Política de Privacidad de datOK

El responsable del tratamiento de sus datos personales es RCI Software SpA, RUT 78.449.503-5, sociedad por acciones constituida el 17 de junio de 2026, CVE CRohHFmGz4OC. • Domicilio postal: [PENDIENTE — D3], Región Metropolitana, Chile. • Representante legal: Rodrigo José Casanova Inoquel, RUT 17.943.464-4. • Delegado de Protección de Datos (DPO): dpo@datok.cl • Contacto legal: info@datok.cl Para ejercer sus derechos u otras consultas, puede utilizar nuestro formulario en datok.cl/derechos o contactar al DPO. Responderemos dentro de los plazos establecidos por la ley (30 días corridos para derechos).

Esta Política aplica a las personas que interactúan con datOK donde RCI Software SpA (en adelante "RCI") actúa como Responsable del tratamiento: • Visitantes del sitio web y subdominios. • Usuarios registrados de la plataforma. • Contactos comerciales y prospectos. Exclusión importante (Rol de Encargado): Esta política NO aplica a los datos personales que nuestros clientes procesan utilizando datOK (ej. datos de sus propios empleados o usuarios). En dicho contexto, el cliente actúa como Responsable y RCI actúa como Encargado del tratamiento. El tratamiento de esos datos se rige exclusivamente por el contrato y nuestro Acuerdo de Procesamiento de Datos (DPA) disponible en datok.cl/legal/dpa. Para subencargados aplicables, visite datok.cl/legal/sub-encargados.

Obtenemos sus datos personales a través de las siguientes fuentes: • Directamente del titular: al registrarse, llenar un formulario, o contactarnos. • De su empleador u organización: al ser invitado a un workspace de datOK, recibimos su nombre y correo. • Fuentes de acceso público: para prospección comercial B2B, recolectamos datos de contacto corporativo disponibles públicamente. • Automáticamente: a través de cookies y tecnologías similares al navegar en nuestro sitio.

No solicitamos ni tratamos datos personales sensibles. Tratamos las siguientes categorías: • Identificativos: nombre completo, correo electrónico, teléfono. • Profesionales: cargo, empresa, RUT empresa. • Comunicación: mensajes y tickets de soporte. • Navegación y técnicos: IP, navegador, interacciones, cookies. • Pago: Procesados exclusivamente por Flow.cl; RCI nunca almacena tarjetas de crédito.

Detallamos nuestros tratamientos (T01-T18) y sus bases de licitud. Puede ver el detalle completo en datok.cl/legal/transparencia: • T01 Navegación y seguridad del sitio → Interés legítimo (mantener sitio operativo). • T02 Analítica web → Consentimiento. • T03 Publicidad y métricas → Consentimiento. • T04 Gestión de prospectos → Medidas precontractuales. • T05 Atención por chat → Ejecución de contrato / precontrato. • T06 Cuentas de usuario y acceso → Ejecución del contrato. • T07 Facturación y cobro → Obligación legal. • T08 Soporte técnico → Ejecución del contrato. • T09 Correos del servicio (alertas) → Ejecución del contrato. • T10 Marketing por correo → Consentimiento. • T11 Prospección comercial B2B → Interés legítimo (ofrecer servicios corporativos relevantes). • T12 Seguridad y prevención de fraude → Interés legítimo (proteger infraestructura). • T13 Gestión de derechos → Obligación legal. • T14 Gestión de incidentes (brechas) → Obligación legal. • T15 Sesiones de implementación → Ejecución del contrato. • T16 Proveedores y partners → Ejecución del contrato. • T17 Canal del DPO → Obligación legal / interés legítimo. • T18 Postulaciones laborales → Medidas precontractuales.

Los datos se conservan por el tiempo necesario para cumplir las finalidades: • Cuenta activa: mientras se mantenga la relación contractual. • Post-cancelación: 6 años para cumplimiento de obligaciones tributarias chilenas. • Logs y seguridad: 12 meses desde su generación. • Soporte técnico: 3 años desde la resolución. • Marketing / Analítica: hasta la revocación de su consentimiento. • Derechos e incidentes: 5 años desde resolución. Transcurridos los plazos, los datos serán eliminados o anonimizados de forma irreversible.

Usted dispone de 30 días corridos para que respondamos a sus solicitudes de derechos: • Acceso: confirmar si tratamos sus datos y obtener copia. • Rectificación: corregir datos inexactos o incompletos. • Supresión (olvido): eliminar datos cuando ya no sean necesarios o retire su consentimiento. • Oposición: oponerse al tratamiento, especialmente cuando se base en interés legítimo. • Portabilidad: recibir sus datos en formato estructurado para transferirlos. • Bloqueo: suspender temporalmente el tratamiento bajo supuestos legales. • No ser objeto de decisiones automatizadas: no someterse a decisiones sin intervención humana que produzcan efectos jurídicos. • Revocar el consentimiento: en cualquier momento, sin efecto retroactivo. Cómo ejercerlos: A través de datok.cl/derechos o escribiendo a dpo@datok.cl. Si RCI rechaza su solicitud o no responde dentro de 30 días corridos, usted dispone de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales.

Comunicamos datos a subencargados que prestan servicios a RCI: Supabase, Cloudflare, Anthropic, Flow SpA, Resend, Hetzner, Zoho, NIC Chile. Puede ver la lista completa en datok.cl/legal/sub-encargados. RCI no vende ni comercializa sus datos bajo ninguna circunstancia.

Algunos proveedores operan en Estados Unidos y la Unión Europea (Alemania, Países Bajos). Para asegurar un nivel adecuado de protección conforme a la ley, ya que la Agencia de Protección de Datos Personales aún no publica la lista de países adecuados (PENDIENTE), utilizamos: • Cláusulas Contractuales Tipo (SCC). • Acuerdos de procesamiento de datos (DPA). • Evaluaciones de legislación local del país receptor.

Implementamos medidas técnicas y organizativas como TLS 1.3, cifrado en reposo (AES-256), RLS en bases de datos, MFA y capacitación. En caso de vulneración de seguridad (brechas), notificaremos a la Agencia sin dilaciones indebidas. Para más información consulte datok.cl/legal/seguridad.

Utilizamos IA (modelo Claude) como herramienta asistiva, no decisoria. Ninguna decisión con efectos jurídicos se adopta de forma exclusivamente automatizada. Usted tiene derecho a solicitar intervención humana e impugnar resultados conforme a la normativa sobre decisiones automatizadas.

datOK es un servicio B2B dirigido a mayores de 18 años. No recopilamos intencionalmente datos de menores de 14 años. Si detectamos datos de menores sin autorización, los eliminaremos inmediatamente.

Usamos cookies estrictamente necesarias (sin consentimiento) y analíticas (con consentimiento). Puede gestionar sus preferencias en cualquier momento en nuestro panel. Consulte datok.cl/legal/cookies.

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales serán notificados con 30 días de anticipación. Los cambios que requieran nueva base legal solicitarán su consentimiento renovado.

Se rige por la legislación chilena (Ley 21.719 y concordantes). Jurisdicción: Tribunales Ordinarios de Providencia, Santiago, Chile, sin perjuicio de reclamaciones ante la Agencia de Protección de Datos Personales.