Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

HORDE GLOBAL SpA (RUT 78.537.762-1), representada legalmente por don Kim Andrés Yáñez Sepúlveda, operadora de la plataforma Andes Tech Hub ("ATH"), con domicilio en Temuco y Santiago, Chile, es la entidad responsable del tratamiento de sus datos personales conforme a la Ley N° 21.719 y la Ley N° 19.628 sobre Protección de la Vida Privada.

Contacto de privacidad: privacidad@andestechhub.com

2. Datos que Recopilamos

• Datos de identificación: nombre, email, teléfono, empresa.
• Datos comerciales: historial de compras, plan contratado, facturación.
• Datos de uso: interacciones con la plataforma, mensajes procesados por IA, configuraciones.
• Datos técnicos: dirección IP, navegador, cookies funcionales.

3. Finalidad del Tratamiento

Tratamos sus datos para:

• Prestar los servicios contratados (empleados IA, gestión de mensajes, campañas).
• Procesar pagos y facturación.
• Mejorar la calidad del servicio mediante análisis de uso.
• Garantía de confidencialidad en modelos de IA: Los datos privados de su organización y de sus clientes nunca se utilizan para entrenar modelos públicos de lenguaje (LLMs). Únicamente procesamos métricas operativas agregadas y estrictamente anonimizadas (sin datos personales) para optimizar la calidad y seguridad del servicio bajo la Ley 21.719.
• Enviar comunicaciones relacionadas con su cuenta.
• Cumplir obligaciones legales y fiscales.

4. Base Legal del Tratamiento

• Consentimiento: otorgado al crear su cuenta y aceptar esta política.
• Ejecución contractual: necesario para prestar los servicios contratados.
• Interés legítimo: mejora del servicio y seguridad de la plataforma.
• Obligación legal: cumplimiento tributario y regulatorio.

5. Decisiones Automatizadas e Inteligencia Artificial

ATH utiliza sistemas de inteligencia artificial para:

• Responder mensajes de clientes en nombre de su negocio (autoresponder IA).
• Clasificar la intención de los mensajes recibidos.
• Generar contenido de marketing y redes sociales.
• Calificar prospectos según su nivel de interés.

Usted tiene derecho a oponerse a estas decisiones automatizadas, solicitar intervención humana, y obtener una explicación del procesamiento. Para ejercer este derecho, contacte a privacidad@andestechhub.com.

6. Sus Derechos ARCO+ (Ley 21.719)

Conforme al Título II de la Ley N° 21.719 sobre Protección de Datos Personales, usted como titular de datos goza de los siguientes derechos inalienables:

• Acceso (Art. 5): Solicitar y obtener confirmación de si sus datos personales están siendo tratados por ATH, la finalidad del tratamiento, las categorías de datos y sus destinatarios.
• Rectificación (Art. 6): Modificar, actualizar o corregir sus datos cuando sean inexactos, desactualizados o incompletos.
• Supresión / Cancelación (Art. 7): Solicitar la eliminación definitiva de sus datos personales cuando haya vencido el plazo legal de conservación, hayan dejado de ser necesarios para la finalidad contratada o haya revocado su consentimiento.
• Oposición (Art. 8): Oponerse al tratamiento de sus datos personales en los casos que determine la ley, incluyendo el envío de comunicaciones comerciales o decisiones basadas en perfiles automatizados.
• Portabilidad (Art. 9): Solicitar una copia de sus datos personales en un formato estructurado, genérico, de uso común y lectura mecánica (JSON), o solicitar su transmisión directa a otro responsable cuando sea técnicamente factible.
• Bloqueo (Art. 10): Solicitar la suspensión temporal de cualquier operación de tratamiento respecto de sus datos mientras se tramita una solicitud de rectificación, supresión u oposición.

Cómo ejercer sus derechos: Los usuarios registrados pueden acceder directamente a la herramienta de autoservicio en Panel de Control → Configuración → Seguridad (Privacidad y Derechos ARCO+) para descargar su paquete de datos o solicitar la supresión de cuenta. Alternativamente, cualquier titular puede dirigir una solicitud formal a nuestro Oficial de Protección de Datos al correo privacidad@andestechhub.com o dpo@andestechhub.com.

Conforme al Art. 14 bis de la Ley 21.719, ATH responderá a su solicitud en un plazo máximo e improrrogable de 15 días corridos contados desde su recepción (prorrogable por una sola vez por otros 15 días corridos en casos calificados debidamente justificados). El ejercicio de estos derechos es gratuito.

