Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

2. Datos personales que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

Datos de identificación

• Nombre completo, RUT, dirección, correo electrónico y teléfono.

Datos de pago

• Información de transacciones procesadas a través de la pasarela de pagos.
• No almacenamos datos de tarjetas de crédito o débito; estos son gestionados directamente por la pasarela de pagos.

Datos de uso del sitio y del portal

• Dirección IP: se conserva enmascarada o truncada. En la navegación del sitio y del portal no conservamos la IP completa.
• Tipo de navegador (truncado a 200 caracteres), páginas visitadas y fechas/horas de acceso.
• Excepción: en el servicio de firma electrónica, la dirección IP completa se conserva como parte de la evidencia del proceso, según se detalla a continuación en «Datos de firmantes».

Documentos

• Contratos, escrituras y documentos legales que el titular decida almacenar en la plataforma.

Datos de firmantes (servicio de firma electrónica)

Esta sección aplica a toda persona invitada a firmar un documento a través de nuestra plataforma, sea o no cliente de empieza. Tratamos:

• Datos de identificación proporcionados por el creador del proceso: nombre, RUT y correo electrónico del firmante.
• Datos generados durante el proceso: códigos de verificación enviados al correo del firmante, fecha y hora de cada evento del proceso (creación, envío, apertura, verificación, firma, rechazo o anulación), dirección IP y agente de usuario del dispositivo desde el cual se actuó, y la firma estampada.
• El documento firmado, su acta de evidencia y el certificado de finalización. En el acta y en el certificado, la dirección IP se muestra en forma truncada y el correo electrónico en forma enmascarada; el registro completo se conserva únicamente en la cadena de eventos interna, como evidencia de la integridad del proceso.

Si el creador de un proceso lo anula indicando un motivo, dicho motivo es contenido redactado por el creador bajo su responsabilidad y se comunica por correo a los firmantes del proceso.

Roles. Respecto de los datos de identificación de los firmantes que el creador del proceso proporciona, empieza actúa como encargado del tratamiento, por cuenta y bajo las instrucciones de ese creador, quien es responsable de contar con título para entregarlos. Respecto de los datos generados por la propia plataforma para acreditar la integridad y trazabilidad del proceso (eventos, sellos, evidencia), empieza actúa como responsable del tratamiento. Los términos del encargo se regulan en los Términos y Condiciones del Sitio y en esta Política.

Datos de terceros proporcionados por el cliente

Algunos servicios requieren que nos entregues datos personales de terceros: los datos de los socios en una constitución de sociedad (identificación, RUN, estado civil, domicilio, aportes, entre otros) o el RUT del titular de un inmueble cuando declares un domicilio propio. Al proporcionarlos, declaras contar con la autorización de esos terceros y haberles informado de este tratamiento. Tratamos esos datos únicamente para ejecutar el servicio respectivo; los formularios de constitución se almacenan cifrados.

Captura de email vía formularios del sitio

Adicionalmente, cuando un visitante interactúa voluntariamente con los formularios públicos del sitio (selector multi-partner en la homepage, formularios de cotización), recopilamos:

• Lead B2B coworking (formulario "Quiero ser partner"): nombre del coworking, comuna seleccionada, dirección o referencia física dentro de la comuna (opcional), sitio web o redes sociales, nombre del contacto, email, capacidad estimada de oficinas, número de clientes activos, indicación de demanda legal entre sus clientes y comentarios opcionales.
• Lead cliente final (formulario "Notifícame"): email y ciudad de interés.

Formulario de cotización

Si utilizas el formulario de cotización, tratamos tu nombre, RUT de empresa, email y la descripción de tu requerimiento con la exclusiva finalidad de evaluarlo y responderte (etapa preparatoria del contrato). Esta información se transmite a nuestro buzón profesional y no se incorpora a bases de marketing sin tu consentimiento.

