Política de Privacidad

Vigencia: 2026

1. Responsable

Mekovault SpA, con domicilio en Santiago de Chile, es responsable del tratamiento de los datos personales de usuarios del sitio y clientes de la plataforma.

2. Datos que tratamos

• Datos de contacto: nombre, apellido, email corporativo.
• Datos de la organización: nombre, slug, zona horaria, país.
• Datos de uso: acciones realizadas en el portal (para audit log inmutable), IPs, user-agent.
• Datos del directorio conectado: la información que el Cliente administre a través de Mekovault (usuarios, grupos, roles), como encargados de tratamiento (data processors).

3. Finalidades

• Proveer el servicio contratado.
• Cumplir obligaciones legales y de facturación.
• Auditoría interna y externa.
• Comunicaciones transaccionales y de servicio.

4. Base de legitimación

La base legítima principal es la ejecución del contrato con el Cliente y el cumplimiento de obligaciones legales aplicables.

5. Comunicación a terceros

Compartimos datos únicamente con nuestros sub-procesadores necesarios para operar el servicio. Ver Sub-procesadores.

6. Transferencias internacionales

La infraestructura de Mekovault se aloja en centros de datos ubicados en América. Los datos del Cliente no son transferidos a terceros países sin cláusulas contractuales equivalentes.

7. Retención

• Audit log tenant: 18 meses.
• Audit log platform: 5 años.
• Cuentas suspendidas: 90 días antes de purga completa.

8. Derechos del titular

Los titulares pueden ejercer los derechos de acceso, rectificación, cancelación y oposición escribiendo a privacidad@mekovault.com.

9. Seguridad

Implementamos cifrado en tránsito (TLS 1.3), aislamiento multi-tenant con Row-Level Security en PostgreSQL, y un vault dedicado por tenant (Infisical). Los secretos nunca abandonan el vault en texto plano.

10. Contacto

Delegado de Protección de Datos: privacidad@mekovault.com.