Legal
Política de privacidad
Qué datos personales tratamos en este sitio y en el servicio Vitia, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
1. Quién es responsable
Vitia es un servicio desarrollado y operado por Dev&Data SpA, RUT 78.178.234-3, con domicilio en Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile (en adelante, “Dev&Data”, “nosotros”).
Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a contacto@devydata.cl.
2. Alcance y roles
Esta política se aplica a:
- El sitio de presentación vitia.cl y su formulario de solicitud de demostración.
- La aplicación Vitia, que usan las organizaciones que contratan el servicio y las personas que estas habilitan.
Según el caso, actuamos en dos papeles distintos:
- Como responsable de los datos del sitio, de las solicitudes de demostración, de las cuentas de usuario y de la relación comercial con cada cliente.
- Como encargado (por cuenta de la organización cliente) de los documentos, bases de datos y contenidos que cada organización carga o conecta a Vitia. En ese caso, la organización cliente es la responsable de esos datos y nosotros los tratamos solo siguiendo sus instrucciones y el contrato.
Esta política se ajusta a la Ley N° 19.628 sobre protección de la vida privada y a la Ley N° 21.719, que la modifica y crea la Agencia de Protección de Datos Personales.
3. Datos que tratamos
En el sitio vitia.cl
- Solicitud de demostración: nombre y apellido, correo de trabajo, institución u organización, cargo (opcional), área, el mensaje que escribas (opcional), la página desde donde enviaste la solicitud y la fecha y hora del envío.
- Datos técnicos: al visitar el sitio, nuestro proveedor de alojamiento registra datos técnicos habituales, como la dirección IP, el navegador y las páginas solicitadas, para entregar el sitio y protegerlo frente a abusos. El sitio no usa herramientas de analítica, publicidad ni seguimiento.
En la aplicación Vitia
- Datos de cuenta: nombre, correo, organización, rol y permisos. Si ingresas con una cuenta de Microsoft o Google, recibimos de ese proveedor tu nombre, correo e identificador de cuenta; no recibimos tu contraseña.
- Registro de actividad: consultas, búsquedas, cargas, cambios y accesos, con su fecha, hora y usuario, para auditoría y seguridad.
- Contenido: documentos, imágenes y datos que tu organización carga o conecta, las preguntas que haces y las respuestas generadas.
- Datos de uso y consumo: cantidad de consultas y documentos procesados por usuario y por organización.
- Datos de facturación: datos de la organización para facturar y, cuando se paga con tarjeta, la información que entrega el procesador de pagos (por ejemplo, los últimos dígitos y el tipo de tarjeta). No almacenamos los números completos de tarjetas.
- Comunicaciones: los mensajes que intercambias con nuestro equipo de soporte.
4. Finalidades y bases legales
| Para qué | Base legal |
|---|---|
| Responder tu solicitud y coordinar la demostración | Tu consentimiento al enviar el formulario y medidas precontractuales a tu solicitud |
| Crear y administrar cuentas, autenticar a los usuarios y prestar el servicio | Ejecución del contrato con la organización cliente |
| Procesar documentos y responder consultas con sus citas | Ejecución del contrato, siguiendo las instrucciones de la organización cliente |
| Registro de actividad, seguridad, prevención de abusos y continuidad del servicio | Interés legítimo en proteger el servicio y a los clientes, y ejecución del contrato |
| Facturación, cobros y obligaciones tributarias | Ejecución del contrato y cumplimiento de obligaciones legales |
| Soporte, avisos del servicio y cambios en las condiciones | Ejecución del contrato |
| Enviarte novedades de Vitia | Tu consentimiento, que puedes retirar en cualquier momento |
No vendemos datos personales ni los usamos para publicidad. Tampoco tomamos decisiones que te afecten basadas únicamente en tratamientos automatizados.
5. Documentos de los clientes
Los documentos y datos que una organización carga o conecta a Vitia son suyos. Respecto de ellos nos comprometemos a:
- Tratarlos solo para prestar el servicio a esa organización y según sus instrucciones.
- Mantener cada organización en un espacio aislado: solo las personas que la organización habilita, según su rol, pueden verlos.
- No usarlos para entrenar modelos de inteligencia artificial, propios ni de terceros.
- Mantenerlos confidenciales y exigir lo mismo a nuestro personal y proveedores.
- Permitir su exportación y eliminarlos cuando la organización lo solicite o al terminar el contrato, según la sección 8.
Los archivos que adjuntas directamente en una conversación se analizan de forma transitoria para responder esa consulta y no se incorporan a la biblioteca de la organización.
