1. Marco legal y vigencia

Esta política rige desde el 1 de agosto de 2026. Hasta el 30 de noviembre de 2026, el tratamiento de datos personales se sujeta al texto entonces vigente de la Ley N.° 19.628 y a las autorizaciones aplicables. Desde el 1 de diciembre de 2026 se aplican las modificaciones introducidas por la Ley N.° 21.719, que crea la Agencia de Protección de Datos Personales.

MatchPyme adopta anticipadamente varios estándares de la Ley N.° 21.719 como compromisos propios. Esto no presenta como vigente una autoridad o procedimiento que todavía no lo esté ni reduce los derechos reconocidos por la legislación actual.

2. Quién es el responsable de los datos

El canal soporte@matchpyme.cl actúa como punto de contacto para privacidad y ejercicio de derechos. MatchPyme no declara haber designado formalmente un delegado de protección de datos mientras no adopte y documente esa decisión.

3. Qué datos tratamos y de dónde vienen

Los datos pueden provenir: (i) directamente de ti; (ii) de la organización que representas; (iii) automáticamente de tu dispositivo y uso; (iv) de contrapartes u otros usuarios; (v) de Google, Transbank y otros proveedores que eliges utilizar; y (vi) del SII u otras fuentes autorizadas por ley.

MatchPyme no solicita datos sensibles salvo que exista una necesidad y una base jurídica específica. No debes incorporarlos en campos libres o adjuntos salvo requerimiento expreso. Un mensaje, un archivo adjunto o un documento que lleguemos a solicitarte podría contenerlos incidentalmente; en ese caso limitaremos su acceso y los eliminaremos o trataremos únicamente en la medida necesaria y lícita.

Artículo 14 ter letras d) y j).

4. Para qué usamos los datos y con qué base legal

Hasta el 30 de noviembre de 2026, los tratamientos se apoyan en la autorización del titular, las obligaciones legales y las demás reglas vigentes de la Ley N.° 19.628. Desde el 1 de diciembre de 2026 se aplicarán las bases de licitud detalladas a continuación. MatchPyme las adopta anticipadamente como límites internos del tratamiento.

• Tratamiento

  Cuenta y autenticación

  Finalidad

  Crear y operar tu cuenta, iniciar sesión, recuperar contraseña y usar Google OAuth si lo eliges.

  Base de licitud

  Ejecución del contrato (art. 13 c).

• Tratamiento

  Verificación y reportes SII

  Finalidad

  Comprobar en el registro público del Servicio de Impuestos Internos el RUT declarado, la razón social y la vigencia del inicio de actividades; revisar los documentos que se soliciten en los casos puntuales indicados en la tabla anterior; informar usuarios, operaciones y montos cuando la ley lo exija.

  Base de licitud

  Cumplimiento de obligación legal y ejecución del contrato (art. 13 b y c), en relación con el art. 68 del Código Tributario.

• Tratamiento

  Marketplace y perfiles públicos

  Finalidad

  Publicar necesidades, ofertas, subastas y catálogos; mostrar la información que corresponde a perfiles y contenidos públicos.

  Base de licitud

  Ejecución del contrato (art. 13 c).

• Tratamiento

  Matches y mensajería

  Finalidad

  Permitir que las partes se comuniquen y coordinen, incluidos archivos adjuntos.

  Base de licitud

  Ejecución del contrato (art. 13 c).

• Tratamiento

  Evaluaciones y reputación

  Finalidad

  Mostrar reseñas verificadas en perfiles públicos y permitir decisiones informadas.

  Base de licitud

  Interés legítimo en la confianza del marketplace (art. 13 d).

• Tratamiento

  Cobro de planes

  Finalidad

  Procesar pagos a MatchPyme, emitir documentos tributarios y llevar registro contable.

  Base de licitud

  Ejecución del contrato y obligación legal tributaria (art. 13 b y c).

• Tratamiento

  Notificaciones operativas

  Finalidad

  Avisar por correo y en la aplicación sobre postulaciones, matches, mensajes, pagos y vencimientos.

  Base de licitud

  Ejecución del contrato (art. 13 c).

• Tratamiento

  Seguridad, fraude y auditoría

  Finalidad

  Detectar abusos, proteger la Plataforma, aplicar límites y registrar acciones administrativas.

  Base de licitud

  Interés legítimo en la seguridad del servicio y cumplimiento legal (art. 13 b y d).

• Tratamiento

  Monitoreo de errores

  Finalidad

  Detectar y corregir fallas de la aplicación.

  Base de licitud

  Interés legítimo en la calidad y seguridad del servicio (art. 13 d).

• Tratamiento

  Analítica de producto

  Finalidad

  Entender el uso para mejorar el producto.

  Base de licitud

  Consentimiento (art. 12). Solo si eliges «Aceptar todas».

• Tratamiento

  Soporte y ejercicio de derechos

  Finalidad

  Atender consultas, reclamos y solicitudes de acceso, rectificación, supresión, oposición, bloqueo o portabilidad.

