Política de Privacidad y Protección de Datos

Política de Privacidad

Procesus SpA, RUT 78.200.508-1, en adelante "Procesus", es responsable del tratamiento de los datos personales que recopila a través de la plataforma NormaAI Legal (en adelante "la Plataforma"), accesible en legal.normaai.cl.

Esta política ha sido elaborada en cumplimiento de la Ley N°21.719 sobre Protección de Datos Personales de la República de Chile y sus reglamentos complementarios.

1. Responsable del tratamiento

🏢 Procesus SpA

RUT: 78.200.508-1
Representante legal: Cristián Cordero
Correo de contacto: cristian@cristiancordero.cl
Plataforma: legal.normaai.cl

2. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para la prestación del servicio:

Categoría	Dato	Finalidad
Identidad	Nombre completo	Identificación del titular
Contacto	Correo electrónico	Autenticación y comunicaciones
Organización	Empresa, RUT empresa, rubro	Contextualizar el servicio
Sistema de gestión	Normas ISO, alcance, sitios de trabajo, N° trabajadores	Personalización del agente IA
Documentos	Matrices de requisitos legales subidas	Generación del informe de cumplimiento
Uso	Consultas al agente IA, historial de conversaciones	Prestación del servicio y límites de uso
Técnicos	Tokens de sesión	Autenticación segura

3. Finalidades del tratamiento

Prestar el servicio de asesoría legal automatizada y revisión de matrices de cumplimiento normativo.
Personalizar las respuestas del agente IA al contexto específico de la organización del titular.
Emitir informes de cumplimiento con sello Procesus.
Enviar comunicaciones relacionadas con el servicio (informes listos, credenciales, notificaciones legales).
Cumplir obligaciones legales aplicables.

4. Base de legitimación

Ejecución de contrato: el tratamiento es necesario para prestar el servicio contratado.
Consentimiento: el titular lo otorga al aceptar esta política durante el registro.
Obligación legal: cuando el tratamiento sea exigido por la normativa vigente.

5. Almacenamiento y transferencia internacional

⚠ Transferencia internacional de datos Los datos personales son almacenados en servidores ubicados en Estados Unidos de América, a través del proveedor Supabase Inc., plataforma que cumple con estándares de seguridad SOC 2 Tipo II. Esta transferencia es necesaria para la prestación del servicio y se realiza con las garantías adecuadas conforme al artículo 26 de la Ley N°21.719.

Procesus no vende, cede ni transfiere datos personales a terceros con fines comerciales. Los datos solo son compartidos con proveedores de infraestructura tecnológica estrictamente necesarios para el servicio:

Supabase Inc. — base de datos y autenticación (EE.UU.)
Anthropic PBC — motor de inteligencia artificial (EE.UU.)
Vercel Inc. — hosting de la plataforma (EE.UU.)
Google LLC — envío de correos transaccionales (EE.UU.)

6. Plazo de conservación

Los datos se conservan durante la vigencia de la relación contractual y por un período adicional de 5 años contados desde la terminación del contrato, salvo que una norma legal exija un plazo mayor o el titular ejerza su derecho de cancelación conforme al procedimiento ARCOP.

7. Seguridad

Procesus implementa medidas técnicas y organizativas para proteger los datos personales:

Autenticación mediante tokens JWT con expiración automática.
Acceso a datos filtrado por user_id — cada cliente accede únicamente a sus propios datos.
Comunicaciones cifradas mediante HTTPS/TLS.
Acceso administrativo restringido a personal autorizado.
Sin almacenamiento de contraseñas en texto plano — gestionadas por Supabase Auth.

8. Derechos del titular

Conforme a la Ley N°21.719, el titular tiene los derechos ARCOP (Acceso, Rectificación, Cancelación, Oposición y Portabilidad). Para ejercerlos, consulta el disponible en esta misma página.

9. Modificaciones a esta política

Procesus se reserva el derecho de modificar esta política para adaptarla a cambios normativos o del servicio. Cualquier modificación relevante será notificada por correo electrónico con al menos 15 días de anticipación.

10. Legislación aplicable y jurisdicción

Esta política se rige por la legislación chilena, en particular la Ley N°21.719 sobre Protección de Datos Personales. Para cualquier controversia, las partes se someten a los tribunales ordinarios de justicia de la República de Chile.

