Política de Privacidad

Esta Política de Privacidad describe cómo Verso Systems SpA («Verso», «nosotros») recopila, usa y protege los datos personales de quienes usan VersoCRM («el Servicio»). Al registrarte y usar el Servicio, aceptas las prácticas descritas aquí.

1. Responsable del tratamiento

Verso Systems SpA, RUT 78.421.516-4, con domicilio en Antonio Bellet 193, Of. 1210, Providencia, Santiago, Chile.
Contacto: hola@versocrm.cl

Verso es responsable del tratamiento de los datos de cuenta y técnicos descritos en esta política. Respecto de los datos que tú y tu equipo cargan en el Servicio (tus contactos, empresas y negocios), Verso actúa como procesador por cuenta tuya: tú eres el responsable de esos datos y decides cómo se usan.

2. Datos que recopilamos

2.1 Datos de cuenta

• Nombre completo y correo electrónico del administrador
• Nombre y país de la organización
• Contraseña (almacenada como hash bcrypt — nunca en texto plano)
• Plan contratado y estado de suscripción

2.2 Datos operativos

Los datos que tú y tu equipo ingresan al usar el Servicio: contactos, empresas, negocios, cotizaciones y actividades. Verso actúa como procesador de estos datos — son tuyos y los controlas tú. Como responsable de esta información, declaras contar con una base legítima para incorporarla (por ejemplo, respecto de los datos de tus propios contactos y clientes) y eres quien responde frente a los titulares de esos datos.

2.3 Datos técnicos

• Dirección IP y user-agent en cada inicio de sesión (log de acceso)
• Cookies de sesión firmadas digitalmente (HttpOnly, sin rastreo de terceros)
• Zona horaria del navegador (para mostrar fechas correctas)

2.4 Datos de pago

Los pagos se procesan a través de Flow. No almacenamos datos de tarjetas de crédito o débito. Solo guardamos el identificador de suscripción y el estado del cobro.

3. Para qué usamos tus datos

• Crear y mantener tu cuenta y organización
• Prestar el Servicio (CRM, cotizaciones, pipeline, etc.)
• Enviar emails transaccionales: bienvenida, recuperación de contraseña, avisos de suscripción
• Detectar y prevenir accesos no autorizados
• Cumplir obligaciones legales

No usamos tus datos para publicidad, ni los vendemos ni cedemos a terceros fuera de los indicados en esta política.

4. Quién puede acceder a tus datos

4.1 Nuestro personal

El personal autorizado de Verso puede acceder a tus datos únicamente cuando es necesario para prestar soporte, resolver una incidencia técnica, prevenir fraude o proteger la seguridad del Servicio, o cuando la ley lo exige. El acceso es acotado, se realiza bajo deber de confidencialidad y queda registrado. No accedemos a tu información con ningún otro fin.

4.2 Proveedores

Trabajamos exclusivamente con proveedores de nivel enterprise, auditados y con certificaciones internacionales de seguridad.

• Flow — procesamiento de pagos.
  Plataforma de pagos líder en Chile, regulada y certificada PCI DSS. Nunca almacenamos datos de tarjetas.
• Proveedor de infraestructura cloud — alojamiento de todos los datos del Servicio.
  Empresa fundada en Nueva York, EE.UU. con más de una década en el mercado cloud. Certificada SOC 2 Tipo II e ISO 27001 — los estándares más exigentes de la industria en seguridad y disponibilidad. Sus centros de datos cuentan con seguridad física 24/7, redundancia eléctrica y acceso biométrico restringido.
• Proveedor de IA — asistente virtual del sitio web público.
  Empresa de infraestructura de IA con sede en EE.UU. Solo procesa los mensajes del chat público (versocrm.cl). No tiene acceso a datos de cuentas, contactos ni información del CRM.
• Proveedor de monitoreo de errores — diagnóstico técnico de fallas del Servicio.
  Empresa de observabilidad con sede en EE.UU., certificada SOC 2 Tipo II. Recibe únicamente reportes técnicos cuando ocurre un error (tipo de falla, página afectada y navegador). Antes de enviar cada reporte, el Servicio elimina automáticamente los datos personales: correos, RUT, teléfonos, cookies y contenido de formularios nunca salen de nuestra infraestructura.

Estos proveedores operan bajo políticas de privacidad propias, acuerdos de procesamiento de datos y están sujetos a legislación de protección de datos de EE.UU. y estándares internacionales.

Si tu organización lo requiere, celebramos un acuerdo de tratamiento de datos (DPA) que formaliza estas condiciones. Escríbenos a hola@versocrm.cl.

5. Almacenamiento, seguridad y transferencia internacional

Los datos se alojan en infraestructura cloud certificada en Estados Unidos. Esto implica una transferencia internacional de datos fuera de Chile: la realizamos hacia proveedores sujetos a estándares reconocidos de protección (SOC 2 Tipo II e ISO 27001) y bajo sus acuerdos de tratamiento de datos.

Aplicamos las siguientes medidas de seguridad:

• HTTPS con cifrado TLS en toda comunicación
• Contraseñas hasheadas con bcrypt (factor 12)
• Sesiones firmadas con HS256, con expiración definida
• Bloqueo automático tras 5 intentos de login fallidos por IP
• Log de cada acceso con IP y dispositivo
• Aislamiento lógico estricto entre organizaciones: cada consulta al sistema está restringida a tu organización, de modo que ningún cliente puede acceder a los datos de otro

Incidentes de seguridad: si ocurriera una vulneración que afecte tus datos personales, te notificaremos oportunamente por email, con la información disponible sobre el incidente y las medidas adoptadas.

6. Retención de datos

• Mientras la cuenta esté activa: los datos se conservan indefinidamente
• Al cancelar la suscripción: los datos quedan en modo solo lectura por un período de gracia
• Tras el período de gracia: los datos son eliminados permanentemente de nuestros sistemas
• Puedes solicitar eliminación anticipada escribiendo a hola@versocrm.cl

7. Tus derechos

De acuerdo con la Ley 19.628 sobre Protección de la Vida Privada, y con la Ley 21.719 que moderniza la protección de datos en Chile (de entrada en vigencia gradual), tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti
• Rectificación: corregir datos incorrectos
• Cancelación: solicitar la eliminación de tus datos
• Portabilidad: recibir una copia exportable de tus datos

Para ejercer cualquiera de estos derechos, escríbenos a hola@versocrm.cl. Respondemos en un plazo máximo de 15 días hábiles.

8. Cookies

Usamos una cookie de sesión para mantener tu inicio de sesión activo. Es segura, no accesible desde JavaScript, y no contiene información de seguimiento. No usamos cookies de terceros ni analytics.

9. Cambios a esta política

Si realizamos cambios relevantes, te notificaremos por email con al menos 15 días de anticipación. El uso continuado del Servicio tras esa fecha constituye aceptación.

10. Contacto

Para cualquier consulta sobre privacidad: hola@versocrm.cl