Información legal y de cumplimiento

1 Política de Privacidad

En CCTGATE valoramos tu privacidad y nos comprometemos a proteger los datos personales que nos confías. Esta Política describe qué datos recolectamos, con qué finalidad, cómo los protegemos y cuáles son tus derechos como titular, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que regula la protección y el tratamiento de los datos personales en Chile.

1.1 Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma CCTGATE es:

1.2 Datos personales que recolectamos

Recolectamos únicamente los datos necesarios para la prestación del servicio. Estos son:

a) Datos del Cliente (administrador / titular del contrato)

• Nombre, RUT o identificación tributaria.
• Razón social, dirección de instalación, contacto comercial.
• Email, teléfono y datos de facturación.
• Datos de pago (procesados directamente por la pasarela de pago — no almacenamos números de tarjeta).

b) Datos de los Usuarios finales (residentes, empleados, etc.)

• Nombre, email y/o teléfono asociados a la cuenta.
• Identificadores únicos del dispositivo y tokens de sesión.
• Eventos de apertura (fecha, hora, puerta, identificador del usuario).

c) Datos técnicos y de uso

• Dirección IP, tipo de dispositivo, navegador, sistema operativo.
• Registros (logs) de actividad y eventos del sistema.
• Streams de video de las cámaras CCTV asociadas (solo si se contrata el plan con CCTV).

d) Datos del formulario de contacto

• Nombre, email, teléfono opcional, plan de interés y mensaje libre.

1.3 Finalidades del tratamiento

Tratamos los datos exclusivamente para:

• Prestar el servicio de control de acceso y visualización CCTV contratado.
• Autenticar usuarios y permitir la apertura remota de accesos.
• Mantener el registro histórico de accesos solicitado por el administrador.
• Facturar, cobrar y emitir documentos tributarios.
• Brindar soporte técnico y comunicar incidencias.
• Mejorar la calidad del servicio y prevenir abusos o fraude.
• Cumplir con obligaciones legales aplicables.

No utilizamos los datos para fines de publicidad de terceros, perfilamiento comercial ni los vendemos a nadie.

1.4 Base legal del tratamiento

El tratamiento se ampara en:

• Ejecución del contrato: para los datos necesarios para prestar el servicio contratado.
• Consentimiento del titular: para datos opcionales (por ejemplo, comunicaciones comerciales).
• Cumplimiento de obligaciones legales: facturación, contabilidad, requerimientos de autoridad competente.
• Interés legítimo: prevención de fraude, seguridad del servicio y mejora del producto.

1.5 Plazos de conservación

Transcurridos estos plazos, los datos se eliminan o anonimizan de forma irreversible, salvo obligación legal de mantenerlos por mayor tiempo.

1.6 Encargados del tratamiento y terceros

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento. Estos terceros tratan los datos únicamente bajo nuestras instrucciones y con compromisos contractuales de confidencialidad y seguridad:

No compartimos tus datos personales con terceros con fines comerciales. Únicamente podremos divulgarlos cuando lo exija una autoridad competente o una norma legal aplicable.

1.7 Transferencias internacionales

Algunos de nuestros proveedores (como Google Cloud / Firebase) procesan datos en servidores ubicados fuera de Chile, principalmente en Estados Unidos y en la Unión Europea. En esos casos exigimos a los proveedores que cuenten con medidas de seguridad equivalentes a las requeridas por la legislación chilena (incluidas, cuando aplican, cláusulas contractuales tipo y certificaciones internacionales como ISO 27001 o SOC 2).

1.8 Tus derechos como titular

Conforme a la Ley 19.628 y la Ley 21.719, puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar el borrado de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos legítimos.
• Portabilidad: obtener tus datos en un formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el tratamiento.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@cctgate.cl identificándote con tu nombre y RUT. Te responderemos en un plazo máximo de 15 días hábiles.

Si consideras que no se han respetado tus derechos, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales (una vez constituida según la Ley 21.719) o ante el Tribunal de Letras competente.

1.9 Uso de cookies y tecnologías similares

El sitio web cctgate.cl utiliza cookies estrictamente necesarias para su funcionamiento (sesión, preferencias) y, opcionalmente, cookies analíticas para entender el uso del sitio. Estas últimas solo se activan si das tu consentimiento.

Puedes configurar tu navegador para bloquear cookies, aunque algunas funciones del sitio podrían dejar de funcionar correctamente.

1.10 Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o de servicio. La fecha de la última actualización se indica al inicio de este documento. Si los cambios son materiales, te lo notificaremos por email o mediante aviso destacado en la plataforma con al menos 30 días de antelación.

