Política de Privacidad de datOK

El responsable del tratamiento de sus datos personales es RCI Software SpA, RUT 78.449.503-5, sociedad por acciones constituida el 17 de junio de 2026, CVE CRohHFmGz4OC, con domicilio en Providencia, Región Metropolitana de Santiago, Chile, Providencia, Región Metropolitana, Chile. • Representante legal: Rodrigo José Casanova Inoquel, RUT 17.943.464-4, en calidad de Gerente General. • Delegado de Protección de Datos (DPO): dpo@datok.cl • Contacto legal: info@datok.cl Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede dirigirse al DPO a través de dpo@datok.cl. Responderemos dentro de los plazos establecidos por la Ley N° 21.719.

Esta Política de Privacidad aplica a todas las personas que interactúan con datOK y los servicios operados por RCI Software SpA, incluyendo: • Visitantes del sitio web datok.cl y subdominios asociados. • Usuarios registrados que crean una cuenta para utilizar la plataforma. • Suscriptores de planes de pago que contratan servicios. • Contactos comerciales que se comunican con nosotros por cualquier canal. Exclusión importante: Esta política NO aplica a los datos personales que nuestros clientes procesan a través de datOK como herramienta. En dicho contexto, el cliente actúa como Responsable del tratamiento y RCI Software SpA actúa como Encargado del tratamiento conforme al Artículo 15 quáter de la Ley 21.719. El tratamiento de datos en calidad de Encargado se rige por el contrato de encargo de tratamiento suscrito con cada cliente.

3.1 Datos entregados directamente por usted: • Identificativos: nombre completo, dirección de correo electrónico, número de teléfono. • Profesionales: cargo, departamento, área funcional dentro de su organización. • Empresa: razón social, RUT de la empresa, giro comercial, tamaño de la organización. • Comunicación: contenido de mensajes, consultas de soporte, formularios de contacto. • Pago: los datos de tarjetas y medios de pago son procesados y tokenizados íntegramente por Flow.cl. RCI Software SpA nunca almacena números de tarjeta, CVV ni datos sensibles de pago. 3.2 Datos recopilados automáticamente: • Dirección IP y geolocalización aproximada (país/región). • Navegador y dispositivo: tipo, versión, sistema operativo, resolución de pantalla. • Datos de uso: páginas visitadas, funcionalidades utilizadas, duración de sesión, clics, flujos de navegación. • Cookies y tecnologías similares: según lo detallado en nuestra Política de Cookies. 3.3 Datos obtenidos de terceros: • Invitaciones: cuando un usuario existente le invita a unirse a un workspace, recibimos su nombre y correo electrónico proporcionado por dicho usuario.

Tratamos sus datos personales para las siguientes finalidades, cada una amparada en una base de licitud conforme a la Ley 21.719: • Creación y gestión de cuenta → Base: ejecución del contrato (Art. 13 c). • Procesamiento de pagos y facturación → Base: cumplimiento de obligación legal (Art. 13 a) + ejecución del contrato. • Prestación del servicio datOK → Base: ejecución del contrato (Art. 13 c). • Notificaciones transaccionales (alertas, cambios de plan, vencimientos) → Base: ejecución del contrato. • Soporte técnico y atención al cliente → Base: ejecución del contrato + cumplimiento legal. • Analítica y mejora del servicio → Base: interés legítimo (Art. 13 e), con evaluación de proporcionalidad documentada. • Marketing y comunicaciones comerciales → Base: consentimiento expreso del titular (Art. 13 b). Puede revocar en cualquier momento. • Prevención de fraude y seguridad → Base: interés legítimo (Art. 13 e) + cumplimiento legal. • Cumplimiento de requerimientos de autoridades → Base: cumplimiento de obligación legal (Art. 13 a). • Defensa de derechos en procedimientos judiciales o administrativos → Base: interés legítimo (Art. 13 e).

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas, respetando los siguientes plazos: • Cuenta activa: mientras la cuenta exista y se mantenga la relación contractual. • Post-cancelación de cuenta: 6 años tras la cancelación, para cumplimiento de obligaciones tributarias (Art. 200 Código Tributario). • Documentos tributarios (facturas, boletas, notas de crédito): 6 años conforme a la legislación tributaria chilena. • Logs de seguridad y acceso: 12 meses desde su generación, salvo investigación en curso. • Cookies: según los plazos específicos detallados en nuestra Política de Cookies en datok.cl/cookies. • Registros de soporte técnico: 3 años desde la resolución del ticket o consulta. • Datos de marketing: hasta la revocación del consentimiento por parte del titular o la eliminación de la cuenta. Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma irreversible.

Conforme a la Ley 21.719, usted tiene los siguientes derechos sobre sus datos personales: • Derecho de acceso (Art. 5): solicitar confirmación de si tratamos sus datos y obtener una copia de ellos. • Derecho de rectificación (Art. 6): solicitar la corrección de datos inexactos, incompletos o desactualizados. • Derecho de cancelación (Art. 7): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad, haya retirado su consentimiento, u otra causa legal. • Derecho de oposición (Art. 8): oponerse al tratamiento de sus datos en determinadas circunstancias, especialmente cuando la base sea el interés legítimo. • Derecho de portabilidad (Art. 9): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. • Derecho de bloqueo (Art. 10): solicitar la suspensión temporal del tratamiento en los supuestos previstos por la ley. • Derecho a no ser objeto de decisiones automatizadas (Art. 8 bis): no ser sometido a decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente. Cómo ejercer sus derechos: Envíe su solicitud a dpo@datok.cl indicando su nombre, RUT o medio de identificación, el derecho que desea ejercer y una descripción de su solicitud. Responderemos en un plazo máximo de 30 días hábiles. Si no está satisfecho con nuestra respuesta, puede presentar una reclamación ante la Agencia de Protección de Datos Personales (APDP).

RCI Software SpA puede comunicar o encargar el tratamiento de datos personales a los siguientes terceros, exclusivamente para las finalidades descritas en esta política: • Supabase Inc. — Infraestructura de base de datos, autenticación y almacenamiento. • Cloudflare Inc. — CDN, protección DDoS, DNS y seguridad perimetral. • Anthropic PBC — Procesamiento de lenguaje natural mediante IA (Claude) para funcionalidades asistivas. • Flow SpA (Flow.cl) — Procesamiento de pagos, tokenización de tarjetas y gestión de suscripciones. • Resend Inc. — Envío de correos electrónicos transaccionales y notificaciones. • Hetzner Online GmbH — Servicios de infraestructura y hosting complementario. • Zoho Corporation Pvt. Ltd. — Correo corporativo y herramientas de productividad interna. • NIC Chile (Universidad de Chile) — Registro y administración de nombres de dominio .cl. La lista actualizada de sub-encargados se encuentra disponible en datok.cl/sub-encargados. RCI Software SpA no vende, alquila ni comercializa datos personales bajo ninguna circunstancia.

Algunos de nuestros proveedores de servicios operan fuera de Chile, lo que implica transferencia internacional de datos personales: • Estados Unidos: Supabase Inc., Anthropic PBC, Resend Inc., Cloudflare Inc. • Unión Europea: Hetzner Online GmbH (Alemania), Zoho Corporation (Países Bajos — centro de datos UE). Para garantizar un nivel adecuado de protección conforme a la Ley 21.719, implementamos las siguientes salvaguardas: • Cláusulas Contractuales Tipo (SCC): suscritas con cada proveedor que recibe datos fuera de Chile. • Certificaciones de seguridad: SOC 2 Tipo II, ISO 27001 u otras certificaciones equivalentes exigidas a los proveedores. • Data Processing Agreements (DPAs): acuerdos específicos de encargo de tratamiento que establecen obligaciones, medidas de seguridad y derechos de auditoría. • Evaluación de legislación local: análisis del marco jurídico del país receptor para asegurar que no comprometa las garantías otorgadas.

RCI Software SpA implementa medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o destrucción: Medidas técnicas: • Cifrado en tránsito mediante TLS 1.3 en todas las conexiones. • Cifrado en reposo mediante AES-256 para datos almacenados. • Autenticación multifactor (MFA) disponible y recomendada para todas las cuentas. • Registros de auditoría (logs) de acceso y operaciones críticas. • Backups automáticos cifrados con retención y pruebas de restauración periódicas. • Monitoreo continuo de infraestructura y alertas en tiempo real. • Escaneos de vulnerabilidades y revisiones de seguridad periódicas. Medidas organizativas: • Principio de menor privilegio en el acceso a sistemas y datos. • Acuerdos de confidencialidad con todo el personal y proveedores. • Capacitación periódica en protección de datos y seguridad de la información. • Procedimiento documentado de gestión de incidentes de seguridad. • Evaluaciones de Impacto en la Protección de Datos (EIPD) para tratamientos de alto riesgo. Notificación de brechas: En caso de vulneración de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes conforme al Art. 14 ter de la Ley 21.719, y a los titulares afectados cuando la brecha suponga un alto riesgo para sus derechos.

