Política de Privacidad

1. Introducción

Soluciones en Inteligencia Artificial SpA (R.U.T. 78.109.539-7), operadora de la marca Digitaliza Todo, se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de quienes acceden a nuestros sitios web y plataformas SaaS.

Al usar nuestros servicios, aceptas las prácticas descritas en este documento.

2. Nuestros valores

• Recopilamos solo la información estrictamente necesaria para prestar el servicio.
• No vendemos, arrendamos ni comercializamos datos personales a terceros.
• Aplicamos medidas técnicas razonables para proteger la información almacenada.
• Respetamos los derechos de los titulares de datos conforme a la Ley N° 19.628 y a la Ley N° 21.719 sobre Protección de los Datos Personales (esta última entra en vigencia el 1 de diciembre de 2026).

3. Qué información recopilamos

Información que nos entregas directamente:

• Nombre completo, correo electrónico, teléfono y RUT al registrarte o contactarnos.
• Datos de tu empresa o negocio al contratar un plan.
• Mensajes enviados a través del chat o formularios de contacto.

Información recopilada automáticamente:

• Dirección IP y ubicación aproximada (ciudad/país).
• Tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, tiempo de sesión y acciones dentro de la plataforma.
• Cookies de sesión y preferencias.

Datos que tratamos por cuenta de nuestros clientes (Encargado de Tratamiento):

• Información que las organizaciones cargan en nuestras plataformas (por ejemplo, datos de alumnos y apoderados, socios, operarios, copropietarios o clientes), conforme al contrato de servicio.
• Contenidos procesados con herramientas de análisis (por ejemplo, currículums o informes), solo para la finalidad contratada.
• Datos de niñas, niños y adolescentes: se tratan con el consentimiento de sus padres, representantes legales o de quien tenga su cuidado personal, con estándares reforzados cuando la ley lo exige.

3 bis. Categorías especiales de datos

Nuestros servicios no tienen por objeto el tratamiento de categorías especiales de datos (salud, biometría, origen étnico, convicciones, vida sexual u otros datos sensibles). Si alguna función futura requiriera tratarlos, lo informaremos de forma destacada y solicitaremos tu consentimiento explícito antes de cualquier tratamiento.

Si un cliente carga datos sensibles en las plataformas (por ejemplo, antecedentes de salud en un contexto laboral o de seguridad), los tratamos por su cuenta e instrucción, solo para la finalidad del servicio contratado y con medidas reforzadas de confidencialidad y acceso restringido. Consentimiento: cuando el tratamiento directo requiera consentimiento explícito para categorías especiales, lo solicitamos de forma previa, informada y por medios verificables; cuando actuamos por cuenta de un cliente (responsable), éste recaba el consentimiento y nosotros lo asistimos en su gestión y resguardo.

Edad mínima: para contratar directamente nuestros servicios se requiere ser mayor de 18 años. Si se detecta el registro de un menor de edad sin la autorización de su padre, madre o representante legal, la cuenta será suspendida y los datos eliminados.

4. Por qué procesamos tu información

• Para crear y gestionar tu cuenta en nuestras plataformas.
• Para procesar pagos y emitir documentos tributarios.
• Para enviarte notificaciones del servicio, actualizaciones y soporte técnico.
• Para analizar el uso de la plataforma y mejorar su funcionamiento.
• Para la satisfacción de intereses legítimos (por ejemplo, seguridad de la plataforma), cuando no afecten tus derechos y puedas oponerte.
• Para el análisis de contenidos con inteligencia artificial que tú o tu organización nos entregan (ver sección 8).
• Para cumplir con obligaciones legales y tributarias en Chile.

Base de licitud por finalidad. Cada tratamiento se apoya en una base legal concreta de la Ley 21.719:

• Ejecución del contrato: cuenta, prestación del servicio, soporte, pagos y facturación.
• Consentimiento: cookies de analítica (Google Analytics 4), envío de comunicaciones comerciales y cualquier función de IA sobre contenidos que decidas usar. Puedes retirar tu consentimiento en cualquier momento sin afectar la licitud previa.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y mejora de nuestros servicios, con salvaguardas para no afectar tus derechos y siempre con posibilidad de oponerse.
• Obligación legal: conservación de documentos tributarios y atención de requerimientos de la autoridad.

