Política de Privacidad

Última actualización: Julio 2025

1. Introducción

Esta Política de Privacidad describe cómo tratamos los datos personales y otra información asociada al uso de nuestros servicios de inteligencia artificial orientados a empresas. Nuestro compromiso es resguardar la privacidad, seguridad y confidencialidad de la información tratada en la plataforma, actuando de conformidad con la normativa aplicable y con estándares adecuados a la naturaleza sensible de la información empresarial que nuestros clientes nos confían.

Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta Política de Privacidad.

2. Alcance de esta Política

Esta política aplica al tratamiento de información personal y datos asociados que se recopilan o procesan cuando una persona natural actúa en representación de una empresa cliente, visita nuestros sitios, crea una cuenta, contrata nuestros servicios, solicita soporte, utiliza nuestras funcionalidades de inteligencia artificial o integra servicios de almacenamiento o colaboración de terceros con nuestra plataforma.

Esta política cubre, entre otros:

• la información de cuenta y contacto;
• la información de uso de la plataforma;
• el contenido ingresado por los usuarios para obtener resultados del servicio;
• la información derivada de integraciones autorizadas con servicios de terceros; y
• las comunicaciones comerciales, operativas y de soporte.

3. Información que Recopilamos

Podemos recopilar y procesar las siguientes categorías de información:

3.1. Información proporcionada directamente por usted

• Información de contacto: nombre, apellido, cargo, empresa, correo electrónico, número de teléfono y dirección comercial, cuando corresponda.
• Información de cuenta: credenciales de acceso, preferencias de usuario, idioma, configuración de seguridad y otra información relacionada con la administración de su cuenta.
• Información de facturación y pago: antecedentes necesarios para la contratación, cobro, emisión de documentos tributarios o gestión de suscripciones. Cuando corresponda, esta información puede ser procesada por terceros proveedores especializados de pago.
• Comunicaciones y soporte: mensajes enviados a través de formularios, correo electrónico, chat, tickets de soporte, solicitudes comerciales o cualquier otra interacción con nuestro equipo.
• Contenido de usuario: documentos, archivos, consultas, prompts, instrucciones, bases de conocimiento, textos, datos empresariales y cualquier otro contenido que usted cargue, sincronice, consulte o genere al utilizar la plataforma.

3.2. Información recopilada automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia de uso, duración de las sesiones, interacciones dentro de la plataforma y eventos asociados al uso del servicio.
• Información técnica: dirección IP, identificadores de dispositivo, tipo y versión del navegador, sistema operativo, configuración regional, zona horaria, registros de errores y datos diagnósticos.
• Cookies y tecnologías similares: identificadores y tecnologías que permiten recordar preferencias, mantener sesiones activas, analizar tráfico y mejorar el rendimiento del servicio.
• Métricas operativas y de rendimiento: registros de actividad, tiempos de respuesta, disponibilidad, telemetría y eventos de seguridad.

3.3. Información proveniente de integraciones autorizadas

Si usted decide conectar servicios externos a nuestra plataforma, podemos acceder únicamente a la información necesaria para prestar la funcionalidad solicitada.

Esto puede incluir integraciones con:

• Google Drive
• Microsoft OneDrive
• Microsoft SharePoint
• otros repositorios documentales o herramientas corporativas que eventualmente soportemos

El acceso a estos servicios se realiza únicamente con su autorización y conforme al alcance de permisos concedidos.

4. Naturaleza y tratamiento del Contenido de Usuario

El contenido que usted carga, sincroniza o consulta mediante la plataforma sigue siendo de su propiedad o de la entidad que corresponda. Nosotros tratamos ese contenido como información confidencial.

Procesamos el Contenido de Usuario únicamente para:

• entregar las funcionalidades y resultados que usted solicita;
• permitir búsquedas, análisis, clasificación, extracción de información o generación de respuestas mediante herramientas de IA;
• mantener la continuidad operacional del servicio;
• diagnosticar incidentes técnicos, cuando sea estrictamente necesario; y
• cumplir obligaciones legales o contractuales aplicables.

No utilizamos su Contenido de Usuario para fines incompatibles con la prestación del servicio. Cuando realicemos actividades de análisis, mejora del servicio, investigación o medición interna, dichas actividades se efectuarán sobre datos agregados, anonimizados o desidentificados siempre que ello sea razonablemente posible y apropiado. En particular, no analizamos el contenido confidencial de sus documentos para fines comerciales ajenos al servicio solicitado.

5. Cómo Utilizamos la Información

Podemos utilizar la información recopilada para los siguientes fines:

• proporcionar, operar, mantener y mejorar nuestros servicios de inteligencia artificial;
• autenticar usuarios y administrar cuentas;
• procesar contrataciones, suscripciones, pagos y renovaciones;
• responder consultas, solicitudes y requerimientos de soporte;
• personalizar la experiencia de uso y adaptar configuraciones a las necesidades del cliente;
• monitorear el rendimiento, prevenir fraudes, detectar abusos y reforzar la seguridad de la plataforma;
• generar métricas agregadas, estadísticas de uso y reportes internos;
• cumplir obligaciones legales, regulatorias, tributarias y contractuales;
• comunicar actualizaciones relevantes del servicio, cambios operativos, incidencias de seguridad o información administrativa; y
• proteger nuestros derechos, bienes, sistemas y operaciones.

Cuando utilicemos información para procesos de análisis, investigación, observabilidad o mejora de algoritmos, procuraremos aplicar previamente técnicas de anonimización, seudonimización o minimización de datos, especialmente respecto de datos sensibles, estratégicos o confidenciales.

6. Integración con Google Drive

Si usted decide conectar su cuenta de Google Drive a nuestra plataforma, nos autoriza a acceder únicamente a los archivos o contenidos respecto de los cuales usted haya otorgado permisos válidos, y solo en la medida necesaria para prestar las funcionalidades solicitadas.

6.1. Cómo utilizamos la información de Google Drive

• Acceso limitado al propósito solicitado: utilizamos la información obtenida desde Google Drive exclusivamente para habilitar funcionalidades solicitadas por el usuario, tales como lectura de documentos, búsqueda, análisis documental, recuperación de información y generación de respuestas mediante IA.
• Permisos acotados: solicitamos únicamente los permisos razonablemente necesarios para operar la integración habilitada por el cliente o usuario.
• Acceso de solo lectura, salvo indicación expresa: como regla general, la integración se configura para acceder al contenido en modalidad de lectura, sin modificar, eliminar ni crear archivos en Google Drive, salvo que una funcionalidad específica lo permita expresamente y exista autorización suficiente para ello.
• Procesamiento temporal o controlado: según la funcionalidad contratada o activada, el contenido podrá ser procesado temporalmente en memoria o tratado de forma controlada para habilitar búsquedas, consultas, indexación autorizada o agentes documentales dentro del entorno del cliente.
• Sin uso publicitario ni fines incompatibles: la información obtenida desde Google Drive no se utiliza para publicidad ni para fines distintos de aquellos necesarios para prestar y mejorar las funcionalidades de cara al usuario dentro de la plataforma.

6.2. Revocación del acceso

Usted puede revocar en cualquier momento el acceso de nuestra plataforma a Google Drive desde la configuración del servicio, desde su cuenta de Google o a través de los mecanismos de administración que correspondan. Una vez revocado el acceso, la integración dejará de operar respecto de nuevas solicitudes, sin perjuicio de copias de respaldo, registros de auditoría o datos previamente procesados que debamos conservar conforme a obligaciones legales, contractuales o de seguridad.

7. Integración con OneDrive y SharePoint

Si usted decide conectar su cuenta de Microsoft OneDrive o Microsoft SharePoint a nuestra plataforma, nos autoriza a acceder únicamente a los archivos, bibliotecas, sitios o contenidos respecto de los cuales usted o su organización hayan otorgado permisos válidos, y solo en la medida necesaria para prestar las funcionalidades solicitadas.

7.1. Cómo utilizamos la información de OneDrive y SharePoint

• Acceso limitado al propósito solicitado: utilizamos la información obtenida desde OneDrive o SharePoint exclusivamente para habilitar funcionalidades solicitadas por el usuario, tales como lectura de documentos, búsqueda, análisis documental, recuperación de información y generación de respuestas mediante IA.
• Permisos acotados: solicitamos únicamente los permisos razonablemente necesarios para operar la integración habilitada por el cliente o usuario.
• Acceso de solo lectura, salvo indicación expresa: como regla general, la integración se configura para acceder al contenido en modalidad de lectura, sin modificar, eliminar ni crear archivos en OneDrive o SharePoint, salvo que una funcionalidad específica lo permita expresamente y exista autorización suficiente para ello.
• Procesamiento temporal o controlado: según la funcionalidad contratada o activada, el contenido podrá ser procesado temporalmente en memoria o tratado de forma controlada para habilitar búsquedas, consultas, indexación autorizada o agentes documentales dentro del entorno del cliente.
• Sin uso publicitario ni fines incompatibles: la información obtenida desde OneDrive o SharePoint no se utiliza para publicidad ni para fines distintos de aquellos necesarios para prestar y mejorar las funcionalidades de cara al usuario dentro de la plataforma.

7.2. Revocación del acceso

Usted puede revocar en cualquier momento el acceso de nuestra plataforma a OneDrive o SharePoint desde la configuración del servicio, desde su cuenta Microsoft o a través de los mecanismos de administración que correspondan. Una vez revocado el acceso, la integración dejará de operar respecto de nuevas solicitudes, sin perjuicio de copias de respaldo, registros de auditoría o datos previamente procesados que debamos conservar conforme a obligaciones legales, contractuales o de seguridad.

8. Compartir y Divulgar Información

No vendemos ni comercializamos información personal.

Podemos compartir información en las siguientes circunstancias limitadas:

8.1. Proveedores de servicios

Podemos trabajar con proveedores que nos apoyan en áreas como:

• infraestructura en la nube y hosting;
• procesamiento de pagos y facturación;
• monitoreo, analítica y observabilidad;
• autenticación y gestión de identidades;
• soporte técnico;
• procesamiento mediante modelos de inteligencia artificial.

Cuando estos proveedores procesan información por nuestra cuenta, les exigimos contractualmente obligaciones de confidencialidad, seguridad y tratamiento conforme a la finalidad instruida.

Cuando corresponda al funcionamiento del servicio, parte del contenido podrá ser procesado por proveedores de modelos de IA. En tales casos, procuramos trabajar con proveedores que ofrezcan compromisos contractuales compatibles con altos estándares de confidencialidad, incluyendo, cuando esté disponible y contratado, esquemas de no retención de datos o uso restringido de la información para impedir su utilización en entrenamiento general de modelos.

8.2. Requerimientos legales y protección de derechos

Podemos divulgar información cuando ello sea necesario para:

• cumplir una obligación legal, judicial, regulatoria o administrativa;
• responder a requerimientos válidos de autoridad competente;
• prevenir fraude, abuso, incidentes de seguridad o actividades ilícitas; o
• proteger nuestros derechos, operaciones, propiedad, seguridad o la de nuestros clientes y terceros.

8.3. Operaciones corporativas

En caso de fusión, adquisición, reorganización societaria, financiamiento, due diligence o venta total o parcial de activos, la información podría ser transferida como parte de esa operación, sujeto a medidas de confidencialidad apropiadas y, cuando corresponda, a notificación previa.

8.4. Consentimiento

También podremos compartir información cuando usted nos autorice expresamente para una finalidad específica.

9. Seguridad y Confidencialidad de los Datos

La seguridad de la información es una prioridad central. Implementamos medidas técnicas, administrativas y organizativas razonables y apropiadas para proteger los datos frente a accesos no autorizados, pérdida, uso indebido, alteración, divulgación o destrucción.

Estas medidas pueden incluir:

• cifrado de datos en tránsito y, cuando corresponda, en reposo;
• controles de acceso basados en roles y necesidad de conocer;
• autenticación, segregación de ambientes y monitoreo de accesos;
• registros y trazabilidad de eventos relevantes;
• herramientas de detección y respuesta ante incidentes;
• políticas internas de seguridad y confidencialidad;
• restricciones de acceso interno a personal estrictamente autorizado; y
• revisiones y mejoras periódicas de seguridad.

El acceso interno a datos de clientes se limita a situaciones excepcionales y justificadas, tales como soporte técnico solicitado por el propio cliente, investigación de incidentes, cumplimiento legal o tareas operativas esenciales. Dicho acceso debe estar sujeto a controles, registro y deberes estrictos de confidencialidad.

Sin perjuicio de lo anterior, ningún sistema es absolutamente infalible y no es posible garantizar seguridad absoluta en transmisiones por internet o almacenamiento electrónico.

10. Retención de Datos

Conservamos la información durante el tiempo necesario para cumplir con las finalidades descritas en esta política, ejecutar nuestros contratos, cumplir obligaciones legales, resolver controversias, hacer valer nuestros acuerdos y resguardar la seguridad e integridad del servicio.

Los plazos de conservación pueden variar según el tipo de dato, la relación contractual existente, exigencias regulatorias y necesidades legítimas de respaldo, auditoría o prevención de fraude.

Cuando la información deja de ser necesaria, adoptamos medidas razonables para eliminarla, anonimizarla o bloquearla de manera segura, salvo que exista una obligación legal o contractual que exija su conservación.

11. Sus Derechos

De conformidad con la normativa aplicable, usted puede tener derecho a:

• acceder a la información personal que mantenemos sobre usted;
• solicitar la rectificación de datos inexactos, desactualizados o incompletos;
• solicitar la eliminación de su información personal, cuando corresponda;
• oponerse al tratamiento en determinadas circunstancias;
• solicitar la limitación del tratamiento;
• solicitar la portabilidad de sus datos, cuando sea legalmente procedente; y
• revocar el consentimiento previamente otorgado, cuando el tratamiento se base en dicho consentimiento.

Para ejercer estos derechos, puede contactarnos a través de los medios indicados en la sección de Contacto. Podremos solicitar información razonable para verificar su identidad y procesar adecuadamente su requerimiento.

12. Cookies y Tecnologías Similares

Podemos utilizar cookies, píxeles, almacenamiento local y tecnologías similares para:

• mantener sesiones autenticadas;
• recordar preferencias y configuraciones;
• entender cómo se utiliza la plataforma;
• mejorar rendimiento, seguridad y usabilidad; y
• obtener métricas agregadas de navegación.

Usted puede modificar la configuración de su navegador o dispositivo para bloquear o eliminar cookies. Sin embargo, ello podría afectar el funcionamiento de algunas funcionalidades del servicio.

13. Transferencias Internacionales de Datos

En la medida en que sea necesario para operar el servicio, la información puede ser almacenada o procesada en países distintos de aquel en que usted o su organización se encuentren.

Cuando existan transferencias internacionales de datos, adoptaremos medidas razonables para asegurar que dichas transferencias se realicen conforme a la legislación aplicable y sujetas a salvaguardas contractuales, técnicas u organizativas apropiadas.

14. Privacidad de Menores

Nuestros servicios están dirigidos a empresas y profesionales, y no han sido diseñados para menores de 18 años. No recopilamos deliberadamente información personal de menores. Si detectamos que se ha recopilado información de un menor de manera no autorizada, adoptaremos medidas razonables para eliminarla.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios legales, regulatorios, técnicos u operativos. Cuando existan cambios materiales, publicaremos la versión actualizada e indicaremos la fecha de última actualización. Recomendamos revisar esta política de forma periódica.

16. Contacto

Si tiene preguntas, solicitudes o inquietudes relacionadas con esta Política de Privacidad o con el tratamiento de su información, puede contactarnos en:

Correo electrónico: hola@lexrah.app Domicilio: Chile