01 Responsable del tratamiento

El responsable del tratamiento de los datos personales en la plataforma Soy Koda es Solvitu, titular del sitio soykoda.cloud. Para cualquier cuestión relacionada con el tratamiento, protección o ejercicio de derechos sobre tus datos puedes contactarnos en contacto@solvitu.com o mediante nuestra sección de Contacto.

02 Datos que tratamos y recopilamos

En Soy Koda recopilamos exclusivamente la información necesaria para gestionar las solicitudes de acceso institucional, autenticar usuarios, administrar cuotas de uso y proveer las herramientas de asistencia técnica y normativa en compras públicas.

Tratamos las siguientes categorías de datos personales:

CategoríaDatos específicosOrigen y contexto
Identificación y contactoNombre completo y correo electrónico (institucional o corporativo).Facilitados por ti al solicitar acceso o registrarte.
Datos institucionales y laboralesOrganización, institución pública o empresa, unidad de compra y teléfono de contacto (opcional).Facilitados en el formulario de solicitud de acceso para verificar pertenencia institucional.
Contenido de consultas y solicitudesPreguntas normativas, mensajes, notas de requerimiento y prompts enviados a las herramientas IA.Generados por ti durante el uso interactivo de la plataforma.
Telemetría y cuotas de usoRegistros de autenticación, control de consumo de límites diarios/mensuales y logs técnicos de seguridad.Generados automáticamente por la plataforma para prevenir abusos y garantizar disponibilidad.
Datos de navegación (analítica)Métricas agregadas y anónimas (visitas, páginas vistas, dispositivo) con IP anonimizada.Generados al visitar el sitio, únicamente si aceptas las cookies de medición.

03 Finalidad y legitimación del tratamiento

Tratamos tus datos personales bajo las siguientes finalidades legítimas:

  • Gestión de solicitudes de acceso institucional: evaluar y validar la identidad y pertenencia institucional de quienes solicitan acceso a la plataforma.
  • Prestación del servicio y autenticación: crear y administrar tu cuenta de usuario, gestionar niveles de acceso, controlar cuotas de uso y permitir la interacción con el Consultor Legal IA y el Buscador Histórico.
  • Atención, soporte técnico y comunicaciones operativas: responder a tus consultas de soporte, solicitudes de información o comunicaciones relacionadas con el estado de tu cuenta.
  • Seguridad, prevención de fraude y abuso: proteger la integridad de los sistemas, prevenir ataques de denegación de servicio, intentos de scraping masivo no autorizado y uso indebido de las APIs.
  • Medición y optimización del rendimiento: analizar el comportamiento agregado de uso de forma anónima para introducir mejoras en la plataforma (sujeto a tu consentimiento en cookies).

Compromiso de no comercialización: Soy Koda y Solvitu no venden, arriendan ni comercializan tus datos personales a terceros bajo ninguna circunstancia. Asimismo, las consultas y textos ingresados en la plataforma no son utilizados para entrenar modelos públicos de terceros con datos identificables.

04 Analítica web: Google Analytics 4

Utilizamos Google Analytics 4 para conocer cómo se usa el sitio, con IP anonimizada. Esto significa que Google no recibe ni almacena tu dirección IP completa y que la información se procesa de forma agregada y estadística.

  • No utilizamos cookies de publicidad ni de marketing.
  • No realizamos perfilamiento ni segmentación con fines comerciales.
  • No cedemos tus datos personales a terceros para campañas publicitarias.

La carga de esta analítica se produce solo si aceptas el banner de cookies. Puedes gestionar tu consentimiento en cualquier momento desde nuestra Política de Cookies.

05 Proveedores y encargados del tratamiento

Para operar la plataforma y asegurar su alta disponibilidad, trabajamos con proveedores tecnológicos de primer nivel que actúan como encargados del tratamiento bajo rigurosos estándares de seguridad y confidencialidad:

  • Supabase: servicio de autenticación segura y gestión de identidades de usuario. Política de privacidad de Supabase.
  • Infraestructura VPS dedicada (PostgreSQL): almacenamiento cifrado y procesamiento directo de bases de datos normativas e históricas.
  • Resend: plataforma transaccional para el envío y notificación de solicitudes de acceso y soporte. Política de privacidad de Resend.
  • Google LLC: servicio de analítica web Google Analytics 4 (con IP anonimizada) y procesamiento de IA vía API empresarial privada bajo estándares de confidencialidad.

06 Conservación y retención de los datos

Conservamos tus datos identificatorios e institucionales mientras se mantenga activa tu cuenta o la relación de servicio y mientras no solicites su supresión.

Las solicitudes de acceso no activadas y los registros técnicos de seguridad se conservan por los plazos mínimos necesarios para fines de trazabilidad y prevención de spam, procediendo a su depuración periódica.

07 Tus derechos como titular de datos

En conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales de Chile, tienes derecho a:

  • Acceso: conocer qué datos personales tuyos están siendo tratados.
  • Rectificación: solicitar la modificación de datos erróneos, inexactos o desactualizados.
  • Supresión / Cancelación: solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines informados o cuando retires tu consentimiento.
  • Oposición / Limitación: oponerte a determinados tratamientos o solicitar su suspensión temporal.
  • Portabilidad: solicitar una copia estructurada de tus datos en un formato legible e interoperable.

Para ejercer cualquiera de estos derechos, basta con enviar una solicitud a contacto@solvitu.com detallando tu requerimiento e identificando tu cuenta.

08 Medidas de seguridad de la información

Implementamos salvaguardas técnicas, administrativas y operativas para proteger la confidencialidad, integridad y disponibilidad de tus datos personales. Estas medidas incluyen comunicaciones cifradas mediante HTTPS/TLS, autenticación basada en tokens protegidos (HTTP-only cookies), controles estrictos de acceso a servidores y monitoreo continuo contra vulnerabilidades.

10 Actualizaciones de esta política y contacto

Esta Política de Privacidad puede actualizarse para reflejar mejoras en la plataforma o adecuaciones normativas. Cualquier cambio sustancial será publicado oportunamente en esta misma sección.

Última actualización: agosto 2026