Política de Privacidad

/01Quiénes somos

Esta política describe cómo ICOMERS SPA (en adelante, "iCOMERS" o "nosotros") trata los datos personales que recopila a través del sitio web icomers.cl, agencia consultora en e-commerce, marketing digital y desarrollo de software con operación en Santiago de Chile desde 2017.

/02Qué datos recopilamos

2.1 Cuando envías el formulario de contacto

El formulario de icomers.cl solicita:

• Nombre y apellido
• Email
• Empresa (opcional)
• URL de tu tienda online (opcional)
• Mensaje libre describiendo qué necesitas

Adicionalmente, automáticamente registramos para detectar abuso y mejorar el sitio:

• IP del visitante anonimizada (truncamos el último octeto IPv4 o los últimos 80 bits IPv6 antes de persistir, e.g. 200.13.187.0).
• User-agent del navegador (truncado a 300 caracteres).
• Página desde la que enviaste el formulario y referrer.
• Variante A/B que te tocó (para medir efectividad del titular).

2.2 Cuando usas el chatbot

El asistente conversacional embebido en el sitio guarda:

• Lo que tú escribes en la conversación.
• Las respuestas generadas por nuestro modelo de inteligencia artificial.
• Un identificador de sesión anónimo (no ligado a tu identidad real salvo que la compartas en el chat).

Las conversaciones se conservan en una base de datos cifrada en AWS DynamoDB con expiración automática a los 30 días. Las usamos solo para mejorar las respuestas del asistente y detectar abuso.

2.3 Datos que NO recopilamos

• No solicitamos datos sensibles (salud, creencias religiosas, opiniones políticas, etc.).
• No usamos cookies publicitarias ni píxeles de redes sociales (Meta, TikTok, etc.).
• No utilizamos Google Analytics, Microsoft Clarity ni herramientas similares de tracking.
• No hacemos perfilado individual con fines comerciales.
• No recopilamos tu IP completa — solo la versión anonimizada.

/03Para qué usamos tus datos

Los datos se tratan exclusivamente para las siguientes finalidades:

• Responder a tu solicitud de contacto y agendar la reunión inicial.
• Realizar la auditoría inicial gratuita (análisis de tu tienda y stack).
• Comunicarte propuestas comerciales relacionadas con los servicios solicitados.
• Mejorar el sitio y el chatbot a partir del comportamiento agregado.
• Prevenir abuso (rate limiting, detección de bots, protección contra spam).
• Cumplir obligaciones legales aplicables.

No usamos tus datos para: publicidad de terceros, venta o cesión a socios comerciales, ni marketing externo a iCOMERS.

/04Base legal del tratamiento

Tratamos tus datos personales con fundamento en:

• Tu consentimiento expreso al enviar voluntariamente el formulario de contacto o iniciar conversación con el chatbot.
• La ejecución precontractual: para responder a tu solicitud y eventualmente prestar los servicios consultados.
• El interés legítimo de iCOMERS en mejorar el sitio, el producto y prevenir abuso.
• El cumplimiento de obligaciones legales derivadas de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 (que entra en vigor el 1 de diciembre de 2026).

/05Compartición con terceros

Trabajamos con proveedores que tratan datos por cuenta nuestra como encargados de tratamiento:

• Amazon Web Services, Inc. (EE.UU., región us-east-1) — Hosting (S3, CloudFront), funciones serverless (Lambda), base de datos (DynamoDB), envío de correo (SES) y modelos de IA via Amazon Bedrock. Cumple GDPR, SOC 1/2/3, ISO 27001/27017/27018, PCI DSS y firma cláusulas contractuales estándar de transferencia internacional.
• Anthropic, PBC (EE.UU.) via Amazon Bedrock — Procesamiento de las conversaciones del chatbot mediante el modelo Claude Haiku 4.5. Los datos enviados a Bedrock no se utilizan para entrenar modelos; política documentada por Anthropic.
• Google LLC (EE.UU.) — Google Workspace alberga el buzón hola@icomers.cl donde llegan los leads. Cumple GDPR, SOC 1/2/3, ISO 27001/27017/27018.
• GitHub, Inc. (EE.UU.) — Repositorio de código fuente del sitio (privado).

No transferimos tus datos a terceros con fines comerciales propios de éstos. Las transferencias internacionales se basan en cláusulas contractuales estándar y/o decisiones de adecuación equivalentes.

/06Tus derechos (ARCO y portabilidad)

Como titular de tus datos personales tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado y legible (JSON).
• Revocación del consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hola@icomers.cl con el asunto Solicitud ARCO. Respondemos en un plazo máximo de 10 días hábiles. Si no quedas conforme con nuestra respuesta, puedes presentar reclamo ante la autoridad de protección de datos competente (en Chile, la Agencia de Protección de Datos Personales una vez constituida bajo la Ley 21.719).

/07Retención de datos

• Leads del formulario de contacto: hasta 24 meses desde el último contacto, o hasta que ejerzas tu derecho de supresión. Conservamos backups con point-in-time recovery de 35 días.
• Conversaciones del chatbot: 30 días (TTL automático en DynamoDB).
• Logs técnicos: 30 días.
• Datos de clientes con contrato activo (cuando contrates nuestros servicios): mientras dure la relación contractual, más el plazo legal aplicable por obligaciones contables y tributarias chilenas (típicamente 6 años).

/08Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• HTTPS obligatorio en todo el sitio (TLS 1.2_2021 mínimo) con HSTS preload-ready.
• Cifrado at-rest en DynamoDB y S3 (AES-256).
• Web Application Firewall (AWS WAFv2) con managed rules + rate limiting por IP.
• Acceso a los datos restringido a personal autorizado bajo principio de mínimo privilegio (IAM).
• Backups con point-in-time recovery de 35 días.
• Logs estructurados sin contenido sensible (no almacenamos request bodies en logs).
• Políticas de seguridad documentadas en SECURITY.md.

Ningún sistema es 100% inviolable. En caso de incidente de seguridad que afecte tus datos, notificaremos por los canales habituales conforme exige la normativa chilena vigente.

/09Cookies y tecnologías similares

Cookies que utilizamos:

• icx-ab — cookie técnica que recuerda qué variante A/B del titular te tocó, para mantener consistencia entre visitas. Duración: 1 año. Solo se setea si aceptas el banner de cookies.
• icx-consent — cookie técnica que recuerda tu elección del banner (aceptar o rechazar). Duración: 1 año.

Cookies que NO utilizamos:

• No usamos cookies publicitarias, de marketing ni de redes sociales.
• No usamos Google Analytics, Microsoft Clarity, Hotjar ni herramientas similares de tracking de comportamiento.
• No usamos píxeles de Meta, TikTok, LinkedIn ni similares.

Puedes deshabilitar cookies desde la configuración de tu navegador o rechazarlas desde el banner del sitio. Hacerlo no afecta la funcionalidad principal — solo desactiva el A/B testing del titular.

/10Menores de edad

icomers.cl es un sitio B2B dirigido a empresas y sus representantes. No recopilamos intencionalmente datos personales de menores de 18 años. Si tomas conocimiento de que un menor nos ha proporcionado información, contáctanos para proceder a su eliminación.

/11Cambios a esta política

Podemos actualizar esta política periódicamente para reflejar cambios legales, técnicos o de producto. La versión vigente siempre estará disponible en https://icomers.cl/privacidad.html con su fecha de última actualización. Si los cambios son materiales, notificaremos a quienes nos hayan dado un email de contacto.

/12Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: