Fecha de vigencia: 5 de abril de 2026
La presente Política de Privacidad describe cómo Intercepta Compliance (en adelante «IC», «la Plataforma», «el Servicio» o «nosotros») recopila, utiliza, almacena y protege los datos personales de sus usuarios (en adelante «el Usuario» o «usted»), en cumplimiento con la legislación chilena vigente, incluyendo la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 sobre Protección de Datos Personales.
IC no accede de ninguna manera a la información proporcionada por los usuarios de la aplicación. Solo los propios usuarios pueden acceder a sus datos, exportar reportes y descargar las evidencias de sus evaluaciones.
1. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es Intercepta, con domicilio en Santiago de Chile. Para cualquier consulta relacionada con la protección de sus datos personales, puede contactarnos en contacto@intercepta.cl.
2. Datos Personales que Recopilamos
IC recopila únicamente los datos estrictamente necesarios para la prestación del Servicio. Los datos que podemos recopilar incluyen:
- Datos de registro: nombre, dirección de correo electrónico, nombre de la organización y contraseña (almacenada de forma cifrada).
- Datos de autenticación: información de inicio de sesión a través de proveedores externos (por ejemplo, Google), limitada al nombre y correo electrónico proporcionados por el proveedor.
- Datos de uso: registros de actividad dentro de la Plataforma, como fechas de acceso, evaluaciones realizadas, estados de controles y porcentajes de avance.
- Datos de pago: la información de pago es procesada por terceros autorizados (pasarelas de pago). IC no almacena datos de tarjetas de crédito ni información financiera sensible.
3. Contenido y Evidencia del Usuario
La evidencia, documentos, notas, justificaciones y cualquier otro contenido que el Usuario cargue en la Plataforma como parte de sus evaluaciones de cumplimiento normativo:
- Es propiedad exclusiva del Usuario y no es accedida, revisada, analizada ni utilizada por IC para ningún fin.
- No será compartida con terceros bajo ninguna circunstancia, salvo requerimiento judicial emanado de tribunal competente chileno conforme al debido proceso legal.
- Solo es accesible por el propio Usuario, quien puede consultarla, exportarla o eliminarla en cualquier momento a través de las funcionalidades de la Plataforma.
- IC implementa mecanismos de aislamiento de datos para garantizar que la información de cada usuario sea accesible exclusivamente por su titular.
4. Finalidad del Tratamiento de Datos
Los datos personales del Usuario son tratados exclusivamente para las siguientes finalidades:
- Prestación del Servicio: gestionar su cuenta, autenticar su acceso y permitir el uso de las funcionalidades de la Plataforma.
- Comunicaciones del Servicio: enviar notificaciones transaccionales, avisos de mantenimiento, cambios en los términos del servicio y alertas de seguridad.
- Mejora de la Plataforma: análisis agregado y anónimo del uso de la Plataforma para mejorar funcionalidades y experiencia de usuario. Este análisis no incluye en ningún caso el contenido o evidencia cargada por los usuarios.
- Cumplimiento legal: atender requerimientos de autoridades competentes conforme a la legislación vigente.
IC no utiliza los datos personales del Usuario para fines publicitarios, de perfilamiento comercial ni los comparte con terceros para fines de marketing.
5. Base Legal del Tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, conforme a la Ley 19.628 y la Ley 21.719:
- Consentimiento del titular: otorgado al registrarse y aceptar la presente Política de Privacidad.
- Ejecución contractual: el tratamiento es necesario para la prestación del servicio contratado por el Usuario.
- Cumplimiento de obligaciones legales: cuando sea requerido por la normativa chilena vigente.
- Interés legítimo: para la seguridad y correcto funcionamiento de la Plataforma, siempre que no prevalezcan los derechos y libertades fundamentales del titular.
6. Derechos del Titular de Datos (Derechos ARCO)
De acuerdo con la legislación chilena sobre protección de datos personales, el Usuario tiene los siguientes derechos respecto de sus datos personales:
- Derecho de Acceso: solicitar información sobre qué datos personales suyos son tratados por IC y obtener una copia de los mismos.
- Derecho de Rectificación: solicitar la corrección de datos personales inexactos, incompletos, equívocos o desactualizados.
- Derecho de Cancelación (Supresión): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la cual fueron recopilados, o cuando retire su consentimiento.
- Derecho de Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias previstas por la ley.
- Derecho a la Portabilidad: solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica.
Para ejercer cualquiera de estos derechos, el Usuario puede enviar una solicitud a contacto@intercepta.cl, identificándose debidamente. IC responderá dentro de los plazos establecidos por la legislación vigente.
7. Medidas de Seguridad
IC implementa medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, pérdida, alteración o destrucción, incluyendo:
- Cifrado de datos: las contraseñas se almacenan mediante algoritmos de hash seguros. Las comunicaciones se realizan a través de protocolos cifrados (HTTPS/TLS).
