Política de Privacidad

1. Quiénes somos

headQ es una plataforma SaaS de gestión de operaciones de campo. Somos responsables del tratamiento de los datos personales que usted nos proporciona al registrarse y utilizar nuestro Servicio. Para contactarnos: hola@headq.cl.

Esta política se aplica a todos los datos recopilados a través de headq.cl y sus subdominios. Nos regimos por la Ley N° 19.628 sobre Protección de la Vida Privada de Chile.

2. Datos que recopilamos

Categoría	Datos	Finalidad
Cuenta	Nombre, apellido, correo electrónico, contraseña (hash)	Crear y gestionar tu cuenta
Empresa	Nombre de empresa, país, subdominio	Configurar tu espacio de trabajo
Contacto	Teléfono (opcional)	Onboarding y soporte comercial
Facturación	País, método de pago (gestionado por Stripe/Flow)	Procesar pagos
Operaciones	Datos de trabajo ingresados por tu equipo	Prestar el Servicio contratado
Técnicos	Dirección IP, logs de acceso, tipo de navegador	Seguridad y diagnóstico de errores

3. Cómo usamos tus datos

• Prestación del Servicio: gestionar tu cuenta, procesar operaciones y mostrar información a tu equipo.
• Comunicaciones transaccionales: confirmación de registro, avisos de vencimiento del plan, notificaciones de seguridad.
• Soporte: responder consultas y resolver incidencias.
• Mejora del producto: análisis de uso agregado y anónimo para mejorar funcionalidades.
• Cumplimiento legal: conservar registros requeridos por la ley.

No vendemos tus datos a terceros ni los usamos para publicidad de terceros.

4. Base legal del tratamiento

• Ejecución del contrato: para prestar el Servicio que has contratado.
• Consentimiento: para comunicaciones opcionales de marketing (puedes revocar en cualquier momento).
• Interés legítimo: para mejorar la seguridad y el funcionamiento del Servicio.
• Obligación legal: para cumplir con requerimientos de autoridades competentes.

5. Compartición de datos con terceros

Compartimos datos únicamente con:

• Proveedores de pago (Stripe, Flow): para procesar transacciones. Cada uno tiene su propia política de privacidad.
• Infraestructura cloud: servidores y bases de datos donde se aloja el Servicio.
• Autoridades: cuando exista obligación legal o requerimiento judicial.

Todos nuestros proveedores están sujetos a acuerdos de procesamiento de datos que garantizan la confidencialidad de tu información.

6. Cookies

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del Servicio. No utilizamos cookies de seguimiento, analítica de terceros ni publicidad.

Cookie	Finalidad	Duración	Base legal
sessionid	Mantiene tu sesión autenticada en el Servicio.	2 semanas (se renueva con cada visita)	Interés legítimo — necesaria para prestar el Servicio
csrftoken	Protege los formularios contra ataques de falsificación de solicitudes (CSRF).	1 año	Interés legítimo — seguridad del Servicio

Ambas cookies son de primera parte (headq.cl), se transmiten solo por HTTPS y no contienen datos personales identificables.

7. Retención de datos

• Mientras tu cuenta esté activa, conservamos todos tus datos.
• Al cancelar, tus datos permanecen disponibles para exportación durante 30 días.
• Pasados 30 días desde la cancelación, los datos son eliminados de forma permanente de nuestros servidores activos.
• Copias de seguridad se eliminan en un plazo máximo de 90 días adicionales.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Transmisión cifrada mediante HTTPS/TLS en todo momento.
• Contraseñas almacenadas con hash seguro (PBKDF2).
• Acceso a datos de producción restringido al personal autorizado.
• Bases de datos aisladas por tenant (schema-per-tenant).
• Backups diarios cifrados.

9. Tus derechos

Conforme a la legislación vigente, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos incorrectos o incompletos.
• Eliminar tus datos (derecho al olvido), sujeto a obligaciones legales.
• Oponerte al tratamiento para fines de marketing.
• Portar tus datos en un formato estructurado y legible.

Para ejercer cualquiera de estos derechos, escríbenos a hola@headq.cl indicando tu solicitud. Responderemos en un plazo máximo de 15 días hábiles.

10. Transferencias internacionales

Nuestros servidores están ubicados en Chile. Algunos proveedores de servicios pueden procesar datos en otros países. En estos casos, nos aseguramos de que existan garantías adecuadas de protección conforme a la ley chilena.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por correo electrónico ante cambios materiales con al menos 15 días de anticipación. La fecha de última actualización siempre estará visible al inicio de este documento.

12. Contacto

Para consultas, solicitudes de derechos o reportar un problema de privacidad: hola@headq.cl

También puedes revisar nuestros Términos y Condiciones.