  Base de licitud

  Ejecución del contrato, cumplimiento legal e interés legítimo en acreditar la atención (art. 13 b, c y d).

• Tratamiento

  Programa de referidos

  Finalidad

  Registrar invitaciones y otorgar los beneficios ofrecidos.

  Base de licitud

  Ejecución del contrato (art. 13 c).

Sobre los intereses legítimos invocados. Cuando la base es el interés legítimo, este consiste en: mantener un sistema de reputación que permita a los usuarios decidir con información; proteger la Plataforma y a sus usuarios frente a fraude y abuso; y mantener el servicio libre de fallas. En todos los casos hemos ponderado que no se afecten tus derechos, y puedes oponerte conforme al apartado 8.

Artículo 14 ter letra d).

5. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con contrapartes y visitantes cuando una función lo requiere; con proveedores que prestan servicios a MatchPyme bajo sus condiciones contractuales; con Transbank, Google u otros terceros que pueden actuar con responsabilidades propias; y con autoridades cuando la ley lo exige. Los datos visibles en perfiles, catálogos, publicaciones, ofertas y evaluaciones se muestran según la configuración y finalidad informadas.

• Proveedor o tercero

  Supabase

  Para qué

  Base de datos, autenticación y almacenamiento de archivos

  País

  Brasil (sa-east-1)

  ¿Sale de Chile?

  Sí

• Proveedor o tercero

  Vercel

  Para qué

  Alojamiento de la aplicación y registros de servidor

  País

  Estados Unidos

  ¿Sale de Chile?

  Sí

• Proveedor o tercero

  Transbank (Webpay Plus)

  Para qué

  Procesamiento de pagos con tarjeta

  País

  Chile

  ¿Sale de Chile?

  No

• Proveedor o tercero

  Resend

  Para qué

  Envío de correos transaccionales

  País

  Estados Unidos

  ¿Sale de Chile?

  Sí

• Proveedor o tercero

  PostHog

  Para qué

  Analítica de producto, solo con tu consentimiento

  País

  Estados Unidos

  ¿Sale de Chile?

  Sí

• Proveedor o tercero

  Sentry

  Para qué

  Monitoreo de errores

  País

  Estados Unidos

  ¿Sale de Chile?

  Sí

• Proveedor o tercero

  Google

  Para qué

  Inicio de sesión con Google, si eliges esa opción

  País

  Estados Unidos

  ¿Sale de Chile?

  Sí

Además, MatchPyme informa al Servicio de Impuestos Internos aquello que la ley tributaria le obliga a informar respecto de quienes ofrecen bienes o servicios a través de la Plataforma, conforme al artículo 68 del Código Tributario.

Artículo 14 ter letra d), sobre destinatarios.

6. Transferencias internacionales

Algunos proveedores y sus subencargados tratan datos fuera de Chile. La tabla identifica la región principal conocida al preparar esta versión; los proveedores pueden utilizar infraestructura o subencargados adicionales conforme a sus contratos y avisos vigentes.

Hasta que exista una determinación aplicable de países con nivel adecuado, MatchPyme revisará y conservará los contratos, anexos de tratamiento y demás garantías disponibles para cada transferencia. Puedes pedir información sobre la garantía y la región aplicable escribiendo a soporte@matchpyme.cl.

Artículo 14 ter letra h).

7. Cuánto tiempo conservamos los datos

Artículo 14 ter letra i).

8. Tus derechos

Como titular de datos tienes los siguientes derechos:

• Derecho

  Acceso

  En qué consiste

  Saber si tratamos tus datos, cuáles son y obtener información sobre su tratamiento.

  Norma

  Art. 5

• Derecho

  Rectificación

  En qué consiste

  Que corrijamos o completemos datos inexactos, desactualizados o incompletos.

  Norma

  Art. 6

• Derecho

  Supresión

  En qué consiste

  Que eliminemos tus datos, en los casos que la ley señala.

  Norma

  Art. 7

• Derecho

  Oposición

  En qué consiste

  Oponerte a un tratamiento determinado, en los casos que la ley señala.

  Norma

  Art. 8

• Derecho

  Bloqueo

  En qué consiste

  Suspender temporalmente el tratamiento mientras resolvemos una solicitud de rectificación, supresión u oposición.

  Norma

  Art. 8 ter

• Derecho

  Portabilidad

  En qué consiste

  Recibir copia de tus datos en un formato electrónico estructurado y de uso común, y transferirlos a otro responsable.

  Norma

  Art. 9

8.1 Cómo ejercerlos

Escribe a soporte@matchpyme.cl indicando tu identificación, un medio para responderte y los datos o el tratamiento sobre los que ejerces el derecho. Para rectificación, supresión u oposición debes señalar además la modificación pedida o la causal invocada.

Adicionalmente, la Plataforma te permite ejercer directamente y sin trámite: la rectificación de tus datos desde «Mi cuenta»; la portabilidad, descargando toda tu información en formato JSON desde «Mi cuenta»; y la supresión, eliminando tu cuenta desde «Mi cuenta».