datOK integra inteligencia artificial a través del modelo Claude de Anthropic para ofrecer funcionalidades asistivas dentro de la plataforma. Es importante que conozca lo siguiente: • La IA se utiliza con carácter asistivo y no decisorio: genera sugerencias, borradores y recomendaciones que el usuario puede aceptar, modificar o rechazar libremente. • Ninguna decisión con efectos jurídicos o que le afecte significativamente se adopta de forma exclusivamente automatizada. • Toda salida generada por IA está sujeta a revisión humana antes de producir efectos. • Usted tiene derecho a solicitar intervención humana, expresar su punto de vista y impugnar cualquier resultado conforme al Art. 8 bis de la Ley 21.719. • Los datos enviados a Anthropic para procesamiento se transmiten bajo estrictas condiciones de confidencialidad y no son utilizados por Anthropic para entrenar sus modelos.

datOK es un servicio B2B (business-to-business) diseñado exclusivamente para empresas y profesionales. En consecuencia: • El servicio está dirigido a personas mayores de 18 años que actúan en representación de una organización o en calidad profesional. • No recopilamos intencionalmente datos personales de menores de 14 años. • No diseñamos ni dirigimos ninguna funcionalidad de la plataforma hacia menores de edad. • Si RCI Software SpA descubre que ha recopilado datos de un menor de 14 años sin el consentimiento de su representante legal, procederá a la eliminación inmediata de dichos datos y notificará al representante legal si fuera posible identificarlo. • Si usted tiene conocimiento de que un menor ha proporcionado datos personales a datOK, le rogamos nos contacte inmediatamente a dpo@datok.cl.

datOK utiliza cookies y tecnologías similares de almacenamiento local para el correcto funcionamiento del sitio y la mejora de la experiencia de usuario: • Cookies estrictamente necesarias: se instalan sin necesidad de consentimiento, ya que son imprescindibles para la navegación, la seguridad y las funcionalidades básicas de la plataforma (autenticación, preferencias de sesión, protección CSRF). • Cookies analíticas: requieren su consentimiento previo y se utilizan para recopilar información agregada sobre el uso del sitio, permitiéndonos entender patrones de navegación y mejorar el servicio. • No utilizamos cookies publicitarias ni de seguimiento de terceros con fines de marketing conductual. Puede gestionar sus preferencias de cookies en cualquier momento a través del panel de configuración disponible en el sitio. Para información detallada sobre cada cookie, su finalidad, duración y proveedor, consulte nuestra Política de Cookies completa en datok.cl/cookies.

RCI Software SpA se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos, requisitos legales o mejoras en nuestros servicios. Para garantizar la transparencia: • Cada versión de esta política se identifica con un número de versión (versionado semántico) y su fecha de entrada en vigencia. • Cualquier modificación sustantiva será notificada con al menos 30 días de anticipación a su entrada en vigencia mediante correo electrónico y/o aviso destacado en la plataforma. • Las versiones anteriores de esta política permanecerán accesibles en nuestro archivo de documentos legales para consulta. • El uso continuado de datOK tras la entrada en vigencia de una nueva versión constituye aceptación de los cambios, sin perjuicio del derecho del titular a cancelar su cuenta y solicitar la eliminación de sus datos. • Los cambios que requieran una nueva base de licitud o amplíen significativamente el alcance del tratamiento solicitarán su consentimiento renovado antes de aplicarse.

Esta Política de Privacidad se rige por la legislación de la República de Chile, en particular: • Ley N° 21.719 sobre Protección de Datos Personales y sus reglamentos complementarios. • Ley N° 19.628 sobre Protección de la Vida Privada, en lo que no haya sido modificada o derogada por la Ley 21.719. • Código Civil y demás normativa aplicable al tratamiento de datos personales en Chile. Para la resolución de cualquier controversia derivada de la interpretación o aplicación de esta política, las partes se someten a la jurisdicción de los Tribunales Ordinarios de Justicia de la comuna de Providencia, Región Metropolitana, Chile, sin perjuicio del derecho del titular a presentar reclamaciones ante la Agencia de Protección de Datos Personales (APDP).

Para ejercer sus derechos, realizar consultas o presentar reclamos relacionados con el tratamiento de sus datos personales, puede contactarnos a través de los siguientes canales: • Delegado de Protección de Datos (DPO): dpo@datok.cl — para ejercicio de derechos ARCO, consultas de privacidad y solicitudes formales. • Contacto general: info@datok.cl — para asuntos contractuales, legales, técnicos y operativos. • Dirección postal: Providencia, Región Metropolitana de Santiago, Chile, Providencia, Región Metropolitana, Chile. Nos comprometemos a responder toda solicitud relativa a protección de datos dentro de los plazos establecidos por la Ley 21.719 y a facilitar el ejercicio efectivo de sus derechos como titular de datos personales.