Cómo tratamos los datos de su Softland

ConexionERP expone los datos de su Softland como una API REST para que sus otros sistemas los consulten y escriban. Algunos de esos datos son datos personales de sus clientes, proveedores o trabajadores. Esta página explica qué hacemos con ellos y qué no. La política de privacidad cubre lo otro: los datos que usted nos entrega a través de este sitio.

Bajo la Ley 21.719, su empresa es la responsable de los datos que viven en su ERP, y Tecnológica Chile SpA (que opera ConexionERP) es encargado de tratamiento: tratamos esos datos por cuenta suya y solo para los fines del contrato. La relación queda regulada en el anexo de tratamiento de datos que acompaña cada contrato; si quiere revisarlo, pídalo a [email protected].

• —La API opera contra los sistemas donde sus datos ya viven. Su servidor Softland o su Softland Cloud. El alcance lo define usted: cada credencial lleva permisos explícitos (lectura de stock, creación de Notas de Venta, etc.) y la API no puede hacer nada fuera de ellos.
• —Registramos cada operación. Toda consulta y escritura de nuestro equipo sobre su instalación queda en una auditoría — quién hizo qué, cuándo y por qué — y usted puede pedir el informe de las operaciones sobre su empresa.
• —Trabajamos sobre sus datos cuando usted lo pide. Parametrizaciones, correcciones, soporte: a solicitud suya, con registro de cada solicitud.
• —Probamos las funciones nuevas contra su instalación antes de activarlas. Las pruebas usan su propia información — es la única manera de asegurar que un endpoint funciona bien con sus datos reales — pero corren dentro de su servidor: a nosotros solo nos llega el resultado de la prueba, nunca los datos de las personas.
• —Si usa Softland Cloud. El componente que ejecuta la API puede correr en un equipo suyo o, si lo prefiere, en una instancia nuestra en Chile. En ambos casos consulta su Softland Cloud en cada llamada y no guarda copia de sus datos.

• —No alojamos su base de datos. En nuestra infraestructura hay configuración del servicio y registros de operación; sus credenciales se guardan cifradas.
• —No usamos sus datos para fines propios ni los comunicamos a otros clientes o a terceros para fines de ellos. Solo los tratan, por cuenta suya y para prestar el servicio, los proveedores autorizados en el anexo de tratamiento. Cuando una mejora nace del caso de un cliente, al resto llega la corrección del software, nunca los datos. Para mejorar el producto usamos solo estadísticas anonimizadas y agregadas — conteos y porcentajes que no permiten identificar a ninguna persona ni a ningún documento —, nunca datos de personas.
• —No conservamos accesos ni registros de más. Los registros de operación rotan a los 30 días y la auditoría de accesos se conserva 2 años. Al término del servicio, sus credenciales y respaldos de configuración se eliminan dentro de 30 días, con acta.

Nuestro equipo usa herramientas de inteligencia artificial para soporte e ingeniería; durante un diagnóstico pueden procesar fragmentos de datos de su instalación. Esos proveedores no los usan para entrenar sus modelos — donde sus términos no lo garantizan por sí solos, la opción está expresamente desactivada y documentada. Los proveedores en los que nos apoyamos están publicados, con nombre y función, en nuestra lista de subencargados.

Las solicitudes de acceso, rectificación o supresión las responde su empresa, que es la responsable de esos datos. Si una nos llega a nosotros, se la derivamos de inmediato y colaboramos en lo técnico que haga falta.

Si detectamos un incidente de seguridad que afecte datos tratados por cuenta suya, se lo notificamos por los medios más expeditos, sin dilación indebida y dentro del plazo máximo que fija su anexo de tratamiento, con la información necesaria para que cumpla sus propios deberes ante la Agencia de Protección de Datos Personales y sus clientes.

Preguntas sobre esta página: [email protected] o al 800 914 659.