Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

Holten SpA
AI Systems & Modeling
Valparaíso, Chile
hola@holten.cl

Holten es una empresa dedicada a la consultoría, diseño y desarrollo de sistemas inteligentes y productos de software basados en inteligencia artificial.

2. Datos que recopilamos

En el contexto de la prestación de nuestros servicios, podemos recopilar los siguientes tipos de datos:

• Datos del Cliente (empresa): Nombre comercial, RUT, datos de contacto del representante, correo electrónico, dirección y rubro.
• Datos de usuarios: Información de personas que interactúan con los sistemas o productos desarrollados por Holten, según lo definido en cada contrato de prestación de servicios.
• Datos operativos: Información necesaria para la prestación de los servicios contratados, como configuraciones, parámetros de integración y credenciales de acceso a plataformas.
• Datos de uso: Métricas de uso de plataformas operadas por Holten, estadísticas agregadas y registros técnicos.
• Credenciales de acceso: Correo electrónico y contraseña (almacenada con hash bcrypt) para acceder a portales y plataformas de Holten.

Los tipos específicos de datos recopilados dependen del servicio o producto contratado y se detallan en el contrato de prestación de servicios correspondiente.

3. Finalidad del tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestación de servicios: Ejecutar los servicios contratados por el Cliente, incluyendo desarrollo, implementación y operación de sistemas inteligentes.
• Mejora de servicios: Analizar patrones de uso para mejorar la calidad y rendimiento de nuestros productos y servicios.
• Analíticas: Generar reportes y métricas agregadas para los Clientes sobre el rendimiento de los servicios contratados.
• Comunicaciones operativas: Enviar notificaciones relacionadas con el servicio, alertas del sistema e información relevante para la operación.
• Soporte: Resolver incidencias técnicas y brindar asistencia al Cliente.

4. Base legal

El tratamiento de datos personales se fundamenta en:

• Ejecución contractual: El tratamiento es necesario para la ejecución del contrato de servicios entre Holten y el Cliente (artículo 4 de la Ley 19.628).
• Consentimiento: Cuando corresponda, los usuarios son informados sobre el tratamiento de sus datos y pueden otorgar su consentimiento.
• Interés legítimo: Mejorar la seguridad y calidad de los servicios prestados.

5. Compartición de datos y sub-procesadores

Holten puede compartir datos con proveedores tecnológicos (sub-procesadores) en la medida necesaria para prestar los servicios contratados. A continuación se listan los sub-procesadores actuales:

5.1 Proveedores de inteligencia artificial

• OpenAI, Inc. (Estados Unidos) — Procesamiento de lenguaje natural para la generación de respuestas del asistente. Los datos se envían vía API y están sujetos a los términos de uso de API de OpenAI, que establecen que los datos no se utilizan para entrenar modelos. Holten mantiene un Data Processing Agreement (DPA) con este proveedor.
• Anthropic, PBC (Estados Unidos) — Procesamiento de lenguaje natural como proveedor alternativo/de respaldo. Sujeto a las mismas condiciones de uso de API. Holten mantiene un DPA con este proveedor.

Los proveedores de IA reciben el contenido de los mensajes de los usuarios finales para generar respuestas. Holten aplica medidas de minimización de datos personales identificables (PII) antes del envío, incluyendo enmascaramiento parcial de números telefónicos. La verificación contractual del uso de datos por parte de estos proveedores se realiza mediante DPAs formales.

5.2 Plataformas de mensajería

• Meta Platforms, Inc. (Estados Unidos / Irlanda) — WhatsApp Cloud API para el envío y recepción de mensajes. Los datos procesados incluyen números telefónicos y contenido de mensajes, sujetos a la Política de WhatsApp Business.

5.3 Servicios de calendario

• Google LLC (Estados Unidos) — Google Calendar API para la gestión de citas y disponibilidad. Los datos procesados incluyen nombres de clientes, horarios de citas y datos de contacto. Sujeto a los Términos de Servicio de Google Workspace.

5.4 Servicios de correo electrónico

• Resend, Inc. (Estados Unidos) — Envío de correos electrónicos transaccionales (notificaciones de citas, bienvenida, recuperación de contraseña). Los datos procesados incluyen direcciones de correo electrónico y contenido de las notificaciones.

5.5 Infraestructura

• Proveedor de hosting VPS (Chile) — Alojamiento de servidores donde se ejecutan los servicios de Holten. Los datos se almacenan cifrados en servidores ubicados en Chile.

Holten no vende, alquila ni comparte datos personales con terceros para fines publicitarios o de marketing. La lista de sub-procesadores puede actualizarse periódicamente. Los cambios significativos serán notificados a los Clientes con al menos 15 días de anticipación.

6. Almacenamiento y seguridad

Holten implementa medidas de seguridad técnicas y organizativas para proteger los datos:

• Cifrado en tránsito: Todas las comunicaciones se realizan sobre HTTPS/TLS.
• Cifrado en reposo: Las credenciales y tokens sensibles se almacenan cifrados.
• Hashing de contraseñas: Las contraseñas se almacenan con algoritmos de hashing unidireccional.
• Aislamiento de datos: Los datos de cada cliente se mantienen aislados lógicamente.
• Control de acceso: Autenticación segura con mecanismos de protección contra acceso no autorizado.

Los datos se almacenan en servidores con acceso restringido y medidas de seguridad física y lógica adecuadas.

7. Retención de datos

Los datos personales se conservan durante la vigencia de la relación contractual con el Cliente. Tras la terminación:

• Datos operativos: Se eliminan dentro de los 30 días siguientes a la solicitud del Cliente.
• Datos del Cliente: Se conservan hasta 12 meses para fines de cumplimiento tributario y legal.
• Datos agregados y anonimizados: Pueden conservarse indefinidamente con fines estadísticos.

Los plazos específicos de retención pueden variar según lo establecido en cada contrato de prestación de servicios.

8. Derechos del titular

De conformidad con la Ley 19.628 sobre Protección de la Vida Privada, usted tiene los siguientes derechos:

• Derecho de acceso: Solicitar información sobre los datos personales que mantenemos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de cancelación: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Derecho de oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, envíe una solicitud a hola@holten.cl indicando su nombre completo y el derecho que desea ejercer. Responderemos en un plazo máximo de 15 días hábiles.

9. Cookies

Las plataformas web operadas por Holten utilizan un enfoque minimalista respecto a las cookies:

• Cookies de sesión: Utilizamos únicamente cookies httpOnly para mantener sesiones autenticadas. Estas cookies son estrictamente necesarias para el funcionamiento del servicio.
• Sin cookies de seguimiento: No utilizamos cookies de terceros, cookies publicitarias ni tecnologías de rastreo.
• Sin cookies analíticas: No empleamos herramientas de analítica que impliquen cookies de terceros.

10. Modificaciones

Holten se reserva el derecho de actualizar esta política de privacidad. Las modificaciones se publicarán en esta página con la fecha de última actualización. En caso de cambios sustanciales, notificaremos a los Clientes por correo electrónico con al menos 15 días de anticipación.

11. Contacto

Para consultas, solicitudes o reclamos relacionados con el tratamiento de sus datos personales, puede contactarnos en:

Holten SpA
AI Systems & Modeling
Valparaíso, Chile
hola@holten.cl

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar un reclamo ante el Servicio Nacional del Consumidor (SERNAC) o ante los tribunales competentes.