¿Preguntas sobre tus datos?

Escríbenos directamente al correo del responsable de privacidad.

cristian@cristiancordero.cl

Términos y Condiciones de Uso

Los presentes Términos y Condiciones regulan el acceso y uso de la plataforma NormaAI Legal, operada por Procesus SpA (RUT 78.200.508-1). Al acceder a la plataforma, el usuario acepta íntegramente estos términos.

1. Objeto del servicio

NormaAI Legal es una plataforma de asesoría legal automatizada que proporciona:

Consultas sobre normativa legal chilena vigente mediante un agente de inteligencia artificial.
Revisión y análisis de matrices de requisitos legales bajo sistemas de gestión ISO.
Emisión de informes de cumplimiento normativo con sello Procesus.
Acceso a noticias y actualizaciones legales relevantes.

⚠ Carácter orientativo del servicio Las respuestas del agente IA y los informes generados tienen carácter orientativo e informativo. No constituyen asesoría legal formal, no reemplazan la consulta con un abogado habilitado y no generan relación abogado-cliente entre el usuario y Procesus SpA.

2. Acceso y registro

El acceso a la plataforma requiere credenciales otorgadas por Procesus SpA.
El usuario es responsable de mantener la confidencialidad de sus credenciales.
Está prohibido compartir credenciales con terceros.
Procesus se reserva el derecho de suspender cuentas ante uso indebido.

3. Límites de uso

Recurso	Límite	Período
Consultas al agente IA	100 consultas	Por mes calendario
Matrices de cumplimiento	2 matrices (plan base)	Por año calendario
Tamaño de archivo	10 MB máximo	Por carga

Los límites pueden ser ampliados mediante acuerdo con Procesus SpA contactando a contacto@normaai.cl.

4. Propiedad intelectual

Todo el contenido de la plataforma — incluyendo el código, diseño, metodología de análisis, informes generados y base de conocimiento legal — es propiedad de Procesus SpA y está protegido por las leyes de propiedad intelectual chilenas.

Los informes de cumplimiento emitidos son para uso exclusivo del cliente contratante. Queda prohibida su reproducción, distribución o comercialización sin autorización escrita de Procesus SpA.

5. Responsabilidad

Procesus SpA no garantiza la exhaustividad ni la exactitud absoluta de las respuestas del agente IA.
La normativa legal puede cambiar. El usuario es responsable de verificar la vigencia de la información ante organismos oficiales (bcn.cl/leychile, Diario Oficial).
Procesus SpA no será responsable de decisiones empresariales adoptadas basándose exclusivamente en el contenido de la plataforma.
La responsabilidad máxima de Procesus SpA, en cualquier caso, se limita al monto pagado por el servicio en los últimos 12 meses.

6. Confidencialidad

Procesus SpA se compromete a tratar con absoluta confidencialidad la información de la organización del cliente, incluyendo matrices de cumplimiento, alcances, sitios y documentos subidos a la plataforma. Esta información no será compartida con terceros salvo requerimiento judicial o legal.

7. Vigencia y terminación

El contrato de servicio está vigente durante el período contratado. Procesus SpA puede dar término al servicio con 30 días de aviso previo, o de forma inmediata ante incumplimientos graves de estos términos por parte del usuario.

8. Modificaciones

Procesus SpA podrá modificar estos términos notificando al usuario por correo electrónico con al menos 15 días de anticipación. El uso continuado de la plataforma después de dicho plazo implica aceptación de los términos modificados.

9. Ley aplicable

Estos términos se rigen por las leyes de la República de Chile. Cualquier controversia será sometida a los tribunales ordinarios de justicia de Santiago de Chile.

¿Consultas sobre los términos?

Contáctanos para cualquier aclaración sobre las condiciones del servicio.

cristian@cristiancordero.cl

Procedimiento ARCOP

La Ley N°21.719 sobre Protección de Datos Personales de Chile reconoce a los titulares de datos el derecho a ejercer los derechos conocidos como ARCOP. A continuación se detalla cada derecho y el procedimiento para ejercerlo.

¿Cuáles son tus derechos?

