Política de Privacidad
Esta Política explica cómo Soluciones y Asesorías Empresariales Mando SpA («MANDO») trata los datos personales en el sitio mando.cl y en la plataforma MANDO (gestion.mando.cl y los enlaces que genera). Cumple el artículo 19 N.º 4 de la Constitución, la Ley N.º 19.628 sobre Protección de la Vida Privada y la Ley N.º 21.719, que la modifica y crea la Agencia de Protección de Datos Personales, en sus disposiciones vigentes. Para los datos de salud se aplica además la Ley N.º 20.584.
1. Responsable y contacto
Soluciones y Asesorías Empresariales Mando SpA, RUT 78.420.021-3, domicilio en Av. Providencia 1650, Providencia, Santiago, Región Metropolitana, Chile. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a contacto@mando.cl.
2. Los dos roles de MANDO
a) MANDO como responsable. MANDO decide cómo y para qué se tratan los datos de las personas que visitan mando.cl, de los contactos comerciales y prospectos, de los Usuarios con cuenta, de los representantes de los Clientes para facturación y soporte, y los registros de seguridad y de aceptación de estos documentos.
b) MANDO como encargado. Las empresas que contratan MANDO («Clientes») cargan en la Plataforma datos de sus propios trabajadores, pacientes, clientes y proveedores, y los tratan con ella. En esos casos el Cliente es el responsable y MANDO trata los datos solo por cuenta del Cliente y según sus instrucciones. Si eres trabajador, paciente o cliente de una empresa que usa MANDO, o si recibiste un enlace para firmar, agendar, responder o consultar, dirige tus solicitudes a esa empresa. Si nos escribes a nosotros, se la reenviaremos.
3. Qué datos tratamos
- Identificación y contacto: nombre, RUT, correo electrónico, teléfono, cargo y empresa.
- Cuenta: correo de acceso, contraseña (almacenada solo como hash irreversible), rol, permisos y configuración de verificación en dos pasos.
- Datos técnicos y de seguridad: dirección IP, navegador, fecha y hora de acceso, pantallas visitadas, intentos de acceso y registros de auditoría.
- Evidencia de firma y de aceptación: imagen del trazo de la firma, nombre y RUT declarados, IP, navegador, fecha y hora, huella del documento y versión de los Términos y de esta Política aceptada.
- Datos de navegación en mando.cl, solo si aceptas las cookies de analítica: páginas visitadas, tiempo en cada página, de dónde llegaste, tipo de dispositivo y navegador, y ciudad o país aproximados. Google Analytics no nos entrega tu nombre ni tu correo, y no usamos estos datos para publicidad.
- Solicitudes desde mando.cl: nombre, correo electrónico, empresa y teléfono que escribes en el formulario «A tu medida», los módulos que marcas, si aceptaste recibir novedades, y la IP, el navegador, la fecha y la hora del envío.
- Datos comerciales y tributarios de la empresa: razón social, giro, documentos tributarios, pagos y cobranza.
- Credenciales de terceros que el Cliente decide entregar (como la clave del SII o de Previred, o un certificado digital), que se guardan cifradas.
- Datos que trata el Cliente, con MANDO como encargado: datos laborales y de remuneraciones, datos previsionales, datos de pacientes y otros, según los módulos que use. Algunos son datos sensibles, como los de salud (por ejemplo, exámenes de laboratorio, fichas o evaluaciones ocupacionales).
No tratamos datos de tarjetas de pago: esos datos los procesa directamente el proveedor de pagos.
4. Para qué los usamos y con qué base legal
| Finalidad | Base de licitud |
|---|---|
| Prestar el servicio contratado: crear cuentas, operar los módulos y dar soporte. | Ejecución del contrato con el Cliente. |
| Facturar, cobrar y cumplir obligaciones tributarias y contables. | Ejecución del contrato y cumplimiento de obligaciones legales. |
| Proteger la Plataforma: autenticación, prevención de fraude, auditoría y gestión de incidentes. | Interés legítimo en la seguridad y cumplimiento del deber de seguridad. |
| Registrar la aceptación de los Términos y de esta Política, y las evidencias de firma electrónica. | Interés legítimo en acreditar el consentimiento y cumplimiento legal (Ley N.º 19.799). |
| Responder solicitudes de contacto o de cotización, incluido el formulario de mando.cl: registrar la solicitud como prospecto en nuestro sistema comercial, enviarte una confirmación por correo y contactarte para la demo y la propuesta. | Medidas precontractuales pedidas por el titular. |
| Enviar información comercial y novedades sobre MANDO. | Consentimiento, que en el formulario de mando.cl se da con una casilla aparte y opcional, o interés legítimo respecto de clientes. Puedes retirarlo cuando quieras y darte de baja en cada envío. |
| Medir cómo se usa mando.cl (Google Analytics) para mejorar el sitio y nuestros contenidos. | Consentimiento, que das con el botón «Aceptar» del aviso de cookies. Puedes retirarlo cuando quieras en «Preferencias de cookies», al pie de mando.cl. No se aplica en la plataforma gestion.mando.cl. |
| Tratar los datos de los Clientes (trabajadores, pacientes, etc.). | La define el Cliente como responsable. MANDO actúa por su encargo. |
No vendemos datos personales ni los usamos para publicidad de terceros.
5. Datos sensibles
Los datos de salud y otros datos sensibles se tratan solo como encargado del Cliente y para la finalidad que este define. Se protegen con acceso restringido por empresa y por permisos, registros de auditoría y enlaces públicos con vencimiento y verificación de identidad. Obtener el consentimiento del titular, o contar con otra base legal, es obligación del Cliente.
