1. Quién trata los datos
Codenergy es la marca y el servicio mediante el cual se ofrece la plataforma. La entidad proveedora identificada en la propuesta, orden de servicio o contrato de cada cliente es responsable de los datos de cuenta, contacto, seguridad y relación comercial tratados por Codenergy.
Las consultas de privacidad se reciben en hola@cod.energy. Esta política se aplica al sitio cod.energy, a la demo y a la aplicación; no cubre sitios de terceros enlazados desde ellos.
2. Datos que tratamos
Tratamos únicamente los datos razonablemente necesarios para ofrecer, proteger y mejorar el servicio. Según la forma de uso, pueden incluir:
- Datos de cuenta y acceso: nombre, correo corporativo, organización, rol, idioma y registros de autenticación.
- Datos de proyecto cargados por el cliente: activos, empresas contratistas, personas y recursos acreditables, protocolos, resultados, firmas, evidencias, documentos, hallazgos y decisiones de aceptación.
- Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, fecha, ruta normalizada, eventos de error y registros necesarios para prevenir abuso y mantener el servicio.
- Datos enviados voluntariamente en formularios o soporte: nombre, empresa, correo, tipo de proyecto y el contexto que la persona decida compartir.
3. Para qué usamos los datos
El tratamiento se realiza para ejecutar la relación solicitada o contratada, atender el consentimiento otorgado, cumplir obligaciones legales y resguardar intereses legítimos compatibles con los derechos de las personas. En concreto, usamos los datos para:
- Crear cuentas, autenticar usuarios y prestar las funciones de acreditación, ejecución, cierre y trazabilidad.
- Proteger organizaciones, proyectos y usuarios; investigar errores, fraude, abuso o accesos no autorizados.
- Responder consultas, coordinar demostraciones, prestar soporte y enviar comunicaciones operativas del servicio.
- Medir de forma acotada el uso de funciones y mejorar rendimiento y experiencia sin grabaciones de sesión ni captura automática de contenido.
- Cumplir obligaciones legales, conservar evidencia contractual y ejercer o defender derechos.
4. Rol de Codenergy y del cliente
Para datos de visitantes, prospectos, cuentas y seguridad del servicio, Codenergy determina las finalidades descritas en esta política. Respecto de los datos de proyecto que una organización carga para gestionar su obra, el cliente determina qué incorpora y con qué finalidad, y Codenergy los trata para prestar el servicio siguiendo sus instrucciones y el contrato aplicable.
Cada cliente debe contar con una base válida para cargar datos de trabajadores, contratistas, proveedores y terceros, informarles según corresponda y configurar sus accesos de acuerdo con sus propias obligaciones.
5. Proveedores y destinatarios
No vendemos datos personales. Podemos compartirlos con proveedores que operan infraestructura o canales necesarios, bajo sus contratos y medidas de seguridad, o cuando una obligación legal lo exija. Actualmente las categorías principales son:
- Supabase y Vercel, para base de datos, autenticación, almacenamiento, ejecución y alojamiento de la aplicación.
- Sentry y PostHog, para errores y analítica acotada del producto, y Google Analytics para adquisición en las páginas públicas cuando el visitante lo acepta. La analítica no se usa para publicidad y no se carga dentro de las rutas autenticadas.
- Resend y Slack, para correo transaccional, formularios y coordinación interna de consultas. El mensaje enviado por una persona puede llegar a esos canales para que el equipo responda.
6. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de Chile. Codenergy evalúa la función, ubicación y resguardos contractuales del proveedor y aplica las exigencias vigentes para las transferencias internacionales. La región concreta puede depender del servicio contratado y de la configuración técnica disponible.
7. Conservación
Conservamos los datos mientras la cuenta o relación esté activa y luego durante el tiempo necesario para cumplir el contrato, atender solicitudes, mantener copias de seguridad, prevenir fraude y satisfacer plazos legales. Los formularios comerciales se conservan mientras exista una gestión o interés comercial razonable; una persona puede pedir su eliminación cuando no haya una obligación que exija mantenerlos.
8. Seguridad
Aplicamos aislamiento entre organizaciones a nivel de base de datos, controles de acceso por rol, autenticación, cifrado en tránsito, registro de acciones sensibles y copias de seguridad. Ningún sistema es infalible; si detectas un posible incidente, evita incluir información sensible adicional y repórtalo de inmediato a hola@cod.energy.
9. Derechos de las personas
De acuerdo con la legislación aplicable, puedes solicitar información sobre tus datos, acceso, rectificación, eliminación o cancelación, bloqueo y los demás derechos que correspondan. Desde la entrada en vigencia de las normas que los reconozcan, esto incluirá oposición y portabilidad en los casos previstos por ley.
Para ejercer un derecho, escribe a hola@cod.energy indicando tu solicitud y el contexto de tu relación con Codenergy. Podemos pedir información limitada para verificar identidad y evitar entregar datos a otra persona. Si los datos fueron cargados por tu empleador o mandante, coordinaremos la respuesta con ese cliente cuando sea necesario.
10. Menores de edad
Codenergy es un servicio empresarial y no está dirigido a menores de edad. No buscamos recopilar deliberadamente datos de niños, niñas o adolescentes a través del sitio público.
11. Cambios a esta política
Podemos actualizar esta política cuando cambien el servicio, los proveedores o la normativa. Publicaremos la nueva fecha en esta página y comunicaremos los cambios materiales por un medio adecuado cuando sea necesario.