Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la Plataforma es:

• Razón social: [CercAI SpA]
• RUT: [XX.XXX.XXX-X]
• Domicilio: [Dirección, Comuna, Ciudad, Chile]
• Representante legal: [Nombre Representante Legal]
• Contacto en materia de privacidad: [privacidad@cercai.cl]

2. Marco legal aplicable

Esta política se fundamenta en la Ley N° 19.628 sobre Protección de la Vida Privada y la normativa complementaria vigente en Chile. CercAI se compromete a adecuar sus prácticas a cualquier modificación legislativa posterior (incluyendo la nueva institucionalidad en materia de protección de datos personales cuando entre en vigencia).

3. Datos que recopilamos

CercAI recopila únicamente los datos necesarios para prestar el servicio. Estos datos pueden agruparse en las siguientes categorías:

3.1. Datos de registro y cuenta

• Nombre y apellidos del titular de la cuenta.
• Correo electrónico.
• Contraseña (almacenada en forma cifrada / hashed).
• Rol asignado dentro de la organización (admin, supervisor, técnico, etc.).
• Identificador interno del tenant al que pertenece el usuario.

3.2. Datos de empresa cliente

• Razón social, RUT, giro, dirección, teléfono, email comercial.
• Representante legal.

3.3. Datos operacionales ingresados por el cliente

Los clientes (empresas contratantes) ingresan a la Plataforma información de sus propias operaciones, que puede incluir datos personales de terceros (por ejemplo, sus propios clientes finales, trabajadores o proveedores): nombres, RUT, teléfono, correo, dirección, historial de servicios, equipos asociados, fotografías de equipos o vehículos, firmas digitales, notas clínicas (en verticales de salud), entre otros.

En este escenario, el cliente (empresa contratante) actúa como responsable del tratamiento respecto de sus propios datos, y CercAI actúa como encargado del tratamiento, limitándose a procesarlos conforme a las instrucciones del responsable y a los fines del servicio.

3.4. Datos de uso y técnicos

• Dirección IP, tipo de dispositivo, navegador, sistema operativo.
• Páginas visitadas dentro de la Plataforma, fechas y horas de acceso.
• Logs de actividad relevantes para auditoría y seguridad.
• Identificadores de cookies técnicas (ver sección 10).

4. Finalidades del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Crear, administrar y autenticar la cuenta del usuario.
• Prestar las funcionalidades contratadas del servicio.
• Emitir documentos tributarios y gestionar la facturación.
• Brindar soporte técnico y comercial.
• Enviar comunicaciones operacionales (ej. recordatorios, alertas, reportes) relacionadas con el servicio.
• Cumplir con obligaciones legales, contables y tributarias.
• Mejorar el servicio, detectar errores, prevenir fraudes y reforzar la seguridad de la Plataforma.
• Procesar solicitudes de los titulares de datos en ejercicio de sus derechos ARCO.

5. Base legal para el tratamiento

El tratamiento de datos se realiza sobre las siguientes bases:

• Consentimiento del titular, prestado al registrarse y aceptar los Términos y la presente Política.
• Ejecución de un contrato de prestación de servicios suscrito entre CercAI y el cliente.
• Cumplimiento de obligaciones legales aplicables a CercAI (tributarias, contables, laborales).
• Interés legítimo de CercAI para mantener la seguridad, auditar la Plataforma y prevenir fraudes, siempre dentro de los límites que establece la ley.

6. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas, y posteriormente durante los plazos exigidos por la legislación aplicable (por ejemplo, la normativa tributaria chilena exige conservar respaldos contables por al menos seis (6) años).

Una vez transcurridos dichos plazos, los datos serán eliminados o anonimizados de forma irreversible, salvo obligación legal en contrario.

