Política de Privacidad

/01Quiénes somos

Esta política describe cómo ICOMERS SPA (en adelante, "iCOMERS" o "nosotros") trata los datos personales que recopila a través del sitio web icomers.cl, agencia consultora en e-commerce, marketing digital y desarrollo de software con operación en Santiago de Chile.

/02Qué datos recopilamos

2.1 Cuando envías el formulario de contacto

El formulario de icomers.cl solicita:

• Nombre y apellido
• Email
• Empresa (opcional)
• URL de tu tienda online (opcional)
• Mensaje libre describiendo qué necesitas

Adicionalmente, automáticamente registramos para detectar abuso y mejorar el sitio:

• IP del visitante anonimizada (truncamos el último octeto IPv4 o los últimos 80 bits IPv6 antes de persistir, e.g. 200.13.187.0).
• User-agent del navegador (truncado a 300 caracteres).
• Página desde la que enviaste el formulario y referrer.
• Variante A/B que te tocó (para medir efectividad del titular).

2.2 Cuando usas el chatbot

El asistente conversacional embebido en el sitio guarda:

• Lo que tú escribes en la conversación.
• Las respuestas generadas por nuestro modelo de inteligencia artificial.
• Un identificador de sesión anónimo (no ligado a tu identidad real salvo que la compartas en el chat).

Las conversaciones se conservan en una base de datos cifrada en AWS DynamoDB con expiración automática a los 30 días. Las usamos solo para mejorar las respuestas del asistente y detectar abuso.

2.3 Cuando te suscribes a nuestro newsletter

Cuando completas el formulario de suscripción público en suscribete.icomers.cl aplicamos doble opt-in: te enviamos un correo de confirmación a la dirección que indicaste y solo te damos de alta cuando haces click en el link. Guardamos:

• Tu email.
• Fecha y hora de tu suscripción y confirmación.
• Atributos opcionales que decidas compartir (nombre, empresa, intereses).
• Eventos técnicos de tus correos (entregado, abierto, click, baja) para medir efectividad y mantener la salud de nuestras listas.

Estos datos los tratamos únicamente para enviarte los correos a los que te suscribiste y mejorar nuestro contenido en agregado.

2.4 Cuando eres usuario o cliente de la plataforma de email marketing

iCOMERS ofrece una plataforma de email marketing (panel en panel.icomers.cl, API en api.icomers.cl). Cuando creas una cuenta o usas la plataforma, guardamos:

• Tu email, nombre y datos de contacto que registras en tu cuenta (Amazon Cognito).
• Las plantillas, campañas y listas de contactos que tú subes a la plataforma (eres responsable de los datos de tus propios contactos — nosotros somos encargados del tratamiento).
• Datos operacionales: campañas enviadas, tasas de entrega/apertura/click, errores de envío, suppression list.
• Logs técnicos de uso de la API.

Como cliente de la plataforma, tú eres el responsable del tratamiento de los datos de tus contactos finales; iCOMERS actúa como encargado del tratamiento bajo tus instrucciones contractuales. Eso significa que las solicitudes ARCO+ de tus contactos finales deben dirigirse a ti primero; nosotros te asistimos técnicamente.

2.5 Datos que NO recopilamos

• No solicitamos datos sensibles (salud, creencias religiosas, opiniones políticas, etc.).
• No usamos cookies publicitarias ni píxeles de redes sociales (Meta, TikTok, etc.).
• No utilizamos Google Analytics, Microsoft Clarity ni herramientas similares de tracking.
• No hacemos perfilado individual con fines comerciales.
• No recopilamos tu IP completa — solo la versión anonimizada.

/03Para qué usamos tus datos

Los datos se tratan exclusivamente para las siguientes finalidades:

• Responder a tu solicitud de contacto y agendar la reunión inicial.
• Realizar la auditoría inicial gratuita (análisis de tu tienda y stack).
• Comunicarte propuestas comerciales relacionadas con los servicios solicitados.
• Mejorar el sitio y el chatbot a partir del comportamiento agregado.
• Prevenir abuso (rate limiting, detección de bots, protección contra spam).
• Cumplir obligaciones legales aplicables.
• Enviarte los correos a los que te suscribiste explícitamente en suscribete.icomers.cl (newsletter, novedades de producto, comunicaciones operacionales relacionadas).
• Operar la plataforma de email marketing si eres cliente (procesar tus campañas, envíos transaccionales, analytics).