3. Finalidad del tratamiento

Utilizamos los datos personales recopilados para los siguientes fines, declarados por categoría de dato:

• Datos de identificación y de servicio: prestación de servicios de oficina virtual y servicios legales contratados.
• Datos de pago: procesamiento de pagos y emisión de facturación electrónica.
• Datos de servicio y contacto: comunicación sobre el estado de los servicios contratados.
• Datos contables y tributarios: cumplimiento de obligaciones legales y tributarias aplicables.
• Lead B2B coworking (formulario partner): contacto comercial y evaluación de fit para potencial relación de partnership. No se utilizan para marketing masivo ni se transfieren a terceros.
• Lead cliente final (formulario "Notifícame"): envío de una única notificación por email cuando empieza SpA active un partner coworking en la ciudad indicada. Sin compromiso temporal ni promesa de fecha de activación.
• Datos de uso (IP enmascarada o truncada, navegador): seguridad operacional, prevención de abuso/spam y mantenimiento técnico.
• Datos de firmantes: gestión del proceso de firma electrónica encargado por el creador del documento; generación y conservación de la evidencia de integridad del proceso (acta, cadena de eventos, sello de tiempo y certificado de finalización); y comunicaciones transaccionales propias del proceso (invitaciones, códigos de verificación, avisos de completitud o anulación).
• Con consentimiento separado y expreso: envío de comunicaciones comerciales, promociones y novedades del servicio.

4. Bases de licitud del tratamiento

Tratamos tus datos personales sobre las siguientes bases de licitud: (a) ejecución del contrato y de sus etapas preparatorias: datos de identificación, contacto, facturación y los necesarios para prestar los servicios contratados, incluida la cotización de servicios que nos solicites; (b) cumplimiento de obligaciones legales: en particular la conservación de antecedentes tributarios (6 años) y las obligaciones profesionales del abogado; (c) consentimiento: comunicaciones comerciales, listas de espera y avisos de cobertura, el que puedes revocar en cualquier momento sin afectar los servicios contratados; y (d) interés legítimo: seguridad de la plataforma, prevención de fraude y registros técnicos (logs), aplicando medidas de minimización sobre las direcciones IP.

En el servicio de firma electrónica: los datos del creador del proceso se tratan para la ejecución del contrato; los datos de identificación de los firmantes, por encargo del creador; y la evidencia de integridad del proceso (incluida la conservación de la dirección IP en el registro interno), sobre la base del interés legítimo de empieza y de los participantes en la autenticidad, trazabilidad y valor probatorio de los documentos firmados conforme a la Ley N° 19.799, aplicando minimización en las representaciones visibles (IP truncada y correo enmascarado en acta y certificado).

5. Destinatarios y encargados

Para prestar nuestros servicios compartimos datos con las siguientes categorías de proveedores, que actúan por cuenta de empieza bajo las condiciones contractuales de cada proveedor, que incluyen obligaciones de confidencialidad y seguridad:

• Pasarela de pagos (Chile): procesamiento de pagos. Recibe los datos necesarios para procesar cada pago y, en pagos recurrentes, tu nombre y email para la gestión del cargo automático. empieza no almacena los datos de tu tarjeta.
• Infraestructura y base de datos: Supabase (infraestructura sobre AWS, región São Paulo, Brasil): base de datos y almacenamiento de documentos.
• Alojamiento del backend y del sitio web (Estados Unidos).
• Correo transaccional (Estados Unidos): envío de correos transaccionales y notificaciones.
• Monitoreo técnico de errores (Unión Europea): configurado para no recibir datos personales identificables.
• Anthropic (EE.UU.): proveedor tecnológico de la plataforma. Recibe el contenido necesario para prestar los servicios que contratas y las consultas que efectúas a nuestras herramientas.
• Analítica web (Irlanda y Estados Unidos): únicamente respecto de los visitantes que aceptan las cookies de analítica en el aviso del sitio. Recibe datos de navegación seudonimizados, sin nombre, correo ni dirección IP completa. Ver sección 11.
• Autoridad de sellado de tiempo (TSA): para el sello conforme al estándar RFC 3161, se transmite únicamente la huella digital (hash) del documento firmado — nunca el documento ni datos personales de los participantes.
• Respaldos de la base de datos (Estados Unidos): cifrados, con conservación limitada.
• Almacenamiento de documentos de trabajo del estudio (Estados Unidos): con acceso restringido al equipo de empieza.