2 Términos y Condiciones de Uso

Estos Términos y Condiciones (en adelante, los "Términos") regulan el acceso y uso del servicio CCTGATE, prestado por I2R SPA, RUT 77.074.946-8, Santiago, Chile (en adelante, "CCTGATE" o "nosotros").

2.1 Aceptación

Al contratar el servicio, crear una cuenta o utilizar la plataforma, el Cliente declara haber leído, comprendido y aceptado estos Términos. Si no estás de acuerdo, debes abstenerte de utilizar el servicio.

2.2 Descripción del servicio

CCTGATE es una plataforma de control de acceso remoto que permite:

• Abrir puertas, barreras o torniquetes a distancia desde aplicación móvil o web.
• Gestionar usuarios autorizados y sus permisos.
• Consultar el historial de aperturas.
• Visualizar el stream en vivo de cámaras CCTV compatibles (en el plan que lo incluya).

El servicio se presta mediante un módulo controlador físico (hardware) y una plataforma cloud (software como servicio).

2.3 Cuenta y responsabilidades del Cliente

• El Cliente debe proporcionar información veraz, exacta y actualizada al momento de contratar.
• El Cliente es responsable de mantener la confidencialidad de sus credenciales de acceso y de toda actividad realizada desde su cuenta.
• El Cliente designará uno o más administradores autorizados para gestionar usuarios. Solo los administradores podrán agregar, editar o eliminar usuarios y permisos.
• El Cliente se compromete a notificar de inmediato cualquier uso no autorizado o sospechoso de su cuenta a ventas@cctgate.cl.

2.4 Hardware e instalación

El módulo controlador CCTGATE se entrega y se instala como parte del servicio inicial. La propiedad del hardware queda con el Cliente una vez pagada la instalación. Sin embargo:

• El firmware y software embebido se entregan bajo licencia de uso (ver sección 2.5) y siguen siendo propiedad de CCTGATE.
• El Cliente debe contar con los requisitos previos indicados en nuestra página de precios: motor eléctrico operativo, señal WiFi en la zona de instalación y, si corresponde, alimentación eléctrica para la cámara.
• La garantía del hardware es de 12 meses desde la fecha de instalación, cubriendo defectos de fabricación. No cubre daños por mal uso, manipulación, descargas eléctricas, vandalismo, fenómenos naturales ni alteraciones no autorizadas.
• Cualquier intervención sobre el módulo no realizada por personal autorizado por CCTGATE invalida la garantía.

2.5 Licencia de uso del software

CCTGATE otorga al Cliente y a sus usuarios autorizados una licencia no exclusiva, intransferible, revocable y limitada para utilizar la plataforma durante la vigencia del plan contratado, exclusivamente con los fines descritos en estos Términos. Queda prohibido:

• Realizar ingeniería inversa, descompilar o intentar acceder al código fuente.
• Revender, sublicenciar o redistribuir el servicio a terceros.
• Eliminar avisos de propiedad intelectual o de marca.
• Utilizar la plataforma para fines ilícitos, fraudulentos o contrarios a la moral.

2.6 Precios, pagos y facturación

• El servicio se compone de un pago único por instalación y una licencia de uso por usuario, según los planes vigentes publicados en cctgate.cl.
• Los precios se expresan en pesos chilenos (CLP) e incluyen los impuestos aplicables salvo indicación expresa en contrario.
• La licencia de uso se renueva automáticamente al vencimiento del periodo contratado (semestral o anual), salvo cancelación previa con al menos 15 días de antelación.
• CCTGATE se reserva el derecho a actualizar los precios. Cualquier modificación se comunicará con al menos 30 días de antelación y aplicará desde la siguiente renovación.
• El no pago de la licencia podrá conllevar la suspensión del servicio asociado al usuario o usuarios impagos.

2.7 Cancelación y reembolsos

• El Cliente puede cancelar la renovación automática en cualquier momento, manteniendo el servicio hasta el final del periodo ya pagado.
• Los pagos de instalación realizados son no reembolsables una vez prestado el servicio de configuración e instalación.
• Las licencias semestrales o anuales son no reembolsables después de los primeros 14 días desde el inicio del periodo, salvo que CCTGATE incumpla materialmente sus obligaciones.
• En caso de cancelación, el Cliente conserva la propiedad del hardware pero pierde el acceso a la plataforma cloud.

2.8 Restricciones de uso

El Cliente y sus usuarios se obligan a no:

• Utilizar el servicio para fines ilícitos o que afecten derechos de terceros.
• Sortear o intentar sortear las medidas de seguridad de la plataforma.
• Sobrecargar deliberadamente la infraestructura (ataques, scraping abusivo, etc.).
• Compartir credenciales con personas no autorizadas.
• Captar, almacenar o difundir imágenes de las cámaras CCTV en contravención a la normativa vigente.

