Política de privacidad

1. Quién es el responsable y cómo contactarlo

• Razón social: KaQu Servicios SpA
• RUT: 78.345.464-5
• Domicilio: Los Avellanos 2551, Ñuñoa, Santiago, Chile
• Representante legal: Carlos José Torres González
• Correo para ejercer tus derechos: hola@kalega.cl — por este correo o desde el panel de soporte de la Plataforma puedes canalizar todas tus solicitudes.

2. Dos roles distintos bajo la Ley N° 21.719

Kalega como responsable de tus datos. Tratamos los datos personales de nuestros usuarios (tu correo, nombre de la cuenta de empresa, datos de facturación) con el único propósito de prestar el servicio, gestionar la suscripción y mantener la comunicación comercial.

Kalega como encargado de tratamiento. Respecto de los datos de tus propios titulares (colaboradores, clientes, proveedores) que tú registras en el RAT y en los diagnósticos, tú eres el responsable y decides sus fines. Kalega actúa como un mero encargado, tratando esa información estrictamente bajo tus instrucciones contractuales, con prohibición absoluta de destinarla a otros fines, cederla o comercializarla.

3. Qué datos tratamos y con qué base legal

1. Datos de registro y cuenta (nombre, correo, RUT, teléfono, cargo): necesarios para celebrar y ejecutar el contrato de suscripción (Art. 13 letra c).
2. Datos de facturación e información tributaria: necesarios para cumplir obligaciones legales ante el Servicio de Impuestos Internos (Art. 13 letra b).
3. Datos de navegación, dispositivo y cookies: tratados con base en tu consentimiento (Art. 12) a través del banner de cookies, con fines de seguridad, control de sesiones y optimización de navegabilidad.
4. Gobernanza y evidencias de cumplimiento (RAT, diagnósticos, capacitaciones): tratados como encargado, para entregarte las herramientas del software.

4. Subencargados y transferencias internacionales (Art. 27)

Para la infraestructura, la disponibilidad y la autenticación, Kalega contrata proveedores que operan fuera de Chile. Esto constituye una transferencia internacional de datos, y estos son los destinos y la garantía que ampara cada uno:

"Cláusulas contractuales tipo" significa que el proveedor se obligó por contrato a proteger los datos con un estándar equivalente al que exige la ley chilena. Mantenemos acuerdos de tratamiento con cada subencargado que imponen las mismas obligaciones de seguridad y confidencialidad que asumimos contigo, y ninguno puede usar tus datos para fines propios.

5. Tus derechos y cómo ejercerlos (ARSOP)

De conformidad con el Artículo 4° de la Ley N° 21.719, tienes derecho a solicitar de forma gratuita y expedita:

• Acceso: confirmar si tratamos tus datos y obtener una copia.
• Rectificación: modificar datos inexactos, incompletos o desactualizados.
• Supresión: solicitar el borrado cuando ya no sean necesarios o revoques el consentimiento.
• Oposición: oponerte a tratamientos específicos, por ejemplo marketing directo.
• Portabilidad: recibir una copia en formato electrónico estructurado y de uso común para llevarla a otro proveedor.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.

Para ejercerlos, escribe acreditando tu identidad a hola@kalega.cl. Responderemos en un plazo máximo de 30 días corridos. Si consideras que tu solicitud no fue atendida debidamente, tienes derecho a reclamar ante la Agencia de Protección de Datos Personales (APDP).

Si los datos los cargó tu empleador u otra organización cliente, canalizaremos tu solicitud con esa organización, que es la responsable de ellos.

6. Retención y borrado seguro

• Plazo de resguardo al término: al cancelarse o terminarse tu suscripción por cualquier causa, dispones de un plazo fatal de 90 días corridos para exportar por ti mismo todos tus RAT, evidencias e historiales desde la plataforma.
• Borrado seguro: transcurridos los 90 días, aplicamos un protocolo de borrado irreversible de toda tu base de datos, tanto de los servidores activos como de los respaldos lógicos.
• Excepción tributaria: en cumplimiento de la normativa del Servicio de Impuestos Internos, conservamos de forma segura y en un entorno restringido la información de facturación y boletas durante el plazo de prescripción legal obligatorio, y la destruimos una vez vencido ese plazo.

7. Medidas de seguridad

Aplicamos controles técnicos y organizativos alineados al Artículo 14 quinquies:

• Cifrado de datos en reposo con estándar AES-256 y en tránsito con TLS.
• Trazabilidad y registro de accesos bajo el principio de mínimo privilegio.
• Copias de seguridad diarias automatizadas y procedimiento de restauración probado.
• Compromisos de confidencialidad de todo el personal con acceso lógico a los datos.

8. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de esta página y, si el cambio es relevante, te lo comunicaremos por correo o dentro de la plataforma.