No usamos tus datos para: publicidad de terceros, venta o cesión a socios comerciales, ni envío de marketing comercial de terceros distintos a iCOMERS. Sí te enviamos email marketing propio — pero solo si te suscribiste activamente o si nos contrataste como cliente (ver sección /10).

/04Base legal del tratamiento

Tratamos tus datos personales con fundamento en:

• Tu consentimiento expreso al enviar voluntariamente el formulario de contacto o iniciar conversación con el chatbot.
• La ejecución precontractual: para responder a tu solicitud y eventualmente prestar los servicios consultados.
• El interés legítimo de iCOMERS en mejorar el sitio, el producto y prevenir abuso.
• El cumplimiento de obligaciones legales derivadas de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 (que entra en vigor el 1 de diciembre de 2026).

/05Compartición con terceros

Trabajamos con proveedores que tratan datos por cuenta nuestra como encargados de tratamiento:

• Amazon Web Services, Inc. (EE.UU., región us-east-1) — Hosting (S3, CloudFront), funciones serverless (Lambda), base de datos (DynamoDB), envío de correo (SES) y modelos de IA via Amazon Bedrock. Cumple GDPR, SOC 1/2/3, ISO 27001/27017/27018, PCI DSS y firma cláusulas contractuales estándar de transferencia internacional.
• Anthropic, PBC (EE.UU.) via Amazon Bedrock — Procesamiento de las conversaciones del chatbot mediante el modelo Claude Haiku 4.5. Los datos enviados a Bedrock no se utilizan para entrenar modelos; política documentada por Anthropic.
• Google LLC (EE.UU.) — Google Workspace alberga el buzón hola@icomers.cl donde llegan los leads. Cumple GDPR, SOC 1/2/3, ISO 27001/27017/27018.
• GitHub, Inc. (EE.UU.) — Repositorio de código fuente del sitio (privado).

No transferimos tus datos a terceros con fines comerciales propios de éstos. Las transferencias internacionales se basan en cláusulas contractuales estándar y/o decisiones de adecuación equivalentes.

/06Tus derechos (ARCO y portabilidad)

Como titular de tus datos personales tienes derecho a:

• Acceso: solicitar copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Portabilidad: recibir tus datos en formato estructurado y legible (JSON).
• Revocación del consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a dpo@icomers.cl con el asunto Solicitud ARCO. Respondemos en un plazo máximo de 10 días hábiles. Si no quedas conforme con nuestra respuesta, puedes presentar reclamo ante la autoridad de protección de datos competente (en Chile, la Agencia de Protección de Datos Personales una vez constituida bajo la Ley 21.719).

Nota: el contacto general para asuntos comerciales sigue siendo hola@icomers.cl. Para ejercer derechos ARCO+, usa dpo@icomers.cl (canal dedicado al Delegado de Protección de Datos).

/07Retención de datos

• Leads del formulario de contacto: hasta 24 meses desde el último contacto, o hasta que ejerzas tu derecho de supresión. Conservamos backups con point-in-time recovery de 35 días.
• Conversaciones del chatbot: 30 días (TTL automático en DynamoDB).
• Logs técnicos: 30 días.
• Datos de clientes con contrato activo (cuando contrates nuestros servicios): mientras dure la relación contractual, más el plazo legal aplicable por obligaciones contables y tributarias chilenas (típicamente 6 años).

/08Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• HTTPS obligatorio en todo el sitio (TLS 1.2_2021 mínimo) con HSTS preload-ready.
• Cifrado at-rest en DynamoDB y S3 (AES-256).
• Web Application Firewall (AWS WAFv2) con managed rules + rate limiting por IP.
• Acceso a los datos restringido a personal autorizado bajo principio de mínimo privilegio (IAM).
• Backups con point-in-time recovery de 35 días.
• Logs estructurados sin contenido sensible (no almacenamos request bodies en logs).
• Políticas de seguridad documentadas en SECURITY.md.

