Política de Privacidad

Última actualización: junio de 2026

Esta Política de Privacidad describe cómo OPC Group SpA, RUT 77.110.321-9, con domicilio en Bremen 1644 oficina 7, Ñuñoa, Santiago, Chile (en adelante, "OPC Group", "nosotros" o "la Empresa"), recopila, utiliza, almacena, comparte y protege los datos personales de las personas que utilizan myDeploy, nuestra plataforma de despliegue de aplicaciones en la nube (Platform as a Service) sobre infraestructura de Amazon Web Services (en adelante, "myDeploy" o "la Plataforma").

Al crear una cuenta, navegar por el panel de myDeploy o utilizar cualquiera de nuestros servicios, usted reconoce haber leído y comprendido esta Política. Le recomendamos leerla con atención. Si no está de acuerdo con su contenido, le pedimos que se abstenga de utilizar la Plataforma.

Esta Política se complementa con nuestros Términos y Condiciones y con nuestra Política de Cookies, que forman parte del marco contractual que rige el uso de myDeploy.

1. Quién es responsable de sus datos

El responsable del tratamiento de los datos personales es:

• Razón social: OPC Group SpA
• RUT: 77.110.321-9
• Domicilio: Bremen 1644 oficina 7, Ñuñoa, Santiago, Chile
• Correo de contacto para asuntos de privacidad: contacto@opcgroup.cl

Para efectos de la normativa europea, OPC Group actúa como responsable del tratamiento (data controller) respecto de los datos de cuenta, facturación y uso de la Plataforma. Respecto del contenido que usted aloja o procesa a través de myDeploy (por ejemplo, su código, sus repositorios y las bases de datos de sus propias aplicaciones), OPC Group actúa como encargado del tratamiento (data processor), procesando dicha información por cuenta y bajo instrucciones suyas. Usted es el responsable de los datos personales que decida tratar dentro de las aplicaciones que despliega en myDeploy.

2. Qué datos recopilamos

Recopilamos distintas categorías de datos según la forma en que usted interactúa con la Plataforma.

2.1 Datos de cuenta y registro

• Nombre o nombre de la organización.
• Dirección de correo electrónico.
• Credenciales de acceso (la contraseña se almacena cifrada mediante funciones de hash; nunca en texto plano).
• Información de perfil que usted decida agregar.

2.2 Datos de facturación y pago

• Datos de facturación (nombre o razón social, identificación tributaria cuando corresponda, dirección).
• Plan contratado e historial de cobros y consumo.

Importante: el procesamiento de los datos de la tarjeta o medio de pago se realiza directamente por nuestros proveedores de pago (Stripe y Webpay de Transbank). OPC Group no almacena en sus servidores el número completo de tarjeta, el código de seguridad ni datos sensibles equivalentes del medio de pago.

2.3 Contenido del cliente: código, repositorios y bases de datos

Para prestar el servicio de despliegue, myDeploy aloja y procesa el contenido que usted nos confía, que puede incluir:

• El código fuente y los repositorios de sus aplicaciones.
• Las bases de datos de sus aplicaciones y los datos que ellas contienen.
• Variables de entorno, secretos de aplicación y archivos de configuración necesarios para construir y ejecutar sus despliegues.

Este contenido puede contener datos personales de terceros (por ejemplo, de los usuarios finales de sus propias aplicaciones). Respecto de ese contenido, OPC Group actúa como encargado del tratamiento y usted, como cliente, es el responsable. Usted declara contar con base legal suficiente para tratar dichos datos y para encargarnos su alojamiento y procesamiento.

2.4 Logs de despliegue y operación

• Registros (logs) de construcción, despliegue y ejecución de sus aplicaciones.
• Estados de los despliegues, eventos de orquestación y mensajes de error.

Estos registros pueden contener fragmentos de información generada por sus propias aplicaciones. Le recomendamos no escribir datos sensibles ni secretos en la salida estándar de sus despliegues.

2.5 Métricas de uso

• Consumo de recursos (por ejemplo, CPU, memoria, almacenamiento y red asignados y utilizados).
• Número de proyectos, despliegues y actividad asociada a su cuenta.
• Métricas de facturación derivadas del consumo.

2.6 Datos técnicos automáticos

• Dirección IP.
• Tipo y versión de navegador, sistema operativo y características del dispositivo.
• Registros de actividad del panel (panel logs), fechas y horas de acceso, páginas vistas y acciones realizadas dentro de la Plataforma.
• Identificadores técnicos y datos de sesión necesarios para la seguridad y el funcionamiento del servicio.

2.7 Comunicaciones y soporte

• El contenido de las consultas que usted realiza al equipo o al asistente de soporte basado en inteligencia artificial.
• Tickets, mensajes y correos electrónicos intercambiados con nosotros.

3. Cómo y para qué usamos sus datos

Tratamos sus datos personales para las siguientes finalidades:

• Prestar el servicio: crear y administrar su cuenta, construir, desplegar, ejecutar y mantener sus aplicaciones en la infraestructura de la Plataforma.
• Facturación y cobro: procesar pagos, gestionar planes, medir el consumo y emitir documentos de cobro.
• Soporte y atención: responder consultas, resolver incidencias y operar el asistente de soporte basado en inteligencia artificial.
• Seguridad y prevención de abuso: detectar, prevenir e investigar accesos no autorizados, fraude, uso indebido, malware y amenazas a la integridad de la Plataforma y de los demás clientes.
• Operación y mejora del servicio: monitorear el rendimiento, diagnosticar fallas, planificar capacidad y mejorar funcionalidades.
• Comunicaciones operativas: enviar avisos sobre el estado del servicio, cambios relevantes, alertas de seguridad y comunicaciones administrativas.
• Cumplimiento legal: atender obligaciones legales, contables, tributarias y requerimientos de autoridades competentes.

No utilizamos el contenido de sus repositorios ni de sus bases de datos para finalidades comerciales propias, ni para entrenar modelos de inteligencia artificial de OPC Group.

4. Base legal del tratamiento (usuarios de la UE y el Reino Unido)

Para las personas ubicadas en la Unión Europea o el Reino Unido, y conforme al Reglamento General de Protección de Datos (GDPR) y al UK GDPR, las bases legales en que fundamos cada tratamiento son las siguientes:

• Ejecución de un contrato: tratamos los datos de cuenta, de uso y de contenido necesarios para prestarle el servicio de myDeploy que usted ha contratado y para gestionar la relación.
• Cumplimiento de una obligación legal: conservamos y tratamos ciertos datos (por ejemplo, de facturación) para cumplir obligaciones contables, tributarias y legales.
• Interés legítimo: tratamos datos técnicos, métricas de uso y registros para garantizar la seguridad de la Plataforma, prevenir el fraude y el abuso, y mejorar el servicio. En estos casos ponderamos nuestro interés frente a sus derechos y libertades.
• Consentimiento: cuando corresponda, por ejemplo para determinadas cookies no estrictamente necesarias o comunicaciones opcionales. Usted puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo a su retiro.

5. Con quién compartimos sus datos (subprocesadores)

No vendemos sus datos personales. Para operar myDeploy recurrimos a proveedores de servicios (subprocesadores) que tratan datos por cuenta nuestra, bajo acuerdos que les exigen confidencialidad y medidas de seguridad adecuadas. Los principales son:

• Amazon Web Services (AWS): infraestructura de alojamiento y cómputo donde se ejecuta la Plataforma y los despliegues de los clientes. Los servidores se ubican en Estados Unidos.
• Stripe: procesamiento de pagos con tarjeta.
• Webpay (Transbank): procesamiento de pagos para clientes en Chile.
• Anthropic / AWS Bedrock: procesamiento de las consultas dirigidas al asistente de soporte basado en inteligencia artificial. El contenido enviado al asistente se procesa para generar respuestas y no se utiliza para entrenar modelos de terceros.

Además de los subprocesadores anteriores, podremos compartir datos en los siguientes casos:

• Con autoridades, tribunales u organismos competentes cuando exista una obligación legal o un requerimiento válido.
• Con asesores profesionales (legales, contables o de auditoría) sujetos a deber de confidencialidad.
• En el contexto de una reorganización, fusión o adquisición empresarial, en cuyo caso los datos seguirán amparados por esta Política o por una equivalente.

Podemos actualizar la lista de subprocesadores a medida que evoluciona la Plataforma. Cuando ello ocurra, reflejaremos los cambios en esta Política.

6. Cookies y tecnologías similares

myDeploy utiliza cookies y tecnologías similares para autenticar sesiones, recordar preferencias, garantizar la seguridad y analizar el uso de la Plataforma. El detalle de las cookies que empleamos, su finalidad y la forma de gestionarlas se encuentra en nuestra Política de Cookies, que forma parte integrante de esta Política de Privacidad.

7. Transferencias internacionales de datos

myDeploy se aloja en infraestructura de AWS con servidores ubicados en Estados Unidos. Por ello, sus datos personales pueden ser transferidos, almacenados y procesados fuera de su país de residencia, incluyendo Estados Unidos.

Cuando transferimos datos personales desde la Unión Europea, el Reino Unido u otras jurisdicciones que exijan garantías adecuadas hacia países que no cuentan con una decisión de adecuación, adoptamos mecanismos de salvaguarda reconocidos, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Standard Contractual Clauses), junto con medidas técnicas y organizativas complementarias. Puede solicitarnos más información sobre estas garantías escribiendo a contacto@opcgroup.cl.

8. Plazo de conservación

Conservamos los datos personales solo durante el tiempo necesario para cumplir las finalidades descritas en esta Política, salvo que la ley exija o permita un plazo mayor. Como criterios generales:

• Los datos de cuenta se conservan mientras la cuenta permanezca activa.
• El contenido del cliente (repositorios, bases de datos y volúmenes asociados) se conserva mientras exista el proyecto correspondiente. Al eliminar un proyecto, ciertos datos pueden retenerse de forma transitoria en una papelera o periodo de gracia para permitir su restauración, tras lo cual se eliminan de manera definitiva.
• Los datos de facturación se conservan por los plazos exigidos por la normativa contable y tributaria.
• Los registros técnicos y de seguridad se conservan por periodos acotados y proporcionales a su finalidad.