8.2 Plazos

• Acusaremos recibo y responderemos dentro de 30 días corridos desde el ingreso de tu solicitud. Ese plazo puede prorrogarse por una sola vez, hasta por 30 días corridos adicionales, lo que te informaremos.
• Si pides el bloqueo temporal de tus datos, responderemos dentro de los 2 días hábiles siguientes.
• Si rechazamos total o parcialmente tu solicitud, explicaremos la causal y los antecedentes que la justifican. Desde el 1 de diciembre de 2026 te informaremos además del plazo legal para reclamar ante la Agencia de Protección de Datos Personales.
• Desde el 1 de diciembre de 2026, si no respondemos dentro del plazo legal, podrás reclamar directamente ante la Agencia de Protección de Datos Personales. Antes de esa fecha puedes ejercer las acciones que reconozca la legislación vigente.

8.3 Gratuidad

Los derechos de rectificación, supresión y oposición son siempre gratuitos. El derecho de acceso es gratuito al menos una vez por trimestre. Si ejerces acceso o portabilidad más de una vez en un mismo trimestre, podríamos cobrar únicamente los costos directos, conforme al artículo 10.

8.4 Retiro del consentimiento

Cuando el tratamiento se base en tu consentimiento —hoy, la analítica de producto— puedes retirarlo sin expresar causa. Puedes pedirlo a soporte@matchpyme.cl o borrar los datos del sitio en tu navegador; eso detiene la captura futura después de recargar. MatchPyme debe habilitar, a más tardar al entrar en vigor la Ley N.° 21.719, un control permanente de preferencias que permita revocar con una facilidad equivalente a la aceptación. El retiro no afecta lo tratado lícitamente con anterioridad.

Artículo 14 ter letras f), g) y k).

9. Decisiones automatizadas

La Plataforma utiliza procesos automatizados para ordenar y sugerir resultados: calcula la afinidad entre una publicación y los rubros de una PYME, ordena los listados y sugiere posibles coincidencias. Estos procesos usan los datos que tú declaras (rubro, región, comuna, descripción de la necesidad) y su resultado es únicamente el orden en que se muestra la información.

Ninguna de estas decisiones produce efectos jurídicos ni afecta significativamente a los titulares: no determinan precios personalizados, no deniegan el acceso al servicio ni sustituyen la decisión de los usuarios, que eligen libremente con quién contratar. La validación de una PYME es siempre revisada por una persona.

10. Seguridad

Aplicamos, entre otras, las siguientes medidas:

• cifrado en tránsito mediante TLS y cifrado en reposo de la base de datos;
• credenciales gestionadas por Supabase Auth y contraseñas almacenadas mediante una función hash irreversible, sin acceso de MatchPyme a su texto claro;
• controles de acceso según rol y necesidad, incluidos controles a nivel de fila y restricciones de columnas sensibles, sin perjuicio de la información que el propio Usuario decide publicar;
• documentos sensibles en almacenamiento privado, accesibles solo mediante enlaces firmados de vigencia limitada;
• enmascaramiento del texto y de los campos en las grabaciones configuradas; los reportes de error pueden incluir mensajes y contexto técnico, por lo que se limitan y revisan por separado;
• registro de auditoría de las acciones administrativas;
• protección desde el diseño y por defecto, tratando únicamente los datos necesarios para cada finalidad.

11. Vulneraciones de seguridad

Si ocurre una vulneración que destruya, filtre, pierda o altere datos personales, o permita acceso no autorizado, activaremos nuestro procedimiento de respuesta, documentaremos el incidente y realizaremos las comunicaciones exigidas por la normativa vigente. Desde el 1 de diciembre de 2026 notificaremos a la Agencia sin dilaciones indebidas cuando exista el riesgo previsto por la Ley N.° 21.719.

Desde el 1 de diciembre de 2026, cuando la vulneración afecte las categorías y alcance el umbral previsto por la Ley N.° 21.719, también informaremos a los titulares en lenguaje claro. Antes de esa fecha comunicaremos cuando resulte necesario para proteger a las personas o lo exija la ley vigente.

12. Menores de edad

La Plataforma está dirigida exclusivamente a mayores de 18 años y no ofrece servicios a niños, niñas ni adolescentes. Si tomamos conocimiento de que hemos recogido datos de un menor de edad, los eliminaremos y cerraremos la cuenta.

13. Reclamos ante la autoridad

Si estimas que vulneramos tus derechos, escribe primero a soporte@matchpyme.cl. Desde el 1 de diciembre de 2026 podrás reclamar ante la Agencia de Protección de Datos Personales conforme al procedimiento legal, sin perjuicio de las acciones judiciales que correspondan. Antes de esa fecha se aplican las vías previstas por la legislación vigente.

14. Cambios a esta política

Publicaremos cada nueva versión en www.matchpyme.cl/legal/privacidad indicando su número y fecha. Los cambios sustanciales se comunicarán por correo electrónico y mediante aviso en la Plataforma con al menos 15 días corridos de anticipación, salvo que deban regir antes por una obligación legal o una medida urgente de seguridad.