Ningún sistema es 100% inviolable. En caso de incidente de seguridad que afecte tus datos, notificaremos por los canales habituales conforme exige la normativa chilena vigente.

/09Cookies y tecnologías similares

Cookies que utilizamos:

• icx-ab — cookie técnica que recuerda qué variante A/B del titular te tocó, para mantener consistencia entre visitas. Duración: 1 año. Solo se setea si aceptas el banner de cookies.
• icx-consent — cookie técnica que recuerda tu elección del banner (aceptar o rechazar). Duración: 1 año.

Cookies que NO utilizamos:

• No usamos cookies publicitarias, de marketing ni de redes sociales.
• No usamos Google Analytics, Microsoft Clarity, Hotjar ni herramientas similares de tracking de comportamiento.
• No usamos píxeles de Meta, TikTok, LinkedIn ni similares.

Puedes deshabilitar cookies desde la configuración de tu navegador o rechazarlas desde el banner del sitio. Hacerlo no afecta la funcionalidad principal — solo desactiva el A/B testing del titular.

/10Email marketing y unsubscribe

iCOMERS envía correos de marketing y operacionales solo a personas que se suscribieron explícitamente o que son clientes de la plataforma.

10.1 Doble opt-in

La suscripción al newsletter en suscribete.icomers.cl requiere confirmación por email (doble opt-in): no quedas dado de alta hasta que haces click en el link de confirmación. Si no confirmas en 7 días, descartamos tu solicitud.

10.2 Unsubscribe en un solo click (RFC 8058)

Todos nuestros correos incluyen:

• Un link visible de unsubscribe en el footer del mensaje.
• Cabecera estándar List-Unsubscribe + List-Unsubscribe-Post conforme a RFC 8058, lo que permite a Gmail, Outlook, Yahoo y otros clientes mostrar un botón "Cancelar suscripción" nativo. Un solo click te da de baja.

Al darte de baja entras en nuestra suppression list automatizada en AWS SES: no recibirás más correos automatizados, incluso si tu email fuese cargado nuevamente en una lista por error. Esta supresión es permanente hasta que tú mismo decidas re-suscribirte explícitamente en el formulario público.

10.3 Tipos de correos que mandamos

• Newsletter / novedades: solo a quienes hicieron doble opt-in.
• Transaccionales: a clientes activos de la plataforma (onboarding, soporte, alertas operacionales, recuperación de contraseña).
• Comunicaciones de la cuenta: si tienes cuenta en panel.icomers.cl, te enviamos correos relacionados con el servicio que contrataste (cambios de términos, alertas de uso, etc.).

Los correos transaccionales y de cuenta no pueden desactivarse si mantienes la relación contractual, pero sí los puedes minimizar dando de baja la cuenta misma.

10.4 Conformidad legal del envío masivo

Todo correo masivo de iCOMERS incluye:

• Identificación del remitente (ICOMERS SPA + datos de contacto).
• Asunto descriptivo, sin frases engañosas.
• Mecanismo de baja descrito arriba (Ley 19.496 artículo 28B).

/11Menores de edad

icomers.cl es un sitio B2B dirigido a empresas y sus representantes. No recopilamos intencionalmente datos personales de menores de 18 años. Si tomas conocimiento de que un menor nos ha proporcionado información, contáctanos para proceder a su eliminación.

/12Cambios a esta política

Podemos actualizar esta política periódicamente para reflejar cambios legales, técnicos o de producto. La versión vigente siempre estará disponible en https://icomers.cl/privacidad.html con su fecha de última actualización. Si los cambios son materiales, notificaremos a quienes nos hayan dado un email de contacto.

Historial de versiones

• v1.1 — 28 de mayo de 2026: nueva sección /10 Email marketing y unsubscribe (RFC 8058, doble opt-in, suppression list); subsecciones 2.3 y 2.4 sobre datos de suscriptores y clientes de la plataforma; contacto ARCO+ migrado a dpo@icomers.cl.
• v1.0 — 23 de mayo de 2026: primera publicación.

/13Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: