Marco de Protección de Datos
Privacidad y tratamiento responsable de información técnica en Avera.
1. Naturaleza del Servicio
Avera es una plataforma de observabilidad y analítica técnica estratégica orientada al monitoreo, análisis y protección de sistemas informáticos, aplicaciones web, APIs e infraestructuras empresariales.
El sistema procesa exclusivamente información técnica derivada del tráfico que interactúa con los entornos tecnológicos del cliente, con los siguientes fines:
- Garantizar la seguridad informática y la protección de activos digitales.
- Detectar amenazas, automatizaciones maliciosas y anomalías.
- Analizar rendimiento, disponibilidad y estabilidad operativa.
- Correlacionar eventos técnicos para diagnóstico de incidentes.
- Generar métricas agregadas de uso y comportamiento del sistema.
Avera no constituye una plataforma de seguimiento comercial ni de perfilado conductual de usuarios finales.
2. Información Técnica Procesada
La plataforma puede registrar información contenida en solicitudes HTTP y eventos del sistema, tales como:
- Dirección IP de origen.
- Encabezados técnicos (headers).
- URL solicitada.
- Fecha y hora del evento.
- Código de respuesta del servidor.
- Agente de usuario (User-Agent).
Dichos datos son tratados exclusivamente con fines de seguridad, análisis operacional y continuidad del servicio.
Avera no implementa técnicas de fingerprinting ni genera identificadores persistentes destinados a rastrear individuos a lo largo del tiempo.
3. Ausencia de Perfilado Individual
La plataforma no realiza:
- Seguimiento persistente de direcciones IP.
- Construcción de perfiles individuales históricos.
- Comercialización o cesión de datos a terceros.
- Publicidad conductual o análisis con fines de marketing.
- Identificación personal de visitantes externos.
El análisis se basa principalmente en datos agregados, patrones estadísticos y correlación técnica de eventos relevantes para la operación segura del sistema.
4. Entornos Empresariales Internos
Cuando Avera se implementa en sistemas internos corporativos, la información procesada corresponde al uso de infraestructura tecnológica propiedad del cliente.
En dichos casos, el tratamiento de datos se enmarca en facultades legítimas de administración, seguridad informática, auditoría técnica, cumplimiento normativo y continuidad operacional.
Corresponde a cada organización cliente establecer e informar sus políticas internas respecto del uso y monitoreo de sus sistemas.
5. Conservación de la Información
Los registros técnicos podrán conservarse por un período máximo de hasta 12 meses, con la finalidad de:
- Permitir análisis histórico de incidentes.
- Cumplir requerimientos de auditoría.
- Evaluar tendencias de seguridad y comportamiento de amenazas.
Finalizado dicho período, los datos podrán ser eliminados o anonimizados conforme a las políticas del cliente.
6. Privacidad por Diseño
Avera ha sido desarrollada bajo principios de minimización de datos, limitación de finalidad, proporcionalidad y seguridad de la información.
La plataforma prioriza la protección de la infraestructura tecnológica sin invadir la esfera privada de las personas.
7. Marco Normativo Aplicable
El tratamiento de información técnica realizado por Avera se desarrolla conforme a la legislación vigente en la República de Chile, particularmente a lo dispuesto en la Ley 19.628 sobre Protección de la Vida Privada. En caso de que los registros técnicos puedan constituir datos de carácter personal, su tratamiento se limita estrictamente a finalidades legítimas de seguridad informática, continuidad operacional y protección de activos digitales, bajo criterios de proporcionalidad y minimización de datos. Avera no utiliza dicha información para fines comerciales, publicitarios ni de perfilado individual.