2.9 Limitación de responsabilidad

CCTGATE pone su mejor empeño para que la plataforma esté disponible de forma continua, pero el Cliente reconoce y acepta que:

• El servicio depende de proveedores externos (Internet, hosting cloud, redes eléctricas) cuya disponibilidad escapa de nuestro control directo.
• CCTGATE no garantiza disponibilidad ininterrumpida y no asume responsabilidad por interrupciones causadas por terceros, caso fortuito o fuerza mayor.
• El sistema cuenta con red WiFi de respaldo configurable durante la instalación.
• El Cliente debe mantener un método alternativo de apertura (llave física, control remoto, etc.) por si el sistema no estuviese operativo.
• En ningún caso la responsabilidad acumulada de CCTGATE frente al Cliente excederá los importes efectivamente pagados por el Cliente en los últimos 12 meses.

CCTGATE no será responsable por daños indirectos, lucro cesante, pérdida de datos no atribuibles a culpa grave o dolo, ni por daños derivados del uso indebido del servicio.

2.10 Modificaciones del servicio y de los Términos

CCTGATE podrá modificar las funcionalidades del servicio para mejorarlo, así como actualizar estos Términos. Las modificaciones materiales se notificarán por email o mediante aviso en la plataforma con al menos 30 días de antelación. El uso del servicio tras la entrada en vigor implica aceptación.

2.11 Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República de Chile. Cualquier controversia se someterá a los Tribunales Ordinarios de Justicia con asiento en la ciudad de Santiago, sin perjuicio de los derechos irrenunciables que asistan al Cliente en calidad de consumidor conforme a la Ley N° 19.496.

3 Política de Seguridad

La seguridad de la información es una prioridad de CCTGATE. Aplicamos un conjunto de controles técnicos, organizativos y físicos para proteger la confidencialidad, integridad y disponibilidad de los datos que tratamos. Este documento resume los principales mecanismos en vigor.

3.1 Cifrado

• En tránsito: toda comunicación entre la aplicación, la nube y los módulos viaja cifrada mediante TLS 1.3.
• En reposo: la base de datos y los respaldos están cifrados con AES-256.
• Credenciales: las contraseñas se almacenan utilizando funciones de derivación de clave (bcrypt o equivalente), nunca en texto plano.

3.2 Autenticación

• Inicio de sesión mediante credenciales únicas por usuario.
• Tokens de sesión con expiración automática.
• Recomendación de uso de contraseñas robustas y posibilidad de habilitar autenticación de dos factores (2FA) cuando esté disponible.
• Bloqueo automático tras múltiples intentos fallidos.

3.3 Infraestructura

• Hosting en proveedores cloud líderes con certificaciones internacionales (ISO 27001, SOC 2 Type II).
• Aislamiento por entorno (producción, staging, desarrollo).
• Monitoreo continuo, alertas automatizadas y registros centralizados.
• Actualizaciones de seguridad aplicadas de forma regular.

3.4 Control de acceso interno

• Aplicamos el principio de mínimo privilegio: cada miembro del equipo solo accede a los recursos estrictamente necesarios para su rol.
• Todos los accesos a sistemas productivos quedan registrados (auditoría).
• El personal con acceso a datos personales firma acuerdos de confidencialidad.

3.5 Respaldos y continuidad

• Respaldos automáticos diarios cifrados.
• Pruebas periódicas de restauración.
• Plan de continuidad operacional documentado.

3.6 Gestión de incidentes

Disponemos de un procedimiento interno de respuesta a incidentes que contempla detección, contención, erradicación, recuperación y lecciones aprendidas. En caso de que se produzca una brecha de seguridad que afecte datos personales:

• Notificaremos a los Clientes y, cuando corresponda, a la autoridad competente, en los plazos exigidos por la legislación aplicable (en particular, los previstos en la Ley 21.719).
• Documentaremos el incidente y las medidas correctivas adoptadas.

3.7 Reporte responsable de vulnerabilidades

Si descubres una vulnerabilidad de seguridad en CCTGATE, te agradecemos que nos la reportes de forma responsable y privada a:

No emprenderemos acciones legales contra investigadores que actúen de buena fe, respetando estas pautas y sin afectar la privacidad de los usuarios ni la continuidad del servicio.

4 Contacto

Si tienes consultas sobre cualquiera de estos documentos, puedes escribirnos a:

Tiempo de respuesta estimado: 24 horas hábiles para consultas generales; 15 días hábiles máximo para el ejercicio de derechos sobre datos personales.