Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es Importadora Biodinámica SpA (Biodynex), RUT 78.468.583-7, con domicilio en La Concepción 81, oficina 214, Providencia, Santiago. Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a contacto@biodynex.cl.

2. Qué datos tratamos

Casi todos los datos que tratamos nos los entregas tú. Hay dos excepciones, y las dos las declaramos más abajo: al iniciar sesión se registran automáticamente tu dirección IP y el navegador desde el que entras; y tu dirección IP queda registrada unos minutos cuando intentas registrarte, ingresar o recuperar tu contraseña, aunque el intento falle y aunque nunca llegues a tener cuenta. No obtenemos datos de terceros ni de fuentes públicas, y no elaboramos perfiles ni tomamos decisiones automatizadas sobre ti.

Cuando usas los formularios de cotización o de contacto:

• Nombre y apellido.
• Correo electrónico y teléfono.
• Empresa o institución, cuando la indicas.
• El detalle de tu consulta o requerimiento.

Y solo en el formulario de cotización, además:

• El equipo y el modelo que te interesan, y en qué cantidad.
• Si pides despacho: la región, la comuna y la dirección donde quieres recibirlo. Si prefieres retirar en nuestra bodega, no te los pedimos: el formulario deja de mostrarlos.
• Tu RUT, si decides indicarlo. Es opcional y puedes cotizar sin él.

Por qué esos tres y no más. El precio de un equipo incluye llevarlo hasta donde está tu laboratorio, y esa parte depende de la región: sin ella no podemos cotizarte el despacho y tendríamos que dejarlo «a confirmar». La comuna y la dirección son para coordinar la entrega. El RUT es opcional porque sirve para lo que viene después —que la cotización pueda convertirse en una orden de compra y en una factura a tu nombre—, y eso puede esperar: si solo estás comparando precios, no hace falta que nos lo des.

Si creas una cuenta en el sitio, además:

• Una contraseña, que no conservamos en claro (ver la sección 9).
• Un identificador tributario: tu RUT si lo tienes, o el documento equivalente de tu país si no.
• Tu institución o empresa, tu cargo y tu teléfono, si decides indicarlos. Estos tres son opcionales: puedes tener cuenta sin ellos.
• La constancia de que aceptaste esta política y los términos de uso: la fecha, la versión concreta que leíste y por qué vía la aceptaste.
• La fecha de tu último inicio de sesión.

Y esto se registra solo, sin que tú lo escribas: cada vez que inicias sesión guardamos, junto a esa sesión, tu dirección IP y la identificación del navegador que usaste. No lo hacemos para saber dónde estás ni para perfilarte: sirve para que puedas distinguir una sesión tuya de una que no lo es, y para investigar un acceso indebido si llega a ocurrir. Se conserva mientras dure la sesión y se elimina con ella (ver la sección 6).

Y esto ocurre incluso si no tienes cuenta: para impedir que alguien cree cuentas en masa o pruebe contraseñas una tras otra, contamos los intentos por dirección IP. Eso significa que tu IP queda registrada unos minutos cada vez que se intenta un registro, un inicio de sesión, una recuperación de contraseña o una verificación de correo desde ella —también si el intento falla, y también si quien lo hizo no eres tú—. Es un contador, no un historial: no guardamos qué se intentó ni cuándo entraste, solo cuántos intentos lleva esa IP dentro de una ventana breve, y el registro se borra solo a los pocos minutos (ver la sección 6). El mismo recuento se hace además en la red de Vercel, antes de llegar a nuestro servidor; Vercel es uno de los encargados que declaramos en la sección 4.

Por qué te pedimos un identificador tributario. Porque la finalidad de la cuenta es que podamos emitir a tu nombre la documentación tributaria de una compra —factura, boleta o el documento que corresponda—, y esa documentación no se puede emitir sin identificar al destinatario. Aceptamos que te registres sin RUT chileno, con el identificador de tu país; ten presente, eso sí, que emitir una factura en Chile sí exige RUT, de modo que sin él podremos atenderte y cotizarte, pero la documentación tributaria chilena tendrá esa limitación.