7. Transferencias Internacionales de Datos (Art. 28 Ley 21.719)

Para la óptima prestación de los servicios tecnológicos de alta disponibilidad, sus datos pueden ser procesados a través de proveedores de infraestructura y servicios en la nube ubicados fuera de Chile (principalmente en Estados Unidos), que cumplen estándares de seguridad equivalentes o superiores a la legislación chilena:

• Vercel Inc. (Hosting perimetral y entrega de aplicaciones web) — Certificación SOC 2 Type II, ISO 27001.
• Supabase Inc. / Amazon Web Services (AWS) (Base de datos relacional PostgreSQL con RLS y autenticación) — Certificación SOC 2 Type II, cifrado AES-256 en reposo y TLS 1.3 en tránsito.
• Upstash Inc. (Caché de baja latencia y colas de orquestación) — Servidores con cifrado en reposo.
• Proveedores de Inteligencia Artificial (OpenAI, DeepSeek, Anthropic) (Procesamiento de lenguaje natural mediante APIs cerradas con cláusula de no-entrenamiento sobre datos de clientes empresariales).
• Twilio Inc. (Infraestructura de telecomunicaciones y mensajería SMS/WhatsApp).

Estas transferencias se realizan en estricto cumplimiento del Artículo 28 de la Ley N° 21.719, al amparo de la necesidad de ejecución del contrato de prestación de servicios y bajo cláusulas contractuales tipo que garantizan niveles adecuados de protección y confidencialidad.

8. Seguridad de la Información y Ciberseguridad (Ley 21.663 y Ley 21.459)

En cumplimiento de la Ley Marco de Ciberseguridad N° 21.663 y la Ley N° 21.459 sobre Delitos Informáticos, ATH aplica medidas de seguridad técnicas, organizativas y operativas de estándar bancario y de telecomunicaciones:

• Cifrado extremo a extremo en tránsito (TLS 1.3 / HTTPS) y en reposo (AES-256).
• Control de acceso granular basado en roles (RBAC) y aislamiento estricto multi-inquilino mediante Row Level Security (RLS) en base de datos.
• Autenticación multifactorial (MFA / 2FA vía TOTP) disponible para todos los usuarios y obligatoria para administradores.
• Verificación criptográfica de firmas HMAC en todos los webhooks entrantes y salientes.
• Headers de seguridad HTTP reforzados: Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options y X-Content-Type-Options.
• Monitoreo continuo de telemetría y detección proactiva de intrusiones o inyecciones de código malicioso.

Monitoreo de seguridad y reporte a autoridades: Conforme al interés legítimo de protección de la infraestructura crítica y en cumplimiento de la Ley 21.459, los sistemas registran eventos anómalos o intentos de explotación delictual. Esta información puede ser puesta a disposición de las autoridades competentes (Ministerio Público, Brigada del Cibercrimen de la PDI, CSIRT Nacional / ANCI) ante indicios de hechos delictivos, sin vulnerar el secreto de las comunicaciones lícitas.

9. Notificación de Incidentes de Seguridad (Art. 14 sexies Ley 21.719)

En caso de producirse una vulneración de seguridad que afecte de forma cierta o probable los datos personales de nuestros usuarios, ATH cuenta con un protocolo formal de respuesta a incidentes:

• Notificación a la Agencia de Protección de Datos Personales (APDP) y al CSIRT Nacional dentro del plazo legal aplicable.
• Comunicación directa a los titulares afectados sin dilación indebida cuando el incidente represente un riesgo significativo para sus derechos, informando la naturaleza del incidente, los datos comprometidos, las medidas de mitigación inmediatas y las recomendaciones para los usuarios.

10. Retención y Conservación de Datos

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir las finalidades del servicio contratado. Una vez finalizada la relación contractual o solicitada la supresión de la cuenta:

• Se activa un período de gracia de 30 días para recuperación eventual ante solicitudes accidentales.
• Transcurrido dicho plazo, los datos se eliminan definitivamente o se someten a procesos irreversibles de anonimización estadística.
• Se retendrán únicamente los comprobantes contables y facturas electrónicas durante el plazo legal de 6 años exigido por el Código Tributario y el Servicio de Impuestos Internos (SII).

11. Política de Cookies y Tecnologías Similares

ATH utiliza exclusivamente cookies técnicas y funcionales indispensables para autenticación segura, mantenimiento de sesión y preferencias de idioma. No utilizamos cookies de rastreo publicitario invasivo de terceros. Los usuarios pueden aceptar, rechazar o configurar sus preferencias a través de nuestro banner de consentimiento permanente.

12. Datos de Menores de Edad

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años y empresas constituidas. No recopilamos intencionalmente datos personales relativos a menores de edad sin la debida autorización parental o judicial.

13. Modificaciones a la Presente Política

ATH se reserva el derecho de actualizar la presente Política de Privacidad para adecuarla a novedades legislativas, jurisprudenciales o técnicas. Cualquier cambio sustancial será notificado con al menos 15 días de anticipación mediante correo electrónico a los usuarios registrados o aviso destacado en el sitio web.

14. Autoridad de Control y Tutela Judicial

Sin perjuicio de los canales internos de atención dispuestos por ATH, todo titular de datos tiene derecho a recurrir y presentar reclamos formales ante la Agencia de Protección de Datos Personales (APDP) de Chile o interponer las acciones de tutela y protección de derechos fundamentales ante los Tribunales Ordinarios de Justicia de la República de Chile conforme a la Ley N° 21.719 y la Constitución Política de la República (Art. 19 N° 4).