Política de Privacidad y Tratamiento de Datos Personales SYNQ

Versión 1.0

Vigente desde: 4 de octubre de 2026

Responsable: SYNQ SpA · RUT 78.459.856-K

1. Responsable y alcance

Esta Política describe cómo SYNQ SpA trata datos personales cuando actúa como responsable en relación con la contratación, administración, facturación, soporte, seguridad y uso de SYNQ.

No regula por sí sola el tratamiento de datos personales de compradores finales que SYNQ procesa por cuenta de un Cliente; ese tratamiento se rige principalmente por el DPA, en el cual el Cliente es responsable y SYNQ encargado.

Contacto para privacidad: hola@synqit.cl.

2. Marco normativo

La Política se interpreta conforme a la Ley N.º 19.628 sobre protección de datos personales y demás normas aplicables. SYNQ aplica desde la vigencia de esta Política un estándar de tratamiento compatible con las exigencias de la Ley N.º 21.719. A partir del 1 de diciembre de 2026, fecha de entrada en vigor de dicha reforma, sus disposiciones serán aplicables conforme a la ley, incluyendo los principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad.

3. Categorías de datos que SYNQ puede tratar como responsable

4. Fuentes de datos

SYNQ obtiene Datos de Cuenta directamente del Cliente y sus usuarios, de los mecanismos de autenticación utilizados, del proveedor de pagos, de las interacciones con soporte y de la telemetría generada por el uso del Servicio. Customer Data puede provenir de Integraciones de Terceros, pero su tratamiento por cuenta del Cliente se regula por el DPA.

5. Finalidades y bases de licitud

SYNQ trata Datos de Cuenta para: ejecutar el contrato; administrar usuarios; emitir y conservar documentos tributarios; gestionar pagos; atender soporte; asegurar la plataforma; detectar fraude o abuso; cumplir obligaciones legales; establecer, ejercer o defender derechos; medir rendimiento y mejorar el Servicio.

La base de licitud dependerá de la operación concreta e incluirá, según corresponda, ejecución contractual, cumplimiento de obligaciones legales, intereses legítimos compatibles con la relación empresarial y consentimiento cuando la ley lo requiera. SYNQ no utilizará un consentimiento genérico para encubrir tratamientos incompatibles con la finalidad informada.

6. Lo que SYNQ no hace con los datos

SYNQ no vende datos personales ni Customer Data a terceros. No comparte Customer Data identificable entre tenants. No utiliza datos identificables de compradores para publicidad propia, venta de audiencias, scoring comercial o entrenamiento de modelos generales de inteligencia artificial.

SYNQ puede producir reportes privados para el mismo Cliente usando sus datos y conservar estadísticas irreversiblemente anonimizadas para estudios, métricas, benchmarking agregado y mejora del ecosistema SYNQ.

7. Destinatarios y proveedores

SYNQ puede comunicar los datos estrictamente necesarios a proveedores tecnológicos y profesionales que apoyan infraestructura, almacenamiento, facturación, pagos, analítica, soporte, seguridad o cumplimiento. Estos proveedores reciben únicamente la información necesaria para su función y quedan sujetos a condiciones contractuales y legales aplicables.

Actualmente SYNQ utiliza proveedores de infraestructura administrada y servicios tecnológicos que pueden procesar información fuera de Chile, incluyendo proveedores ubicados o con operaciones en Estados Unidos e Israel; Google Workspace/Google Drive para documentación de facturación; Flow S.A. para la gestión de pagos y cargos automáticos; y Google Analytics 4 para analítica de uso. El listado vigente de subencargados, proveedores relevantes y destinos internacionales se mantiene publicado en /legal/subencargados.

8. Transferencias internacionales

Determinados datos son almacenados o procesados fuera de Chile, incluyendo en Estados Unidos. SYNQ implementará los mecanismos exigidos por la legislación aplicable para estas transferencias, incluyendo, cuando corresponda, cláusulas contractuales modelo u otras garantías adecuadas reconocidas por la Ley N.º 19.628 reformada y sus normas complementarias.

SYNQ mantendrá información sobre el país de destino y el mecanismo utilizado, y la pondrá a disposición en su documentación de privacidad cuando sea legalmente exigible.

