Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales asociados a las cuentas de usuario y a la lista de espera es:

2. Rol de Verify: responsable y encargado

Verify interviene en el tratamiento de datos personales bajo dos roles distintos, según el tipo de dato:

• Como responsable del tratamiento: respecto de los datos de las cuentas de usuario, datos de contacto y de las personas inscritas en la lista de espera. En estos casos, Verify determina las finalidades y los medios del tratamiento.
• Como encargado del tratamiento: respecto de los datos de contratistas, proveedores y trabajadores que nuestros clientes cargan en la Plataforma. En estos casos, es el cliente quien actúa como responsable y determina las finalidades, y Verify trata dichos datos únicamente por cuenta y según las instrucciones del cliente, en el marco de la prestación del Servicio.

En términos simples: los datos de su propia cuenta los tratamos como responsables; los datos de terceros que usted sube a la Plataforma los tratamos por usted, siguiendo sus instrucciones.

3. Datos que tratamos

Obtenemos los datos personales directamente de usted (al crear su cuenta, inscribirse en la lista de espera o usar el Servicio) o de nuestros clientes, cuando estos cargan en la Plataforma información de sus contratistas y trabajadores. Las categorías tratadas son:

• Datos de cuenta y contacto: nombre, correo electrónico, organización, rol y credenciales de autenticación.
• Datos de la lista de espera: correo electrónico y la fecha de inscripción.
• Datos de contratistas y trabajadores: datos identificatorios y de contacto, incluido el RUT, cargados por los clientes en el marco de la gestión documental.
• Documentos: archivos cargados por los clientes y sus metadatos (tipo, fechas de vigencia, estado de cumplimiento).
• Registros de actividad: registros técnicos y de auditoría sobre el uso de la Plataforma.
• Datos de uso del asistente Veri: las consultas formuladas al asistente y la información de su cuenta necesaria para generar la respuesta.

4. Finalidades y bases de licitud

Tratamos los datos personales para las siguientes finalidades:

• Prestar, operar y mantener el Servicio, y gestionar las cuentas de usuario (ejecución del contrato o de medidas precontractuales);
• Gestionar la lista de espera y comunicarle el lanzamiento del Servicio (consentimiento del interesado);
• Generar alertas, reportes y respuestas del asistente Veri (ejecución del contrato e interés legítimo en mejorar el Servicio);
• Cumplir obligaciones legales y atender el ejercicio de derechos (cumplimiento de un deber legal);
• Velar por la seguridad de la Plataforma y prevenir usos indebidos (interés legítimo).

Cuando la base de licitud sea el consentimiento, usted podrá retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de manera significativa. Las respuestas del asistente Veri tienen carácter meramente informativo y las decisiones siempre quedan en manos de personas.

5. Encargados y sub-encargados del tratamiento

Para prestar el Servicio recurrimos a proveedores tecnológicos que tratan datos personales por nuestra cuenta, bajo los correspondientes acuerdos de tratamiento de datos (DPA) y con medidas de seguridad adecuadas:

En el caso de Anthropic, los datos consultados por el asistente se procesan con la única finalidad de generar respuestas. Conforme a los términos comerciales de Anthropic, dichos datos no se utilizan para entrenar sus modelos.

Si incorporamos o reemplazamos proveedores, actualizaremos esta lista. La versión vigente estará siempre disponible en esta página.

6. Transferencias internacionales

Algunos de los proveedores señalados se encuentran ubicados fuera de Chile, principalmente en los Estados Unidos de América. En consecuencia, determinados datos pueden ser transferidos y tratados en el extranjero. Dichas transferencias se realizan al amparo de garantías adecuadas, tales como cláusulas contractuales que obligan a los proveedores a mantener un nivel de protección adecuado de los datos personales.

7. Plazos de conservación

Conservamos los datos personales mientras se mantenga vigente la cuenta o la relación con el interesado, y durante los plazos adicionales necesarios para cumplir obligaciones legales, resolver controversias o hacer valer derechos. Los datos de la lista de espera se conservan hasta el lanzamiento del Servicio o hasta que usted solicite su eliminación. Una vez cumplidas las finalidades, los datos se eliminan o anonimizan de forma segura. Las copias de respaldo se eliminan conforme a los ciclos técnicos periódicos de nuestros proveedores de infraestructura.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales frente a la pérdida, el uso indebido, el acceso no autorizado, la alteración o la divulgación, incluyendo el cifrado en tránsito, el control de accesos por roles y el registro de actividad.

9. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias, gestionadas por nuestro proveedor de autenticación (Clerk), para iniciar y mantener su sesión de forma segura; sin ellas el Servicio no puede funcionar. Nuestras herramientas de alojamiento y analítica (Vercel) pueden recopilar datos de uso de carácter anónimo y agregado para medir el rendimiento y mejorar la experiencia del sitio. Puede gestionar o eliminar las cookies en cualquier momento desde la configuración de su navegador.

10. Notificación de brechas de seguridad

En caso de producirse una vulneración de seguridad que afecte datos personales, nos comprometemos a adoptar las medidas de contención correspondientes y a notificar a la Agencia de Protección de Datos Personales, así como a los interesados cuando proceda, dentro del plazo de 72 horas desde que tomemos conocimiento de la brecha, conforme a la normativa vigente.

11. Sus derechos (ARCOP)

La Ley N.° 19.628, reformada por la Ley N.° 21.719, le reconoce los siguientes derechos respecto de sus datos personales:

• Acceso: conocer qué datos suyos tratamos y con qué finalidad;
• Rectificación: solicitar la corrección de datos inexactos o desactualizados;
• Cancelación o supresión: solicitar la eliminación de sus datos cuando proceda;
• Oposición: oponerse a determinados tratamientos por motivos legítimos;
• Portabilidad: solicitar sus datos en un formato estructurado y de uso común, y su transferencia cuando sea técnicamente posible.

Puede ejercer estos derechos escribiendo a contacto@getverify.cl. Daremos respuesta a su solicitud dentro de los plazos que establece la normativa aplicable. Cuando la solicitud se refiera a datos de contratistas o trabajadores cargados por un cliente (respecto de los cuales Verify actúa como encargado), la canalizaremos hacia el cliente responsable o le prestaremos la asistencia que corresponda.

Si considera que el tratamiento de sus datos infringe la normativa vigente, tiene además derecho a presentar un reclamo ante la Agencia de Protección de Datos Personales.

12. Cambios a esta política

Podremos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en la normativa aplicable. Publicaremos la versión vigente en esta página con su fecha de actualización.

13. Marco normativo

Esta política se enmarca en la Ley N.° 19.628 sobre protección de la vida privada y en la Ley N.° 21.719 que la reforma, la cual crea la Agencia de Protección de Datos Personales. Para consultas sobre privacidad, escríbanos a contacto@getverify.cl.