Política de Privacidad

1. Marco normativo

Esta política se ajusta a la Ley chilena Nº 19.628 sobre Protección de la Vida Privada (protección de datos personales), a la Constitución Política de la República de Chile (garantía del derecho a la vida privada y a la protección de datos personales) y, cuando corresponda, a la normativa de la Agencia de Protección de Datos Personales de Chile. En materia de seguridad de la información y ciberseguridad, nos alineamos con el Marco sobre Ciberseguridad e Infraestructura Crítica de la Información (Ley Nº 21.663) y con las buenas prácticas que de él se derivan.

Para usuarios en el Espacio Económico Europeo (EEE) o en otros territorios con legislación específica, también nos regimos por los principios y derechos previstos en el Reglamento (UE) 2016/679 (RGPD) y en otras normas internacionales de protección de datos personales aplicables, en la medida en que dichas normas resulten aplicables a nuestro tratamiento.

2. Responsable del tratamiento

El responsable del tratamiento de los datos personales que recogemos a través del sitio web flurix.ai y de los canales asociados (formularios de contacto, WhatsApp, correo electrónico) es SSUPERAPIS IO SPA (RUT 77.745.979 -1), que opera bajo la marca Flurix («nosotros», «nuestro»). Domicilio: Los Piñones 47, Providencia.

Puedes contactarnos en: [email protected] o a través del formulario de contacto del sitio.

3. Datos que recogemos

Fuentes de recolección: Obtenemos tus datos (i) cuando tú nos los facilitas a través del Sitio, formularios, correo o WhatsApp; (ii) del uso que haces del Sitio (datos técnicos); y (iii) de las comunicaciones que mantengas con nosotros (consultas, soporte). No vendemos datos a terceros para fines de marketing.

Recogemos únicamente los datos que nos facilitas de forma voluntaria:

• Formulario de contacto y consultoría: nombre, email, empresa, cargo, teléfono, tamaño de empresa y mensaje.
• Newsletter (si te suscribes): dirección de correo electrónico.
• Comunicación por WhatsApp o correo: los datos que nos envíes en ese contexto.

También podemos recoger datos técnicos de uso (dirección IP, tipo de navegador, páginas visitadas) para el correcto funcionamiento del sitio y la seguridad, en la medida permitida por la ley.

4. Finalidad y base legal

Utilizamos tus datos para:

• Responder a tu solicitud de consultoría o de información.
• Enviarte comunicaciones comerciales o de newsletter solo si nos has dado tu consentimiento.
• Gestionar la relación comercial y la prestación de servicios, cuando exista un contrato o precontrato.
• Cumplir obligaciones legales y mejorar la seguridad y el funcionamiento del sitio.

De conformidad con la Ley 19.628, el tratamiento se funda en tu consentimiento (formularios, newsletter), en la ejecución de un contrato o de medidas precontractuales (consultoría, servicios) o en el cumplimiento de obligaciones legales. Cuando la normativa aplicable lo permita (por ejemplo, bajo el RGPD), podremos apoyarnos además en el interés legítimo para fines de seguridad y mejora del sitio.

5. Conservación y cesión

Conservamos tus datos el tiempo necesario para las finalidades indicadas y para cumplir obligaciones legales (Ley 19.628 y normativa aplicable). Los plazos dependen del tipo de dato y de la finalidad: datos de contacto y consultoría mientras dure la relación y los plazos legales de prescripción o retención; datos de newsletter hasta que revoques la suscripción; datos técnicos el tiempo necesario para seguridad y funcionamiento del sitio.

Si solicitas la eliminación de tus datos, podremos conservarlos durante el tiempo estrictamente necesario para cumplir obligaciones legales, resolver reclamaciones o garantizar la seguridad, utilizándolos solo para esos fines. No vendemos ni alquilamos tus datos personales. Podemos compartirlos con encargados del tratamiento o proveedores que nos ayudan a operar el sitio (hosting, email, herramientas de análisis o de soporte al cliente), bajo contrato y con garantías de confidencialidad y seguridad, en los términos permitidos por la ley chilena y por las normas internacionales de protección de datos que resulten aplicables.

