Política de Privacidad y Protección de Datos Personales

Asesor Digital SpA (en adelante, «Asesor Digital», «nosotros» o «la empresa»), RUT 76.XXX.XXX-X, con domicilio en Santiago de Chile, es una empresa de tecnología que presta servicios de asesoría en cumplimiento de la Ley N° 21.719 sobre Protección de Datos Personales a través de la plataforma disponible en asesordigital.cl.

En nuestra calidad de responsable del tratamiento, determinamos los fines y medios para el procesamiento de tus datos personales. Para consultas relacionadas con privacidad, puedes contactarnos en privacidad@asesordigital.cl.

Tratamos únicamente los datos estrictamente necesarios para prestar nuestros servicios:

No tratamos datos sensibles según lo definido en el Art. 2 de la Ley N° 21.719 (como datos de salud, opiniones políticas, o datos biométricos).

Tratamos tus datos personales para los siguientes fines:

• Prestar el servicio contratado: gestionar tu cuenta, generar documentos legales con inteligencia artificial, mantener tu panel de cumplimiento y gestionar tu agenda DPO.
• Procesar pagos: gestionar tu suscripción y emitir comprobantes a través de Stripe.
• Soporte al cliente: atender consultas, incidencias y solicitudes de ejercicio de derechos.
• Cumplimiento legal: mantener registros de consentimiento, atender requerimientos de autoridades y cumplir obligaciones tributarias.
• Mejora del servicio: análisis estadístico de uso agregado y anonimizado para mejorar la plataforma.
• Comunicaciones de marketing (solo si otorgaste consentimiento específico): envío de novedades, actualizaciones legales y ofertas.

No utilizaremos tus datos para ninguna finalidad incompatible con las indicadas. Toda nueva finalidad requerirá tu consentimiento previo.

Cada actividad de tratamiento descansa en alguna de las bases legales reconocidas en el Art. 13 de la Ley N° 21.719:

Para prestar el servicio, compartimos datos con los siguientes proveedores en calidad de encargados de tratamiento. Todos ellos han suscrito compromisos contractuales de confidencialidad y seguridad:

No vendemos, arrendamos ni cedemos tus datos personales a terceros para fines propios de esos terceros.

Asesor Digital SpA ha designado a un Delegado de Protección de Datos (DPO) para supervisar el cumplimiento interno de la normativa y actuar como punto de contacto para titulares, encargados y la futura Agencia de Protección de Datos.

Delegado designado: Leonardo Ortiz, abogado especialista en protección de datos personales.

Para consultas relacionadas con el tratamiento de tus datos, puedes dirigirte al DPO a través de: privacidad@asesordigital.cl, indicando en el asunto «Consulta DPO».

Todos nuestros proveedores principales operan desde los Estados Unidos, por lo que tus datos son transferidos internacionalmente. Esta transferencia se realiza al amparo de las siguientes garantías:

• Supabase: acoge el marco EU-US Data Privacy Framework y cuenta con cláusulas contractuales estándar compatibles con GDPR.
• Anthropic: sujeto a términos de uso empresariales con restricciones de uso de datos para entrenamiento de modelos (opt-out activo).
• Stripe: certificado bajo PCI-DSS Nivel 1 y acoge el marco EU-US Data Privacy Framework.
• Vercel: ofrece opciones de región y cláusulas contractuales estándar GDPR para transferencias internacionales.

Al crear tu cuenta y aceptar la transferencia a proveedores, autorizas expresamente estas transferencias internacionales conforme al Art. 24 de la Ley N° 21.719.

Conservamos tus datos durante el tiempo estrictamente necesario para los fines indicados:

Transcurridos los plazos indicados, los datos son eliminados de forma segura o anonimizados irreversiblemente.

La Ley N° 21.719 te otorga los siguientes derechos respecto de tus datos personales:

Puedes ejercer cualquiera de tus derechos de forma gratuita enviando una solicitud a:

Responderemos tu solicitud dentro de 30 días corridos desde la recepción, pudiendo prorrogar hasta 15 días adicionales cuando la complejidad lo justifique, informándote oportunamente.

Si presentas la solicitud por correo electrónico desde la cuenta registrada en Asesor Digital, no será necesaria la acreditación de identidad adicional.

Implementamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos personales:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores se cifran mediante TLS 1.3.
• Cifrado en reposo: la base de datos está cifrada en reposo (AES-256) en los servidores de Supabase.
• Contraseñas con hash seguro: las contraseñas se almacenan como hash bcrypt con salt. Nunca guardamos ni tenemos acceso a tu contraseña en texto plano.
• Control de acceso: Row Level Security (RLS) activo en todas las tablas de la base de datos, garantizando que cada usuario solo accede a sus propios datos.
• Autenticación segura: sesiones gestionadas mediante tokens firmados con expiración automática.
• Acceso mínimo: solo el personal estrictamente necesario accede a los datos de producción, bajo acuerdos de confidencialidad.

En caso de una brecha de seguridad que pueda afectar tus derechos, te notificaremos dentro de 72 horas de haber tomado conocimiento, conforme a las obligaciones del Art. 50 de la Ley N° 21.719.

Podemos actualizar esta política cuando sea necesario para reflejar cambios en nuestras prácticas, en la ley o en los servicios que ofrecemos.

Cuando realicemos cambios sustanciales (nuevas finalidades, nuevas transferencias o cambios en tus derechos), te notificaremos con al menos 30 días de anticipación mediante:

• Un correo electrónico a la dirección registrada en tu cuenta.
• Un aviso destacado en la plataforma al iniciar sesión.

Para cambios menores (correcciones de redacción, actualización de datos de contacto), actualizaremos la fecha de vigencia en la parte superior de este documento sin notificación previa.

El uso continuado del servicio después de recibir la notificación de cambios sustanciales implica tu aceptación de la nueva versión. Si no estás de acuerdo, puedes eliminar tu cuenta antes de que entren en vigencia los cambios.

Si consideras que hemos vulnerado tus derechos en el tratamiento de tus datos personales y no has obtenido una respuesta satisfactoria de nuestra parte, tienes derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales de Chile, organismo fiscalizador creado por la Ley N° 21.719.

De forma transitoria, mientras la Agencia completa su instalación, puedes también:

• Acudir al Consejo para la Transparencia para consultas relacionadas con acceso a información pública.
• Ejercer acciones ante los tribunales ordinarios de justicia competentes para hacer valer tus derechos.
• Contactarnos directamente en privacidad@asesordigital.cl para intentar una solución directa.