Política de Privacidad — SGODX SpA

1. Responsable del tratamiento

El responsable del tratamiento relacionado con este servicio es SGODX SpA, RUT 78.500.041-2, con domicilio en Santiago de Apóstol 4191, La Serena, Región de Coquimbo, Chile.

Consultas de privacidad y datos personales: privacy@sgodx.com.

2. Datos tratados

Según el uso del servicio, pueden tratarse:

• email proporcionado por el cliente;
• imágenes proporcionadas por el cliente;
• imagen digital generada;
• Customer ID y SGX PASS;
• datos de jobs y orders;
• estado e identificadores operativos del pago;
• fechas, timestamps y versiones de documentos aceptados;
• registros técnicos y de seguridad que puedan generarse mediante la infraestructura y los proveedores.

SGODX no solicita ni pretende almacenar números completos de tarjetas. Los datos del instrumento de pago son gestionados por el proveedor de pagos conforme a sus propias condiciones.

3. Finalidades

Los datos pueden utilizarse para:

• prestar el servicio contratado;
• procesar la generación de imágenes;
• coordinar y verificar el pago;
• entregar el resultado por página protegida y correo;
• atender soporte e incidencias;
• prevenir fraude, abuso y usos ilícitos;
• cumplir obligaciones legales;
• crear y mantener la identidad SGX PASS;
• auditar la aceptación de documentos legales y las condiciones de la compra.

4. Imágenes y conservación

Las imágenes originales proporcionadas por el cliente y los resultados generados podrán conservarse temporalmente durante un período de hasta 30 días desde la prestación o generación del servicio.

La conservación temporal permite realizar la generación, entregar el resultado, atender solicitudes de recuperación o soporte, resolver incidencias y mantener la seguridad operativa.

Después de ese período, los archivos podrán ser eliminados del Storage. La eliminación de archivos no implica necesariamente la eliminación inmediata de metadatos de negocio o registros que deban conservarse por fines legítimos u obligaciones legales.

El cliente debe descargar y conservar su resultado. Los archivos digitales pueden dejar de estar disponibles posteriormente conforme a esta política de conservación.

5. Datos que pueden conservarse después de eliminar imágenes

Después de eliminar las imágenes, podrán conservarse durante el tiempo necesario Customer, SGX PASS, Orders, metadata necesaria del Job, aceptación legal y registros fiscales o contractuales, cuando exista una finalidad legítima o una obligación legal que lo justifique.

La conservación se limitará a lo necesario para la finalidad correspondiente y no incluye conservar fotografías cuando ya no sean necesarias.

6. Proveedores tecnológicos

El servicio utiliza los siguientes proveedores o servicios:

• Mercado Pago: procesamiento y verificación del pago.
• OpenAI: procesamiento/generación de imágenes mediante inteligencia artificial.
• Supabase: base de datos y almacenamiento de archivos.
• Resend: envío de correos transaccionales.
• Vercel: hosting y ejecución del backend.
• Google Fonts: carga de tipografías utilizadas por la interfaz.

Cada proveedor puede aplicar sus propias condiciones y políticas de privacidad. SGODX no presenta estos servicios como parte de su propia empresa.

7. Transferencias y procesamiento internacional

Algunos proveedores tecnológicos pueden procesar datos fuera de Chile según su infraestructura, subcontratistas y condiciones aplicables. El uso del servicio implica que el tratamiento puede involucrar esas operaciones internacionales, sujeto a las medidas y obligaciones que correspondan.

8. Seguridad

SGODX utiliza controles técnicos destinados a proteger el servicio, incluyendo validación de archivos, acceso server-side a Storage, enlaces de resultado protegidos mediante token y separación entre información pública y operaciones administrativas.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta. Si se detecta un incidente que pueda afectar los datos, se evaluarán las medidas y comunicaciones que correspondan.

9. Derechos del titular

El titular puede contactar a privacy@sgodx.com para formular consultas y solicitudes relacionadas con sus datos personales, incluyendo acceso, rectificación, eliminación u oposición cuando correspondan conforme a la legislación aplicable.

Las solicitudes podrán requerir información razonable para verificar la identidad del solicitante. Se responderán y gestionarán según la normativa chilena vigente y los derechos que resulten aplicables.

Esta política se revisará para mantenerla alineada con el marco chileno actual y con la entrada en vigencia de la Ley N° 21.719, en cuanto resulte aplicable. No se establecen aquí procedimientos gubernamentales específicos.

10. Menores, actualizaciones y versiones

El usuario debe contar con capacidad legal para contratar. Cuando corresponda, deberá actuar con la autorización de su representante legal.

Esta política puede actualizarse por cambios legales, técnicos u operativos. Cada versión se identifica con una fecha y la aceptación de una compra conserva la versión que fue presentada en ese momento.