1. Identificación del Responsable y Objeto

Xhost Servicios Informáticos SpA (en adelante, “XHOST”), RUT regulado en la República de Chile, con domicilio en Freire 247, Concepción, Región del Biobío, reafirma su compromiso inquebrantable con la privacidad, confidencialidad y seguridad de los datos personales de sus usuarios, clientes y visitantes.

El presente documento regula las políticas y procedimientos aplicados por XHOST en la recolección, uso, almacenamiento, procesamiento, comunicación y supresión de datos personales, dando cumplimiento a lo establecido en la Ley N.º 21.719 sobre Protección de Datos Personales, sus reglamentos y las directrices emitidas por la Agencia de Protección de Datos Personales (APDP) de Chile, en concordancia con los estándares internacionales ISO/IEC 27001:2022.

2. Principios Rectores del Tratamiento de Datos

XHOST aplica de manera transversal los principios fundamentales fijados por la legislación vigente:

Principio de Licitud y Lealtad: Los datos se tratan estrictamente conforme a la ley y con el consentimiento previo, informado e inequívoco del titular o bajo una causal legal expresa.
Principio de Finalidad: La información personal se recaba exclusivamente para fines determinados, explícitos y legítimos.
Principio de Proporcionalidad y Minimización: Solo se solicitan los datos indispensables para prestar los servicios digitales contratados o responder consultas comerciales.
Principio de Calidad y Exactitud: XHOST mantiene mecanismos para velar por que los datos sean exactos, completos y actualizados.
Principio de Seguridad y Confidencialidad: Se aplican medidas técnicas y organizativas para evitar la alteración, pérdida, acceso no autorizado o procesamiento ilícito.
Principio de Transparencia: El titular dispondrá en todo momento de información clara y accesible sobre cómo se procesan sus datos.

3. Definición de Roles Contractuales (Responsable vs. Encargado)

Para efectos de la normativa de protección de datos personales en el ámbito de los servicios de hosting, servidores virtuales (VPS), escritorios remotos y software de gestión:

XHOST como Responsable del Tratamiento: XHOST actúa como Responsable respecto a los datos personales de sus clientes directos (nombre, RUT, dirección, teléfono, correo electrónico y datos de facturación) recabados con fines de gestión comercial, emisión de documentos tributarios y atención de soporte.
XHOST como Encargado del Tratamiento: Cuando EL CLIENTE aloja bases de datos, sitios web, correos o sistemas que contienen datos personales de sus propios usuarios, empleados o terceros en la infraestructura de XHOST (servidores de hosting o VPS), EL CLIENTE actúa como Responsable del Tratamiento y XHOST procesa dicha información en calidad de Encargado del Tratamiento, procesando los datos únicamente por cuenta del cliente y bajo sus instrucciones.

4. Datos Personales Recabados y Finalidad

XHOST recopila datos personales en las siguientes instancias:

Formularios de Contacto y Cotización: Nombre, empresa, correo corporativo, teléfono y detalles del proyecto para prestar asesoría comercial.
Contratación de Servicios y Área de Clientes: Nombre o Razón Social, RUT, representante legal, dirección comercial y credenciales de acceso para la ejecución del contrato y la emisión de facturación electrónica.
Soporte Técnico y Registros del Servidor (Logs): Direcciones IP de acceso, registros de conexión y metadata de sistema estrictamente necesarios para garantizar la ciberseguridad, prevenir actividades maliciosas (DDoS, spam, phishing) y prestar soporte técnico.
Analítica Web: Mediante cookies técnicas y analíticas previamente autorizadas por el usuario para optimizar el rendimiento y navegación de la plataforma.

5. Derechos de los Titulares (Derechos ARCOP)

De conformidad con la Ley N.º 21.719, todo titular de datos personales tiene derecho a ejercer frente a XHOST los siguientes derechos:

Acceso: Solicitar información sobre qué datos personales suyos están siendo tratados por XHOST.
Rectificación: Solicitar la corrección o actualización de datos inexactos, desactualizados o incompletos.
Cancelación (Supresión): Solicitar la eliminación definitiva de sus datos personales cuando haya caducado el fundamento legal o contractual para su almacenamiento.
Oposición: Oponerse al tratamiento de sus datos personales para fines específicos, como prospección comercial.
Portabilidad: Solicitar una copia de sus datos personales de identificación y registro comercial que haya suministrado a XHOST (ej. ficha de cliente e historial de contacto) en un formato estructurado, de uso común y lectura mecánica (JSON/CSV).

Aclaración importante sobre Contenidos, Sitios Web y Respaldos del Servicio: El derecho de portabilidad normado por la Ley N.º 21.719 refiere estrictamente a los datos personales del titular de la cuenta y no abarca servicios de migración asistida, empaquetado de sitios web, extracción de código fuente ni respaldos de infraestructura o bases de datos alojadas. Dado que los servicios de hosting, VPS y servidores de XHOST son de carácter autoadministrado, EL CLIENTE dispone en todo momento de herramientas de autoservicio en sus paneles de control (cPanel, Plesk, SSH, FTP, etc.) para descargar sus archivos y generar sus propios respaldos de forma gratuita antes del término del contrato. En caso de solicitar que el equipo técnico de XHOST ejecute labores manuales de extracción, empaquetado o recuperación asistida de datos tras el término o suspensión del contrato, dicha tarea constituirá una prestación de soporte técnico especializado, sujeta a facturación según la tarifa vigente (desde 1 UF + IVA).

