguridad conforme a la Ley 21.663 cuando resulte aplicable.

Ningún sistema es completamente invulnerable; en caso de brecha que afecte datos personales, Zelanda aplicará los procedimientos de notificación que la ley exija (a la Agencia y a los titulares, según el régimen vigente).

12. Menores de edad

Zelanda es un servicio dirigido a negocios y personas mayores de edad. No recopila deliberadamente datos de menores. Si se detecta una cuenta de menor sin autorización, se procederá a su eliminación.

13. Cookies

El uso de cookies y tecnologías similares se describe en la Política de cookies y su documento de aceptación asociado.

14. Cambios a esta política

Esta política puede actualizarse para reflejar cambios legales o del servicio —incluyendo la entrada en vigor de la Ley 21.719 y sus reglamentos—. Las versiones vigentes se publicarán en el sitio web y se notificarán los cambios sustanciales por los canales de la cuenta.

15. Contacto

Consultas sobre privacidad y solicitudes de derechos: productos@zelanda.cl indicando «Protección de datos», o el canal de tickets de Zelanda Support.