1. Quiénes Somos y Nuestro Rol en el Tratamiento

1.1 Identificación del responsable

TIGroup es una empresa especializada en el desarrollo de software, implementación de soluciones
tecnológicas, automatización de procesos, integración de plataformas, soporte informático y consultoría
tecnológica para organizaciones públicas y privadas.

1.2 Rol de TIGroup

TIGroup actúa como Responsable del Tratamiento respecto de los datos personales cuyos fines y
medios de tratamiento determina directamente. Cuando determinadas actividades sean desarrolladas
por terceros en representación de TIGroup, éstos podrán actuar como Encargados del Tratamiento,
conforme a las instrucciones y obligaciones establecidas contractualmente.

En cada tratamiento se procurará determinar el rol que corresponde a TIGroup y a los terceros
participantes, evitando atribuir a un proveedor la calidad de Encargado cuando actúe como responsable
independiente.

1.3 Principios aplicables

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Proporcionalidad y minimización de datos.
• Exactitud y actualización.
• Conservación limitada.
• Integridad, seguridad y confidencialidad.
• Responsabilidad proactiva.

2. ¿A quién aplica esta Política?

La presente Política de Privacidad aplica a las personas naturales cuyos datos personales sean tratados
por TIGroup en el desarrollo de sus actividades comerciales, operacionales y administrativas.

• Clientes actuales y potenciales.
• Colaboradores, trabajadores y postulantes.
• Proveedores, contratistas y consultores externos.
• Representantes legales, contactos comerciales y usuarios designados por empresas clientes.
• Personas que interactúan con TIGroup mediante el sitio web, correo electrónico, formularios, plataformas de soporte, sistemas, aplicaciones u otros canales oficiales.

Dependiendo del servicio o proceso específico, podrán existir cláusulas contractuales, avisos de
privacidad o procedimientos complementarios. Estos documentos complementan esta Política.

Esta Política no regula los tratamientos realizados por terceros que actúen como responsables
independientes. Tampoco regula, en cuanto tales, los datos de personas jurídicas, sin perjuicio de la
protección de los datos personales de sus representantes, ejecutivos, colaboradores o contactos cuando
sean tratados por TIGroup.

3. ¿Qué Datos Tratamos?

TIGroup recopila únicamente los datos personales necesarios para cumplir las finalidades informadas,
de acuerdo con el principio de minimización.

A. Datos proporcionados directamente por el titular

• Nombre completo, RUT o documento equivalente.
• Correo electrónico, teléfono, dirección y cargo, cuando corresponda.
• Información comercial necesaria para propuestas, cotizaciones, contratos y prestación de servicios.
• Información tributaria y de facturación.
• Información proporcionada mediante formularios, solicitudes comerciales, comunicaciones y otros canales oficiales.

B. Datos generados durante la prestación de servicios

• Registros de acceso a plataformas, aplicaciones y sistemas.
• Bitácoras técnicas y logs.
• Información de tickets de soporte e incidencias.
• Registros de respaldos, monitoreo, gestión de usuarios y controles de seguridad.
• Historial de atención, comunicaciones técnicas y documentación asociada a proyectos.

C. Datos obtenidos de terceros

• Datos proporcionados por empresas clientes para administrar usuarios o plataformas.
• Datos provenientes de proveedores o socios tecnológicos cuando corresponda.
• Datos provenientes de fuentes públicas o de acceso legítimo.
• Datos comunicados por autoridades competentes cuando exista fundamento legal.

D. Información técnica y de navegación

• Dirección IP.
• Fecha y hora de acceso.
• Tipo de navegador y sistema operativo.
• Identificadores técnicos del dispositivo.
• Registros de actividad y eventos.
• Información obtenida mediante cookies u otras tecnologías, cuando corresponda.

Si TIGroup necesitara tratar datos para una finalidad distinta de las descritas, informará previamente al
titular y solicitará consentimiento cuando la legislación lo requiera.

4. ¿Para qué usamos tu información?

TIGroup trata datos personales para fines legítimos, específicos y compatibles con sus actividades.

A. Prestación de servicios y ejecución de contratos

Gestionar relaciones contractuales, ejecutar proyectos, implementar soluciones, prestar soporte,
administrar plataformas, gestionar cuentas y accesos, atender solicitudes y mantener registros de los
servicios.

B. Gestión administrativa, financiera y tributaria

Gestionar cotizaciones, órdenes de compra, contratos, facturación, cobranza, conciliaciones, auditorías
y obligaciones tributarias, laborales, comerciales y administrativas.

