Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos personales que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

Datos de identificación

• Nombre completo, RUT, dirección, correo electrónico y teléfono.

Datos de pago

• Información de transacciones procesadas a través de Flow.cl.
• No almacenamos datos de tarjetas de crédito o débito; estos son gestionados directamente por la pasarela de pagos.

Datos de uso

• Dirección IP anonimizada mediante hash SHA-256 con sal (salt) — nunca almacenamos IP en texto plano.
• Tipo de navegador (truncado a 200 caracteres), páginas visitadas y fechas/horas de acceso.

Documentos

• Contratos, escrituras y documentos legales que el titular decida almacenar en la plataforma.

Captura de email vía formularios del sitio

Adicionalmente, cuando un visitante interactúa voluntariamente con los formularios públicos del sitio (selector multi-partner en la homepage, formularios de cotización), recopilamos:

• Lead B2B coworking (formulario "Quiero ser partner"): nombre del coworking, comuna seleccionada, dirección o referencia física dentro de la comuna (opcional), sitio web o redes sociales, nombre del contacto, email, capacidad estimada de oficinas, número de clientes activos, indicación de demanda legal entre sus clientes y comentarios opcionales.
• Lead cliente final (formulario "Notifícame"): email y ciudad de interés.

3. Finalidad del tratamiento

Utilizamos los datos personales recopilados para los siguientes fines, declarados por categoría de dato:

• Datos de identificación y de servicio: prestación de servicios de oficina virtual y servicios legales contratados.
• Datos de pago: procesamiento de pagos y emisión de facturación electrónica.
• Datos de servicio y contacto: comunicación sobre el estado de los servicios contratados.
• Datos contables y tributarios: cumplimiento de obligaciones legales y tributarias aplicables.
• Lead B2B coworking (formulario partner): contacto comercial y evaluación de fit para potencial relación de partnership. No se utilizan para marketing masivo ni se transfieren a terceros.
• Lead cliente final (formulario "Notifícame"): envío de una única notificación por email cuando empieza SpA active un partner coworking en la ciudad indicada. Sin compromiso temporal ni promesa de fecha de activación.
• Datos de uso (IP anonimizada, navegador): seguridad operacional, prevención de abuso/spam y mantenimiento técnico.
• Con consentimiento separado y expreso: envío de comunicaciones comerciales, promociones y novedades del servicio.

4. Base de licitud

Conforme al artículo 12 y artículo 13 de la Ley N° 21.719, el tratamiento de tus datos personales se fundamenta en las siguientes bases de licitud:

• Ejecución de contrato: el tratamiento es necesario para la prestación de los servicios contratados (oficina virtual, servicios legales).
• Consentimiento explícito del titular: formalizado mediante checkbox de aceptación afirmativa, no marcado por defecto, en los formularios de captura de email (selector multi-partner B2B y cliente final, cotizaciones). El titular puede retirar su consentimiento en cualquier momento contactando a abogado@empieza.cl.
• Cumplimiento de obligaciones legales: especialmente en materia tributaria y ante el Servicio de Impuestos Internos (SII).
• Interés legítimo: seguridad operacional, prevención de fraude y abuso, mantenimiento técnico mínimo (logs con datos anonimizados).

5. Destinatarios y transferencia de datos

Para la prestación de nuestros servicios, compartimos ciertos datos con proveedores tecnológicos de confianza, quienes actúan como encargados del tratamiento:

• Flow.cl: procesamiento de pagos en línea (Chile).
• Supabase (Amazon Web Services): almacenamiento de datos y base de datos (servidores ubicados fuera de Chile).
• Netlify: hosting del sitio web (servidores ubicados fuera de Chile).
• Railway: procesamiento de webhooks y tareas de backend (servidores ubicados fuera de Chile).
• Sentry (región Unión Europea): monitoreo de errores y rendimiento del backend y frontend (servidores ubicados en la Unión Europea).

6. Plazo de conservación

Conservamos tus datos personales durante los plazos estrictamente necesarios, conforme al principio de minimización temporal (Ley N° 21.719, art. 11):

• Datos activos del cliente: mientras dure la relación contractual con el titular.
• Lead B2B coworking y lead cliente final (tabla notifications_signup): 18 meses desde la última interacción. Vencido este plazo, el registro se elimina o anonimiza de forma irreversible mediante tarea programada.
• Datos tributarios: 6 años, conforme a la normativa del Servicio de Impuestos Internos (SII).
• Logs técnicos con IP anonimizada: 90 días.
• Post-eliminación contractual: una vez finalizada la relación, los datos se anonimizan, manteniéndose únicamente la información requerida por obligación legal.

7. Derechos del titular (ARCO-PO)

En cumplimiento de la Ley N° 21.719, como titular de los datos puedes ejercer los siguientes derechos:

• Acceso: solicitar una copia de todos los datos personales que tratamos sobre ti.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de datos que ya no sean requeridos por ley.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.
• Portabilidad: recibir tus datos personales en un formato estructurado de uso común (JSON o CSV).

8. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Cifrado de datos sensibles (como RUT) en la base de datos.
• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio y portal.
• Control de acceso basado en roles (Row Level Security / RLS).
• Autenticación obligatoria para acceder a cualquier dato personal del titular.
• Anonimización de direcciones IP mediante hash SHA-256 con sal (salt) servidor — no almacenamos IPs en texto plano.
• Logs estructurados que excluyen información personal identificable (solo dominio del correo, nunca correo completo).
• Rate-limiting estricto en endpoints públicos para prevenir abuso y spam.
• Monitoreo continuo y auditoría de accesos a la plataforma.

9. Uso de cookies

Nuestro sitio utiliza únicamente cookies estrictamente necesarias para el funcionamiento del portal y para preservar preferencias funcionales del usuario durante la navegación. No utilizamos cookies de seguimiento, analítica invasiva ni publicidad comportamental de terceros.

9.1 Cookie de preferencia funcional: currentPartnerSlug

• Finalidad: recordar el centro asociado (partner) visitado para mostrar precios y datos consistentes en visitas posteriores.
• Datos almacenados: únicamente un identificador alfanumérico del centro (por ejemplo, empieza-santiago). No contiene datos personales, identificadores únicos del usuario ni información de seguimiento.
• Duración: 7 días desde su creación.
• Atributos técnicos: Secure, SameSite=Lax, Path=/, sin dominio explícito (cookie de primera parte).

9.2 Base de licitud

Esta cookie es estrictamente necesaria para el funcionamiento del servicio multi-centro. Bajo el marco de la Ley N° 21.719 sobre protección de datos personales (con plena vigencia desde el 1 de diciembre de 2026), las cookies estrictamente funcionales no requieren consentimiento previo del titular, sin perjuicio del deber de información que se cumple mediante esta política.

9.3 Cómo gestionar o eliminar las cookies

Usted puede eliminar o bloquear esta cookie en cualquier momento desde la configuración de su navegador. Al deshabilitarla, las preferencias de centro asociado no se recordarán entre visitas, sin impedir el uso general del sitio.

10. Asistente Legal con Inteligencia Artificial

Qué es. Los clientes con un plan activo pueden usar nuestro asistente legal: un chat que responde preguntas frecuentes sobre temas legales y tributarios generales (por ejemplo, sociedades, patente municipal u obligaciones ante el SII), basándose exclusivamente en contenido revisado y aprobado por nuestros abogados. El asistente entrega orientación general: no constituye asesoría legal para tu caso particular ni reemplaza la revisión de un abogado.

Qué datos tratamos y para qué. Cuando usas el asistente, tratamos: (a) el contenido de tus mensajes y las respuestas que recibes; (b) datos de tu cuenta y de tu empresa registrados en la plataforma (como razón social, tipo de sociedad y comuna), que el asistente usa para darte respuestas pertinentes; y (c) metadatos de uso (fecha, volumen de mensajes y si la consulta fue derivada a un abogado). Las finalidades son: prestarte el servicio de asistencia, derivar tu consulta a nuestro equipo legal cuando corresponde o tú lo pides, mejorar la calidad del contenido aprobado del asistente, y cumplir obligaciones legales.

Quién procesa tus mensajes. Para generar las respuestas utilizamos modelos de lenguaje provistos por Anthropic (Claude), que actúa como encargado de tratamiento bajo sus términos comerciales y acuerdo de procesamiento de datos. Anthropic no utiliza el contenido de estas conversaciones para entrenar sus modelos, conforme a sus términos comerciales vigentes. El procesamiento puede implicar la transferencia internacional de los datos a servidores ubicados fuera de Chile, bajo las salvaguardas contractuales correspondientes.

Cómo protegemos tus conversaciones. El contenido de tus conversaciones se almacena cifrado en nuestra base de datos, con acceso restringido a personal autorizado y a los abogados que atienden las derivaciones que tú solicitas. Aplicamos las mismas medidas de seguridad técnicas y organizativas descritas en esta política.

Cuánto tiempo las conservamos. Conservamos tus conversaciones mientras mantengas una relación vigente con empieza, para que puedas consultar tu historial. Si dejas de ser cliente —es decir, cuando tu suscripción o servicios quedan cancelados o expirados y no se reactivan— eliminamos o anonimizamos tus conversaciones dentro de los 12 meses siguientes al término de la relación. Conservamos únicamente información estadística agregada y anónima (por ejemplo, temas más consultados), que no permite identificarte. Lo anterior es sin perjuicio de los plazos de conservación que la ley nos exija para otros fines.

Tus derechos. Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición y portabilidad sobre los datos tratados por el asistente, incluyendo solicitar la eliminación anticipada de tus conversaciones, escribiéndonos a abogado@empieza.cl. La eliminación de tu historial no afecta el servicio, pero el asistente perderá el contexto de tus conversaciones anteriores.

Una recomendación práctica. El asistente no necesita datos sensibles para orientarte: te sugerimos no incluir en tus mensajes información de salud, datos de terceros ni antecedentes que no sean necesarios para tu consulta.

11. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento, con el fin de reflejar cambios en nuestros servicios o en la normativa aplicable.

Los cambios sustanciales serán notificados al titular mediante correo electrónico con antelación razonable.

12. Contacto y reclamaciones

Para cualquier duda, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes contactarnos en:

Asimismo, el titular tiene derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile, una vez que dicho organismo se encuentre operativo conforme a la Ley N° 21.719.