Política de privacidad

Esta Política de privacidad explica cómo Dataward, operado por Geolize SpA, trata datos personales en relación con el sitio dataward.cl y con la plataforma Dataward, conforme a la Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (publicada en el Diario Oficial el 13 de diciembre de 2024, con entrada en plena vigencia de su régimen sustantivo el 1 de diciembre de 2026). Es importante distinguir dos planos: cuando tratamos datos por cuenta propia (visitantes, leads y contactos comerciales, Usuarios, soporte, facturación, marketing y eventos) actuamos como Responsable; cuando tratamos los Datos del Cliente que el Cliente incorpora a la Plataforma, actuamos como Encargado, siguiendo las instrucciones del Cliente. Esta política cubre el primer plano; el tratamiento de los Datos del Cliente se rige por el contrato con el Cliente (los Términos de servicio y el acuerdo de encargo que corresponda).

Esta es la versión publicada para el producto Dataward. Se versiona junto al código del sitio; la versión vigente y vinculante es la que aquí se publica, con la fecha de última actualización indicada arriba.

1. Introducción y alcance

Esta Política de privacidad aplica a los datos personales que Dataward trata en su calidad de Responsable, principalmente a través del sitio dataward.cl, sus subdominios y la operación de la Plataforma (visitantes, leads y contactos comerciales, Usuarios, soporte, facturación, marketing y eventos).

Esta política NO aplica a los Datos del Cliente. Respecto de la información, incluidos datos personales, que el Cliente o sus Usuarios incorporan o tratan en la Plataforma, el Cliente es el Responsable y Dataward actúa únicamente como Encargado, tratando dichos datos conforme a las instrucciones documentadas del Cliente y al contrato que los vincula (los Términos de servicio y, cuando corresponda, el acuerdo de tratamiento de datos / encargo). Si eres un Titular cuyos datos fueron incorporados a la Plataforma por un Cliente (por ejemplo, porque eres cliente, empleado o contraparte de una empresa o consultora que usa Dataward) y quieres ejercer tus derechos sobre esos datos, debes dirigirte directamente a ese Cliente, que es quien decide sobre su tratamiento. No respondemos por las prácticas de privacidad de nuestros Clientes.

El cumplimiento de la Ley 21.719 y demás normativa aplicable es responsabilidad del Cliente en su calidad de Responsable del tratamiento. La Plataforma es una herramienta de software que provee Dataward para apoyar ese cumplimiento; no constituye asesoría legal ni garantiza un resultado de cumplimiento (ver las secciones 14 y 17).

2. Responsable del tratamiento y datos de contacto

El Responsable del tratamiento de los datos descritos en esta política es:

• Geolize SpA, sociedad constituida en Chile, titular y operadora de la marca y del producto Dataward.
• RUT: [pendiente de completar].
• Domicilio: [dirección, comuna, ciudad], Chile.
• Representante legal: [nombre del representante legal].

Canales de contacto:

Para cualquier consulta sobre privacidad o para ejercer tus derechos como Titular, el canal preferente es privacidad@dataward.cl.

3. Definiciones según la Ley 21.719

Para efectos de esta política, los siguientes términos tienen el significado que se indica:

• Dataward / la Plataforma / el Servicio / nosotros: la plataforma de software como servicio (SaaS) de cumplimiento, operada por Geolize SpA, que también es la parte contratante y el Responsable titular de los derechos y obligaciones de este documento, junto con los servicios asociados.
• el Cliente: la persona natural o jurídica que contrata el Servicio.
• Usuario: la persona autorizada por el Cliente para usar la Plataforma.
• Titular: la persona natural a quien se refieren o conciernen los datos personales tratados.
• Datos del Cliente: la información, incluidos datos personales, que el Cliente o sus Usuarios incorporan o tratan en la Plataforma.
• Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable (por ejemplo, nombre, RUT, correo electrónico o identificadores en línea).
• Dato personal sensible: aquel que la Ley 21.719 distingue por su especial protección, como el origen étnico o racial; la afiliación política, sindical o gremial; las convicciones ideológicas, filosóficas, morales o religiosas; los datos de salud; la vida sexual, la orientación sexual y la identidad de género; los datos biométricos y genéticos; y la situación socioeconómica.
• Responsable: la persona natural o jurídica que decide sobre las finalidades y los medios del tratamiento de datos personales.
• Encargado: quien trata datos personales por cuenta del Responsable, en virtud de una relación jurídica que los vincula.
• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, como recolección, almacenamiento, uso, comunicación o supresión.
• Agencia de Protección de Datos Personales: la autoridad de control creada por la Ley 21.719, con potestades normativas, fiscalizadoras y sancionatorias.

