Política de privacidad y tratamiento de datos

Definiciones clave

A continuación se describen definiciones y ejemplos prácticos para facilitar la interpretación de esta política en el contexto de instalaciones de iluminación comercial. Cada término viene acompañado de un escenario real: por ejemplo, cuando hablamos de 'dato personal' incluimos el número de contacto del responsable de obra usado para coordinar una visita técnica.

Finalidades del tratamiento

Detallamos las finalidades concretas del uso de los datos con ejemplos prácticos y escenarios reales de trabajo: desde la elaboración de una propuesta hasta el soporte post-instalación y el cumplimiento de obligaciones legales.

• Responder consultas y gestionar solicitudes de cotización: organizar visitas técnicas, preparar presupuestos y comunicarse con el contacto del proyecto.
• Ejecución de contratos y coordinación de instalaciones: compartir información con subcontratistas y coordinar logística en obra.
• Facturación y cumplimiento contable: emitir boletas o facturas y conservar antecedentes exigidos por la normativa tributaria.
• Soporte técnico y mantenimiento: registrar historiales de intervención y enviar instrucciones o repuestos según el caso.
• Mejora de productos y servicios mediante análisis de uso y casos prácticos de proyectos ejecutados.
• Prevención del fraude y protección de activos: detección de uso indebido y gestión de incidentes de seguridad.
• Marketing directo cuando exista consentimiento: envío de ofertas relevantes sobre soluciones y casos de éxito aplicables al sector comercial.
• Cumplimiento de obligaciones legales y respuesta a requerimientos de autoridades competentes.

Base legal

El tratamiento de datos personales por LumaTrade se basa en bases legales reconocidas: ejecución de contrato, consentimiento cuando corresponde, cumplimiento de obligaciones legales y, en ciertos casos, interés legítimo debidamente ponderado.

• Consentimiento: para comunicaciones comerciales y envío de material promocional, cuando el usuario lo autoriza explícitamente.
• Ejecución de contrato: tratamiento necesario para prestar servicios acordados, como coordinar y ejecutar una instalación.
• Obligación legal: cuando la conservación o revelación de datos sea exigida por la ley o por autoridades fiscales y regulatorias.
• Interés legítimo: en operaciones internas razonables como la prevención de fraude o la mejora operativa, siempre equilibrando derechos e intereses de las personas.

Derechos conforme al GDPR y normativa afín

Para personas sujetas a la normativa europea, LumaTrade facilita el ejercicio de los derechos previstos por el GDPR. A nivel práctico, las solicitudes se atienden a través del correo de privacidad y se evalúan caso por caso, con medidas proporcionales y plazos razonables.

• Derecho de acceso: solicitar confirmación sobre si tratamos datos personales y obtener una copia de los mismos.
• Derecho de rectificación: pedir la corrección de datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido): en casos que lo permita la ley, solicitar la eliminación de datos personales.
• Derecho a la limitación del tratamiento: solicitar que se restrinja el uso de datos mientras se resuelven discrepancias.
• Derecho a la portabilidad: recibir datos personales en formato estructurado y de uso común cuando proceda.
• Derecho de oposición: oponerse al tratamiento por motivos relacionados con su situación particular, incluyendo marketing directo.

Cookies y tecnologías similares

Utilizamos cookies para mejorar la experiencia en lightcomm.tech y para funciones operativas como recordar una cotización en progreso o medir resultado de la plataforma. A continuación se describen tipos y opciones de gestión.

Tipos: cookies de sesión (expiran al cerrar el navegador), cookies persistentes (mantienen preferencias) y cookies de terceros para análisis y servicios complementarios.

Categorías: estrictamente necesarias para el funcionamiento, de resultado/analíticas para mejorar el sitio, funcionales para recordar preferencias y publicitarias cuando se usan para enviar ofertas dirigidas (solo con consentimiento).

Gestión: puede configurar su navegador para rechazar o borrar cookies, usar herramientas de consentimiento en el sitio o revisar la política de cookies para opciones específicas. En un caso práctico, si un cliente borra cookies, podría necesitar reingresar datos en una cotización iniciada.

Ver política de cookies: https://lightcomm.tech/politica-de-cookies

Compartir datos con terceros

Compartimos datos estrictamente cuando es necesario para prestar el servicio, ejecutar un contrato o atender requerimientos legales. A continuación se enumeran supuestos y ejemplos prácticos que ilustran cómo y con quién compartimos datos.

• Subcontratistas y personal técnico (electricistas, montajistas) que requieren datos de contacto y ubicación para ejecutar una instalación.
• Proveedores de servicios de pago y facturación cuando se procesa la cobranza de un proyecto.
• Plataformas en la nube y servicios de hosting que almacenan datos del sistema de gestión de proyectos.
• Autoridades públicas cuando existan obligaciones legales o requerimientos de inspección relacionados con un proyecto.
• Posibles compradores o colaborador en el contexto de una reorganización empresarial, siempre con las salvaguardas contractuales pertinentes.
• Socios comerciales y distribuidores cuando brindan información técnica o garantías necesarias para la ejecución de un proyecto.

