Política de privacidad

Appsociate Insight es operado por [MARCADOR — razón social], RUT [MARCADOR — RUT], con domicilio en [MARCADOR — domicilio]. Para cualquier consulta, solicitud o ejercicio de derechos relacionados con esta política, puedes escribir a [MARCADOR — correo de contacto para datos personales].

Appsociate Insight es una plataforma que usan estudios de abogados, contadores y consultoras (“firmas”) para gestionar el cumplimiento de sus propios clientes pyme frente a la normativa de protección de datos. Eso significa que tratamos datos personales en dos calidades distintas, y tus derechos varían según cuál te corresponda:

• Como responsables directos: los datos de las firmas registradas, de las personas que trabajan en ellas (nombre, correo, credenciales de acceso), y de quienes dejan sus datos en nuestro diagnóstico público (/diagnostico) como interesados (“leads”) antes de convertirse en clientes de una firma.
• Como encargados de tratamiento de una firma: cuando una firma usa la plataforma para gestionar datos de sus propios clientes pyme y, a través de ellos, de los titulares finales de esos datos (por ejemplo, quien presenta una solicitud de derechos ARCO+, o cuyos datos aparecen en una evaluación de impacto o en el registro de un incidente de seguridad). En esos casos, la firma es quien decide qué datos tratar y con qué fin — nosotros procesamos esa información por su cuenta y siguiendo sus instrucciones.

Si no sabes en cuál de las dos categorías estás, la sección 7 (“Cómo ejercer tus derechos”) te ayuda a identificarlo.

• De las firmas y sus usuarios: nombre, correo electrónico, contraseña (almacenada siempre como hash, nunca en texto plano), rol dentro del equipo, y el registro de qué persona realizó cada acción relevante en el sistema.
• De quienes usan el diagnóstico público: nombre, correo, empresa, rubro y las respuestas del cuestionario — se usan para generar tu informe preliminar y, si lo autorizas al enviar el formulario, para que una firma se contacte contigo.
• De los clientes de una firma y sus titulares finales (tratados por nosotros como encargados, por instrucción de la firma): los datos que la firma carga sobre sus propios tratamientos de datos, encargados/subencargados, evaluaciones de impacto, solicitudes de derechos ARCO+, incidentes de seguridad, y los documentos que suba como evidencia (que pueden incluir datos sensibles, según lo que la propia firma decida registrar).

• Operar la plataforma: autenticación, aislamiento de cada firma respecto de las demás, generación de informes y documentos.
• Redactar resúmenes y borradores de informe con apoyo de inteligencia artificial (API de Anthropic) — la IA nunca decide por sí sola si algo constituye un incumplimiento legal; solo redacta a partir de hallazgos que ya calculó el motor de reglas determinístico del sistema.
• Contactar a un lead del diagnóstico público con una firma, cuando así se autorizó.
• Cumplir obligaciones legales propias y responder a la Agencia de Protección de Datos Personales o a otra autoridad competente, cuando corresponda.

No vendemos datos personales. Los compartimos únicamente con: (a) el proveedor de hosting/infraestructura donde corre la aplicación y la base de datos — [MARCADOR — proveedor de hosting]; (b) Anthropic, como proveedor del modelo de IA usado para los tres usos descritos en la sección 4, bajo sus propios términos; y (c) la firma correspondiente, cuando actuamos como su encargado de tratamiento. No transferimos datos a terceros países sin informarlo — si en el futuro un proveedor implica una transferencia internacional, se actualizará esta sección.

Conservamos los datos de una firma y sus usuarios mientras la cuenta esté activa. Los datos que una firma carga sobre sus propios clientes se conservan mientras esa firma los mantenga en la plataforma, siguiendo sus instrucciones como responsable. Hoy no tenemos un mecanismo automático de purga por vencimiento de plazo — las solicitudes de eliminación se atienden manualmente al recibirlas (ver sección 7). Estamos evaluando incorporar una política de retención con plazos definidos.

Si eres una persona que trabaja en una firma registrada, o dejaste tus datos en nuestro diagnóstico público, somos responsables directos de esos datos: escríbenos a [MARCADOR — correo de contacto para datos personales] y te responderemos dentro de los plazos que fija la ley.

Si tus datos aparecen en la plataforma porque eres cliente de una firma que la usa, o titular final de datos que esa firma administra (por ejemplo, presentaste una solicitud ARCO+ que tu asesor registró aquí), debes dirigir tu solicitud directamente a esa firma — es ella quien decide sobre esos datos y quien debe responderte. Nosotros colaboramos con la firma para que pueda hacerlo, pero no respondemos solicitudes de titulares finales que no tienen relación directa con nosotros.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos que administramos: las contraseñas se almacenan como hash, nunca en texto plano; el acceso a los datos de cada firma está aislado del de las demás a nivel de aplicación; las sesiones usan cookies con protecciones estándar del navegador. Como cualquier sistema, seguimos revisando y mejorando estas medidas de forma continua.

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa aplicable. Publicaremos la fecha de la última actualización en la parte superior de esta página.