4. Doble rol de Dataward: Responsable y Encargado

Dataward cumple dos roles distintos respecto de los datos personales, y es importante no confundirlos:

• Dataward como Responsable. Respecto de los datos que tratamos por cuenta propia —visitantes, leads y contactos comerciales, Usuarios, soporte, facturación, marketing y eventos— decidimos las finalidades y los medios del tratamiento. Esta Política de privacidad cubre ese tratamiento.
• Dataward como Encargado. Respecto de los Datos del Cliente incorporados a la Plataforma, el Cliente es el Responsable y Dataward actúa solo como Encargado, tratándolos conforme a las instrucciones documentadas del Cliente y a las medidas de seguridad acordadas. Nuestras obligaciones sobre esos datos, su conservación, devolución o supresión, y los subencargados involucrados, se rigen por el contrato con el Cliente (los Términos de servicio y el acuerdo de encargo que corresponda), no por esta política.

No responsabilidad por terceros. Dataward no responde por los servicios, recomendaciones, decisiones u omisiones de consultoras, estudios jurídicos, abogados, delegados de protección de datos (DPO) u otros terceros que el Cliente contrate o a quienes el Cliente otorgue acceso a la Plataforma. La relación entre el Cliente y dichos terceros es independiente de Dataward.

5. Qué datos personales tratamos y de quién

Como Responsable, Dataward trata distintas categorías de datos según cómo te relaciones con nosotros (visitantes, leads y contactos comerciales, Usuarios, soporte, facturación, marketing y eventos):

• Visitantes del sitio (dataward.cl). Datos técnicos y de navegación: dirección IP, identificadores de dispositivo y navegador, páginas visitadas, fecha y hora, y datos asociados a cookies y tecnologías similares (ver Política de cookies).
• Leads y contactos comerciales. La información que nos entregas al agendar una demostración, solicitar información o escribir a nuestros canales: nombre, correo electrónico, teléfono, empresa, cargo y el contenido de tu consulta.
• Usuarios de la Plataforma. Datos de cuenta e identidad profesional: nombre, correo electrónico, organización a la que perteneces, rol y credenciales de acceso; además, datos de uso y registros de actividad (logs) generados al operar la Plataforma, con fines de seguridad y trazabilidad. Esto incluye los datos de soporte que intercambiamos al atender tus consultas.
• Clientes (contraparte contractual) y facturación. Datos de contacto de las personas que representan o administran la cuenta del Cliente, y datos de facturación y pago (por ejemplo, datos de la empresa, identificación tributaria y antecedentes de cobranza). Los precios se expresan en UF.
• Destinatarios de comunicaciones de marketing. Datos de contacto y preferencias de quienes optan por recibir nuestras comunicaciones.
• Asistentes a eventos. Datos de contacto y de participación de quienes se inscriben o asisten a demostraciones, webinars u otros eventos que organizamos.

No solicitamos datos personales sensibles para operar el sitio ni para gestionar cuentas, y te pedimos que no nos los envíes por estos canales. El tratamiento de los Datos del Cliente que se incorporen a la Plataforma —que pueden incluir datos de Titulares y, eventualmente, datos sensibles— se rige por el contrato de encargo con el Cliente, no por esta política.

6. Finalidades del tratamiento y bases de licitud

Tratamos tus datos personales para las finalidades que se indican, cada una con su base de licitud bajo la Ley 21.719. El consentimiento es una de las bases posibles, no la única, y el interés legítimo se aplica en los términos y con los límites que establezcan la Ley 21.719 y su reglamentación.

Cuando la base sea el consentimiento (por ejemplo, para comunicaciones de marketing o para cookies no esenciales), este será libre, informado, específico e inequívoco, manifestado mediante una acción afirmativa (opt-in), y podrás revocarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo. Cuando la base sea el interés legítimo, lo invocamos solo en la medida y con los límites que reconozca la Ley 21.719 y su reglamentación, y realizamos una ponderación para asegurar que no prevalezcan tus derechos y libertades.

7. Cookies y tecnologías similares

El sitio utiliza cookies y tecnologías similares (como píxeles, web beacons y almacenamiento local) para funcionar correctamente, recordar tus preferencias, medir el uso del sitio y, cuando corresponda, mostrar comunicaciones de marketing. Las cookies estrictamente necesarias no requieren tu consentimiento; las demás solo se activan si las autorizas, y puedes aceptarlas, rechazarlas o configurarlas por categoría, así como revocar tu decisión en cualquier momento.

