Este aviso explica cómo tratamos los datos personales en la plataforma
(app.datosbinarios.cl). Es distinto del aviso del sitio comercial
datosbinarios.cl, que cubre la navegación y los formularios públicos.
1. Quién trata tus datos
Ideas Binarias SpA, RUT 76.809.213-3, domiciliada en Sofía Brandt 9278, La Florida, Santiago de Chile. Datos Binarios es su línea de servicio; no es una persona jurídica distinta.
Canal de contacto para cualquier asunto de privacidad: hola@ideasbinarias.cl.
2. Actuamos en dos roles distintos, y conviene distinguirlos
Esta es la parte más importante del documento, porque determina a quién le corresponde decidir sobre cada dato.
| Rol | Sobre qué datos | Quién decide para qué se usan |
|---|---|---|
| Responsable | Los datos de la relación contigo: tu cuenta de usuario, la identificación de tu empresa, facturación, soporte y seguridad de la plataforma. | Nosotros, para lo que se describe en la sección 3. |
| Encargado | Los datos que tu empresa carga o genera dentro de la plataforma: tu registro de actividades de tratamiento, las solicitudes de derechos que recibes de tus titulares, tus documentos, tu evidencia y tus consultas al asistente. | Tu empresa. Nosotros los tratamos siguiendo tus instrucciones y el contrato de encargo, no para finalidades propias. |
Consecuencia práctica: respecto de los datos de las personas que aparecen en tu registro, en tus documentos o en tus solicitudes de derechos, el responsable eres tú. Nosotros no los usamos para otra cosa, no los cedemos y no los cruzamos con los de otro cliente.
3. Qué tratamos como responsables y para qué
| Tratamiento | Datos | Para qué | Sobre qué base |
|---|---|---|---|
| Cuenta de usuario | Correo, contraseña cifrada, rol, estado | Darte acceso al servicio contratado y autenticarte | Ejecución del contrato |
| Identificación de la empresa | RUT, razón social, datos de facturación | Identificar al contratante, facturar y evitar cuentas duplicadas | Ejecución del contrato y obligaciones legales tributarias |
| Cobro de la suscripción | Orden, monto, estado del pago | Cobrar el servicio y respaldar la operación | Ejecución del contrato y obligaciones legales |
| Correo transaccional | Correo, nombre, estado de la suscripción | Bienvenida, avisos de vencimiento y de retención de datos. No es marketing y no depende de una casilla | Ejecución del contrato |
| Seguridad, trazabilidad y prevención de abuso | Registro de qué acción hizo qué persona y cuándo, intentos fallidos de acceso, huella (hash) de la dirección IP | Poder demostrar quién hizo qué sobre datos de terceros y contener ataques de fuerza bruta | Nuestro deber de seguridad como responsable |
| Soporte y solicitudes de revisión | Identidad de quien escribe y contenido de la consulta | Atender el requerimiento que tú abriste | Ejecución del contrato |
No hacemos marketing con tus datos de cuenta. El contacto comercial y las campañas se apoyan exclusivamente en un consentimiento separado, que se pide en el sitio comercial y que puedes retirar cuando quieras. Nunca en el interés legítimo.
4. Dónde están tus datos y con quién los compartimos
No vendemos ni cedemos datos personales. Trabajamos con proveedores que los tratan por encargo nuestro y sólo para operar el servicio. Algunos están fuera de Chile, y lo declaramos expresamente porque es una transferencia internacional de datos:
| Proveedor | Qué trata | Dónde se aloja o procesa |
|---|---|---|
| Supabase | La base de datos y los archivos de la plataforma: es donde vive tu registro, tus documentos, tu evidencia y las solicitudes de derechos que recibes | Brasil |
| Google Cloud | Cómputo de la aplicación y copias de respaldo | Chile (región de Santiago) |
| Resend | Envío de correo transaccional, incluido el código de verificación que se manda al titular que ejerce un derecho | Estados Unidos |
| Anthropic | Modelo de lenguaje que responde en el asistente | Estados Unidos |
| Payku | Procesamiento de pagos | Chile |
Sobre Brasil, en particular. El alojamiento de la base de datos y del almacenamiento de archivos está en Brasil. Eso significa que los datos que tu empresa carga en la plataforma —incluidos los de personas que nunca contrataron con nosotros, como quienes ejercen derechos ante ti— residen fuera de Chile de forma permanente, no sólo de paso. Lo decimos acá con todas sus letras porque es exactamente lo que le exigimos declarar a nuestros clientes en su propio registro de actividades.
5. Asistente con inteligencia artificial
El asistente está diseñado para trabajar con categorías de datos y descripciones de procesos, no con personas identificadas. El texto que escribes en él se envía al proveedor del modelo para generar la respuesta.
No ingreses datos personales de terceros en el asistente —nombres, RUT, correos, información de salud o cualquier otro dato de una persona identificable—. No los necesita para ayudarte, y si los ingresas viajan a un proveedor fuera de Chile sin que eso sea necesario para la finalidad.
6. Cuánto tiempo conservamos los datos
- Mientras la cuenta esté vigente, conservamos los datos necesarios para prestarte el servicio.
- Tras la cancelación, 12 meses. Durante ese período puedes reactivar la cuenta y exportar tu información. Te avisamos por correo a los 6 y a los 11 meses.
- Cumplido ese plazo, la eliminación es real y completa: se borra el contenido del cliente, no se marca como oculto.
- Los datos con plazo tributario o contable propio se conservan por el período que exija esa normativa.
- El registro de auditoría conserva qué acción se hizo y quién la hizo, incluso después de una baja, porque es la prueba de la trazabilidad. Lo indicamos acá en vez de omitirlo.
7. Tus derechos
Puedes solicitar acceso, rectificación, cancelación (supresión) y oposición sobre tus datos, además de portabilidad y bloqueo cuando corresponda, escribiendo a hola@ideasbinarias.cl. Responderemos dentro de los plazos que fije la normativa aplicable.
Si tu solicitud se refiere a datos que aparecen dentro de la cuenta de una empresa cliente —por ejemplo, porque esa empresa registró un tratamiento que te involucra—, quien debe resolverla es esa empresa, que es la responsable. Nosotros la derivaremos y la apoyaremos, pero no podemos decidir sobre datos que no son nuestros.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad competente en materia de protección de datos personales.
8. Seguridad
Las medidas que aplicamos hoy, descritas sin adornos:
- Cada consulta a la base filtra por la empresa de la sesión, tomada del token de sesión y nunca de lo que envíe el navegador.
- Las contraseñas se guardan cifradas con
scrypt; nunca en texto plano, ni siquiera de forma temporal. - Los archivos viven en almacenamiento privado y se entregan mediante enlaces firmados de corta duración.
- Los accesos administrativos quedan registrados con la persona que los ejecutó y el motivo declarado.
- Los intentos fallidos de inicio de sesión tienen un techo por cuenta y por dirección de red.
- La base de datos y los archivos se respaldan dos veces al día en infraestructura separada, con alertas si el respaldo falla o deja de ejecutarse.
Ningún sistema es infalible y no prometemos lo contrario. Si ocurre un incidente de seguridad que afecte datos personales, lo registramos, lo evaluamos y actuamos conforme a la normativa vigente, informando a quien corresponda sin dilación indebida.
9. Cambios en este aviso
Si modificamos este aviso publicaremos la versión nueva en esta misma página, con su fecha. Cuando el cambio sea relevante, además te lo informaremos por correo.
La plataforma entrega orientación operativa para la gestión del cumplimiento. No constituye asesoría legal ni certificación de cumplimiento de la Ley 21.719, y no reemplaza la revisión de un abogado.