1. Introducción
En Sonqollay SpA ("la Empresa", "nosotros"), respetamos su privacidad y nos comprometemos a proteger sus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza la plataforma AURA ("el Servicio").
Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, la Ley N° 21.719 sobre Protección y Tratamiento de Datos Personales (vigente desde diciembre de 2026) y demás normativa aplicable en la República de Chile.
Al utilizar el Servicio, usted acepta las prácticas descritas en esta política. Le recomendamos leerla detenidamente junto con nuestros Términos de Servicio.
2. Responsable del Tratamiento
El responsable del tratamiento de sus datos personales es:
- Razón social: Sonqollay SpA
- RUT: [XX.XXX.XXX-X]
- Dirección: [Dirección completa], Santiago, Chile
- Correo electrónico: contacto@sonqollay.cl
- Delegado de Protección de Datos: [Nombre/Cargo por designar] — [dpo@sonqollay.cl]
3. Datos que Recopilamos
3.1 Datos proporcionados por el usuario
- Información de cuenta: nombre, dirección de correo electrónico y contraseña al registrarse
- Información de perfil: cargo, rol profesional y foto de perfil (opcional)
- Datos de proyecto: información técnica de proyectos de construcción ingresada en la plataforma
- Archivos cargados: documentos, planos, archivos de audio y otros archivos subidos al Servicio
3.2 Datos recopilados automáticamente
- Datos de uso: páginas visitadas, acciones realizadas, frecuencia y duración de uso
- Información técnica: tipo de navegador, sistema operativo, dirección IP y tipo de dispositivo
- Cookies: identificadores de sesión y preferencias (ver sección de Cookies)
3.3 Datos procesados por inteligencia artificial
Algunas funcionalidades del Servicio utilizan inteligencia artificial provista por terceros (actualmente Google Gemini API) para procesar datos del usuario, como la transcripción de audio de reuniones. El uso de estas funcionalidades requiere consentimiento explícito del usuario al momento de activarlas.
Estos datos se procesan exclusivamente para la funcionalidad solicitada y no se utilizan para entrenar modelos de IA. El procesamiento implica transferencia internacional de datos (ver sección 7).
4. Cómo Usamos los Datos
Utilizamos sus datos personales para:
- Proveer, mantener y mejorar el Servicio
- Gestionar su cuenta y autenticación
- Procesar las funcionalidades solicitadas (gestión de proyectos, planificación, reportes)
- Enviar comunicaciones relacionadas con el Servicio (invitaciones, notificaciones, actualizaciones)
- Brindar soporte técnico
- Analizar el uso del Servicio para mejorar la experiencia del usuario
- Cumplir con obligaciones legales
No utilizaremos sus datos personales para fines distintos a los aquí descritos sin obtener su consentimiento previo.
5. Base Legal para el Tratamiento
El tratamiento de sus datos personales se basa en las siguientes bases legales, conforme a la legislación chilena vigente:
- Ejecución del contrato: para proveer el Servicio contratado (Art. 13 Ley 21.719)
- Consentimiento explícito: para funcionalidades opcionales como procesamiento de audio por IA y comunicaciones de marketing (Art. 12 Ley 21.719)
- Interés legítimo: para mejorar el Servicio y garantizar su seguridad (Art. 13 Ley 21.719)
- Obligación legal: cuando sea requerido por la legislación aplicable
6. Compartir Datos con Terceros
No vendemos sus datos personales. Podemos compartir información con los siguientes terceros:
- Alojamiento e infraestructura: Vercel Inc. (hosting de la aplicación) y Google Cloud Platform (almacenamiento de archivos), con servidores ubicados en Estados Unidos
- Procesamiento de IA: Google LLC (Gemini API) para transcripción de audio de reuniones, con servidores ubicados en Estados Unidos. Solo se activa con consentimiento explícito del usuario
- Envío de correos electrónicos: Resend Inc. para notificaciones e invitaciones, con servidores ubicados en Estados Unidos
- Miembros de su organización: otros usuarios de su misma organización dentro de la plataforma pueden ver datos compartidos de proyectos
- Requerimientos legales: cuando sea requerido por ley, orden judicial o autoridad competente en Chile
Todos nuestros proveedores están sujetos a acuerdos de confidencialidad y protección de datos. No compartimos datos personales con terceros para fines publicitarios o de marketing.
