01 Responsable del tratamiento
El responsable del tratamiento de los datos personales en la plataforma Soy Koda es Solvitu, titular del sitio soykoda.cloud. Para cualquier cuestión relacionada con el tratamiento, protección o ejercicio de derechos sobre tus datos puedes contactarnos en contacto@solvitu.com o mediante nuestra sección de Contacto.
02 Datos que tratamos y recopilamos
En Soy Koda recopilamos exclusivamente la información necesaria para gestionar las solicitudes de acceso institucional, autenticar usuarios, administrar cuotas de uso y proveer las herramientas de asistencia técnica y normativa en compras públicas.
Tratamos las siguientes categorías de datos personales:
03 Finalidad y legitimación del tratamiento
Tratamos tus datos personales bajo las siguientes finalidades legítimas:
- Gestión de solicitudes de acceso institucional: evaluar y validar la identidad y pertenencia institucional de quienes solicitan acceso a la plataforma.
- Prestación del servicio y autenticación: crear y administrar tu cuenta de usuario, gestionar niveles de acceso, controlar cuotas de uso y permitir la interacción con el Consultor Legal IA y el Buscador Histórico.
- Atención, soporte técnico y comunicaciones operativas: responder a tus consultas de soporte, solicitudes de información o comunicaciones relacionadas con el estado de tu cuenta.
- Seguridad, prevención de fraude y abuso: proteger la integridad de los sistemas, prevenir ataques de denegación de servicio, intentos de scraping masivo no autorizado y uso indebido de las APIs.
- Medición y optimización del rendimiento: analizar el comportamiento agregado de uso de forma anónima para introducir mejoras en la plataforma (sujeto a tu consentimiento en cookies).
Compromiso de no comercialización: Soy Koda y Solvitu no venden, arriendan ni comercializan tus datos personales a terceros bajo ninguna circunstancia. Asimismo, las consultas y textos ingresados en la plataforma no son utilizados para entrenar modelos públicos de terceros con datos identificables.
04 Analítica web: Google Analytics 4
Utilizamos Google Analytics 4 para conocer cómo se usa el sitio, con IP anonimizada. Esto significa que Google no recibe ni almacena tu dirección IP completa y que la información se procesa de forma agregada y estadística.
- No utilizamos cookies de publicidad ni de marketing.
- No realizamos perfilamiento ni segmentación con fines comerciales.
- No cedemos tus datos personales a terceros para campañas publicitarias.
La carga de esta analítica se produce solo si aceptas el banner de cookies. Puedes gestionar tu consentimiento en cualquier momento desde nuestra Política de Cookies.
05 Proveedores y encargados del tratamiento
Para operar la plataforma y asegurar su alta disponibilidad, trabajamos con proveedores tecnológicos de primer nivel que actúan como encargados del tratamiento bajo rigurosos estándares de seguridad y confidencialidad:
- Supabase: servicio de autenticación segura y gestión de identidades de usuario. Política de privacidad de Supabase.
- Infraestructura VPS dedicada (PostgreSQL): almacenamiento cifrado y procesamiento directo de bases de datos normativas e históricas.
- Resend: plataforma transaccional para el envío y notificación de solicitudes de acceso y soporte. Política de privacidad de Resend.
- Google LLC: servicio de analítica web Google Analytics 4 (con IP anonimizada) y procesamiento de IA vía API empresarial privada bajo estándares de confidencialidad.
06 Integración con la extensión de navegador MP Tools y tratamiento de datos
SoyKoda ofrece interoperabilidad opcional con la extensión de navegador MP Tools - Mercado Público (para Google Chrome y Microsoft Edge). La interacción entre la extensión y nuestra plataforma web se rige bajo estrictos principios de soberanía de datos, procesamiento local y minimización:
- Alcance y propósito de los datos procesados: La extensión accede a información pública y de procesos de compra (órdenes de compra, licitaciones y cotizaciones de Mercado Público) única y exclusivamente cuando el usuario solicita su sincronización de manera explícita desde la plataforma web compañera (soykoda.cloud). El propósito exclusivo de este tratamiento es la visualización estructurada de antecedentes y el análisis asistido por el usuario en su panel de SoyKoda.
- Declaración explícita de “Cero custodia de credenciales”: La extensión y la plataforma web jamás leen, almacenan, transmiten ni tienen acceso a contraseñas, credenciales de ClaveÚnica, tokens de autenticación permanentes ni códigos de segundo factor (2FA). La autenticación del usuario ocurre de forma 100% aislada en el portal oficial de Mercado Público / ClaveÚnica, y la extensión opera únicamente sobre la sesión local preexistente en el navegador del usuario.
- Flujo local y prohibición de venta de datos: La transferencia de información entre la extensión y la aplicación web ocurre localmente en el navegador del usuario mediante mensajería interna con validación estricta de origen y nonces criptográficos anti-spoofing. No se transmiten datos a servidores de terceros no autorizados. Conforme a las directrices de uso limitado (Limited Use): Los datos recopilados no se venden, arriendan ni transfieren a terceros con fines comerciales, publicitarios o de perfilamiento crediticio.
- Uso del entorno Offscreen (Procesamiento aislado): La extensión utiliza procesamiento en segundo plano (documento offscreen bajo Manifest V3) exclusivamente para transformar y estructurar documentos HTML legados de Mercado Público en formatos legibles (JSON), debido a la ausencia de la API
DOMParseren los Service Workers. Este entorno no ejecuta scripts remotos, no recopila telemetría ajena ni rastrea la actividad general de navegación del usuario.
07 Conservación y retención de los datos
Conservamos tus datos identificatorios e institucionales mientras se mantenga activa tu cuenta o la relación de servicio y mientras no solicites su supresión.
Las solicitudes de acceso no activadas y los registros técnicos de seguridad se conservan por los plazos mínimos necesarios para fines de trazabilidad y prevención de spam, procediendo a su depuración periódica.
08 Tus derechos como titular de datos
En conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 sobre Protección de Datos Personales de Chile, tienes derecho a:
- Acceso: conocer qué datos personales tuyos están siendo tratados.
- Rectificación: solicitar la modificación de datos erróneos, inexactos o desactualizados.
- Supresión / Cancelación: solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines informados o cuando retires tu consentimiento.
- Oposición / Limitación: oponerte a determinados tratamientos o solicitar su suspensión temporal.
- Portabilidad: solicitar una copia estructurada de tus datos en un formato legible e interoperable.
Para ejercer cualquiera de estos derechos, basta con enviar una solicitud a contacto@solvitu.com detallando tu requerimiento e identificando tu cuenta.
09 Medidas de seguridad de la información
Implementamos salvaguardas técnicas, administrativas y operativas para proteger la confidencialidad, integridad y disponibilidad de tus datos personales. Estas medidas incluyen comunicaciones cifradas mediante HTTPS/TLS, autenticación basada en tokens protegidos (HTTP-only cookies), controles estrictos de acceso a servidores y monitoreo continuo contra vulnerabilidades.
11 Actualizaciones de esta política y contacto
Esta Política de Privacidad puede actualizarse para reflejar mejoras en la plataforma o adecuaciones normativas. Cualquier cambio sustancial será publicado oportunamente en esta misma sección.
Última actualización: septiembre 2026