Esta Política de Privacidad regula el tratamiento de datos personales de quienes visitan el sitio priviax.cl y utilizan la plataforma SaaS Priviax (en adelante, el “Servicio”). Está redactada conforme a la Ley N.º 21.719 de Protección de Datos Personales de Chile y cumple con los principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad y transparencia.

1. Responsable del tratamiento

Auttobots SpA, RUT 77.674.834-K, con domicilio en Cerro el Plomo 5931 Of. 1213, Las Condes, Santiago de Chile, actúa como responsable del tratamiento de los datos personales que se recopilan a través del Servicio. Correo de contacto: hola@priviax.cl.

Cuando nuestros clientes utilizan Priviax para gestionar su propio cumplimiento, Auttobots SpA actúa como encargado respecto de los datos de titulares que el cliente carga en el sistema (por ejemplo, solicitantes ARCO+, colaboradores registrados en RAT). En esos casos el cliente es el responsable y Auttobots SpA únicamente los procesa bajo instrucción y contrato.

2. Datos personales que recopilamos

De cuenta: nombre, apellido, correo electrónico, cargo, teléfono, contraseña (hasheada con bcrypt).
De organización: razón social, RUT, giro, industria, tamaño, sitio web, logo.
De uso: registros de acceso (fecha, hora, IP), acciones realizadas dentro del Servicio (bitácora inmutable).
Técnicos: tipo de navegador, sistema operativo, resolución de pantalla.
De pago (futuro): los procesa directamente Stripe. Auttobots SpA no almacena números de tarjeta.

3. Finalidad y base legal

Utilizamos sus datos para:

Prestar el Servicio contratado (base legal: ejecución de contrato, art. 12 letra b).
Facturar y cumplir obligaciones tributarias (base legal: obligación legal, art. 12 letra c).
Comunicarnos con usted sobre cambios del Servicio, incidencias o soporte (base legal: ejecución de contrato).
Mejorar la plataforma y detectar abuso (base legal: interés legítimo, art. 12 letra f).
Enviar comunicaciones comerciales solo con su consentimiento explícito, revocable en cualquier momento.

4. Plazo de conservación

Conservamos sus datos mientras su cuenta esté activa y durante los 6 años posteriores a la baja, plazo alineado con la obligación tributaria chilena (art. 17 del Código Tributario). Los registros de auditoría se conservan por el mismo período. Puede solicitar la eliminación anticipada ejerciendo su derecho de cancelación (ver punto 6).

5. Con quién compartimos sus datos

Encargados de tratamiento: proveedores que nos permiten operar el Servicio, bajo contrato con cláusulas de protección de datos:
- Infraestructura y base de datos (MongoDB Atlas / hosting Chile o Brasil).
- Envío de correos transaccionales (Resend).
- Procesamiento de pagos (Stripe — no compartimos datos sensibles bancarios).
- Modelos de lenguaje del Copiloto (Anthropic Claude vía Emergent LLM Key) — las conversaciones no incluyen identificadores personales del cliente.
Autoridades: Agencia de Protección de Datos Personales, tribunales o autoridad competente, cuando exista requerimiento fundado.
Nunca: vendemos ni cedemos sus datos a terceros con fines comerciales.

6. Sus derechos (ARCO+)

Como titular usted puede ejercer en cualquier momento y sin costo los derechos consagrados en los artículos 4 a 11 bis de la Ley 21.719:

Acceso a los datos que tenemos suyos.
Rectificación cuando sean inexactos o estén desactualizados.
Cancelación cuando ya no sean necesarios o retire su consentimiento.
Oposición a un tratamiento específico.
Portabilidad — recibir sus datos en formato estructurado.
Bloqueo temporal mientras resolvemos una controversia.

Puede ejercer estos derechos escribiendo a hola@priviax.cl. Responderemos en un plazo máximo de 15 días hábiles. Si considera que no atendemos correctamente su solicitud puede reclamar ante la Agencia de Protección de Datos Personales.

7. Transferencia internacional

Algunos proveedores (Stripe, Resend, Anthropic) están fuera de Chile. En cada caso hemos verificado que ofrecen un nivel de protección adecuado conforme al artículo 27 y sus contratos incluyen cláusulas contractuales tipo. Puede solicitar la lista actualizada.

8. Medidas de seguridad

Cifrado en tránsito (TLS 1.2+) y en reposo.
Contraseñas hasheadas con bcrypt (nunca en texto plano).
Aislamiento estricto entre organizaciones (multi-tenant por organization_id).
Bitácora inmutable de accesos y cambios.
Copias de respaldo diarias con retención de 30 días.
Control de acceso por rol (RBAC) y sesiones con caducidad configurable.

9. Datos de menores

Priviax es un producto B2B dirigido a empresas. No recopilamos intencionalmente datos de menores de 14 años. Si detecta que un menor ha proporcionado datos, escríbanos y los eliminaremos.

10. Cambios a esta política

Podemos actualizar esta Política cuando cambie la ley aplicable, agreguemos nuevas funcionalidades o incorporemos encargados de tratamiento. Los cambios se publicarán en esta misma página con la fecha de actualización y, cuando sean sustanciales, le avisaremos por correo con al menos 15 días de anticipación.

11. Contacto

Auttobots SpA · RUT 77.674.834-K · Cerro el Plomo 5931 Of. 1213, Las Condes, Santiago, Chile · hola@priviax.cl. Responsable interno de protección de datos: por designar formalmente antes del 1 de diciembre de 2026.