Una vez cumplidos los plazos, eliminamos o anonimizamos los datos de forma segura.

9. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre ellas:

• Cifrado de las contraseñas y uso de conexiones cifradas (TLS) en tránsito.
• Aislamiento entre los entornos de los distintos clientes (tenants).
• Gestión de secretos mediante mecanismos dedicados de almacenamiento seguro.
• Controles de acceso basados en el principio de menor privilegio y registros de auditoría.
• Roles de ejecución acotados para contener el código de los clientes y prevenir afectaciones cruzadas.
• Monitoreo de seguridad y procesos de respuesta ante incidentes.

Ningún sistema es completamente infalible. Por ello, aunque trabajamos para proteger su información, no podemos garantizar una seguridad absoluta ni del 100% de los datos. Usted también es responsable de mantener la confidencialidad de sus credenciales y de no incorporar datos sensibles innecesarios en sus despliegues. Si tomamos conocimiento de una vulneración de seguridad que afecte sus datos personales, actuaremos conforme a la normativa aplicable y, cuando corresponda, le notificaremos a usted y a la autoridad competente.

10. Menores de edad

myDeploy está dirigida a personas mayores de 18 años. No recopilamos de forma consciente datos personales de menores de edad. Si usted es menor de 18 años, no debe utilizar la Plataforma ni proporcionarnos datos personales. Si tomamos conocimiento de que hemos recopilado datos de un menor sin la autorización correspondiente, los eliminaremos a la brevedad.

11. Sus derechos como titular de datos

11.1 Marco chileno (Ley N° 19.628 y reforma de la Ley N° 21.719)

Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a su reforma introducida por la Ley N° 21.719, usted tiene, entre otros, los siguientes derechos respecto de sus datos personales:

• Acceso: conocer qué datos suyos tratamos y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando proceda.
• Oposición: oponerse a determinados tratamientos en los casos previstos por la ley.
• Portabilidad: solicitar, en los casos que la ley reconozca, la entrega de sus datos en un formato estructurado y de uso común.

La citada reforma crea la Agencia de Protección de Datos Personales como autoridad de control en Chile. Una vez en funcionamiento, usted podrá presentar reclamos ante dicha Agencia si considera que sus derechos no han sido debidamente atendidos.

11.2 Marco europeo y del Reino Unido (GDPR / UK GDPR)

Si usted se encuentra en la Unión Europea o el Reino Unido, además le asisten los siguientes derechos:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión (derecho al olvido).
• Derecho a la portabilidad de los datos.
• Derecho de oposición al tratamiento.
• Derecho a la limitación del tratamiento.
• Derecho a retirar el consentimiento en cualquier momento, sin efectos retroactivos sobre la licitud del tratamiento previo.
• Derecho a presentar una reclamación ante la autoridad de control competente de su país.

11.3 Aviso sobre California (CCPA/CPRA)

Si usted es residente de California, pueden asistirle determinados derechos bajo la normativa de privacidad de ese estado (CCPA/CPRA), incluyendo el derecho a conocer, eliminar y a no ser objeto de venta de sus datos personales. OPC Group no vende datos personales. Para ejercer cualquier derecho aplicable, puede contactarnos por las vías indicadas a continuación.

12. Cómo ejercer sus derechos y contacto

Para ejercer cualquiera de los derechos descritos, o para realizar consultas sobre esta Política, puede escribirnos a contacto@opcgroup.cl o a nuestro domicilio en Bremen 1644 oficina 7, Ñuñoa, Santiago, Chile.

Podremos solicitarle información razonable para verificar su identidad antes de atender su solicitud. Responderemos dentro de los plazos establecidos por la normativa aplicable. El ejercicio de estos derechos es, por regla general, gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los términos que permita la ley.

13. Señal Do Not Track

Algunos navegadores ofrecen la opción "Do Not Track" (no rastrear). Actualmente no existe un estándar uniforme de la industria sobre cómo responder a estas señales. Por transparencia, le informamos que myDeploy no responde de forma diferenciada a las señales "Do Not Track". Puede gestionar sus preferencias de cookies según se explica en nuestra Política de Cookies.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o de la operación de la Plataforma. Cuando los cambios sean relevantes, los comunicaremos por medios razonables, por ejemplo, mediante un aviso en la Plataforma o por correo electrónico. La fecha de "Última actualización" indica la versión vigente. El uso continuado de myDeploy tras la entrada en vigor de los cambios implica su aceptación de la Política actualizada.

15. Contacto

Si tiene preguntas, comentarios o reclamos sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales, escríbanos a contacto@opcgroup.cl.

OPC Group SpA, RUT 77.110.321-9, Bremen 1644 oficina 7, Ñuñoa, Santiago, Chile.