No tratamos datos sensibles, ni datos de niñas, niños o adolescentes. El sitio no está dirigido a menores de edad.

3. Con qué finalidad y con qué base de licitud

Cada finalidad se apoya en una base distinta. La distinción importa: solo lo que se apoya en tu consentimiento puedes retirarlo cuando quieras y sin dar explicaciones.

• Responder tu solicitud de cotización o tu consulta, y preparar la documentación comercial — contacto, el detalle de tu requerimiento y, cuando pides despacho, el lugar de entrega. Base: medidas precontractuales solicitadas por ti.
• Calcular el costo y el plazo del despacho de lo que cotizas — la región de destino. Base: medidas precontractuales solicitadas por ti. Es la misma base de la línea anterior y va aparte por una razón: sin región igual te cotizamos, pero el despacho queda «a confirmar». Darnos el destino no es una condición para que te atendamos.
• Crear tu cuenta, mantenerla y darte acceso a ella — nombre, correo, contraseña, identificador tributario. Base: ejecución del contrato de cuenta que aceptas al registrarte.
• Emitir la documentación tributaria de una compra y conservarla — identificador tributario, nombre, institución. Base: cumplimiento de una obligación legal.
• Acreditar que aceptaste esta política y los términos — fecha, versión aceptada y vía de aceptación. Base: cumplimiento de una obligación legal, la carga de probar el consentimiento es nuestra.
• Mantener abierta tu sesión y poder investigar un acceso indebido — dirección IP y navegador, asociados a la sesión. Base: ejecución del contrato de cuenta, sin sesión no hay cuenta que usar.
• Impedir el registro masivo de cuentas y los intentos repetidos de adivinar una contraseña — dirección IP y un contador de intentos, durante unos minutos, tengas cuenta o no. Base: interés legítimo en la seguridad del sitio y de las cuentas de quienes ya lo usan. Es la única finalidad de esta lista que no depende de que tengas relación con nosotros, y por eso la declaramos aparte.
• Poder determinar, tras un incidente de seguridad, a qué personas afectó — dirección de destino, tipo de correo y resultado del envío. Base: cumplimiento de una obligación legal.
• Enviarte novedades y ofertas comerciales — nombre y correo. Base: tu consentimiento, en casilla propia y separada.

Lo que esto significa en la práctica. Para responderte una cotización no necesitamos tu autorización, sino tu solicitud. Para tener tu cuenta no necesitamos tu autorización, sino tu registro. Solo te pedimos consentimiento para lo que no es necesario para atenderte: las comunicaciones comerciales. Esa casilla va aparte, nunca viene premarcada, y puedes retirarla cuando quieras sin que eso afecte tu cuenta ni la atención de tus solicitudes.

No usamos tus datos para fines distintos de los de esta lista sin informártelo antes.

4. Con quién se comparten

No vendemos ni cedemos tus datos. Para operar el sitio usamos cuatro servicios de terceros, que actúan como encargados de tratamiento por cuenta nuestra y solo conforme a nuestras instrucciones:

• Vercel Inc. (Estados Unidos) — alojamiento del sitio y ejecución de los formularios.
• Resend (Estados Unidos) — envío de los correos: el de tu solicitud a nuestro equipo comercial y, si creas una cuenta, los de verificación y restablecimiento de contraseña.
• Infomaniak Network SA (Suiza) — alojamiento del buzón en el que recibimos y conservamos tu solicitud. Sus centros de datos están ubicados exclusivamente en Suiza y son de su propiedad.
• Neon (Estados Unidos) — alojamiento de la base de datos en la que se guardan las cuentas de usuario.

Con cada uno de ellos hemos aceptado un contrato de tratamiento de datos que les impone obligaciones equivalentes a las de esta política y les prohíbe usar tus datos para fines propios.

Podremos entregar tus datos a la autoridad competente cuando la ley lo exija.

5. Transferencia internacional

Los cuatro proveedores tratan los datos en servidores ubicados fuera de Chile: Vercel, Resend y Neon en Estados Unidos, e Infomaniak en Suiza.