A

Acceso

Conocer qué datos personales tuyos tiene Procesus SpA, con qué finalidad y por cuánto tiempo serán conservados.

R

Rectificación

Solicitar la corrección de datos inexactos, incompletos o que ya no correspondan a la realidad actual.

C

Cancelación

Solicitar la eliminación de tus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recopilados.

O

Oposición

Oponerte al tratamiento de tus datos para finalidades específicas, en particular para comunicaciones comerciales o perfiles automatizados.

P

Portabilidad

Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (como JSON o CSV), y en su caso transmitirlos a otro responsable del tratamiento.

¿Quién puede ejercer estos derechos?

El propio titular de los datos, su representante legal debidamente acreditado, o sus herederos en caso de fallecimiento del titular.

Procedimiento para ejercer tus derechos

1

Envía tu solicitud por correo electrónico

Escribe a cristian@cristiancordero.cl con el asunto "Solicitud ARCOP — NormaAI Legal". Tu correo debe incluir: tu nombre completo, el derecho que deseas ejercer (A, R, C, O o P), descripción de la solicitud y correo electrónico registrado en la plataforma.

2

Acredita tu identidad

Adjunta una copia de tu cédula de identidad vigente u otro documento oficial que acredite tu identidad. Para representantes legales, adjunta además el poder notarial o documento de representación.

3

Recibe acuse de recibo

Procesus SpA enviará un acuse de recibo dentro de las 48 horas hábiles siguientes a la recepción de la solicitud, confirmando que está siendo tramitada.

4

Evaluación y respuesta

Procesus SpA analizará la solicitud y responderá dentro del plazo legal de 15 días hábiles contados desde la recepción de la solicitud completa. En casos complejos, este plazo puede extenderse por 15 días hábiles adicionales, previa notificación al titular.

5

Ejecución o respuesta fundada

Si la solicitud es procedente, Procesus SpA ejecutará el derecho dentro de los plazos indicados. Si se niega total o parcialmente, se entregará una respuesta fundada en derecho con las razones de la decisión y se informará sobre los recursos disponibles.

Plazos legales

Acción	Plazo	Base legal
Acuse de recibo	48 horas hábiles	Art. 11 Ley N°21.719
Respuesta a la solicitud	15 días hábiles	Art. 11 Ley N°21.719
Prórroga excepcional	15 días hábiles adicionales	Art. 11 Ley N°21.719
Ejecución del derecho	5 días hábiles tras resolución	Art. 11 Ley N°21.719

Causales de improcedencia

La solicitud podrá ser rechazada fundadamente cuando:

No se acredite la identidad del titular o representante.
La solicitud de cancelación afecte datos necesarios para el cumplimiento de una obligación legal o contractual vigente.
La cancelación afecte derechos de terceros o el cumplimiento de un mandato judicial.
El derecho de oposición se ejerza respecto de tratamientos amparados en base legal distinta al consentimiento.

Recursos ante denegación

ℹ Si tu solicitud es denegada Si Procesus SpA niega tu solicitud ARCOP o no responde dentro del plazo legal, puedes recurrir ante la Agencia de Protección de Datos Personales de Chile (agenciadp.cl) o ante los tribunales de justicia competentes, conforme al procedimiento establecido en la Ley N°21.719.

Formato de solicitud sugerido

📧 Modelo de correo ARCOP

Asunto: Solicitud ARCOP — NormaAI Legal Estimado/a equipo de Procesus SpA, Por medio del presente correo, yo [NOMBRE COMPLETO], RUT [XX.XXX.XXX-X], titular de la cuenta registrada con el correo [EMAIL EN LA PLATAFORMA], ejerceré mi derecho de [ACCESO / RECTIFICACIÓN / CANCELACIÓN / OPOSICIÓN / PORTABILIDAD], conforme a la Ley N°21.719. Descripción de la solicitud: [Detallar qué información desea acceder, corregir, eliminar, etc.] Adjunto copia de mi cédula de identidad. Quedo atento/a a su respuesta en el plazo legal. [FIRMA Y FECHA]

Ejercer mis derechos ARCOP

Envía tu solicitud directamente al responsable del tratamiento de datos.

Enviar solicitud ARCOP →

Política de Privacidad yProtección de Datos