Si los documentos contienen datos personales de terceros (por ejemplo, de trabajadores, clientes o ciudadanos), la organización cliente es responsable de contar con una base legal para tratarlos y para cargarlos en Vitia. Las personas que quieran ejercer sus derechos sobre esos datos deben dirigirse a esa organización; si nos llega una solicitud de este tipo, la derivaremos a ella.
6. Inteligencia artificial
Para leer documentos (incluido el reconocimiento de texto en escaneos), extraer sus datos y responder preguntas, Vitia envía fragmentos de texto o imágenes a servicios de modelos de lenguaje de terceros, como Azure OpenAI Service de Microsoft u OpenAI. Esos servicios se usan bajo condiciones empresariales que excluyen el uso de los datos para entrenar sus modelos. Pueden conservar temporalmente las solicitudes para detectar abusos, según sus propias condiciones.
Las respuestas que entrega Vitia se generan automáticamente a partir de los documentos disponibles. Pueden contener errores, por lo que siempre muestran sus fuentes para que puedas verificarlas contra el original.
7. Proveedores y transferencias internacionales
Compartimos datos solo con proveedores que necesitamos para prestar el servicio, bajo contratos que los obligan a mantener la confidencialidad y seguridad de la información y a usarla solo para ese fin:
| Proveedor | Para qué |
|---|---|
| Microsoft (Azure) | Alojamiento del sitio y de la aplicación, bases de datos, almacenamiento de documentos y modelos de IA (Azure OpenAI) |
| OpenAI | Modelos de IA, cuando la implementación lo usa en lugar de Azure OpenAI |
| Microsoft y Google | Inicio de sesión con cuenta corporativa, cuando lo eliges |
| Formspree | Recepción y reenvío de las solicitudes de demostración del sitio |
| Transbank | Procesamiento de pagos con tarjeta, cuando corresponde |
| Proveedor de correo electrónico | Envío de códigos de verificación y avisos del servicio |
Algunos de estos proveedores almacenan o procesan datos fuera de Chile, principalmente en Estados Unidos. En esos casos exigimos garantías adecuadas de protección, como cláusulas contractuales y estándares de seguridad reconocidos. Si tu organización requiere que los datos permanezcan en una región específica, podemos conversarlo al definir la implementación.
También podemos comunicar datos cuando lo exija la ley o una autoridad competente, o para defender nuestros derechos en un procedimiento judicial.
8. Conservación
- Solicitudes de demostración: hasta 24 meses desde el último contacto, salvo que inicies una relación comercial o nos pidas eliminarlas antes.
- Cuentas, contenido y registro de actividad: mientras esté vigente el contrato con la organización cliente. Al terminar, la organización puede exportar su información durante el plazo que fije el contrato; vencido ese plazo, o 60 días después del término si el contrato no dice otra cosa, la eliminamos. Las copias de respaldo se eliminan en su ciclo normal de rotación.
- Datos de facturación: durante los plazos que exige la legislación tributaria y comercial.
Podemos conservar información por más tiempo cuando la ley lo exija o mientras sea necesaria para atender un reclamo o procedimiento pendiente.
9. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de la información, entre ellas:
- Comunicaciones cifradas por HTTPS e información almacenada protegida.
- Espacios aislados por organización y acceso según el rol de cada persona.
- Credenciales individuales e inicio de sesión con cuenta corporativa.
- Registro de actividad de consultas y cambios.
- Acceso del personal de Dev&Data limitado a lo necesario para operar y dar soporte, bajo deber de confidencialidad.
Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a las organizaciones afectadas y a la autoridad, en los casos y plazos que exige la ley.
11. Tus derechos
Respecto de los datos que tratamos como responsables, puedes ejercer los derechos que te reconoce la ley:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a ciertos tratamientos, como el envío de novedades.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal de un tratamiento mientras se resuelve una solicitud.
Escríbenos a contacto@devydata.cl indicando qué derecho quieres ejercer. Podemos pedirte información para verificar tu identidad. Responderemos dentro de los plazos legales y sin costo. Si no quedas conforme con la respuesta, puedes recurrir a la autoridad de protección de datos competente.
Si usas Vitia como integrante de una organización cliente, algunas solicitudes (por ejemplo, sobre los documentos de tu organización o sobre tu cuenta) se resuelven junto con el administrador de tu organización.
12. Menores de edad
Vitia es un servicio para organizaciones y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores a través del sitio ni de la aplicación.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha de vigencia y, si los cambios son relevantes, avisaremos a los administradores de las organizaciones cliente con anticipación razonable.
14. Contacto
Dev&Data SpA · contacto@devydata.cl
Lee también los Términos y condiciones de Vitia.