C. Seguridad de la información y continuidad operacional

Prevenir incidentes, detectar accesos no autorizados, monitorear infraestructura, investigar eventos de
seguridad y garantizar la continuidad operacional.

D. Atención y mejora continua

Responder consultas, gestionar requerimientos, evaluar la calidad de los servicios y, cuando
corresponda, utilizar información estadística o anonimizada para mejorar procesos y soluciones.

E. Cumplimiento de obligaciones legales

Cumplir obligaciones legales, atender requerimientos de autoridades, responder procedimientos
administrativos o judiciales y ejercer o defender derechos.

F. Marketing, formularios y generación de leads

TIGroup podrá tratar los datos obtenidos mediante formularios de contacto, solicitudes de cotización,
descargas de contenidos, campañas, eventos y otras acciones comerciales para gestionar y responder
la solicitud realizada.

La finalidad de responder una solicitud se diferenciará de la finalidad de enviar comunicaciones
comerciales posteriores. Cuando para estas comunicaciones sea necesario consentimiento, éste será
solicitado de manera separada, específica, informada, verificable y mediante una opción no premarcada.

Los formularios deberán informar sobre el tratamiento y enlazar a esta Política. Cuando corresponda,
TIGroup conservará evidencia del mecanismo de autorización utilizado.

G. Otras finalidades compatibles

Cuando se requiera una finalidad distinta, TIGroup informará previamente al titular y, cuando la
legislación lo exija, solicitará la base de licitud o consentimiento correspondiente.

5. Plazos de Conservación: ¿Cuánto tiempo guardamos tus datos?

TIGroup conservará los datos personales durante el tiempo necesario para cumplir las finalidades del
tratamiento, las obligaciones legales, tributarias, contractuales y regulatorias aplicables, y la defensa de
derechos.

Los períodos concretos de conservación deberán corresponder a la matriz interna de conservación y al
Registro de Actividades de Tratamiento (RAT).

Períodos específicos por categoría de tratamiento:

• Formularios web y prospectos comerciales: 12 meses.
• Clientes y contratos: Hasta 24 meses después de terminado el contrato.
• Tickets y soporte técnico: Hasta 12 meses después de terminado el contrato.
• Logs y registros técnicos: Hasta 24 meses.
• Respaldos: Hasta 3 meses después de terminado el contrato.
• Postulantes: Hasta 3 Meses.
• Proveedores y contactos: Hasta 12 meses si no se produce vinculo comercial.
• Registros de consentimiento: Hasta 24 meses.

Una vez cumplidas las finalidades y vencidos los períodos aplicables, TIGroup eliminará los datos de
forma segura o los anonimizará cuando corresponda. Cuando exista una obligación de conservación
que impida la eliminación inmediata, podrá aplicarse bloqueo del tratamiento conforme a la legislación
aplicable.

6. Base de Licitud del Tratamiento

TIGroup tratará datos personales únicamente cuando exista una base de licitud que autorice el
tratamiento conforme a la legislación aplicable.

A. Ejecución de un contrato o medidas precontractuales

Cuando el tratamiento sea necesario para celebrar, ejecutar o administrar un contrato o realizar
acciones previas a la contratación, como propuestas y cotizaciones.

B. Cumplimiento de una obligación legal

Cuando una norma legal o reglamentaria lo exija o exista un requerimiento de autoridad competente.

C. Consentimiento del titular

Cuando corresponda, TIGroup solicitará consentimiento previo, libre, informado, específico e
inequívoco. El titular podrá revocarlo cuando constituya la base del tratamiento, sin afectar la licitud de
los tratamientos anteriores.

D. Interés legítimo

En los casos permitidos por la legislación, TIGroup podrá tratar datos sobre la base de un interés
legítimo, considerando los derechos y libertades del titular y aplicando criterios de proporcionalidad.

Podrá comprender, entre otros, seguridad de sistemas, prevención de fraude, controles de
cumplimiento y defensa de derechos, cuando resulte legalmente procedente.

E. Tratamiento de niños, niñas y adolescentes

Los servicios de TIGroup están dirigidos principalmente a empresas, organizaciones y personas
mayores de edad. TIGroup no recopila deliberadamente datos de niños, niñas o adolescentes como
parte de sus actividades habituales.

Si excepcionalmente fuera necesario tratar estos datos, se aplicará la base de licitud correspondiente y
las medidas de protección reforzadas exigidas por la legislación, considerando el interés superior del
niño, niña o adolescente. Cuando sea exigible autorización de quien ejerza la representación legal o
cuidado personal, se adoptarán mecanismos razonables para verificarla.

Si se detecta un tratamiento sin la base legal requerida, TIGroup suspenderá el tratamiento y
procederá a regularizarlo o eliminarlo, según corresponda.

7. Seguridad y Confidencialidad

TIGroup implementa medidas técnicas, organizacionales y administrativas destinadas a proteger los
datos frente a acceso no autorizado, pérdida, alteración, divulgación, destrucción u otros tratamientos
no permitidos.

Las medidas deben corresponder a los riesgos, naturaleza de los datos y estado de la tecnología, y
serán revisadas periódicamente.

• Controles de acceso, autenticación y perfiles.
• Protección física y lógica de infraestructura.
• Respaldos y procedimientos de recuperación.
• Monitoreo de eventos y registros de actividad.
• Gestión de actualizaciones y vulnerabilidades.
• Políticas internas de uso aceptable y protección de información.
• Capacitación y concientización.

Los colaboradores, contratistas y terceros sujetos al tratamiento deberán mantener la confidencialidad
de la información.

Los controles declarados en esta Política deberán existir efectivamente y contar con evidencia interna
de implementación.

Ante un incidente que pueda afectar datos personales, TIGroup activará sus procedimientos internos
de gestión de incidentes y cumplirá las obligaciones de notificación que resulten aplicables.

8. ¿Con quién compartimos los datos?

TIGroup no comercializa ni vende datos personales a terceros. Los datos podrán comunicarse cuando
sea necesario para las finalidades informadas, la prestación de servicios, el cumplimiento legal o la
protección de derechos.

A. Proveedores y prestadores de servicios

Podrán intervenir proveedores de nube, correo, colaboración, respaldo, infraestructura, soporte,
monitoreo, ciberseguridad u otros servicios tecnológicos. Los proveedores que traten datos por cuenta
de TIGroup deberán estar identificados en el inventario interno de proveedores y sujetos a las
obligaciones contractuales correspondientes.

B. Empresas clientes y usuarios autorizados

Cuando el servicio lo requiera, podrán acceder empresas clientes o personas autorizadas por ellas,
limitándose el acceso a lo necesario para la prestación contratada.

C. Autoridades y organismos competentes

Cuando exista obligación legal, requerimiento formal o resolución competente.

D. Asesores profesionales

Abogados, auditores, consultores u otros asesores podrán acceder cuando sea necesario para sus
funciones y sujeto a confidencialidad.

E. Operaciones corporativas

En reorganizaciones, fusiones, adquisiciones, ventas de activos u operaciones similares, podrán
comunicarse datos cuando sea necesario para su ejecución y exista protección adecuada.

9. Transferencias Internacionales de Datos

TIGroup podrá realizar transferencias internacionales cuando sean necesarias para utilizar
infraestructura, almacenamiento, respaldo, procesamiento u otras plataformas cuyos proveedores se
encuentren fuera de Chile.

Las transferencias reales deberán estar identificadas en el RAT y en el inventario de proveedores. No
se incorporan en esta Política países, proveedores o mecanismos específicos que no hayan sido
previamente verificados.

TIGroup adoptará las medidas técnicas, organizacionales y contractuales exigibles para proteger los
datos y garantizar el nivel de protección requerido por la legislación aplicable.

10. Decisiones Automatizadas e Inteligencia Artificial

TIGroup podrá utilizar herramientas de automatización e inteligencia artificial para apoyar procesos
internos, clasificación de documentos, automatización administrativa, análisis, generación de reportes,
atención y otras funciones compatibles.

Cuando una decisión basada exclusivamente en tratamiento automatizado pueda producir efectos
jurídicos o afectar significativamente derechos o intereses, TIGroup adoptará las medidas exigidas por
la legislación aplicable y, cuando corresponda, mecanismos de revisión por personal competente.

Antes de incorporar nuevas herramientas de IA que impliquen tratamiento de datos personales,
TIGroup evaluará sus impactos en privacidad, seguridad, confidencialidad y transferencias
internacionales.

Como regla interna, no deberán cargarse datos personales ni información confidencial de clientes en
herramientas públicas de IA sin evaluación y autorización previa conforme al procedimiento interno
aplicable.

11. Cookies y Tecnologías Similares

TIGroup podrá utilizar cookies y tecnologías similares para funcionamiento, preferencias, seguridad,
análisis y mejora de servicios.

A. Cookies necesarias

Indispensables para el funcionamiento, autenticación y seguridad.

B. Cookies de preferencias

Permiten recordar configuraciones seleccionadas por el usuario.

C. Cookies de análisis o rendimiento

Permiten obtener información estadística sobre el uso y rendimiento del sitio.

D. Cookies de seguridad

Permiten detectar actividades inusuales y prevenir accesos no autorizados.