Transferencias internacionales de datos

En algunos casos transferimos datos personales a proveedores ubicados fuera de Chile (por ejemplo, servicios en la nube o fabricantes extranjeros). Antes de hacerlo evaluamos riesgos y aplicamos medidas contractuales y técnicas apropiadas para proteger los datos.

Salvaguardas: cláusulas contractuales, acuerdos de confidencialidad, evaluación previa del proveedor y limitación de la información transferida a lo estrictamente necesario. En escenarios de suministro internacional detallamos en contratos la responsabilidad sobre protección de datos.

Conservación de datos

LumaTrade aplica criterios de retención basados en la finalidad del tratamiento, la necesidad operativa y los requisitos legales. A modo de ejemplo práctico, los plazos varían según categoría de dato y contexto del proyecto.

Datos de cuenta y contractual: se conservan mientras exista una relación activa y por los períodos exigidos por la normativa tributaria o contable aplicable (por ejemplo, hasta varios años según la legislación fiscal), para atender obligaciones legales y auditorías.

Comunicaciones y registros de soporte: se conservan durante el tiempo necesario para atender consultas y reclamaciones; en la práctica esto suele implicar plazos que permiten gestionar garantías y servicios postventa.

Registros técnicos y logs de acceso: retenidos por motivos de seguridad y análisis operativo por períodos limitados (por ejemplo, meses a un año) según la naturaleza del registro y la necesidad de auditoría.

Eliminación de datos: cuando cesa la finalidad o se accede a una solicitud válida de supresión, procedemos a eliminar o anonimizar los datos en sistemas activos, salvo aquellos que deban conservarse por obligaciones legales o para resolución de disputas. Ejemplo: al cerrar un proyecto podemos eliminar fotografías operativas que ya no sean necesarias.

Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger datos contra acceso no autorizado, pérdida o alteración. Estas medidas se adaptan según la sensibilidad de los datos y el contexto de uso, y se revisan periódicamente mediante evaluaciones prácticas y auditorías internas.

• Cifrado en tránsito (TLS) y, cuando procede, cifrado en reposo para proteger datos durante su transmisión y almacenamiento.
• Controles de acceso basados en roles y autenticación para limitar el acceso a datos solo al personal necesario para ejecutar proyectos de iluminación.
• Copias de seguridad periódicas, procedimientos de respuesta a incidentes y formación continua del personal sobre buenas prácticas de seguridad.

Derechos de las personas

Las personas cuentan con derechos sobre sus datos y pueden ejercerlos contactando a LumaTrade. A continuación se describen los derechos principales con ejemplos de aplicación en un proyecto de instalación comercial.

• Acceso: solicitar copia de los datos que mantenemos sobre usted, por ejemplo la información vinculada a una cotización o contrato de instalación.
• Rectificación: corregir errores en datos de contacto o dirección del proyecto antes de una visita técnica.
• Supresión: solicitar la eliminación de datos cuando ya no sean necesarios para la finalidad original y no exista obligación legal de conservación.
• Limitación u oposición: solicitar que se limite el tratamiento o se objete al uso de datos para finalidades específicas, como el envío de comunicaciones comerciales.
• Limitación del tratamiento: Solicitar que restrinjamos el uso de sus datos personales durante la verificación de una disputa sobre exactitud o legalidad del tratamiento.
• Portabilidad de datos: Solicitar la entrega de los datos personales que nos proporcionó en un formato estructurado, de uso común y lectura mecánica, cuando sea técnicamente posible.
• Oposición al tratamiento: Oponerse al procesamiento de datos con fines de marketing directo o análisis de comportamiento, según correspondan los fundamentos legales aplicables.
• Retiro del consentimiento: Revocar el consentimiento otorgado para tratamientos específicos en cualquier momento, sin afectar la licitud del tratamiento previo al retiro.

Cómo ejercer sus derechos de privacidad

Para ejercer cualquiera de los derechos descritos en esta política puede enviar una solicitud por escrito a nuestro equipo de privacidad a través de lightcomm.tech/contacto o por correo postal a Avenida Macul, 7810000, Santiago, Metropolitana de Santiago, Chile. Incluya su nombre completo, RUT o identificación, la descripción del derecho que desea ejercer y documentación básica que acredite su identidad. En casos de solicitudes de portabilidad, especifique el formato preferido cuando sea aplicable. Seguimos procedimientos de verificación para proteger los datos de terceros.

[email protected]

Respondemos solicitudes de derechos de privacidad en un plazo razonable acorde con la normativa aplicable. Normalmente confirmamos la recepción en un plazo de 10 días hábiles y proporcionamos una respuesta final en un plazo máximo de 60 días calendario, salvo circunstancias excepcionales que se le comunicarán por escrito.