Finalidad por tipo de dato. Para que quede explícito qué hacemos con cada dato:

• Nombre y datos de contacto (correo, teléfono): gestionar tu cuenta, prestarte el servicio, responder solicitudes y enviar avisos del servicio.
• RUT y datos de facturación: emitir documentos tributarios, procesar cobros y cumplir obligaciones ante el S.I.I.
• Contenidos que subes (currículums, ofertas, archivos operativos): ejecutar la función que solicitas (optimización de CV, auditorías, gestión de tu operación) y generar los informes correspondientes.
• Datos de navegación y cookies: seguridad del sitio y analítica, esta última solo con tu consentimiento (sección 9).
• Datos que tratamos por cuenta de clientes (que actúan como responsables): únicamente para operar el servicio contratado, siguiendo sus instrucciones documentadas.

5. Tus derechos

Conforme a la Ley N° 19.628 y a la Ley N° 21.719 sobre Protección de los Datos Personales, tienes derecho a:

• Acceso: Solicitar qué datos personales tuyos tenemos almacenados y la información del tratamiento.
• Rectificación: Corregir datos incorrectos, desactualizados o incompletos.
• Supresión (cancelación): Solicitar la eliminación de tus datos cuando ya no sean necesarios o proceda legalmente.
• Oposición: Oponerte a tratamientos específicos, incluida la oposición a fines de marketing.
• Portabilidad: Recibir tus datos en un formato electrónico estructurado, genérico y de uso común.
• Bloqueo temporal: Solicitar la suspensión del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Retiro del consentimiento: Revocarlo en cualquier momento y sin expresión de causa, sin efecto retroactivo.

Tienes dos canales formales para ejercerlos: (1) el formulario web ARCO-P disponible más abajo en esta misma página, que deja registro inmediato de tu solicitud, y (2) el correo info@digitalizatodo.cl. Acusaremos recibo y responderemos a más tardar dentro de 30 días corridos, plazo prorrogable por una única vez hasta por otros 30 días corridos. Si rechazamos o no respondemos oportunamente, podrás reclamar ante la Agencia de Protección de Datos Personales a través de los canales oficiales que ésta habilite (sitio institucional u oficinas), una vez agotada nuestra respuesta o vencido el plazo legal. La Agencia ejerce facultades sancionatorias desde el 1 de diciembre de 2026.

6. Dónde enviamos tu información

Para operar nuestros servicios, podemos compartir datos con proveedores de confianza (subencargados) bajo estrictas condiciones de confidencialidad y uso limitado a la finalidad contratada:

• Infraestructura de servidores: Hostinger (VPS en Estados Unidos).
• Almacenamiento de archivos: Cloudflare R2 (red global).
• Correo electrónico transaccional: Resend.
• Pagos: MercadoPago, Transbank y otros procesadores de pago.
• Procesamiento con inteligencia artificial: proveedores de modelos de lenguaje y visión, bajo compromisos de confidencialidad (ver sección 8).
• Notificaciones operativas internas: Telegram Bot API.

Nuestro rol cuando tratamos datos de tus clientes: actuamos como Encargado de Tratamiento y tratamos esos datos únicamente siguiendo las instrucciones documentadas del cliente responsable. La base de licitud de esos tratamientos es la ejecución del contrato con el cliente responsable y sus instrucciones documentadas; cuando un tratamiento requiera otra base (por ejemplo, consentimiento), es el cliente responsable quien debe obtenerla y acreditarla, y nosotros lo asistimos en su gestión. Si una instrucción infringiera la normativa de protección de datos, lo comunicamos antes de ejecutarla. Al término del encargo, devolvemos o eliminamos los datos con constancia escrita (sección 7).

Transferencia internacional: algunos proveedores procesan datos fuera de Chile (principalmente en Estados Unidos y en la red global de Cloudflare). Estas transferencias se amparan en las garantías contractuales de cada proveedor, conforme al artículo 27 letra b) de la Ley N° 21.719, exigiendo niveles adecuados de confidencialidad, seguridad y uso limitado a la finalidad del servicio. Puedes solicitar más información escribiéndonos.

No vendemos ni cedemos datos personales a terceros con fines publicitarios o comerciales.

7. Cuánto tiempo conservamos tus datos

Conservamos cada categoría de datos solo por el tiempo necesario para su finalidad, con estos plazos concretos:

• Cuenta y contrato: mientras la suscripción esté activa. Tras la cancelación, los datos se eliminan en un plazo máximo de 90 días.
• Datos de contacto y facturación de clientes directos (nombre, RUT, correo, teléfono): mientras la relación contractual esté vigente y hasta 6 años después de su término, por obligación tributaria.
• Documentos tributarios y de facturación: 6 años desde su emisión, por obligación legal (normativa del S.I.I.).
• Datos cargados por clientes en las plataformas (registros operativos): mientras el contrato esté vigente; al término se devuelven o eliminan según el contrato. Criterio del plazo de 90 días: corresponde a la ventana de devolución o migración de los datos al término del contrato y a las verificaciones de respaldo antes de la eliminación definitiva; si el contrato con el cliente dispone otro plazo, rige el contrato. A solicitud del cliente, emitimos constancia escrita de la devolución y eliminación.
• Postulaciones de empleo y currículums: 12 meses desde su recepción; luego se eliminan salvo que autorices conservarlos para futuros procesos.
• Analítica web (Google Analytics 4): 14 meses (configuración de retención del servicio).
• Logs de acceso y seguridad: máximo 12 meses.
• Consultas y mensajes de contacto: 12 meses desde la última interacción.

