1. Responsable y contacto
Marca y servicio: PULSO MARKET, operador de https://pulsodelmercado.cl.
Nombre o razón social: Global Tecnologies hd Spa. RUT: 77.212.099-1.
Representante legal: Jhonatan Mejias. Domicilio: Av las palmeras #7000.
Consultas y solicitudes sobre datos: info@pulsodelmercado.cl o el canal de ejercicio de derechos.
2. A quiénes comprende
Usuarios registrados, visitantes, compradores o suscriptores, personas que contactan soporte, representantes de empresas usuarias, contactos profesionales de proveedores del Estado y personas cuyos datos aparecen en fuentes públicas de Mercado Público.
3. Datos, finalidad y fundamento
| Actividad | Datos | Finalidad | Base de licitud prevista |
|---|---|---|---|
| Cuenta y autenticación | Nombre, correo, identificador de cuenta y proveedor de acceso. | Crear y administrar la cuenta, autenticar, recuperar acceso y prevenir fraude. | Ejecución del contrato o medidas precontractuales. |
| Perfil de empresa | Razón social, RUT, giro, descripción, sectores, regiones y palabras clave. | Personalizar el match de oportunidades y los reportes. | Ejecución del contrato; interés legítimo documentado para mejoras agregadas. |
| Configuración e integraciones | Ticket de API de Mercado Público; claves, identificadores y destino de WhatsApp; preferencias de alertas. | Ejecutar consultas por cuenta del usuario y enviar alertas solicitadas. | Ejecución del contrato y consentimiento cuando corresponda a comunicaciones opcionales. |
| Pagos y suscripciones | Cuenta, correo, plan, monto, referencia y resultado de Webpay. PULSO no recibe el número completo de tarjeta. | Procesar pagos, habilitar planes, conciliar, atender reclamos y cumplir deberes contables. | Ejecución del contrato y obligación legal. |
| Soporte y contacto | Nombre, empresa, correo, teléfono opcional y contenido del mensaje. | Responder consultas y dar soporte. | Medidas precontractuales o interés legítimo en atender solicitudes. |
| Uso del sitio | Preferencias locales, eventos de navegación y datos técnicos del dispositivo solo si se acepta analítica. | Mantener el servicio, seguridad y, con autorización, medir y mejorar el producto. | Necesidad técnica; consentimiento para Google Analytics. |
| Datos de Mercado Público | Nombres o razones sociales, RUT, adjudicaciones, montos y organismos obtenidos de fuentes públicas. | Inteligencia de mercado, rankings y análisis del mercado público. | Interés legítimo sujeto a ponderación, finalidad compatible y derecho de oposición. |
| Contactos profesionales | Sitio web, correo y teléfono publicados por proveedores o en sus sitios institucionales. | Enriquecimiento interno habilitado tras registrar la aprobación de la evaluación de interés legítimo. | Interés legítimo propuesto; no se utilizará para marketing directo sin validación y mecanismo de oposición. |
| Copiloto | Código objetivo, URL y texto de elementos interactivos visibles en Mercado Público; puede contener información personal visible en pantalla. | Sugerir el siguiente paso de navegación solicitado por el usuario. | Ejecución del servicio solicitado; el usuario decide instalar y activar la extensión. |
Cuando el tratamiento se base en interés legítimo, PULSO deberá mantener una evaluación de necesidad, proporcionalidad e impacto, ofrecer oposición simple y dejar de tratar los datos cuando prevalezcan los derechos del titular.
4. Origen
Los datos provienen del propio titular; de Firebase Authentication; de la API pública de Mercado Público y otros registros o fuentes lícitamente accesibles; de sitios institucionales de proveedores; de Webpay/Transbank; y de las acciones que el usuario ejecuta en PULSO o en la extensión.
5. Destinatarios y encargados
- Google Firebase y Google Cloud: autenticación, base de datos, almacenamiento y hosting.
- Google Analytics: medición de uso, únicamente después de aceptación.
- Google Gemini: procesamiento del texto enviado por PULSO Copiloto para proponer una acción.
- Transbank/Webpay: inicio y confirmación de pagos con tarjeta.
- WhaiBot: envío de mensajes al destino configurado por el usuario.
- Mercado Público/ChileCompra: consultas a su API con el ticket que el usuario decide proporcionar.
- Proveedores de correo, soporte, seguridad y asesoría: solo en la medida necesaria y sujetos a confidencialidad.
PULSO no vende bases de datos personales. Una entrega a autoridades se limitará a los casos exigidos por una norma u orden válida.
6. Transferencias internacionales
Google y otros proveedores tecnológicos pueden procesar información fuera de Chile. Antes de la vigencia de la Ley N° 21.719, PULSO debe verificar la ubicación efectiva de cada servicio y documentar una decisión de adecuación, cláusulas contractuales, certificación u otra garantía admitida por los artículos 27 y 28. Si no existe una garantía general, se informará y solicitará la autorización específica cuando corresponda.
7. Conservación
- Cuenta y perfil: durante la relación y hasta 30 días después de una solicitud válida de supresión, salvo datos que deban conservarse.
- Pagos, suscripciones y respaldos contables: hasta 6 años desde la operación, o el plazo superior exigido por una obligación o controversia.
- Contacto y soporte: 12 meses desde la última interacción.
- Solicitudes de derechos y prueba de respuesta: 5 años desde el cierre.
- Registros de seguridad: hasta 12 meses, salvo incidente o investigación.
- Analítica: máximo 14 meses; la propiedad de Google Analytics debe configurarse con ese límite.
- Contactos profesionales enriquecidos: máximo 12 meses sin verificación; después se suprimen o actualizan.
- Datos guardados solo en el navegador: hasta que el usuario los borre, cierre la cuenta o cambie la preferencia correspondiente.
8. Seguridad
PULSO aplica controles de acceso por cuenta y rol, autenticación de las rutas internas, cifrado HTTPS, minimización, separación de funciones y revisión de dependencias. Los tickets de API y credenciales de integraciones son secretos: no deben compartirse y requieren controles reforzados. Ningún sistema es infalible; ante una vulneración con riesgo razonable se registrará el incidente y se informará a la Agencia y, cuando corresponda, a los titulares sin dilaciones indebidas.
9. Derechos
El titular puede solicitar acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal. También puede retirar un consentimiento sin afectar el tratamiento previo. Las solicitudes se reciben en el canal de derechos y se responden, como regla, dentro de 30 días corridos, prorrogables una vez por otros 30. El bloqueo temporal fundado se responde dentro de 2 días hábiles.
Desde la vigencia de la Ley N° 21.719, si PULSO rechaza o no responde oportunamente, el titular podrá reclamar ante la Agencia de Protección de Datos Personales.
10. Decisiones automatizadas
El puntaje de coincidencia de PULSO ordena oportunidades según preferencias declaradas; no adjudica contratos, no decide acceso a crédito ni produce por sí solo efectos jurídicos. El Copiloto propone pasos y el usuario conserva el control. Si una función futura adoptara una decisión automatizada con efectos jurídicos o significativos, se habilitarán explicación, intervención humana, expresión del punto de vista y revisión.
11. Menores de edad
El servicio está dirigido a personas mayores de 18 años y a representantes de empresas. PULSO no busca recopilar datos de niños, niñas o adolescentes. Si se detectan, se bloquearán y suprimirán salvo que exista autorización legal y las garantías correspondientes.
12. Cambios
Los cambios materiales se informarán dentro del servicio o por correo cuando corresponda. La fecha y versión siempre estarán visibles en esta página.