- Control de acceso: cada usuario solo puede acceder a su propia información. Los accesos están protegidos mediante autenticación segura.
- Aislamiento de datos: la información de cada usuario está lógicamente separada, impidiendo el acceso cruzado entre cuentas.
- Respaldo de datos: se realizan copias de seguridad periódicas para garantizar la recuperación ante incidentes.
- Monitoreo: se implementan controles para detectar accesos no autorizados o actividades anómalas.
8. Transferencia Internacional de Datos
IC podrá utilizar proveedores de servicios de infraestructura (hosting, almacenamiento en la nube) cuyos servidores pueden estar ubicados fuera de Chile. En tales casos:
- IC se asegurará de que dichos proveedores ofrezcan un nivel adecuado de protección conforme a los estándares exigidos por la legislación chilena.
- Se suscribirán las cláusulas contractuales pertinentes para garantizar la protección de los datos personales transferidos.
- En ningún caso la transferencia incluirá el contenido, evidencia o documentación cargada por el Usuario con fines distintos al almacenamiento y prestación del Servicio.
9. Conservación de los Datos
Los datos personales del Usuario serán conservados mientras su cuenta permanezca activa y durante el tiempo necesario para cumplir con las finalidades descritas en esta política. Específicamente:
- Datos de cuenta: se conservan mientras la suscripción esté activa. Tras la cancelación, se mantienen por un plazo máximo de 30 días para permitir la exportación, tras lo cual serán eliminados.
- Evidencia y contenido: se elimina junto con la cuenta del Usuario, dentro del mismo plazo de 30 días posteriores a la cancelación.
- Registros de actividad: pueden conservarse de forma anonimizada para fines estadísticos.
- Datos requeridos por ley: se conservarán durante el plazo legalmente establecido, aun cuando el Usuario solicite su eliminación.
10. Cookies y Tecnologías Similares
IC utiliza cookies estrictamente necesarias para el funcionamiento del Servicio, tales como:
- Cookies de sesión: para mantener su sesión iniciada y garantizar la seguridad de la autenticación.
- Cookies funcionales: para recordar preferencias de visualización y configuración del usuario.
IC no utiliza cookies de rastreo, analítica de terceros ni cookies publicitarias. No se recopilan datos de navegación del Usuario fuera de la Plataforma.
11. Terceros y Encargados de Tratamiento
IC puede compartir datos personales limitados con terceros exclusivamente para la prestación del Servicio:
- Pasarelas de pago: para procesar transacciones de suscripción. Solo se comparten los datos estrictamente necesarios para la transacción.
- Proveedores de autenticación (Google): cuando el Usuario elige iniciar sesión a través de un proveedor externo.
- Proveedores de infraestructura: para hosting y almacenamiento del Servicio, bajo acuerdos de confidencialidad y protección de datos.
Estos terceros actúan como encargados de tratamiento y están contractualmente obligados a tratar los datos conforme a esta política y a la legislación aplicable.
12. Notificación de Brechas de Seguridad
En caso de una brecha de seguridad que afecte datos personales, IC se compromete a:
- Notificar a los usuarios afectados dentro de las 72 horas siguientes a la detección del incidente.
- Informar a la autoridad de protección de datos competente según lo establecido por la legislación vigente.
- Detallar la naturaleza de la brecha, los datos potencialmente comprometidos y las medidas adoptadas para mitigar sus efectos.
13. Datos de Menores de Edad
IC no está dirigido a menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si tomamos conocimiento de que se han recopilado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos de inmediato. Si usted cree que un menor ha proporcionado datos personales a IC, contáctenos en contacto@intercepta.cl.
14. Modificaciones a esta Política
IC se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas o en la legislación aplicable. Las modificaciones entrarán en vigencia a partir de su publicación en la Plataforma. Cuando los cambios sean sustanciales, notificaremos al Usuario por correo electrónico con al menos 15 días de anticipación.
El uso continuado del Servicio tras la publicación de una versión actualizada de esta política constituye la aceptación de los cambios.
15. Legislación Aplicable y Jurisdicción
Esta Política de Privacidad se rige por las leyes de la República de Chile, incluyendo:
- Ley 19.628 sobre Protección de la Vida Privada.
- Ley 21.719 sobre Protección de Datos Personales.
- Ley 21.663 Marco de Ciberseguridad e Infraestructura Crítica de la Información.
Cualquier controversia derivada de esta política será sometida a la jurisdicción de los tribunales ordinarios de Santiago de Chile, renunciando las partes a cualquier otro fuero que pudiera corresponderles. Asimismo, el Usuario podrá ejercer sus derechos ante la autoridad de protección de datos personales que corresponda.
16. Contacto
Para consultas, solicitudes de ejercicio de derechos ARCO o cualquier asunto relacionado con la protección de sus datos personales, puede contactarnos en:
- Email: contacto@intercepta.cl
- Web: compliance.intercepta.cl