El detalle de las cookies que usamos, sus finalidades, duración y cómo gestionarlas se encuentra en nuestra Política de cookies.

8. Encargados y subencargados

Para prestar el Servicio, Dataward trabaja con proveedores que tratan datos personales por nuestra cuenta (por ejemplo, infraestructura y alojamiento en la nube, servicios de correo y comunicaciones, analítica, procesamiento de pagos, soporte y herramientas de productividad). Estos proveedores son Encargados respecto de Dataward y están vinculados por contratos que:

• limitan el tratamiento a nuestras instrucciones y a las finalidades necesarias para prestarnos su servicio;
• imponen deberes de confidencialidad y de seguridad adecuados; y
• prohíben usar los datos para fines propios del proveedor.

Cuando estos proveedores prestan servicios de infraestructura para la operación de la Plataforma, pueden actuar como subencargados respecto de los Datos del Cliente; en ese caso, el régimen aplicable y, si corresponde, el listado y los mecanismos de notificación de cambios de subencargados se gobiernan por el contrato con el Cliente (los Términos de servicio y el acuerdo de encargo que corresponda), no por esta política.

9. Transferencias internacionales y resguardos

Parte de la infraestructura y de los proveedores que utilizamos puede estar ubicada fuera de Chile, por lo que algunos datos personales pueden ser transferidos o tratados en el extranjero. Cuando ello ocurre, adoptamos los resguardos que exige la Ley 21.719, que pueden incluir:

• transferir a países que ofrezcan un nivel adecuado de protección de datos; o, en su defecto,
• adoptar garantías apropiadas, como cláusulas contractuales tipo u otros modelos o mecanismos de cumplimiento que reconozca la Ley 21.719 y su reglamentación; o
• obtener el consentimiento explícito del Titular cuando corresponda.

10. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para cumplir las finalidades descritas en esta política, y luego durante los plazos adicionales en que sea exigible para:

• cumplir obligaciones legales, tributarias y contables;
• atender auditorías, fiscalizaciones y requerimientos de autoridad;
• resolver disputas y ejercer o defender reclamaciones; y
• hacer cumplir nuestros acuerdos.

Cuando los datos ya no son necesarios, los eliminamos, anonimizamos o agregamos de forma segura, o los aislamos de todo tratamiento adicional hasta que sea posible su supresión. Los plazos efectivos varían según el tipo de dato, su sensibilidad y el riesgo asociado.

11. Medidas de seguridad y brechas

Dataward aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a la pérdida, el acceso, la divulgación, la alteración o la destrucción accidentales o ilícitas, incluyendo, entre otras, cifrado en tránsito y en reposo, control de accesos por roles, autenticación, registros de auditoría y prácticas de desarrollo seguro.

Ningún método de transmisión por Internet o de almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Trabajamos de forma continua para reducir los riesgos y para responder de manera oportuna ante incidentes.

Ante una brecha de seguridad que afecte datos personales, nuestro rol y las notificaciones que correspondan dependen del plano en que actuemos:

• Cuando actuamos como Responsable (los datos descritos en esta política), actuaremos conforme a la Ley 21.719, notificando a la Agencia de Protección de Datos Personales y, cuando exista riesgo relevante, a los Titulares afectados, en los términos y plazos que establezca la Ley 21.719 y su reglamentación.
• Cuando actuamos como Encargado (los Datos del Cliente), notificaremos al Cliente, que es el Responsable, conforme al contrato. Las notificaciones a la Agencia de Protección de Datos Personales y a los Titulares afectados corresponden al Cliente, no a Dataward.

12. Derechos de los Titulares

Como Titular de datos personales tratados por Dataward en su rol de Responsable, puedes ejercer en cualquier momento los derechos que reconoce la Ley 21.719. Para que se entienda con claridad el origen de cada uno, los agrupamos así:

Derechos ARCOP: Acceso, Rectificación, Cancelación, Oposición y Portabilidad.

• Acceso: conocer qué datos tuyos tratamos y obtener información sobre su tratamiento.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Cancelación (supresión): solicitar la eliminación de tus datos cuando proceda.
• Oposición: oponerte al tratamiento en los casos que la ley permite.
• Portabilidad: recibir tus datos, o que se transfieran a otro responsable, en un formato estructurado, genérico y de uso común que permita su reutilización.

Derechos complementarios:

• Bloqueo: solicitar la suspensión temporal del tratamiento.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente, con las garantías de explicación, intervención humana y revisión que correspondan (ver la sección 14).