Procedimiento de atención: Para ejercer cualquiera de los derechos ARCOP, el titular deberá enviar una solicitud por escrito al correo electrónico oficial: soporte@xhost.cl, acreditando su identidad. XHOST resolverá y responderá formalmente la solicitud dentro de los plazos legales establecidos.

6. Plazos de Conservación: Retención Tributaria vs. Supresión Comercial

XHOST aplica criterios diferenciados y transparentes para la conservación y eliminación de información:

6.1. Retención Legal Tributaria y Contable (SII)

Por mandato expreso del Artículo 200 del Código Tributario chileno y la legislación fiscal vigente, los datos asociados a facturación electrónica, comprobantes de pago y contabilidad (Nombre, RUT, Razón Social, Dirección y detalle tributario) deben ser conservados obligatoriamente durante un período mínimo de cinco (5) años. Durante este período, dicha información permanece bloqueada exclusivamente para dar cumplimiento a fiscalizaciones tributarias y no es utilizada con fines comerciales.

6.2. Supresión de Datos Comerciales Activos

Toda información de prospección comercial, consultas no concretadas o registros de usuarios que soliciten la revocación de su consentimiento será eliminada definitivamente de las bases de datos activas en un plazo máximo de treinta (30) días tras la recepción y validación de la solicitud.

6.3. Depuración en Respaldos Inmutables de Infraestructura (Backups)

En el caso de copias de seguridad de contingencia y respaldos de desastre (sistemas de respaldos automatizados e inmutables), la eliminación de datos solicitada por un titular se hace efectiva de forma diferida a través de la rotación y expiración natural del ciclo de vida del respaldo (entre 30 y 90 días segun el plan), garantizando la imposibilidad de restauración o uso comercial posterior de los datos eliminados.

7. Medidas de Seguridad y Notificación de Brechas (72 Horas)

XHOST implementa salvaguardas técnicas, administrativas y físicas de nivel ISO/IEC 27001 para proteger la confidencialidad de la información, incluyendo encriptación de datos en tránsito (TLS/SSL), aislamiento de entornos en Datacenter en Chile, cortafuegos de red y controles de acceso basados en roles.

En el caso improbable de que ocurra una vulneración de seguridad o incidente de ciberseguridad que comprometa la confidencialidad o integridad de datos personales, XHOST activará de forma inmediata su Protocolo de Respuesta a Incidentes y notificarán a la Agencia de Protección de Datos Personales (APDP) y a las partes afectadas dentro del plazo legal máximo de 72 horas desde la confirmación del suceso.

8. Proveedores Terceros y Subencargados del Tratamiento

Para la correcta ejecución de sus servicios digitales, XHOST colabora con proveedores técnicos especializados que operan bajo estrictas cláusulas de confidencialidad y seguridad:

Pasarelas de Pago y Procesadores Financieros: Transbank (Webpay), Servipag, PayPal, MercadoPago y/o cualquier otra pasarela de pago bancaria o procesador electrónico habilitado oficialmente en nuestra plataforma para la liquidación segura de transacciones.
Registradores de Dominios: NIC Chile (dominios .cl) e instituciones acreditadas ICANN para la delegación de dominios internacionales.
Proveedores de Infraestructura Datacenter: Nodos redundantes en Chile con certificación de seguridad física e interconexión de fibra óptica.

XHOST no vende, alquila ni comercializa datos personales con ningún tercero bajo ninguna circunstancia.

9. Uso de Cookies y Tecnologías de Rastreo

El sitio web de XHOST utiliza cookies técnicas esenciales para garantizar el correcto funcionamiento de la navegación y la seguridad de la sesión. Adicionalmente, previa autorización explícita del usuario a través de nuestro Banner de Consentimiento de Cookies, se emplean herramientas analíticas (Google Analytics 4) y de marketing (Meta Pixel) para analizar métricas de visitas y mejorar la experiencia digital.

El usuario tiene el derecho de aceptar, rechazar o modificar sus preferencias de cookies en cualquier momento utilizando el configurador en el sitio web.

10. Canal de Contacto del Responsable de Protección de Datos

Para cualquier duda, aclaración o ejercicio de derechos relacionados con esta Política de Privacidad y el tratamiento de datos personales en XHOST, el titular puede contactar formalmente a nuestro equipo a través de:

Correo Electrónico Oficial: soporte@xhost.cl
Atención Telefónica y WhatsApp (Nivel 1): +56 9 6313 7464
Protocolo de Soporte y Tiempos de Respuesta: Consulta nuestro Protocolo de Soporte & SLA.
Dirección Postal: Freire 247, Concepción, Biobío, Chile.