6. Con quién compartimos datos
Usamos proveedores (subencargados) que tratan datos solo para prestarnos sus servicios y bajo deberes de confidencialidad y seguridad:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| HostGator (Newfold Digital), servidores virtuales (VPS) sobre infraestructura de Oracle Cloud | Hosting de la plataforma y de su base de datos | Brasil |
| Cloudflare | Sitio web, DNS, CDN y protección contra ataques | Global |
| Google (Workspace, Drive, Apps Script) | Envío de correos, almacenamiento de documentos y respaldos cifrados | Global |
| Google Analytics (Google LLC) | Medición de visitas a mando.cl, solo con tu consentimiento. Sin publicidad ni señales de Google | Estados Unidos |
| Anthropic | Funciones de inteligencia artificial (lectura de documentos, detección de anomalías) | Estados Unidos |
| TUU / Haulmer | Procesamiento de pagos | Chile |
| MOX (Mox Networks), servidor privado virtual (VPS) | Automatizaciones con el SII y Previred | Chile |
| jsDelivr y cdnjs | Entrega de librerías de la interfaz (solo reciben la IP del navegador) | Global |
También comunicamos datos a organismos públicos cuando la ley lo exige o cuando el Cliente lo ordena como parte del servicio, como el Servicio de Impuestos Internos, Previred o los tribunales. En caso de cobranza, se aplican las condiciones del Contrato con el Cliente.
7. Transferencias internacionales
La plataforma y su base de datos se alojan en Brasil, en servidores virtuales de HostGator sobre la infraestructura de Oracle Cloud, y algunos proveedores almacenan o procesan datos en Estados Unidos o de forma global. Elegimos proveedores con estándares reconocidos de seguridad y protección de datos, y nos amparamos en sus cláusulas contractuales de protección de datos. Así resguardamos un nivel de protección adecuado, en los términos que exige la ley.
Desde la entrada en vigencia de la Ley N.º 21.719 sobre protección de datos personales, prevista para el 1 de diciembre de 2026, estas transferencias se sujetarán a los mecanismos que esa ley contempla, en particular las cláusulas contractuales modelo aprobadas por la autoridad, y actualizaremos esta Política si la ley o la Agencia de Protección de Datos Personales lo exigen.
8. Cuánto tiempo conservamos los datos
- Cuenta de Usuario: mientras esté activa. Al darse de baja, se desactiva y se conserva solo lo necesario para auditoría.
- Datos del Cliente: mientras dure el Contrato, más 30 días para que el Cliente los exporte. Luego se eliminan dentro de los 30 días siguientes, y las copias en respaldos se borran al vencer su retención (máximo 90 días). Se exceptúa lo que MANDO deba conservar por una obligación legal propia.
- Información tributaria y contable: durante los plazos que exige la ley tributaria, que en general son de 6 años.
- Registros de seguridad: hasta 2 años.
- Registro de aceptaciones y evidencias de firma: durante la relación contractual y hasta 6 años después de su término, para acreditar el consentimiento.
- Datos de Google Analytics: 2 meses en Google Analytics. Las cookies de analítica duran hasta 6 meses en tu navegador, salvo que las borres o retires tu consentimiento.
- Prospectos y contactos comerciales, incluidas las solicitudes enviadas desde mando.cl: hasta 24 meses sin interacción, salvo que pidas su eliminación antes. Si contratas, pasan a regirse por los plazos de los Clientes. El registro de aceptación de los Términos y de esta Política se conserva mientras pueda ser necesario para acreditarla.
9. Tus derechos
Como titular puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo. También puedes pedir que no se tomen decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente, y puedes revocar tu consentimiento cuando sea la base del tratamiento.
Para ejercerlos, escribe a contacto@mando.cl indicando tu nombre, tu RUT o documento de identidad y el derecho que quieres ejercer. El ejercicio es gratuito. Responderemos dentro de 30 días corridos, plazo que puede prorrogarse una vez por igual período si es necesario, con aviso. Si los datos los trata un Cliente de MANDO, trasladaremos tu solicitud a ese Cliente y te lo informaremos.
Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales desde que esté en funciones, o ante los tribunales de justicia conforme a la ley vigente.
10. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:
- cifrado en tránsito (HTTPS);
- contraseñas con hash y verificación en dos pasos;
- cifrado de credenciales de terceros;
- separación de datos por empresa y control de permisos;
- protección contra falsificación de solicitudes;
- límites de intentos;
- registros de auditoría;
- respaldos y pruebas de seguridad periódicas.
Si ocurre una vulneración de seguridad que genere un riesgo para los titulares, la notificaremos a la autoridad y a los afectados en los casos y plazos que exija la ley. Si los datos afectados son de un Cliente, también se lo notificaremos a ese Cliente.
11. Inteligencia artificial y decisiones automatizadas
Las funciones de IA ayudan al Usuario, por ejemplo leyendo una boleta o sugiriendo una alerta, y su resultado lo revisa una persona. Al proveedor de IA se envía solo la información necesaria para cada tarea, bajo condiciones que le impiden usarla para entrenar sus modelos. No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados.
12. Menores de edad
MANDO no está dirigido a menores de edad. Si un Cliente trata datos de menores (por ejemplo, pacientes), debe contar con la autorización de sus padres o representantes legales y proteger el interés superior del niño, niña o adolescente.
13. Cookies
Usamos cookies y almacenamiento local estrictamente necesarios y, solo en mando.cl y solo si las aceptas, cookies de analítica de Google Analytics. No usamos cookies de publicidad. El detalle está en la Política de Cookies.
14. Cambios a esta Política
Si hacemos cambios relevantes, los avisaremos con anticipación y te pediremos aceptar la versión nueva con la casilla correspondiente. Cada versión se identifica con su número y su fecha de vigencia, y las versiones anteriores se conservan.