6. Proyectos, integraciones y conexiones con terceros

En el marco de proyectos de desarrollo, consultoría o implementación de soluciones (por ejemplo integraciones con servicios externos, APIs o plataformas de terceros), solo actuamos de forma privada y con tu consentimiento explícito. Cualquier conexión o acceso a sistemas, cuentas o datos que tú utilices en servicios de terceros se realizará únicamente bajo tu autorización y en el ámbito acordado en el contrato o encargo.

Nunca accederemos a tus datos en cuentas o servicios de terceros (como Google, Twilio, Microsoft, Salesforce, pasarelas de pago u otras plataformas que uses) sin tu consentimiento previo y claro. No leemos, almacenamos ni utilizamos credenciales, datos de uso o información personal que residan en esos servicios, salvo que tú nos lo solicites expresamente para un fin concreto (por ejemplo, configurar una integración) y dentro de los límites que tú definas.

Cualquier acceso o integración con servicios de terceros en el contexto de un proyecto se documentará y se regirá por el acuerdo de confidencialidad y el alcance acordados contigo.

7. Derechos del titular de los datos

En virtud de la Ley 19.628 y de la normativa chilena de protección de datos, tú, como titular de los datos personales, tienes derecho a conocer qué datos tratamos sobre ti, a solicitar su corrección o eliminación cuando corresponda, y a oponerte al tratamiento en los casos previstos por la ley.

Cuando sea aplicable el RGPD (usuarios en el EEE o en territorios donde rija), además tienes derecho a: acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, oposición, portabilidad de los datos y a retirar el consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento anterior. Asimismo, puedes presentar una reclamación ante la autoridad de control de protección de datos de tu país (en Chile, la Agencia de Protección de Datos Personales; en la UE, la autoridad del Estado miembro correspondiente).

Procedimiento para ejercer tus derechos: Envíanos una solicitud escrita a [email protected] indicando, al menos: nombre, apellido, correo electrónico, RUT (o documento de identidad) y el derecho o derechos que deseas ejercer. Por razones de seguridad, podemos solicitar que verifiques tu identidad antes de responder. Atenderemos tu solicitud en los plazos establecidos por la ley aplicable.

8. Cookies y tecnologías similares

En flurix.ai usamos almacenamiento local del navegador y scripts de terceros con las finalidades indicadas abajo. Puedes cambiar tu elección sobre el widget Coworker desde «Preferencias de cookies» en el pie del sitio.

• Necesarias: preferencia de consentimiento del widget (localStorage, clave flurix-cookie-consent-v2).
• Análisis: Google Tag Manager (GTM-N4ZPZPHG), incluido en el sitio para ejecutar el contenedor publicado (por ejemplo Google Analytics 4 u otras etiquetas que configures en GTM), con el fin de medir visitas y uso del sitio de forma agregada.
• Funcional (opcional): widget de asistente Coworker (cowork.flurix.ai), que solo se carga si lo aceptas en el banner; puede usar cookies o almacenamiento propio para el chat embebido.

Los proveedores de terceros pueden tratar datos según sus propias políticas; te recomendamos consultar la documentación de Google y de Coworker si necesitas más detalle.

9. Seguridad y cambios

Aplicamos medidas técnicas y organizativas para proteger tus datos personales, en línea con los estándares exigidos por la Ley 19.628, con el Marco sobre Ciberseguridad (Ley 21.663) y, cuando corresponda, por el RGPD y otras normas internacionales de protección de datos.

Encriptación: Los datos se encriptan en tránsito y en reposo, utilizando técnicas y estándares ampliamente reconocidos, para reducir el riesgo de acceso no autorizado o de pérdida de confidencialidad.

Control de acceso: Utilizamos técnicas avanzadas de acceso, como passkeys (claves de acceso basadas en estándares WebAuthn) y doble verificación de seguridad (autenticación en dos factores, 2FA), cuando están disponibles en los sistemas que utilizamos, para reforzar la protección de las cuentas y de los datos que nos confías.

Esta política puede actualizarse; la versión vigente es la publicada en esta página con la fecha de «Última actualización» indicada al inicio.

Enlaces externos: El Sitio puede contener enlaces a sitios web de terceros. No somos responsables del tratamiento de datos personales que realicen esos sitios ni de sus prácticas de privacidad. Te recomendamos leer sus políticas antes de facilitarles información.