Política de Privacidad

1. Responsable del tratamiento

2. Datos que tratamos y para qué

3. Nuestro rol como encargado

Cuando activas módulos que procesan datos de terceros (conectores, módulo ARCO, gestión de brechas), PrivacTech actúa como encargado del tratamiento bajo las instrucciones de la empresa usuaria (responsable), conforme al DPA disponible en /legal/dpa. En esa calidad:

• ·No tratamos esos datos por cuenta propia ni con finalidades distintas a las instrucciones de la empresa usuaria
• ·No vendemos ni cedemos datos a terceros con fines comerciales
• ·No usamos los datos para publicidad dirigida
• ·No accedemos a datos de tarjeta de crédito (procesados directamente por Flow.cl)

4. Subencargados y transferencias internacionales

Para operar la plataforma utilizamos los siguientes proveedores de servicios. Algunos están ubicados fuera de Chile (EEUU), lo que constituye una transferencia internacional de datos en los términos del artículo 16bis de la Ley 21.719:

Las transferencias a proveedores fuera de Chile se realizan bajo garantías contractuales adecuadas con cada proveedor. Resend, Sentry y PostHog operan desde la Unión Europea (centros de datos en Frankfurt). Anthropic, Railway, Vercel, Cloudflare y los conectores opcionales (Google Drive, Dropbox, OneDrive, Amazon S3) operan desde EEUU u otras jurisdicciones internacionales y están sujetos a sus propias políticas de privacidad. Los conectores HRIS (Buk, Talana y Defontana en Chile; Rankmi en Latinoamérica) leen datos de empleados desde la cuenta del usuario únicamente cuando este los activa con sus propias credenciales.

Para mostrar el valor de la UF y otros indicadores económicos consultamos la fuente pública mindicador.cl. Esta consulta es de solo lectura: no le enviamos datos personales ni de tu cuenta.

5. Tus derechos (Ley 21.719)

Bajo la Ley 21.719 tienes los siguientes derechos sobre tus datos personales:

• ·Acceso — conocer qué datos tratamos y cómo (Art. 11)
• ·Rectificación — corregir datos inexactos o incompletos (Art. 12)
• ·Supresión — solicitar el borrado de tus datos cuando ya no sean necesarios o retires tu consentimiento (Art. 13)
• ·Oposición — oponerte al tratamiento en determinadas circunstancias (Art. 14)
• ·Portabilidad — recibir tus datos en formato estructurado y de uso común (Art. 15)
• ·No ser objeto de decisiones automatizadas — solicitar intervención humana en decisiones que te afecten significativamente (Art. 15 ter)

6. Seguridad

• ·Comunicaciones cifradas con TLS
• ·Autenticación sin contraseña (magic link) — no almacenamos contraseñas
• ·Tokens JWT con expiración de 24 horas
• ·Acceso a la base de datos restringido al backend — no expuesto a internet
• ·Rate limiting en todos los endpoints de autenticación

7. Cookies

No usamos cookies de publicidad ni de seguimiento entre sitios. Nuestra analítica de producto (PostHog) opera sin cookies ni almacenamiento persistente en tu dispositivo: el identificador anónimo vive solo en memoria mientras navegas y se descarta al cerrar o recargar la página. Las cookies que sí usamos:

• ·Técnicas (sesión y autenticación): mantienen tu sesión iniciada y protegen los flujos de conexión con servicios externos. Necesarias para que el servicio funcione; expiran junto con tu sesión.
• ·Funcional partner_ref (90 días): si llegas a través del enlace de un partner de nuestro programa de referidos, guarda su código para atribuirle la referencia si contratas. Contiene solo ese código — no te identifica ni registra tu navegación.

8. Cambios a esta política

Si realizamos cambios materiales, te notificaremos por email con al menos 15 días de anticipación antes de que entren en vigor.

9. Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos: privacidad@privactech.com