Chile no ha declarado que ninguno de esos dos países cuente con un nivel adecuado de protección. Por eso la transferencia se ampara, en los cuatro casos por igual, en las cláusulas contractuales de tratamiento de datos que hemos aceptado con cada proveedor. Acreditar que esas garantías existen y se cumplen es carga nuestra.

Cuando la Agencia de Protección de Datos Personales dicte cláusulas tipo o publique un listado de países con nivel adecuado de protección, adecuaremos este apartado.

6. Cuánto tiempo los conservamos

• Solicitudes de cotización que no derivan en compra — 12 meses desde la última interacción contigo.
• Documentación de operaciones comerciales: cotización asociada a una venta, factura y su respaldo — 6 años desde su emisión, por obligaciones tributarias y contables.
• Cuenta sin actividad — 3 años desde tu último inicio de sesión.
• Registro de correos enviados — 12 meses desde el envío.
• Registro de una sesión, con su IP y su navegador — hasta 7 días: se elimina al cerrar sesión o al caducar.
• Contador de intentos por dirección IP — minutos. Es el plazo más corto de esta lista: la ventana de recuento dura entre unos segundos y diez minutos según la operación, y el registro se elimina poco después de cerrarse. No se incluye en ninguna copia de seguridad.

Una misma solicitud puede cambiar de plazo: si termina en venta deja de ser una cotización no convertida y pasa a ser documentación con efecto tributario, y entonces manda el plazo más largo.

Dos precisiones sobre el plazo de la cuenta. La fecha que usamos es la de tu último inicio de sesión, no la de tu última actividad en el sitio: por cómo funcionan las sesiones, si entras una vez y usas la cuenta durante varios días seguidos, queda registrado un solo inicio. Eso hace que la cuenta figure como menos activa de lo que fue, nunca como más, así que el plazo nunca se alarga por esta razón. Y cumplido el plazo eliminamos o anonimizamos la cuenta; si prefieres no esperar, puedes pedirnos que la cerremos cuando quieras.

Cómo hacemos hoy ese borrado. A mano, revisando periódicamente qué registros cumplieron su plazo. No hay todavía un proceso automático que los elimine al vencer. Preferimos decirlo a insinuar una automatización que no existe.

7. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento tus derechos de:

• Acceso — saber qué datos tuyos tratamos.
• Rectificación — corregir datos inexactos o desactualizados.
• Supresión (cancelación) — solicitar que eliminemos tus datos.
• Oposición — oponerte a determinados tratamientos.
• Bloqueo — pedir que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud tuya.
• Portabilidad — recibir tus datos en un formato reutilizable.

Cómo ejercerlos. Escríbenos a contacto@biodynex.cl. Responderemos en los plazos que establece la ley. No necesitas usar ningún formulario ni crear una cuenta para ejercer un derecho.

Cómo comprobamos que eres tú, antes de entregarte o borrar nada. Entregar los datos de alguien a quien no es esa persona, o borrar los de quien no lo pidió, sería tan grave como no atender la solicitud. Por eso:

• La solicitud tiene que llegarnos desde la misma dirección de correo que aparece en los datos que pides. Si nos llega desde otra, te responderemos a la que consta, nunca a la remitente.
• Te enviaremos a esa dirección un código de un solo uso y tendrás que devolvérnoslo. Es la misma prueba con la que se entra a una cuenta en este sitio, ni más ni menos.
• Si lo que pides es borrar todo, te pediremos además una confirmación explícita en un correo aparte. El borrado no tiene vuelta atrás y preferimos una molestia a un error irreversible.

No te pediremos una copia de tu cédula ni ningún otro documento, y es una decisión deliberada: obligarte a enviarnos un documento de identidad significaría recoger un dato personal nuevo, más sensible que el que vienes a ejercer, solo para comprobar quién eres. Tampoco te exigimos tener la sesión iniciada, porque quien perdió el acceso a su cuenta es justamente quien más necesita poder ejercer sus derechos.

Retirar el consentimiento de las comunicaciones comerciales es más simple todavía: cada correo comercial que te enviemos lleva un enlace para darte de baja, y también puedes pedírnoslo por el mismo buzón. Retirarlo no afecta tu cuenta ni la atención de tus solicitudes, y no tienes que explicar por qué.

