Esta Política de Privacidad (la “Política”) describe cómo Cubillos Lama SpA trata los datos personales en el marco de GoLegit Business, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, con las modificaciones introducidas por la Ley N° 21.719. Se mantiene permanentemente disponible al público, con su fecha y versión, en cumplimiento del deber de información y transparencia (Art. 14 ter de dicha ley).
1. Responsable de los datos y delegado de protección de datos
Cubillos Lama SpA, RUT 78.393.969-K, con domicilio en Santiago de Chile (el “Operador” o “GoLegit”), es el responsable del tratamiento respecto de los datos de sus Clientes y usuarios. Su representante legal es el indicado en los registros de la sociedad. Hemos designado un delegado de protección de datos personales, con quien puedes comunicarte en datos@golegit.cl para todo lo relativo al tratamiento de tus datos.
2. Cómo contactarnos y ejercer tus derechos
Puedes dirigir tus consultas y solicitudes sobre datos personales al correo electrónico soporte@golegit.cl, medio a través del cual se reciben y gestionan las solicitudes de los titulares.
3. Qué datos tratamos, con qué finalidad y sobre qué base
Tratamos las siguientes categorías de datos: (i) datos de identificación y contacto del Cliente y de los usuarios de su cuenta (nombre, RUT, correo, teléfono); (ii) datos de la empresa y de sus órganos (socios, accionistas, representantes, directores); (iii) datos de terceros que el Cliente carga para operar (contrapartes, firmantes, proveedores y trabajadores); y (iv) datos de uso del Servicio necesarios para su funcionamiento y seguridad.
Las finalidades del tratamiento son específicas: prestar el Servicio, es decir, permitir preparar, generar, firmar, organizar y conservar documentos legales; recordar obligaciones y vencimientos; gestionar la cuenta, los planes y la facturación; y cumplir obligaciones legales del Operador. La base de licitud es, según el caso, el consentimiento del titular, la ejecución del contrato de prestación del Servicio, el cumplimiento de una obligación legal o el interés legítimo del Operador en operar y asegurar el Servicio, en los términos que permite la ley.
4. Destinatarios: encargados y proveedores (incluida la inteligencia artificial)
Para prestar el Servicio nos apoyamos en proveedores que actúan como encargados del tratamiento bajo nuestras instrucciones y solo para las finalidades del Servicio (infraestructura de alojamiento, envío de correos, generación y firma de documentos, y proveedores de inteligencia artificial que asisten en preparar, redactar y explicar documentos y obligaciones). Estos encargados tratan los datos únicamente conforme al encargo y a nuestras instrucciones, sin poder usarlos para un objeto distinto ni cederlos, en los términos del Art. 15 bis de la ley. Los datos que se procesan con inteligencia artificial no se utilizan para entrenar sus modelos: se emplean solo para generar la respuesta que el Servicio necesita en ese momento. No vendemos datos personales.
5. GoLegit como encargado del Cliente
Respecto de los datos de terceros que la empresa carga (sus trabajadores, socios o contrapartes), la empresa Cliente es el responsable del tratamiento y GoLegit actúa como encargado, tratándolos exclusivamente conforme a sus instrucciones y a la finalidad del Servicio. El Cliente es quien debe contar con la base de licitud para tratar esos datos y para incorporarlos al Servicio.
6. Transferencias internacionales
Para prestar el Servicio, algunos de nuestros encargados tratan datos fuera de Chile, principalmente en los Estados Unidos de América. A la fecha de esta versión, son: el proveedor de infraestructura y base de datos (Supabase), el proveedor de alojamiento de la aplicación (Vercel) y el proveedor de inteligencia artificial (Anthropic). Con cada uno mantenemos acuerdos que obligan a tratar los datos solo conforme a nuestras instrucciones y a proteger su seguridad y confidencialidad, como garantía de un nivel adecuado de protección. Si incorporamos o cambiamos un encargado que trate datos en el extranjero, actualizaremos esta información.
7. Por cuánto tiempo conservamos los datos
Conservamos los datos personales mientras exista la cuenta y sean necesarios para las finalidades descritas. Tras la eliminación de la cuenta, anonimizamos los datos personales del usuario y conservamos únicamente lo que la ley obliga a mantener como evidencia —por ejemplo, los documentos firmados electrónicamente y los registros laborales y tributarios—, al amparo de las excepciones del Art. 7 de la ley (cumplimiento de una obligación legal y ejercicio o defensa de reclamaciones), y por los plazos que cada norma disponga.
8. Tus derechos (acceso, rectificación, supresión, oposición, portabilidad)
Como titular tienes derecho a solicitar el acceso, la rectificación, la supresión, la oposición y la portabilidad de tus datos, en los términos de la ley. La eliminación de tu cuenta la puedes ejercer directamente desde tu perfil; las demás solicitudes, escribiendo a soporte@golegit.cl. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado antes del retiro.
9. Recurso ante la Agencia
Si consideras que no hemos atendido adecuadamente tu solicitud, tienes derecho a recurrir ante la Agencia de Protección de Datos Personales, en los casos y la forma que establece la ley.
10. Origen de los datos
Los datos provienen directamente del Cliente y de los usuarios de su cuenta, y de los datos de terceros que el Cliente incorpora al Servicio bajo su responsabilidad. No recopilamos datos desde fuentes de acceso público para estas finalidades.
11. Decisiones automatizadas e inteligencia artificial
El Servicio utiliza tecnología, incluida inteligencia artificial, para asistir en la preparación, redacción y explicación de documentos y en el recordatorio de obligaciones. Estas funciones son de apoyo: no adoptan por sí solas decisiones con efectos jurídicos sobre el titular ni reemplazan la revisión y decisión del Cliente y de sus asesores. La lógica aplicada consiste, en términos generales, en ordenar y completar información a partir de los datos que el propio Cliente ingresa y de plantillas y reglas legales. Si en el futuro incorporáramos decisiones automatizadas con efectos jurídicos, informaremos su lógica y consecuencias y las garantías aplicables, conforme a la ley.
12. Seguridad
Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales, considerando el estado de la técnica y los riesgos del tratamiento: control de acceso, cifrado en tránsito, aislamiento de la información entre clientes, registros de auditoría y resguardo de la integridad de los documentos firmados. Ningún sistema es completamente infalible; en caso de una vulneración que afecte datos personales, actuaremos conforme a la ley.
13. Cambios a esta Política
Esta Política se identifica con su versión y fecha (al inicio de este documento). Cuando la modifiquemos de forma sustancial —por ejemplo, una nueva finalidad o un nuevo destinatario—, publicaremos la versión actualizada y, cuando corresponda, te pediremos aceptar la nueva versión antes de continuar usando el Servicio.