7. Transferencias Internacionales de Datos
Para la prestación del Servicio, sus datos personales pueden ser transferidos y procesados fuera de Chile, específicamente en Estados Unidos, por los siguientes proveedores:
- Google Cloud Platform: almacenamiento de archivos y documentos del proyecto
- Google Gemini API: procesamiento de audio para transcripción de reuniones (solo cuando el usuario activa esta funcionalidad)
- Vercel Inc.: alojamiento y ejecución de la aplicación web
- Resend Inc.: envío de correos electrónicos transaccionales
Estas transferencias se realizan con las siguientes garantías conforme a la Ley N° 21.719:
- Cláusulas contractuales tipo aprobadas por el Ministerio de Economía de Chile para transferencias internacionales de datos personales
- Acuerdos de procesamiento de datos (DPA) con cada proveedor
- Medidas de seguridad técnicas y organizativas verificadas
Al utilizar el Servicio, usted consiente expresamente la transferencia de sus datos a los países indicados para los fines descritos. Puede revocar este consentimiento en cualquier momento contactándonos, lo cual puede implicar la imposibilidad de continuar utilizando ciertas funcionalidades del Servicio.
8. Almacenamiento y Seguridad
Sus datos se almacenan en servidores seguros con cifrado en tránsito y en reposo. Implementamos medidas de seguridad técnicas y organizativas apropiadas, incluyendo:
- Cifrado de datos en tránsito (TLS/HTTPS)
- Cifrado de contraseñas con algoritmos seguros (bcrypt)
- Control de acceso basado en roles a nivel de aplicación
- Monitoreo de seguridad continuo
- Copias de seguridad regulares con cifrado
- Registro de auditoría de acceso a datos sensibles
9. Plazos de Retención de Datos
Conservamos sus datos personales de acuerdo con los siguientes plazos:
- Datos de cuenta: mientras su cuenta esté activa y hasta 30 días después de la cancelación, para permitir la exportación de datos
- Datos de proyecto: mientras la organización mantenga su suscripción activa y hasta 90 días después de la cancelación
- Archivos cargados: mientras la organización mantenga su suscripción activa. Se eliminan dentro de 90 días tras la cancelación
- Audio de reuniones y transcripciones: mientras la organización mantenga su suscripción activa. Se eliminan dentro de 30 días tras la cancelación
- Registros de uso y logs: hasta 12 meses desde su generación
- Datos de facturación: según los plazos exigidos por la legislación tributaria chilena (mínimo 6 años)
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible, salvo que exista una obligación legal de conservación.
10. Notificación de Brechas de Seguridad
En caso de una brecha de seguridad que comprometa datos personales, la Empresa se compromete a:
- Notificar a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes al conocimiento del incidente, conforme a la Ley N° 21.719
- Informar a los titulares de datos afectados sin dilación indebida cuando la brecha pueda suponer un alto riesgo para sus derechos y libertades
- Documentar internamente el incidente, sus efectos y las medidas correctivas adoptadas
La notificación a los usuarios afectados incluirá la naturaleza de la brecha, los datos comprometidos, las posibles consecuencias y las medidas adoptadas o propuestas para mitigar los efectos.
11. Derechos del Usuario
De acuerdo con la Ley N° 19.628 y la Ley N° 21.719, usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: solicitar confirmación de si tratamos sus datos y obtener una copia de los mismos
- Rectificación: corregir datos inexactos o incompletos
- Supresión (cancelación): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines del tratamiento
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable
- Limitación: solicitar la limitación del tratamiento en determinadas circunstancias
- Revocación del consentimiento: retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo
Para ejercer cualquiera de estos derechos, contáctenos a través de los medios indicados en la sección de Contacto. Nos comprometemos a responder dentro de 30 días hábiles.
Si considera que el tratamiento de sus datos vulnera sus derechos, puede presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile.
13. Menores de Edad
El Servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor sin el consentimiento de su representante legal, procederemos a eliminarlos y notificar al representante.
14. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados a los usuarios con al menos 30 días de anticipación a través del correo electrónico registrado y mediante aviso destacado en la plataforma. La fecha de última actualización se indica al inicio de este documento.
Si los cambios implican un nuevo tratamiento de datos que requiera consentimiento, se le solicitará nuevamente su autorización antes de proceder.
15. Contacto
Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos o reportar un incidente de seguridad, puede contactarnos en:
- Razón social: Sonqollay SpA
- RUT: [XX.XXX.XXX-X]
- Dirección: [Dirección completa], Santiago, Chile
- Sitio web: sonqollay.cl
- Correo electrónico: contacto@sonqollay.cl
- Delegado de Protección de Datos: [dpo@sonqollay.cl]