Si no te atendemos bien, puedes reclamar. Escríbenos primero a nosotros: es lo más rápido. Y si consideras que no resolvimos tu solicitud como corresponde, podrás presentar un reclamo ante la Agencia de Protección de Datos Personales, que comienza a funcionar el 1 de diciembre de 2026.

Un límite que preferimos decirte de antemano. Cuando eliminamos tu cuenta, hay un registro que no desaparece con ella: el de los correos que te enviamos, con la fecha, tu dirección, el tipo de correo y su resultado —nunca su contenido—. Lo conservamos 12 meses porque es lo único que nos permitiría determinar a qué personas afectó un incidente de seguridad, y esa determinación es una obligación legal nuestra, no algo que dependa de tu consentimiento. Cumplidos esos 12 meses también se elimina.

8. Cookies y almacenamiento en tu navegador

El sitio público no usa cookies. Puedes recorrer el catálogo, leer las fichas y enviar los formularios de cotización y de contacto sin que se guarde nada en tu navegador. No usamos cookies de analítica, de publicidad ni de terceros, ni ninguna que sirva para seguirte entre sitios.

Si creas una cuenta e inicias sesión, usamos cookies estrictamente necesarias para mantener la sesión abierta —sin ellas no hay forma de saber que quien pide una página eres tú—:

• Una cookie que identifica tu sesión. Dura hasta 7 días y desaparece cuando cierras sesión.
• Una copia firmada de los datos de tu sesión, que se renueva cada 5 minutos. Existe para no consultar la base de datos en cada página que abres, lo que hace el sitio más rápido y más barato de operar.

Una consecuencia de esa copia que corresponde declarar. Como durante esos 5 minutos no consultamos la base de datos, un cambio en tu cuenta —que la desactivemos, o que cambien sus permisos— puede tardar hasta cinco minutos en surtir efecto sobre una sesión que ya estaba abierta. Tenemos un mecanismo para forzar el efecto inmediato y lo usaríamos ante un incidente de seguridad; para los cambios ordinarios, el margen es ése.

Un residuo de una función que ya no existe. Hasta el 31 de julio de 2026, el formulario de cotización guardaba una copia de tus solicitudes en tu propio navegador, para que no perdieras lo escrito. Esa función se eliminó, y desde entonces la página de cotización borra esa copia la próxima vez que pasas por ella. Nunca salió de tu dispositivo. Si no vuelves a visitarla, puedes eliminarla tú borrando los datos del sitio desde tu navegador.

9. Seguridad

Tu contraseña no la conocemos. No la guardamos: guardamos un resumen criptográfico del que no se puede volver atrás para recuperarla, calculado con una función diseñada para resistir intentos de adivinación por fuerza bruta. Si la pierdes no podemos decírtela, solo permitirte establecer una nueva.

Verificamos tu correo antes de dejarte entrar. Al registrarte te enviamos un enlace de verificación que caduca en una hora. Mientras no lo uses, la cuenta no puede iniciar sesión. Sirve para que nadie pueda crear una cuenta con una dirección que no controla.

Quién accede por dentro. A los datos de las cuentas acceden únicamente las personas de Biodynex que lo necesitan para atenderte o para operar el sitio, con una cuenta de administración propia y distinta de las de cliente.

Adoptamos además medidas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración. En caso de una vulneración de seguridad que afecte tus datos personales y represente un riesgo, notificaremos a la autoridad y, cuando corresponda, a los titulares afectados, conforme a la ley.

10. Marco legal

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719, que la moderniza y entra en plena vigencia el 1 de diciembre de 2026, creando la Agencia de Protección de Datos Personales. Adecuamos nuestras prácticas a este marco.

11. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales u operativos. Publicaremos la versión vigente en esta misma página, con su fecha de actualización arriba.

Cada versión queda registrada con su fecha y con un resumen criptográfico (SHA-256) de su texto. Eso permite comprobar después qué versión concreta aceptaste, aunque la página se haya editado desde entonces. Si un cambio afectara de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por correo antes de aplicarlo.