Política de Privacidad

1. Responsable del tratamiento

Liberty Soluciones SpA, Santiago de Chile.
Contacto DPO: contacto@libertysoluciones.com

2. Datos que recopilamos

• Datos de cuenta: nombre completo, email corporativo, contraseña (almacenada en hash).
• Datos de organización: nombre de la empresa, RUT (opcional).
• Datos de uso: páginas visitadas, acciones realizadas, errores (para mejora del servicio).
• Archivos subidos: CSV o Excel para análisis de clasificación. El archivo no se conserva. El análisis sí guarda muestras de su contenido para clasificar cada campo, y esas muestras se eliminan a los 180 días (ver sección 6).
• Datos de facturación: razón social, RUT y los datos de la transferencia bancaria (monto, fecha y referencia). No procesamos tarjetas de crédito ni débito: el pago se acuerda y se registra manualmente.
• Datos de contacto de recursos: si descargas una guía o plantilla desde /recursos, guardamos tu correo y —si eliges completarlos— tu nombre y empresa. El recurso se entrega de inmediato en pantalla: no condicionamos la descarga a que aceptes recibir comunicaciones.

3. Finalidad del tratamiento

• Prestación del servicio SaaS contratado.
• Gestión de facturación y cobros.
• Soporte técnico y atención al cliente.
• Comunicaciones sobre cambios en el servicio (emails transaccionales).
• Mejora del producto mediante análisis de uso (anonimizado).
• Registro de quién solicita nuestros recursos gratuitos, para dar seguimiento comercial.
• Comunicaciones comerciales solo con consentimiento expreso.

4. Base de licitud

Conforme a la Ley 21.719:

• Ejecución de contrato (Art. 13) — para la prestación del servicio.
• Interés legítimo (Art. 13) — para analytics anonimizados y mejora del servicio.
• Interés legítimo (Art. 13) — para conservar el registro de quién solicitó un recurso gratuito. Se trata de datos de contacto profesional, entregados voluntariamente por la propia persona a un proveedor, en el contexto de su actividad laboral. La ponderación entre ese interés y los derechos del titular está documentada y disponible a solicitud.
• Consentimiento (Art. 12) — para comunicaciones comerciales y cookies no esenciales. Es separado, no viene premarcado y no condiciona la entrega del recurso; puedes retirarlo en cualquier momento sin dar explicaciones.

5. Destinatarios y encargados

No vendemos ni compartimos datos personales con terceros para fines publicitarios. No hay pasarela de pagos en esta lista porque no existe: los pagos se acuerdan y se registran manualmente por transferencia bancaria.

6. Plazos de retención

• Datos de cuenta: mientras dure el contrato + 5 años (obligaciones legales).
• Logs de auditoría: 5 años.
• Datos de facturación: 6 años (Código Tributario).
• Datos de contacto de recursos: 24 meses desde la descarga, si en ese plazo no se inicia una relación comercial. Después se eliminan automáticamente.
• Muestras de datos analizados: el archivo que subes no se conserva; las muestras de contenido que el análisis toma para clasificar se eliminan a los 180 días, conservando la clasificación resultante.

7. Tus derechos (ARCOP+)

De acuerdo con la Ley 21.719, tienes derecho a:

• Acceso — saber qué datos tuyos tenemos.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación de tus datos.
• Oposición — oponerte a ciertos tratamientos.
• Bloqueo — suspender temporalmente el tratamiento mientras se resuelve otra solicitud.
• Portabilidad — recibir tus datos en formato estructurado.

Para ejercer estos derechos: nuestro formulario de solicitudes o contacto@libertysoluciones.com. Respondemos dentro del plazo legal de 30 días corridos (Art. 11 Ley 21.719).

8. Transferencias internacionales

Nuestros proveedores de infraestructura y servicios (Supabase, Cloudflare, Resend y Anthropic) procesan datos fuera de Chile. Estas transferencias se realizan con las garantías contractuales adecuadas (Cláusulas Contractuales Tipo / SCCs), en cumplimiento con las normas sobre transferencia internacional de datos de la Ley 21.719.

9. Medidas de seguridad

• Cifrado en tránsito mediante TLS 1.3.
• Cifrado en reposo AES-256 (Supabase).
• Autenticación con contraseña robusta y opción de MFA.
• Acceso basado en roles (RBAC) con aislamiento por organización.
• Logs de auditoría de todas las acciones relevantes.
• Backups automáticos diarios.

10. Cookies

Consulta nuestra Política de Cookies para información detallada sobre las cookies que utilizamos.

11. Menores de edad

NormiQA es un servicio dirigido exclusivamente a organizaciones y profesionales. No recopilamos conscientemente datos de personas menores de 14 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.

12. Autoridad de control

Una vez que entre en funciones, la Agencia de Protección de Datos Personales será la autoridad competente en Chile para supervisar el cumplimiento de la Ley 21.719. Puedes presentar reclamaciones ante dicha autoridad si consideras que tus derechos no han sido respetados.

13. Contacto

Para consultas sobre privacidad: contacto@libertysoluciones.com
Para asuntos legales: contacto@libertysoluciones.com