Partner (cowork proveedor del domicilio): si contratas Oficina Virtual, comunicamos al Partner asignado los datos necesarios para habilitar y operar tu domicilio (identificación del cliente y de la empresa, plan contratado y, cuando uses un domicilio propio, el RUT del titular del inmueble declarado, para fines de fiscalización del SII). En la relación directa que mantengas con el Partner —incluida la renovación del servicio de domicilio al término del período contratado con empieza— el Partner actúa como responsable de su propio tratamiento de datos.

Certificado de finalización y paquete de descarga: el documento firmado, el acta y el certificado de finalización — que contienen los datos de los firmantes indicados en la sección 2 — se entregan al creador del proceso y a los participantes a través de los canales de descarga del servicio. El uso posterior que ellos den a esos archivos es de su responsabilidad.

6. Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de Chile: en Brasil, en Estados Unidos y en la Unión Europea, según la lista anterior. Estas transferencias internacionales se amparan en las condiciones contractuales de cada proveedor, que incluyen obligaciones de confidencialidad y seguridad, y, cuando corresponde, en la necesidad de la transferencia para la ejecución del contrato contigo, conforme al artículo 27 de la Ley N° 19.628.

La transferencia asociada a la analítica web constituye un caso distinto: no se apoya en la ejecución del contrato sino en tu consentimiento previo, prestado mediante el aviso de cookies. Los datos son tratados por Google Ireland Limited, con infraestructura en la Unión Europea y en Estados Unidos, bajo las Cláusulas Contractuales Tipo y el acuerdo de tratamiento de datos de Google Analytics. Si no aceptas, esta transferencia no ocurre.

7. Plazo de conservación

Conservamos tus datos personales durante los plazos estrictamente necesarios, conforme al principio de minimización:

• Datos activos del cliente: mientras dure la relación contractual con el titular.
• Formularios públicos del sitio (lead partner y "Notifícame", lista de espera por comuna, formulario de cotización y consultas de Marcas IA que no deriven en contratación): 18 meses desde la última interacción con el titular. Vencido este plazo, el registro se elimina de forma irreversible mediante tarea programada.
• Datos tributarios: 6 años, conforme a la normativa del Servicio de Impuestos Internos (SII).
• Registros técnicos del servidor: por el tiempo estrictamente necesario para la seguridad y operación del servicio.
• Conversaciones con el asistente virtual: mientras mantengas una relación vigente con empieza, para que puedas consultar tu historial. Si dejas de ser cliente, eliminamos o anonimizamos tus conversaciones dentro de los 12 meses siguientes al término de la relación, conservando únicamente información estadística agregada y anónima.
• Documentos firmados y su evidencia (servicio de firma electrónica): los documentos cuyo proceso de firma se completó se conservan por 10 años desde su completitud, plazo determinado en función de los términos legales de prescripción de las acciones que pudieran requerir su evidencia. Los procesos anulados, rechazados o expirados se conservan por 1 año desde su término. Vencido el plazo respectivo, el documento y los datos personales de su evidencia se eliminan o anonimizan de forma irreversible mediante tarea programada, y el certificado de finalización deja de poder regenerarse. Es responsabilidad de los participantes descargar oportunamente sus archivos.
• Post-eliminación contractual: una vez finalizada la relación, los datos se anonimizan, manteniéndose únicamente la información requerida por obligación legal.

8. Derechos del titular

Como titular de tus datos personales, puedes ejercer en cualquier momento y en forma gratuita los siguientes derechos: acceso (saber si tratamos datos tuyos, cuáles y con qué finalidad), rectificación (corregir datos inexactos, desactualizados o incompletos), supresión (eliminar tus datos cuando corresponda conforme a la ley), oposición (que no se realice un tratamiento determinado), portabilidad (recibir una copia de los datos que nos facilitaste en un formato electrónico estructurado y de uso común, y transferirlos a otro responsable) y bloqueo (suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición).

Puedes ejercerlos a través del formulario de derechos disponible en empieza.cl/derechos-datos o escribiendo a abogado@empieza.cl, indicando tu nombre, el derecho que ejerces, un correo electrónico para recibir la respuesta y los antecedentes que permitan verificar tu identidad. Acusaremos recibo de tu solicitud y te responderemos por escrito dentro de los plazos que establece la ley. Si denegamos total o parcialmente una solicitud, te indicaremos la causa y los antecedentes que la justifican. Estos derechos son personales e irrenunciables y no se limitan por ninguna convención. Si consideras que tu solicitud no fue atendida debidamente, puedes reclamar ante la Agencia de Protección de Datos Personales.

