Aviso de privacidad

El responsable del tratamiento de tus datos personales en Finkhu Portal es [PENDIENTE: razón social de Finkhu], RUT [PENDIENTE: RUT de Finkhu], con domicilio en [PENDIENTE: domicilio de Finkhu], Chile (en adelante, «Finkhu»).

El portal lo desarrolla y opera [PENDIENTE: razón social de ALIZia] («ALIZia») por encargo de Finkhu y siguiendo sus instrucciones.

Los datos de negocio que ves dentro de cada dashboard pertenecen a la empresa que te dio acceso. [PENDIENTE: confirmar con el asesor legal quién es responsable y quién encargado respecto de los datos que aparecen dentro de los dashboards]

Para cualquier consulta sobre este aviso o sobre tus datos, escribe a [PENDIENTE: correo de contacto para privacidad].

• Datos de tu cuenta: nombre, correo electrónico, la empresa a la que perteneces, tu rol y tus áreas.
• Tu contraseña: se guarda cifrada de forma irreversible. Nadie de Finkhu, de ALIZia ni de tu empresa puede verla.
• Registro de accesos: qué dashboard abriste, qué día y a qué hora. Este registro no guarda tu dirección IP.
• Registro de cambios: si administras usuarios, roles, áreas o dashboards, queda anotado qué cambiaste y cuándo.
• Datos de sesión: las cookies necesarias para mantener tu sesión iniciada, la fecha de tu último inicio de sesión y tu preferencia de tema claro u oscuro.

Los proveedores de infraestructura que usamos pueden registrar datos técnicos de conexión, como la dirección IP o el tipo de navegador, por motivos de seguridad.

No usamos cookies de publicidad ni de analítica. No vendemos tus datos ni los cedemos a terceros para fines comerciales.

• Comprobar tu identidad y darte acceso solo a los dashboards que tienes autorizados.
• Enviarte los correos de invitación y de recuperación de contraseña.
• Que las personas que administran tu empresa puedan gestionar quién accede a qué.
• Mantener la seguridad del portal y poder revisar quién accedió a qué información y quién cambió permisos.
• Darte soporte cuando lo pides.

[PENDIENTE: base de licitud validada por el asesor legal; propuesta: la ejecución del contrato de servicio entre Finkhu y tu empresa y el interés legítimo en la seguridad del portal]

El portal no toma decisiones automatizadas sobre ti ni elabora perfiles.

• Las personas que administran tu empresa en el portal: ven tu nombre, tu correo, tu rol, tus áreas y el registro de los dashboards que abres.
• El equipo de Finkhu y de ALIZia, solo cuando hace falta para operar el portal o darte soporte.
• Supabase Inc., que aloja la base de datos y el inicio de sesión.
• Google LLC, cuyo servicio Google Drive aloja los archivos de los dashboards.
• [PENDIENTE: proveedor del servidor de correo y país donde opera], que envía los correos de invitación y de recuperación de contraseña.

Estos proveedores actúan por encargo nuestro y solo pueden usar los datos para prestar su servicio.

Tus datos personales salen de Chile. Los datos de tu cuenta, el registro de accesos y el registro de cambios se guardan en servidores de Supabase ubicados en Estados Unidos (región us-west-2, Oregón).

Los archivos de los dashboards se guardan en Google Drive, cuyos servidores están en Estados Unidos y en otros países.

[PENDIENTE: garantías que amparan la transferencia internacional (cláusulas contractuales u otro mecanismo previsto en la Ley 21.719), validadas por el asesor legal]

• El registro de accesos y el registro de cambios se conservan 12 meses. Una limpieza automática mensual elimina lo que supera ese plazo.
• Los datos de tu cuenta se conservan mientras tu empresa mantenga tu acceso al portal.
• [PENDIENTE: plazo de conservación de las cuentas desactivadas y de los datos de las empresas que dejan el servicio]

La Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719, que la moderniza, te reconocen estos derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no corresponda tratarlos.
• Oposición: oponerte a un tratamiento concreto.
• Portabilidad: recibir tus datos en un formato que puedas llevar a otro servicio.
• Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras se resuelve tu solicitud.

Para ejercerlos, escribe a [PENDIENTE: correo de contacto para privacidad] indicando tu nombre, el correo de tu cuenta, tu empresa y el derecho que quieres ejercer. No tiene costo.

[PENDIENTE: plazo de respuesta a confirmar por el asesor legal; la Ley 21.719 fija 30 días corridos]

Algunos cambios, como corregir tu nombre o quitarte el acceso, también puede hacerlos directamente la persona que administra tu empresa en el portal.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales cuando entre en funciones, o ante los tribunales de justicia.

• Toda la comunicación con el portal viaja cifrada.
• Cada empresa ve solo sus propios datos, y cada persona solo los dashboards que tiene autorizados.
• Los dashboards se muestran aislados del resto del portal.
• Los cambios de permisos quedan registrados para poder revisarlos.

Si cambiamos este aviso, publicaremos aquí la versión nueva con su fecha.