Política de Privacidad
Versión v2 · Última actualización: 2026-06-01
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es {{ Razón social de la empresa }}, RUT {{ RUT }}, con domicilio en {{ Domicilio fiscal en Chile }} (en adelante, "nosotros" o "la Empresa"). Para ejercer tus derechos o resolver consultas sobre privacidad, usa el formulario en /privacidad/eliminar-mis-datos.
2. Datos personales que recolectamos
Recolectamos las siguientes categorías de datos personales: (a) Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma encriptada con hashing seguro). (b) Datos de uso del Servicio: consultas que realizas a la inteligencia artificial, documentos que subes para análisis, búsquedas de jurisprudencia, transcripciones, créditos consumidos, fechas y horas de acceso. (c) Datos de pago: procesados directamente por Flow (Flow Group SpA), nuestro proveedor de pagos. No almacenamos números de tarjetas, códigos de seguridad ni otros datos sensibles de pago en nuestros servidores. Sí conservamos un identificador interno de Flow y el monto/fecha de cada cobro para fines contables. (d) Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de sesión, errores y eventos de la plataforma. Esta información se utiliza para diagnóstico técnico y prevención de fraude. (e) Datos de comunicación: cuando contactas a soporte, conservamos los correos electrónicos y mensajes intercambiados.
3. Finalidades del tratamiento
Utilizamos tus datos personales para las siguientes finalidades: (a) Prestar el Servicio: procesar tus consultas, gestionar tu cuenta, acreditarte créditos, generar respuestas mediante inteligencia artificial. (b) Procesar pagos: cobrar las suscripciones y packs a través de Flow, registrar las transacciones para fines contables y emisión de documentos tributarios. (c) Mejorar el Servicio: análisis agregados y anónimos sobre el uso de la plataforma para optimizar funcionalidades. No utilizamos tu Contenido del Usuario (consultas, documentos) para entrenar modelos de IA. (d) Comunicaciones operativas: notificarte sobre cambios en el Servicio, confirmaciones de pago, alertas de seguridad y soporte técnico. (e) Comunicaciones de marketing: solo con tu consentimiento previo y siempre con opción de baja en cada mensaje. (f) Cumplimiento de obligaciones legales: emisión de documentos tributarios al Servicio de Impuestos Internos (SII), respuesta a requerimientos de autoridades competentes, y conservación de registros según la legislación chilena. (g) Seguridad y prevención de fraude: detección y prevención de uso indebido o abusivo del Servicio.
4. Base legal del tratamiento
El tratamiento de tus datos personales se realiza con base en: (a) Ejecución de un contrato: para prestar el Servicio que has contratado. (b) Consentimiento: que otorgas al registrarte y aceptar estos Términos, así como para finalidades específicas como comunicaciones de marketing. (c) Cumplimiento de obligaciones legales: especialmente las derivadas de la legislación tributaria chilena y la Ley N° 19.628. (d) Interés legítimo: para mejorar el Servicio, prevenir fraude y mantener la seguridad de la plataforma, siempre que no prevalezcan tus derechos fundamentales.
5. Compartición con terceros
No vendemos tus datos personales a terceros. Compartimos información estrictamente necesaria con los siguientes proveedores, todos con compromisos contractuales de confidencialidad y seguridad: (a) Supabase (base de datos): almacena los datos de cuenta, créditos, transacciones y consultas. Servidores en Estados Unidos. (b) Vercel (hosting de la aplicación): aloja el sitio web y los endpoints. Servidores en múltiples regiones, principalmente Estados Unidos y Europa. (c) Flow Group SpA (procesador de pagos): procesa los cobros de suscripciones y packs. Servidores en Chile. (d) Anthropic, Inc. (modelos de inteligencia artificial): procesa las consultas y documentos enviados a los modelos de IA del Servicio. Servidores principalmente en Estados Unidos. Anthropic se compromete contractualmente a no utilizar el contenido para entrenar sus modelos. (e) Proveedores internacionales de datos B2B: cuando utilizas la sección "Clientes / Leads", consultamos bases de datos profesionales B2B internacionales (con sede principal en Estados Unidos e Israel) para obtener información de contactos (nombre, cargo, empresa, correo corporativo, teléfono profesional). Estos proveedores actúan como controladores independientes y aplican sus propias bases legales (interés legítimo). (f) Brevo / Sendinblue (envío de correos transaccionales): envía correos de bienvenida, confirmación de pago, notificaciones del Servicio y campañas de marketing con tu consentimiento. Servidores principalmente en Europa. (g) Autoridades competentes: cuando exista obligación legal de comunicar datos (por ejemplo, requerimientos judiciales o tributarios). (h) Proveedor de informes por RUT: cuando se utiliza la función de Investigación / Diligencia, consultamos a un proveedor especializado que agrega información de fuentes públicas y oficiales chilenas (registros judiciales, societarios, laborales, comerciales y de bienes) y antecedentes comerciales. Servidores en Chile. No compartimos tus datos con terceros para fines de marketing sin tu consentimiento expreso.
5.bis Datos de terceros (función "Clientes / Leads")
La sección "Clientes / Leads" del Servicio te permite buscar contactos B2B (profesionales de empresas) con fines de prospección comercial legítima. Estos datos provienen de proveedores internacionales especializados que recolectan información profesional de fuentes públicas y agregadores comerciales bajo el régimen de interés legítimo y normativas equivalentes de protección de datos. (a) Origen: los datos NO los recolecta Constitucional AI directamente. Nuestros proveedores agregan información profesional disponible en perfiles públicos (redes profesionales, sitios corporativos, registros públicos) y aplican sus propios procesos de validación y cumplimiento normativo. (b) Tipo de datos: nombre completo, cargo, empresa, correo profesional, teléfono profesional, perfil profesional público. NO se accede a datos sensibles (origen racial, religión, salud, opinión política). (c) Tu rol como usuario del Servicio: al desbloquear un contacto, asumes la posición de responsable del tratamiento posterior. Te comprometes a (i) usar los datos únicamente para prospección B2B legítima, (ii) NO enviar comunicaciones masivas no solicitadas (spam) en violación de la Ley N° 19.496 sobre derechos del consumidor, (iii) NO revender los datos a terceros, (iv) eliminar los datos si el contacto te lo solicita. (d) Nuestro rol: registramos cada búsqueda y desbloqueo (registro de auditoría) para cumplir con la trazabilidad exigida por la normativa de protección de datos. Conservamos esta información un mínimo de seis (6) años por obligación legal. (e) Derechos de los contactos desbloqueados: cualquier persona cuyos datos hayan sido mostrados a través de Constitucional AI puede solicitar la eliminación usando el formulario público en /privacidad/eliminar-mis-datos. Su solicitud se cumple en 15 días hábiles, y trasladaremos la solicitud a los proveedores correspondientes para que actualicen sus propias bases. (f) Limitaciones: el uso indebido de esta función (spam masivo, extracción automatizada no autorizada, reventa de datos) constituye violación de los Términos del Servicio y motivo suficiente para suspensión de la cuenta. Adicionalmente, podríamos ser obligados a entregar tus datos de uso a las autoridades en caso de denuncia.
5.ter Informes por RUT (función "Investigación / Diligencia")
Esta función permite obtener un informe referencial de antecedentes de una persona o empresa a partir de su RUT, con fines de diligencia debida y verificación profesional (por ejemplo, "conoce a tu cliente"/KYC, evaluación de una contraparte o gestión de cobranza). (a) Origen: la información proviene de fuentes públicas y oficiales (registros judiciales, Diario Oficial, registros societarios, laborales, comerciales y de bienes) agregadas por un proveedor especializado. Constitucional AI no genera ni altera estos datos. (b) Finalidad y límites: el informe es referencial e informativo. No constituye un informe comercial o financiero ni una certificación, y no debe ser la única base para decisiones de crédito, contratación laboral o seguros. El usuario es responsable de la finalidad lícita y de no redistribuir ni comercializar el informe. (c) Conservación: no almacenamos el contenido del informe; se genera bajo demanda. Sí mantenemos un registro de auditoría de las consultas (qué RUT se consultó, por quién y cuándo) para trazabilidad y prevención de abusos. (d) Derechos: la persona consultada puede ejercer sus derechos (acceso, rectificación, supresión, oposición) mediante el formulario en /privacidad/eliminar-mis-datos; trasladaremos la solicitud al proveedor que corresponda. El proveedor también atiende estos derechos de forma directa.