El uso real de cookies de tigroup.cl deberá estar respaldado por un inventario técnico actualizado,
incluyendo cookies propias, WordPress, plugins, analítica, formularios, seguridad, publicidad y
servicios de terceros.

Cuando corresponda, TIGroup implementará un mecanismo de gestión de consentimiento que permita
aceptar, rechazar cookies no esenciales y configurar preferencias antes de su instalación.

12. Derechos de los Titulares de los Datos Personales

TIGroup reconoce y facilita el ejercicio de los derechos reconocidos por la legislación vigente, conforme
a sus requisitos, excepciones y procedimientos.

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión.
• Derecho de oposición.
• Derecho de portabilidad, cuando corresponda.
• Derecho de bloqueo, cuando corresponda.
• Otros derechos que reconozca la legislación aplicable.

Procedimiento para ejercer derechos

Las solicitudes podrán presentarse mediante el canal de privacidad de TIGroup:
privacidad@tigroup.cl,
o mediante el formulario oficial “Ejercer mis derechos” cuando éste se encuentre habilitado.

Formulario web para ejercer derechos:

Formulario solicitud

Para proteger al titular, TIGroup podrá solicitar antecedentes razonables para verificar la identidad del
solicitante o la representación correspondiente.

Cada solicitud será registrada y gestionada conforme al procedimiento interno, incluyendo como mínimo:

• Fecha de ingreso.
• Identificación del solicitante y verificación de identidad.
• Derecho ejercido.
• Responsable de recepción y responsable de resolución.
• Búsqueda de datos en sistemas relevantes.
• Acciones ejecutadas.
• Respuesta al titular.
• Conservación de evidencia y trazabilidad.
• Escalamiento jurídico cuando exista duda o conflicto.

TIGroup responderá dentro de los plazos establecidos por la legislación aplicable y comunicará las
razones de cualquier limitación o imposibilidad legal.

Cuando corresponda, el titular podrá recurrir ante la Agencia de Protección de Datos Personales u otra
autoridad competente conforme al marco legal aplicable.

Procedimiento interno de ejercicio de derechos:
[COMPLETAR / IDENTIFICAR DOCUMENTO INTERNO]

13. Contacto

Para consultas, solicitudes o requerimientos relacionados con protección de datos personales:

Correo:
privacidad@tigroup.cl

Sitio web:
https://tigroup.cl/

Las solicitudes serán gestionadas por el responsable designado por TIGroup.

14. Autorizaciones y Consentimientos

Cuando el tratamiento requiera consentimiento, éste será previo, libre, específico, informado e
inequívoco y se obtendrá mediante un mecanismo que permita acreditar razonablemente la voluntad
del titular.

Los formularios deberán diferenciar, cuando corresponda, entre la autorización necesaria para
responder una solicitud y la autorización para comunicaciones comerciales posteriores. Las opciones
de consentimiento no deberán estar premarcadas.

TIGroup conservará evidencia del consentimiento cuando la legislación lo requiera y permitirá su
revocación cuando éste constituya la base del tratamiento.

15. Centro de Privacidad y Formularios Web

TIGroup recomienda disponer de un Centro de Privacidad accesible desde el pie del sitio y desde los
formularios, que reúna la información relevante.

• Página principal de privacidad:
  

  Formulario solicitud

  
  

• Política de Privacidad.
• Política de Cookies.
• Página o formulario “Ejercer mis derechos”.
• Canal de contacto de privacidad.
• Configuración o preferencias de cookies.

Todos los formularios que recopilen datos personales deberán ser revisados individualmente para
determinar datos recopilados, finalidad, base de licitud, conservación y destinatarios o proveedores.

Texto informativo de referencia para formularios:
“TIGroup tratará los datos proporcionados en este formulario para gestionar y responder su solicitud.
Puede consultar información adicional sobre el tratamiento de sus datos y el ejercicio de sus derechos
en nuestra Política de Privacidad.”

Cuando corresponda, las comunicaciones comerciales deberán utilizar una opción independiente de
consentimiento.

16. Vigencia, Actualización y Control de Cambios

La presente Política entrará en vigencia a partir de la fecha de aprobación indicada en el control
documental y permanecerá vigente hasta ser reemplazada por una nueva versión oficialmente
aprobada.

TIGroup podrá actualizarla ante cambios legales, regulatorios, procesos internos, nuevos servicios o
tecnologías o cualquier circunstancia que requiera su revisión.

La versión publicada deberá coincidir con la versión oficialmente aprobada internamente.

La versión vigente estará disponible en los canales oficiales de TIGroup.

Control de cambios