7. Compartir datos con terceros

CercAI no vende ni cede datos personales a terceros con fines comerciales. Sin embargo, para poder prestar el servicio, algunos datos son procesados por proveedores de infraestructura tecnológica que actúan como encargados del tratamiento, bajo estrictos acuerdos de confidencialidad y seguridad:

• Supabase (base de datos, autenticación, almacenamiento de archivos): servidores ubicados en Estados Unidos o Unión Europea, según región.
• Vercel (hosting, entrega de la aplicación): infraestructura global, principalmente en Estados Unidos y Europa.
• Resend (envío de correos transaccionales): infraestructura en Estados Unidos / Unión Europea.
• Proveedores de IA (OpenAI, Google AI, OpenRouter u otros similares): los datos enviados a estos servicios se limitan a lo estrictamente necesario para ejecutar la funcionalidad solicitada.
• Otros proveedores técnicos (analítica anónima, notificaciones push, pasarelas de pago), cuando correspondan.

Asimismo, CercAI podrá entregar información cuando sea requerido por autoridad competente, orden judicial o disposición legal expresa.

8. Transferencia internacional de datos

Al utilizar la Plataforma, el usuario reconoce y acepta que sus datos pueden ser almacenados o procesados en servidores ubicados fuera del territorio chileno, particularmente en Estados Unidos y la Unión Europea. CercAI selecciona a sus proveedores considerando estándares reconocidos de protección de datos y suscribe con ellos las garantías contractuales pertinentes (incluyendo Cláusulas Contractuales Tipo u otros mecanismos análogos) cuando resulte aplicable.

9. Derechos del titular (ARCO)

Conforme a la Ley N° 19.628, el titular de los datos personales tiene derecho a:

• Acceso: conocer qué datos se están tratando y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando su conservación no sea necesaria o esté legalmente justificada.
• Oposición: oponerse al tratamiento de sus datos por motivos fundados, salvo cuando una disposición legal autorice el tratamiento sin consentimiento.

Para ejercer estos derechos, el titular deberá enviar una solicitud escrita al correo [privacidad@cercai.cl], acreditando su identidad y, cuando corresponda, la representación que invoca. CercAI responderá la solicitud en un plazo razonable, no superior a 30 días corridos desde su recepción, conforme a la normativa vigente.

Cuando los datos hayan sido ingresados por un cliente (empresa contratante) en su calidad de responsable del tratamiento, CercAI podrá derivar la solicitud a dicho cliente, informando al titular del canal adecuado.

10. Cookies y tecnologías similares

La Plataforma utiliza cookies estrictamente técnicas y de preferencia del usuario. Puedes conocer el detalle y cómo gestionarlas en nuestro Aviso de Cookies.

11. Seguridad de la información

CercAI aplica medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, pérdida, alteración o divulgación indebida. Entre ellas se encuentran:

• Cifrado de las comunicaciones mediante HTTPS/TLS.
• Aislamiento lógico por tenant mediante políticas de Row Level Security (RLS) en la base de datos.
• Almacenamiento cifrado de contraseñas (hashing).
• Controles de acceso basados en roles (RBAC) y principio de menor privilegio.
• Registros de auditoría y monitoreo activo de eventos relevantes.
• Revisión periódica de políticas y prácticas de seguridad.

No obstante, ningún sistema informático es absolutamente invulnerable. En caso de una brecha de seguridad que pueda afectar significativamente la privacidad de los usuarios, CercAI lo notificará a los afectados y, cuando corresponda, a las autoridades competentes, conforme a la normativa vigente.

12. Menores de edad

La Plataforma no está dirigida a menores de edad. CercAI no recopila intencionalmente datos de personas menores de 18 años. Si un apoderado detecta que un menor ha entregado datos, puede solicitar su eliminación al correo de contacto indicado.

13. Modificaciones a esta Política

CercAI podrá modificar esta Política de Privacidad para reflejar cambios legales, tecnológicos o de negocio. Las modificaciones se publicarán en esta misma página, con su respectiva fecha de actualización. Cuando se trate de cambios sustanciales, se notificará a los usuarios mediante el correo electrónico registrado o a través de un aviso visible dentro de la Plataforma.

14. Contacto

Para consultas o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes escribirnos a [privacidad@cercai.cl].