6. Transferencias internacionales
Algunos de nuestros proveedores almacenan datos fuera de Chile, principalmente en Estados Unidos. Estas transferencias internacionales se realizan bajo cláusulas contractuales que garantizan un nivel de protección adecuado de tus datos, equivalente al exigido por la Ley N° 19.628. Al utilizar el Servicio, aceptas expresamente estas transferencias internacionales.
7. Conservación de los datos
Conservamos tus datos personales mientras tengas una cuenta activa en el Servicio y por el tiempo necesario para cumplir las finalidades descritas. Los registros tributarios y contables se conservan por al menos seis (6) años, según lo exige la legislación chilena. Los registros de uso del Servicio (consultas, documentos, transcripciones) se conservan mientras tu cuenta esté activa. Al cerrar tu cuenta, esta información se elimina o anonimiza dentro de los noventa (90) días siguientes, salvo que la ley exija conservarla por más tiempo.
8. Tus derechos como titular
Bajo la Ley N° 19.628 y normativa equivalente en otros países de Latinoamérica, tienes derecho a: (a) Acceso: conocer qué datos personales tenemos sobre ti. (b) Rectificación: corregir datos inexactos o desactualizados. (c) Cancelación o eliminación: solicitar el borrado de tus datos cuando ya no sean necesarios para las finalidades del tratamiento o cuando retires tu consentimiento. (d) Oposición: oponerte al tratamiento para finalidades específicas, como las comunicaciones de marketing. (e) Portabilidad: obtener una copia de tus datos en un formato estructurado y de uso común. (f) Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una controversia sobre la exactitud o licitud de los datos. Para ejercer estos derechos, usa el formulario en /privacidad/eliminar-mis-datos indicando claramente cuál derecho deseas ejercer. Responderemos en un plazo máximo de quince (15) días hábiles. Si consideras que no hemos respondido adecuadamente a tu solicitud, puedes presentar un reclamo ante el órgano competente en materia de protección de datos personales de tu país.
9. Seguridad de los datos
Implementamos medidas técnicas y organizativas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo: (a) Encriptación de datos en tránsito (HTTPS/TLS) y en reposo. (b) Controles de acceso basados en roles, autenticación de dos factores para personal autorizado. (c) Hashing seguro de contraseñas. (d) Registros de auditoría para detectar accesos anómalos. (e) Capacitación periódica al equipo en buenas prácticas de privacidad y seguridad. Ningún sistema es completamente impenetrable. Si llegáramos a sufrir un incidente de seguridad que afecte tus datos personales, te notificaremos a la brevedad y reportaremos a las autoridades competentes según lo exija la ley.
10. Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio (mantener tu sesión iniciada, recordar preferencias). No utilizamos cookies de terceros con fines publicitarios. Puedes deshabilitar las cookies en la configuración de tu navegador, aunque algunas funcionalidades del Servicio pueden verse afectadas. Si en el futuro implementamos analíticas con cookies de terceros, te lo notificaremos previamente y solicitaremos tu consentimiento.
11. Menores de edad
El Servicio no está dirigido a menores de 18 años. Si detectamos que un usuario es menor de edad sin consentimiento de su representante legal, procederemos a cerrar la cuenta y eliminar la información asociada. Si eres padre, madre o tutor y crees que un menor a tu cargo ha creado una cuenta sin tu consentimiento, escríbenos mediante el formulario en /privacidad/eliminar-mis-datos.
12. Modificaciones a esta Política
Podemos actualizar esta Política de Privacidad de tiempo en tiempo. Notificaremos los cambios sustantivos por correo electrónico y/o con un aviso destacado en la plataforma con al menos quince (15) días de anticipación. La versión vigente siempre estará publicada en /privacidad con la fecha de última actualización. Versión actual: v2.
13. Contacto
Si deseas ejercer alguno de tus derechos como titular o tienes reclamaciones sobre esta Política de Privacidad, usa el formulario en /privacidad/eliminar-mis-datos. Para consultas generales sobre el Servicio, puedes utilizar soporte@constitucionalai.com.