Política de privacidad

Política de seguridad de la información

Digitallat es una empresa de consultoría e implementación tecnológica especializada en integración de sistemas, automatización de procesos y CRM sobre plataformas ERP, con más de 20 años de trayectoria en Chile. Trabajamos con empresas medianas, grandes e instituciones públicas — incluyendo organizaciones del sector salud y del sector público — por lo que el manejo responsable de la información es parte central de cómo operamos.

Esta política describe los principios que aplicamos para proteger la información de nuestros clientes y la propia, tanto en los proyectos de implementación que desarrollamos como en el uso de nuestra aplicación rAI.

Principios que aplicamos

Acceso según rol: en los sistemas que implementamos y en rAI, cada persona accede solo a la información que corresponde a su función — por ejemplo, un vendedor no ve datos financieros y un bodeguero no ve el CRM.
Confidencialidad contractual: firmamos acuerdos de confidencialidad (NDA) tanto con nuestros clientes como con nuestro equipo y colaboradores, para proteger la información a la que accedemos en cada proyecto.
Infraestructura de proveedores reconocidos: alojamos los proyectos que implementamos sobre plataformas de infraestructura cloud de AWS, que cuentan con sus propias certificaciones y controles de seguridad. Sobre esa base, nosotros aplicamos controles de acceso y confidencialidad en cada etapa del proyecto.
Acceso interno limitado: el acceso del equipo de Digitallat a los datos de un cliente se limita a quienes trabajan directamente en ese proyecto.
Respaldo de la información: Se aplican todas las prácticas de seguridad, encriptación, y servicios de recuperación de versiones a los proyectos que se gestionan.

Nuestro compromiso

Digitallat se compromete a:

Tratar la información de sus clientes con confidencialidad, usándola exclusivamente para los fines del proyecto contratado.
Mantener a su equipo capacitado en buenas prácticas de manejo de información y prevención de riesgos.
Contar con un procedimiento interno de respuesta ante incidentes de seguridad — como acceso no autorizado o pérdida de datos — que define cómo detectamos, contenemos y notificamos cualquier situación que afecte la información de nuestros clientes.
Revisar y mejorar periódicamente sus prácticas de seguridad de la información a medida que la empresa crece.