Límite aplicable a la evidencia de firma: mientras un documento firmado se encuentre dentro de su plazo de conservación, la supresión de los datos contenidos en su evidencia no procede, por ser dichos datos necesarios para la formulación, el ejercicio o la defensa de derechos del creador del documento y de los demás firmantes, y por afectar su eliminación derechos de esos terceros. Toda negativa a una solicitud de supresión fundada en este límite será motivada, comunicada al titular y registrada. La supresión opera de pleno derecho al vencimiento del plazo de conservación, mediante la eliminación o anonimización programada.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales:

• Cifrado de datos sensibles (como RUT) en la base de datos.
• Comunicaciones cifradas mediante HTTPS/TLS en todo el sitio y portal.
• Control de acceso basado en roles (Row Level Security / RLS).
• Autenticación obligatoria para acceder a cualquier dato personal del titular.
• Enmascaramiento o truncamiento de direcciones IP en la base de datos y en los registros técnicos del servidor; en el servicio de firma electrónica, la IP completa se conserva como evidencia del proceso, con acceso restringido y representación truncada en los documentos visibles.
• Registros técnicos estructurados que excluyen correo, RUT y nombre completos.
• Rate-limiting estricto en endpoints públicos para prevenir abuso y spam.
• Monitoreo continuo y auditoría de accesos a la plataforma.

En caso de una vulneración de las medidas de seguridad que afecte datos personales, la reportaremos a la Agencia de Protección de Datos Personales por los medios más expeditos posibles y sin dilaciones indebidas, cuando exista un riesgo razonable para tus derechos y libertades. Si la vulneración afecta datos sensibles, datos de menores de catorce años o datos relativos a obligaciones de carácter económico, financiero, bancario o comercial, te lo comunicaremos también a ti, en lenguaje claro, indicando los datos afectados, las posibles consecuencias y las medidas adoptadas.

10. Uso de cookies

Nuestro sitio utiliza cookies estrictamente necesarias para el funcionamiento del portal y para preservar preferencias funcionales del usuario, y cookies de analítica que solo se instalan si el visitante las acepta expresamente. No utilizamos cookies de publicidad comportamental ni vendemos datos de navegación a terceros.

El detalle completo de cada cookie, con su finalidad, titular y duración, está en la Política de Cookies.

10.1 Cookie de preferencia funcional: currentPartnerSlug

• Finalidad: recordar el centro asociado (partner) visitado para mostrar precios y datos consistentes en visitas posteriores.
• Datos almacenados: únicamente un identificador alfanumérico del centro (por ejemplo, empieza-santiago). No contiene datos personales, identificadores únicos del usuario ni información de seguimiento.
• Duración: 7 días desde su creación.
• Atributos técnicos: Secure, SameSite=Lax, Path=/, sin dominio explícito (cookie de primera parte).

10.2 Cookie de consentimiento: empieza_consentimiento

• Finalidad: registrar si aceptaste o rechazaste las cookies de analítica, para respetar tu decisión y no volver a preguntarte en cada visita.
• Datos almacenados: la versión del aviso, la decisión por categoría y la fecha. No contiene datos personales ni identificadores de seguimiento.
• Duración: 6 meses desde su creación. Vencido el plazo, el aviso vuelve a aparecer.
• Atributos técnicos: Secure, SameSite=Lax, Path=/, cookie de primera parte.

10.3 Base de licitud

Ambas cookies anteriores son estrictamente necesarias: una para el funcionamiento del servicio multi-centro y la otra para poder respetar tu decisión sobre las demás cookies. Bajo el marco de la Ley N° 21.719 sobre protección de datos personales, las cookies estrictamente funcionales no requieren consentimiento previo del titular, sin perjuicio del deber de información que se cumple mediante esta política. Las cookies de analítica, en cambio, se tratan sobre la base de tu consentimiento, según se detalla en la sección siguiente.

10.4 Cómo gestionar o eliminar las cookies

Puedes eliminar o bloquear estas cookies en cualquier momento desde la configuración de tu navegador. Al deshabilitarlas, las preferencias de centro asociado no se recordarán entre visitas y el aviso de cookies volverá a mostrarse en cada visita, sin impedir el uso general del sitio.

11. Analítica web

Usamos Google Analytics 4 para medir cómo se usa el sitio. Nos permite saber, en forma agregada, qué páginas se visitan más, desde qué canal llegan las visitas y en qué punto la gente abandona un flujo. Con eso mejoramos el servicio y decidimos dónde invertir.

11.1 Finalidad y datos tratados

La finalidad es exclusivamente estadística y de mejora del servicio. No usamos estos datos para publicidad personalizada ni para tomar decisiones que te afecten individualmente. Los datos tratados son de navegación: páginas vistas, tiempo en el sitio, tipo de dispositivo y navegador, ubicación aproximada a nivel de ciudad o región, y el canal de origen de la visita (por ejemplo, si llegaste desde una publicación en redes sociales).

11.2 Google como encargado del tratamiento

Google Ireland Limited actúa como encargado del tratamiento por cuenta de empieza SpA, sobre la base del acuerdo de tratamiento de datos de Google Analytics. empieza SpA sigue siendo el responsable del tratamiento.

11.3 Transferencia internacional

El tratamiento implica una transferencia internacional de datos hacia la Unión Europea y Estados Unidos, amparada en las Cláusulas Contractuales Tipo y en las medidas complementarias adoptadas por Google. Esta transferencia solo ocurre si prestas tu consentimiento.

11.4 Base de licitud: tu consentimiento

La base de licitud es tu consentimiento libre, específico, informado e inequívoco, recogido mediante el aviso de cookies del sitio. Google Analytics no se carga y no escribe ninguna cookie hasta que aprietas Aceptar. El aviso ofrece Aceptar y Rechazar con la misma facilidad y prominencia, y puedes revocar tu decisión en cualquier momento desde la Política de Cookies, con el mismo número de clics con que la diste.

11.5 Minimización de datos

Configuramos la herramienta para tratar el mínimo de datos posible: las señales de publicidad de Google están desactivadas, la personalización de anuncios está desactivada, y Google Analytics 4 no almacena la dirección IP completa de los visitantes. No cruzamos estos datos con tu cuenta de cliente ni con ninguna otra base de datos nuestra.

12. Decisiones automatizadas

Adoptamos una decisión basada únicamente en el tratamiento automatizado de tus datos: la suspensión del plan por falta de pago. Funciona así: si el cargo mensual de tu plan no se completa, tu suscripción pasa al estado "en mora" y te lo avisamos por correo; si transcurren 7 días desde ese aviso sin que se regularice el pago, el sistema suspende automáticamente el plan y te envía un aviso de suspensión. Mientras el plan está suspendido no puedes solicitar nuevos servicios, pero conservas el acceso a tu cuenta, a tus documentos y a los procesos en curso. La suspensión termina cuando se regulariza el pago.

Esta decisión es necesaria para la ejecución del contrato que mantienes con empieza (artículo 8° bis de la Ley N° 19.628). Tienes derecho a obtener una explicación, a expresar tu punto de vista, a pedir la intervención de una persona y a solicitar la revisión de la decisión: puedes hacerlo desde el enlace "Solicitar revisión" del aviso de suspensión y de tu portal, o mediante el formulario de derechos. Una persona del equipo revisará tu caso y te responderá por escrito; la reversión de una suspensión la decide siempre una persona, nunca el sistema.

No adoptamos otras decisiones automatizadas, ni elaboramos perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente.

13. Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años y a empresas. No recopilamos deliberadamente datos de menores. Si adviertes que un menor nos ha proporcionado datos, escríbenos a abogado@empieza.cl para su supresión.

14. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento, con el fin de reflejar cambios en nuestros servicios o en la normativa aplicable.

Notificaremos los cambios materiales de esta Política a los clientes con cuenta activa al correo registrado.

15. Contacto y reclamaciones

Para cualquier duda, solicitud o reclamación relacionada con el tratamiento de tus datos personales, puedes contactarnos en:

Asimismo, el titular tiene derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile, una vez que dicho organismo se encuentre operativo conforme a la Ley N° 21.719.