Cómo ejercerlos. Escríbenos a privacidad@dataward.cl indicando el derecho que deseas ejercer y la información necesaria para atenderte. Podremos solicitarte antecedentes razonables para verificar tu identidad antes de dar curso a la solicitud. Responderemos dentro de los plazos que establece la Ley 21.719.

Si tus datos están en la Plataforma por cuenta de un Cliente. Cuando se trate de Datos del Cliente (es decir, datos que un Cliente incorporó a la Plataforma, respecto de los cuales Dataward es solo Encargado), debes dirigir tu solicitud directamente al Cliente que es Responsable de esos datos. Si recibimos una solicitud de ese tipo, la derivaremos o te indicaremos cómo contactar al Cliente, según corresponda.

Reclamo ante la autoridad. Si consideras que no hemos atendido correctamente tu solicitud o que tus derechos han sido vulnerados, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales.

13. Datos de niños, niñas y adolescentes, y datos sensibles

El sitio y la Plataforma están dirigidos a empresas y consultoras y a sus Usuarios profesionales; no están dirigidos a menores de edad ni recopilamos a sabiendas datos personales de niños, niñas y adolescentes a través de estos canales.

La Ley 21.719 brinda protección reforzada a los datos de menores, atendiendo siempre al interés superior del menor, y distingue entre niños y niñas y adolescentes según los rangos de edad que ella define. El tratamiento de datos de niños y niñas requiere, por regla general, el consentimiento del padre, madre o representante legal, y el tratamiento de datos sensibles de adolescentes también exige consentimiento parental o del representante legal, todo en los términos, rangos de edad y condiciones que fijen la Ley 21.719 y su reglamentación.

Respecto de los datos sensibles (que incluyen, de forma distintiva en Chile, la situación socioeconómica), no los solicitamos para operar el sitio ni para gestionar cuentas. Si datos de menores o datos sensibles se incorporan a la Plataforma como Datos del Cliente, su tratamiento corresponde y se rige por las instrucciones y la responsabilidad del Cliente, no por esta política.

14. Decisiones automatizadas y uso de agentes de inteligencia artificial

La Plataforma utiliza agentes de inteligencia artificial que preparan y sugieren trabajo operativo de cumplimiento (por ejemplo, borradores de Registro de Actividades de Tratamiento, propuestas de inventario o de bases de licitud, y apoyo en solicitudes de derechos). Estos agentes no adoptan decisiones por sí solos sobre los Titulares: el equipo del Cliente revisa, valida y aprueba lo sensible. El control humano es parte del diseño del Servicio.

Reconocemos el derecho del Titular a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente, con garantías de explicación, intervención humana y revisión.

El Servicio se provee "tal cual" y "según disponibilidad". Los agentes de IA preparan y sugieren; las decisiones y la validación final corresponden al Cliente. Dataward no garantiza que los resultados sean exactos, completos o idóneos para un fin específico, y el Cliente debe revisarlos con sus propios asesores. El cumplimiento de la Ley 21.719 y de la demás normativa aplicable es responsabilidad del Cliente en su calidad de Responsable del tratamiento; Dataward provee herramientas para apoyar ese cumplimiento, pero no garantiza un resultado de cumplimiento ni la inexistencia de infracciones o sanciones. La cláusula completa de garantías y limitación de responsabilidad se encuentra en los Términos de servicio.

15. Cambios a esta política

Podemos actualizar esta Política de privacidad para reflejar cambios legales, operativos o de nuestros servicios. Cuando lo hagamos, modificaremos la fecha de última actualización que aparece al inicio de esta página y, cuando los cambios sean relevantes, lo comunicaremos por medios razonables. Te recomendamos revisar esta política periódicamente.

16. Contacto

¿Tienes dudas sobre cómo tratamos tus datos personales? Puedes escribirnos:

• Privacidad y derechos (contacto en materia de protección de datos): privacidad@dataward.cl
• Asuntos legales y contractuales: legal@dataward.cl
• Consultas generales: contacto@dataward.cl

17. Aviso legal

La Plataforma es una herramienta de software. Dataward no presta servicios legales ni asesoría jurídica: las funcionalidades, plantillas, sugerencias y resultados generados por la Plataforma o por sus agentes de inteligencia artificial tienen carácter informativo y de apoyo operativo, y no constituyen asesoría legal ni sustituyen el criterio de un abogado o asesor calificado. El cumplimiento de la Ley 21.719 corresponde a cada Responsable del tratamiento, que debe evaluarlo con asesoría profesional independiente. El uso de la Plataforma se rige por los Términos de servicio.