Política de Privacidad y Tratamiento de Datos Personales
1. Sobre esta Política
La presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la "Política") regula la forma en que la plataforma Acredix (en adelante, el "Sitio" o la "Plataforma") recopila, procesa, almacena y protege los datos personales de sus usuarios y de terceros, en estricto cumplimiento de la Ley N° 21.719 sobre Protección de los Datos Personales, la Ley N° 21.663 Marco de Ciberseguridad, y demás normativas aplicables en la República de Chile.
El uso de la Plataforma implica la aceptación expresa de las disposiciones contenidas en este documento. Si no estuviera conforme con estas cláusulas, por favor absténgase de utilizar los servicios de Acredix.
2. Identidad del Titular y Roles en el Tratamiento
Este sitio y la plataforma Acredix son de propiedad de Arketix SpA, sociedad dedicada a la prestación de servicios tecnológicos con domicilio en Rantal 1601, comuna de Puerto Montt, Rol Único Tributario Nº 78.383.734-K, representada legalmente por don Jean Czsichke Ojeda y don Sebastián Contreras Pizarro.
Para efectos de la Ley N° 21.719, Arketix SpA asume dos roles jurídicos distintos dependiendo del origen de los datos:
A. Como Responsable del Tratamiento: Respecto de los datos personales de los representantes legales, administradores y usuarios directos de la empresa contratista que crea una cuenta en Acredix (datos de registro, facturación y contacto).
B. Como Encargado del Tratamiento: Respecto de los datos personales (incluyendo eventuales datos sensibles) de los trabajadores de la empresa contratista, los cuales están contenidos en los documentos laborales, previsionales y de Seguridad y Salud en el Trabajo (SST), entre otros documentos laborales, que el contratista sube a la Plataforma. En este caso, el Contratista es el Responsable del Tratamiento, y Arketix SpA se limita a procesar dichos datos por cuenta de aquel, para los fines de validación documental.
Delegado de Protección de Datos (DPO): Arketix SpA ha designado a don Sebastián Matías Contreras Pizarro, abogado, C.I. N° 17.402.216-K, como encargado de velar por el cumplimiento normativo interno, quien podrá ser contactado a través del correo electrónico privacidad@acredix.cl.
3. Datos Recopilados y Finalidades del Tratamiento
Arketix SpA tratará los datos exclusivamente para las siguientes finalidades:
Gestión Comercial y Operativa: Creación de cuentas de usuario, facturación de los planes (Start, Pro, Full, Enterprise), y comunicación de alertas de vencimiento de documentos.
Procesamiento Documental: Análisis automático de legibilidad, completitud, autenticidad básica, vigencia y consistencia de los expedientes de acreditación cargados por el Contratista.
Generación de Reportes y Expedientes: Elaboración de dashboards y resúmenes de cumplimiento normativo laboral y de SST requeridos por las empresas Mandantes.
4. Tratamiento mediante Inteligencia Artificial y Transparencia Algorítmica
Conforme a los principios de transparencia de la legislación chilena, se informa expresamente que la Plataforma Acredix utiliza modelos de Inteligencia Artificial (IA) avanzados, específicamente modelos provistos por Google (Gemini 3 o su versión más reciente) y OpenAI (GPT en sus distintas versiones, según conveniencia y características técnicas), integrados a través de la infraestructura de Vercel.
Entrenamiento de Modelos: Los documentos y la información cargada por los Contratistas a la Plataforma no serán utilizados para entrenar y mejorar los modelos de Inteligencia Artificial mencionados.
Obligación del Contratista: Al aceptar esta Política, el Contratista (en su calidad de Responsable del Tratamiento) declara, garantiza y asume la responsabilidad exclusiva de haber obtenido previamente el consentimiento expreso, libre e informado de sus trabajadores (titulares de los datos) para que su información laboral y de salud sea procesada mediante sistemas automatizados y utilizada para el entrenamiento de algoritmos de Inteligencia Artificial por parte de Arketix SpA y sus proveedores tecnológicos.
5. Flujo, Entrega y Transferencia Internacional de Datos
Para la correcta prestación de los servicios de Acredix, los datos personales serán objeto de las siguientes transferencias:
Entrega de información a Empresas Mandantes: Dependiendo de la configuración del servicio, Arketix SpA podrá compartir directamente los expedientes y documentos de los trabajadores con las empresas Mandantes que exijan la acreditación. En otros casos, será el propio Contratista quien deberá descargar y remitir dicha documentación.
Transferencia Internacional de Datos: Los datos procesados por Acredix se encuentran alojados en servidores ubicados en Estados Unidos de América, provistos a través de la infraestructura de Vercel. El Usuario consiente expresamente esta transferencia internacional, reconociendo que Arketix SpA exige a sus proveedores estándares de protección adecuados a la normativa nacional.
6. Plazos de Conservación
El período de conservación de la documentación en la Plataforma dependerá del plan comercial contratado por el Contratista.
En el caso del plan estándar (Start), Arketix SpA procederá a la eliminación definitiva de los antecedentes y documentos a los 30 días corridos desde el término de la suscripción o cierre de la cuenta. Para los planes superiores, los plazos de conservación se regirán por las condiciones específicas acordadas comercialmente en virtud de las necesidades de continuidad del Contratista.
7. Derechos ARCO+P de los Titulares
Arketix SpA garantiza en todo momento el libre ejercicio de los derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad (Derechos ARCO+P) reconocidos por la Ley N° 21.719.
Para ejercer estos derechos, el titular de los datos (o el Contratista en representación de sus trabajadores) deberá enviar una solicitud por escrito al Delegado de Protección de Datos al correo electrónico privacidad@acredix.cl, indicando el derecho que desea ejercer y acompañando copia de su cédula de identidad u otro documento que acredite su identidad o representación legal.
8. Ciberseguridad y Medidas de Protección (Ley N° 21.663)
Arketix ha implementado medidas técnicas y organizativas para asegurar la confidencialidad, integridad y disponibilidad de la información de sus usuarios.
La Plataforma Acredix cuenta con sistemas de control de acceso basados en roles, garantizando que sólo el personal y los usuarios autorizados tengan acceso a los expedientes documentales correspondientes a su jerarquía operativa.
Si bien Arketix SpA aplica medidas acordes al estado actual de su tecnología, el Usuario comprende que las transmisiones de datos a través de Internet no son enteramente infalibles. Arketix se compromete a escalar y evaluar continuamente sus protocolos de seguridad, incluyendo la futura adopción de cifrado de datos en tránsito y en reposo cuando el volumen o criticidad de las operaciones así lo requieran, para prevenir accesos no autorizados o filtraciones de información.
9. Modificación de la Política
Arketix SpA se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o a prácticas de la industria. Cualquier modificación será debidamente notificada a los Usuarios a través de la Plataforma o por correo electrónico.
10. Legislación Aplicable
Esta Política se rige en todos sus aspectos por las leyes de la República de Chile, especialmente la Ley N° 21.719 y la Ley N° 21.663. Cualquier controversia será sometida a la jurisdicción de los tribunales ordinarios de justicia competentes.