Criterio de eliminación: los datos se conservan mientras la finalidad que justificó su tratamiento esté vigente y, cumplido el plazo aplicable, se eliminan o anonimizan de forma segura e irreversible, sin posibilidad de reidentificación.

8. Inteligencia artificial y decisiones automatizadas

• Qué datos se tratan: los contenidos que subes o envías a las funciones de IA — por ejemplo, tu currículum y la oferta laboral para el optimizador de CV, o la URL pública de un sitio para la auditoría web. No usamos estos datos para fines distintos a la función solicitada.
• Para qué: generar informes, sugerencias, puntajes de compatibilidad y borradores; ordenar y priorizar resultados (por ejemplo, puntaje de un currículum frente a una oferta o hallazgos de una auditoría).
• Decisiones automatizadas: estos análisis son de apoyo y pueden producir puntajes u ordenamientos. No adoptamos decisiones con efectos jurídicos o que te afecten significativamente sin intervención humana; ninguna postulación u oferta se acepta o rechaza de forma exclusivamente automática.
• Puedes solicitar información significativa sobre la lógica aplicada, pedir intervención humana y oponerte a este tipo de tratamiento escribiendo a info@digitalizatodo.cl.
• Los contenidos que se envían a proveedores de IA se limitan a lo necesario para la función solicitada y se rigen por compromisos de confidencialidad.

9. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares en tres categorías:

• Esenciales (siempre activas): mantener tu sesión iniciada, seguridad (CSRF) y preferencias básicas de interfaz. Sin ellas el sitio no funciona.
• Preferencias: recordar decisiones como el idioma o el estado de tus paneles.
• Analítica — Google Analytics 4 (Google LLC, tercero): cookies _ga y _ga_* para medir visitas, páginas vistas y origen del tráfico con IP anonimizada (Consent Mode v2). Se activan solo si aceptas en el aviso de cookies de tu primera visita; si rechazas, quedan desactivadas. Retención: hasta 14 meses.

• Contenido embebido de terceros: algunas páginas incluyen incrustaciones (Instagram, YouTube) que pueden cargar cookies propias de esas plataformas al interactuar con el contenido; su tratamiento se rige por las políticas de cada plataforma.

Registramos tu decisión (aceptar o rechazar) en tu propio navegador para no volver a preguntarte en cada visita, y puedes cambiarla en cualquier momento borrando los datos del sitio o desde la configuración de tu navegador:

• Configurando tu navegador para bloquear o eliminar cookies (afecta solo a la analítica y preferencias; las esenciales son necesarias para operar).
• Instalando el complemento de inhabilitación de Google Analytics.

10. Cómo protegemos tu información

• Todas las comunicaciones se realizan sobre HTTPS/TLS.
• Las contraseñas se almacenan con hash seguro (bcrypt).
• El acceso a datos de producción está restringido al personal autorizado.
• Los tokens de autenticación tienen expiración y se invalidan al cerrar sesión.
• Realizamos backups periódicos de la base de datos.
• Contamos con responsables internos designados para la seguridad de la información y un procedimiento documentado de gestión de incidentes.

Ningún sistema de seguridad es infalible. En caso de una vulneración de seguridad que afecte tus datos, te notificaremos dentro de los 3 días corridos siguientes a la confirmación de la brecha, con el contenido mínimo de la comunicación (naturaleza del incidente, datos afectados, medidas adoptadas y recomendaciones para protegerte), conforme a nuestro procedimiento interno de gestión de incidentes, y la reportaremos a la Agencia de Protección de Datos Personales cuando corresponda, conforme al artículo 14 sexies de la Ley N° 21.719.

11. Contacto y Delegado de Protección de Datos

Para consultas sobre esta Política de Privacidad, el ejercicio de tus derechos o cualquier asunto relativo a datos personales, contamos con un Delegado de Protección de Datos (función designada al interior de nuestro equipo de privacidad) que canaliza estos requerimientos:

Para consultas generales también puedes escribir a la misma dirección: