Política de Privacidad
Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de kiltro.ai es:
Datos que recopilamos
Datos proporcionados voluntariamente
- Respuestas a cuestionarios y evaluaciones psicométricas.
- Datos de contacto (nombre, correo electrónico) cuando el usuario crea una cuenta o contacta al soporte.
Datos recopilados automáticamente
- Datos de uso: páginas visitadas, tiempo en el sitio, clics y navegación.
- Datos técnicos: dirección IP (anonimizada), tipo de navegador, sistema operativo y resolución de pantalla.
- Cookies: según se describe en la sección 5.
Datos que no recopilamos
- Números de tarjetas de crédito u otros datos de pago (gestionados por terceros certificados PCI-DSS cuando aplique).
- Datos biométricos, de salud clínica o expedientes médicos.
- Contenido de comunicaciones privadas.
Nota: Las respuestas a los cuestionarios psicométricos se almacenan de forma pseudonimizada; no es posible identificar directamente al usuario a partir de estos datos sin información adicional.
Finalidad del tratamiento
Los datos personales del Usuario se tratan con las siguientes finalidades:
- Prestación del servicio: procesar los cuestionarios y generar resultados personalizados.
- Mejora del servicio: análisis agregado y anonimizado para perfeccionar los algoritmos y la experiencia de usuario.
- Comunicaciones: envío de notificaciones técnicas, actualizaciones del servicio y, con consentimiento expreso, comunicaciones de marketing.
- Seguridad: detección y prevención de fraudes, abusos y accesos no autorizados.
- Cumplimiento legal: atender obligaciones impuestas por la legislación vigente.
Los datos no serán utilizados para ninguna finalidad distinta a las anteriores sin obtener previamente el consentimiento del Usuario o sin amparo en otra base legal.
Base legal
El tratamiento de datos se fundamenta en las siguientes bases legales contempladas por la Ley N.° 19.628 sobre Protección de la Vida Privada (Chile):
- Consentimiento: para el tratamiento de las respuestas a cuestionarios, comunicaciones de marketing y cookies no esenciales.
- Ejecución de contrato: para la prestación del servicio contratado o solicitado.
- Interés legítimo: para análisis de seguridad, prevención de fraude y mejora del servicio mediante datos anonimizados.
- Obligación legal: para cumplir requerimientos de autoridades competentes.
Compartir datos con terceros
dxd.cl no vende, arrienda ni comercializa los datos personales de los usuarios. Únicamente compartimos información en los siguientes supuestos:
- Proveedores de servicios: terceros que actúan como encargados del tratamiento (hosting, analítica, correo transaccional) bajo acuerdos de confidencialidad y en cumplimiento de la normativa vigente.
- Obligación legal: cuando una autoridad competente lo requiera mediante orden judicial o mandato legal.
- Protección de derechos: cuando sea necesario para prevenir fraudes, investigar delitos o proteger los derechos, seguridad o propiedad de dxd.cl o de terceros.
- Transmisión empresarial: en caso de fusión, adquisición o transmisión de activos, bajo las mismas condiciones de privacidad.
Transferencias internacionales
Algunos proveedores de servicios pueden estar ubicados fuera de Chile. En tales casos, dxd.cl garantizará que las transferencias se realicen hacia países con un nivel de protección adecuado o bajo mecanismos contractuales apropiados (cláusulas contractuales tipo o equivalentes), conforme a la Ley 19.628 y la normativa aplicable.
Período de retención
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, y en todo caso:
- Datos de cuenta: mientras la cuenta permanezca activa y hasta 2 años tras su eliminación.
- Resultados de evaluaciones: hasta 1 año desde la última evaluación, salvo consentimiento de conservación prolongada.
- Datos de navegación y analítica: hasta 26 meses.
- Datos de comunicaciones: hasta 1 año desde el último contacto.
Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma irreversible.
Derechos del titular
De conformidad con la Ley N.° 19.628 y normativa complementaria, el Usuario tiene los siguientes derechos:
- Acceso: conocer qué datos personales suyos son tratados.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Oposición: oponerse al tratamiento en determinados supuestos.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Revocación del consentimiento: retirar el consentimiento otorgado en cualquier momento, sin afectar la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbanos a través de dxd.cl. Responderemos en un plazo máximo de 15 días hábiles.
Seguridad de la información
dxd.cl implementa medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Entre estas medidas se incluyen:
- Transmisión de datos mediante cifrado TLS 1.2+ (HTTPS).
- Almacenamiento en servidores con controles de acceso estrictos.
- Pseudonimización de datos psicométricos.
- Auditorías periódicas de seguridad.
- Planes de respuesta ante incidentes de seguridad.
En caso de una brecha de seguridad que pueda afectar sus derechos, dxd.cl notificará a los usuarios afectados en el menor tiempo posible y adoptará las medidas correctivas necesarias.
Menores de edad
Kiltro AI no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores. Si dxd.cl toma conocimiento de que ha recopilado datos de un menor sin el consentimiento verificable de su tutor, procederá a eliminarlos de inmediato.
Si usted es padre, madre o tutor y tiene conocimiento de que su hijo/a ha facilitado datos personales, contáctenos para gestionar su eliminación.
Cambios en esta política
dxd.cl se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en las prácticas de tratamiento de datos o modificaciones legales. La versión actualizada se publicará en esta página con la fecha de revisión correspondiente.
Si los cambios son significativos, se notificará a los usuarios registrados mediante correo electrónico con al menos 15 días de antelación a la entrada en vigor de la nueva versión.
Contacto y reclamaciones
Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede dirigirse a:
Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante el Consejo para la Transparencia u organismo competente en materia de protección de datos de Chile.