Política de Privacidad

1. Responsable del tratamiento

Liberty VyB SpA, RUT 76.779.127-5, nombre de fantasía Liberty Soluciones, operador de NormiQA Pro, es responsable del tratamiento de los datos personales conforme a la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 sobre Protección de Datos Personales (vigente desde el 1 de diciembre de 2026). Responsable de datos designado: Daniella Fernández. Contacto de privacidad: contacto@libertysoluciones.com.

2. Datos que recopilamos

2.1 Datos de cuenta

• Nombre completo y email (al registrarse)
• Tipo de cuenta: empresa o prevencionista independiente
• Nombre de la organización o despacho profesional
• Cargo o rol dentro de la organización (cuentas empresa)
• Empresa mandante (opcional, ingresada por proceso — solo planes prevencionista)
• Contraseña (almacenada con hash bcrypt — nunca en texto plano)

2.2 Datos operacionales

• Descripciones de procesos, procedimientos y riesgos ingresados por el usuario
• Documentos SOP, PTS y Matrices de Riesgo generados
• Nombres y correos de aprobadores externos (ingresados por el usuario)

2.3 Datos de trabajadores — Registros IRL

• Nombre completo y RUT del trabajador (ingresado por el propio trabajador al firmar)
• Fecha, hora e IP de la firma digital
• Versión del PTS firmado

Nota: Estos datos son ingresados voluntariamente por el trabajador en la página pública de firma QR, conforme al DS 44 y Ley 16.744. El usuario de NormiQA Pro — sea el empleador directo (cuenta empresa) o el prevencionista independiente contratado por la empresa mandante — actúa como responsable del tratamiento de los datos de los trabajadores que firman en su plataforma. Liberty Soluciones actúa exclusivamente como encargado del tratamiento, procesándolos únicamente para proveer el servicio.

2.4 Datos técnicos

• Dirección IP de acceso
• Tipo de dispositivo y navegador (user-agent)
• Logs de actividad dentro de la plataforma

3. Finalidad del tratamiento

Tratamos los datos para:

• Proveer y mantener el servicio NormiQA Pro
• Generar documentación operacional asistida por IA
• Gestionar suscripciones y facturación
• Enviar comunicaciones de servicio (aprobaciones, vencimientos)
• Cumplir con obligaciones legales aplicables
• Mejorar la calidad del servicio mediante análisis de uso agregado (sin identificar individuos)

No usamos datos personales para entrenar modelos de IA ni los vendemos a terceros.

El servicio utiliza inteligencia artificial para generar borradores de documentos. El procesamiento de las descripciones de procesos por parte de la IA es automatizado, pero no produce efectos jurídicos ni decisiones que afecten significativamente al titular sin intervención humana — todos los documentos requieren revisión y aprobación explícita por parte del usuario.

4. Base legal del tratamiento

El tratamiento se basa en (conforme a Ley 21.719):

• Ejecución del contrato: datos necesarios para proveer el servicio contratado — aplica tanto a cuentas empresa (contrato B2B) como a prevencionistas independientes (contrato de prestación de servicios profesionales)
• Consentimiento: datos de la firma IRL, proporcionados voluntariamente por el trabajador al usar la página pública de firma
• Obligación legal: conservación de registros conforme a normativa chilena (DS 44, Ley 16.744)
• Interés legítimo: análisis de uso agregado para mejora del servicio, cuando no prevalezcan los intereses o derechos fundamentales del titular

Los prevencionistas independientes que contratan como personas naturales tienen derecho de revocación del consentimiento en cualquier momento, sin perjuicio de la licitud del tratamiento basado en el contrato hasta ese momento.

5. Subprocesadores, terceros y transferencias internacionales

Para operar el servicio utilizamos los siguientes proveedores. Con cada uno mantenemos acuerdos de tratamiento de datos (DPA) u obligaciones contractuales equivalentes:

Transferencias internacionales: La transferencia de datos a proveedores ubicados en EE.UU. (Anthropic, Resend, Cloudflare) se realiza bajo mecanismos contractuales estándar equivalentes a las cláusulas modelo del Ministerio de Economía de Chile (conforme al Art. 26 de la Ley 21.719), o conforme a las políticas de adecuación vigentes para cada proveedor.

6. Retención de datos

• Datos de cuenta activa: mientras dure la suscripción
• Tras cancelación: 90 días calendario, luego eliminación permanente
• Registros IRL: 5 años (conforme a obligaciones laborales DS 44 / Ley 16.744)
• Logs técnicos: 12 meses

El usuario puede solicitar la eliminación anticipada de sus datos escribiendo a contacto@libertysoluciones.com. La eliminación no aplicará sobre datos cuya conservación sea obligatoria por ley.

7. Derechos del titular

Conforme a la Ley 21.719 (vigente desde el 1 de diciembre de 2026), usted tiene derecho a:

• Acceso: solicitar una copia de sus datos personales (gratuito al menos una vez por trimestre)
• Rectificación: corregir datos inexactos o incompletos
• Supresión (eliminación): solicitar la eliminación de sus datos cuando no exista base legal para su conservación
• Oposición: oponerse al tratamiento para fines específicos (ej. análisis de uso)
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina para transferirlos a otro responsable
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una disputa sobre exactitud o licitud
• No ser sujeto de decisiones automatizadas: solicitar intervención humana ante decisiones que le afecten significativamente y que se basen exclusivamente en tratamiento automatizado

Para ejercer estos derechos, escriba a contacto@libertysoluciones.com indicando su nombre, email de cuenta y la solicitud. Responderemos en un plazo máximo de 30 días corridos, prorrogable por una sola vez por 30 días adicionales cuando la complejidad o el volumen lo requiera, notificándole antes del vencimiento del plazo inicial.

Si considera que el tratamiento de sus datos infringe la normativa, puede recurrir a la Agencia de Protección de Datos Personales de Chile una vez que esta entre en funcionamiento.

8. Seguridad

Implementamos medidas técnicas y organizacionales para proteger sus datos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo
• Row Level Security (RLS) en base de datos — cada organización solo accede a sus propios datos
• Autenticación con tokens JWT de corta duración
• Headers de seguridad HTTP (HSTS, CSP, X-Frame-Options)
• API keys de IA nunca expuestas al cliente
• Registro de auditoría de acciones críticas sobre datos

En caso de brecha de seguridad que afecte datos personales, notificaremos a los usuarios afectados sin dilaciones indebidas desde que tengamos conocimiento del incidente, conforme al Art. 14 sexies de la Ley 21.719, especialmente cuando la brecha involucre datos sensibles, económicos, financieros o de menores de edad.

9. Cookies

NormiQA Pro utiliza cookies estrictamente necesarias para la sesión de autenticación (cookies sb-* de Supabase y normiqa_last_active_at). Adicionalmente, si aceptas cookies de marketing, utilizamos Meta Pixel (_fbp, _fbc) para medir la efectividad de nuestros anuncios en Facebook e Instagram. Puedes gestionar tus preferencias en cualquier momento desde el banner de cookies o desde la configuración de tu navegador. Para más detalles, consulta nuestra Política de Cookies.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Los cambios sustanciales se notificarán por email con al menos 15 días de anticipación. La fecha de "última actualización" al inicio de este documento refleja la versión vigente.

11. Contacto

Consultas de privacidad: contacto@libertysoluciones.com
Liberty VyB SpA · RUT 76.779.127-5 · Santiago de Chile