9. Seguridad y acceso interno

SYNQ aplica medidas técnicas y organizativas acordes al riesgo, incluyendo segregación lógica entre tenants, controles de acceso por rol, resguardo seguro de credenciales de integraciones, logging de acciones relevantes, respaldos operacionales y acceso administrativo restringido.

El acceso privilegiado a datos puede ser realizado por roles internos autorizados, como superadmin o platform_admin, únicamente cuando resulte necesario para soporte, debugging, seguridad, incidentes o verificación operacional. El personal con acceso debe estar sujeto a obligaciones de confidencialidad y principio de mínimo privilegio.

10. Conservación

Datos operacionales del Cliente se conservan durante la relación y se eliminan conforme a los Términos y DPA al terminar. Copias residuales pueden permanecer en backups por hasta siete días.

SYNQ puede conservar por períodos mayores la documentación exigida por ley o necesaria para defensa, incluyendo documentación tributaria, historial de pagos, aceptación contractual y registros antifraude o de incidentes. Los Documentos Tributarios Electrónicos se conservarán conforme a los plazos tributarios aplicables, que actualmente contemplan seis años para DTE. La información anonimizada puede conservarse mientras no permita identificar a titulares o Clientes.

11. Derechos de los titulares

Cuando SYNQ sea responsable, el titular podrá ejercer los derechos que la legislación reconozca. SYNQ habilita desde la vigencia de esta Política solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo cuando correspondan, escribiendo a hola@synqit.cl. La extensión y exigibilidad legal de cada derecho se determinará conforme a la normativa vigente en la fecha de la solicitud.

SYNQ acusará recibo y tramitará la solicitud dentro de los plazos legales. Bajo el régimen que entra en vigor el 1 de diciembre de 2026, la regla general contempla respuesta dentro de treinta días corridos, prorrogable una vez en los casos permitidos. Las solicitudes de bloqueo sujetas a un plazo especial se gestionarán con la urgencia exigida por la ley.

Cuando la solicitud se refiera a datos de un comprador procesados por cuenta de un Cliente, SYNQ la remitirá al Cliente responsable y prestará asistencia técnica razonable.

12. Datos de menores y categorías sensibles

SYNQ no dirige el Servicio a personas menores de edad y no solicita intencionalmente datos de menores como parte de la contratación B2B. Sin embargo, un canal conectado podría transmitir incidentalmente datos de un comprador cuya edad no sea conocida por SYNQ; en tal caso, el Cliente debe contar con la base legal correspondiente.

SYNQ no diseña el Servicio para recolectar categorías sensibles ajenas a la operación ordinaria. El Cliente debe abstenerse de introducir voluntariamente información sensible innecesaria en campos libres.

13. Incidentes

Si SYNQ detecta una vulneración de seguridad que afecte datos personales, aplicará su procedimiento de respuesta, contención, investigación, registro y notificación. Cuando SYNQ sea encargado, informará al Cliente responsable sin dilaciones indebidas. Cuando SYNQ sea responsable, evaluará y realizará las comunicaciones a la Agencia o titulares que exija la ley.

14. Cambios a esta Política

SYNQ puede actualizar esta Política. Mantendrá fecha y versión y notificará cambios materiales. Una actualización de la Política no requiere por sí sola nueva aceptación contractual; si un cambio introduce una finalidad incompatible o un tratamiento que requiera consentimiento conforme a la ley, SYNQ solicitará ese consentimiento antes de ejecutarlo.

15. Cookies y analítica web

SYNQ puede utilizar cookies y tecnologías equivalentes necesarias para autenticación, seguridad, sesión, preferencias y funcionamiento del sitio o de la plataforma, y puede utilizar tecnologías analíticas para comprender el uso del Servicio. Los detalles, finalidades y opciones disponibles se describen en la Política de Cookies publicada en /legal/cookies.

16. Identificación y contacto

SYNQ SpA
RUT 78.459.856-K
Domicilio: Padre Mariano N.º 98, Oficina 315, Providencia, Región Metropolitana, Chile
Privacidad y solicitudes de titulares: hola@synqit.cl