Política de privacidad

1. Responsable y contacto

David Álvarez Barraza, RUT 11.111.111-1, con domicilio en Mi casa 123, es el responsable de Kuntur AI. Para consultas o solicitudes sobre datos personales escribe a contacto@getkuntur.ai.

Las empresas que cargan datos de sus trabajadores son responsables de informarles y de contar con una base que permita ese tratamiento. Kuntur AI trata esos datos para prestarles el servicio, según las instrucciones y permisos de cada empresa.

2. Datos que tratamos

Al crear una cuenta recibimos nombre, apellidos, correo, teléfono y contraseña; también la razón social y RUT de la empresa. La contraseña se guarda como hash, no en texto visible. Registramos el rol, accesos, aceptación de estos textos y la actividad necesaria para seguridad y trazabilidad.

Según las funciones que use la empresa, podemos tratar datos de su ficha, autodiagnóstico, trabajadores (nombre, RUT, cargo y documentos), vehículos, archivos cargados, campos corregidos, decisiones de conformidad y comunicaciones de servicio. Un documento puede contener otros datos personales; carga solo los necesarios para el proceso de acreditación.

3. Finalidades y decisiones

Usamos los datos para crear y proteger cuentas, administrar permisos, mantener fichas y documentos, realizar el autodiagnóstico, apoyar la revisión de requisitos, registrar cambios y enviar correos operativos. La empresa controla qué usuarios pueden acceder a su información. Una propuesta de conformidad requiere aprobación humana y no garantiza la aceptación por un mandante o plataforma.

El uso de correcciones anonimizadas para mejorar el sistema requiere una autorización opcional y separada, desmarcada al registrarse. Se puede revocar escribiendo al contacto de privacidad. No entrenamos ni ajustamos modelos con datos de clientes.

4. IA y proveedores

Por ahora no enviamos documentos a un proveedor de IA. La extracción y las propuestas automáticas solo se activarán después de verificar una API con retención nula, sin entrenamiento con datos de clientes, e informar aquí el proveedor, sus ubicaciones y transferencias. Mientras tanto, los documentos se guardan para revisión o ingreso manual.

Usamos Supabase Cloud para cuentas, base de datos y archivos privados; Vercel para servir la aplicación; y Resend para mensajes de verificación, invitación o recuperación cuando corresponda. Estos proveedores reciben solo los datos necesarios para cumplir su función y aplican sus propias medidas de seguridad.

5. Ubicación y transferencias internacionales

El proyecto de Supabase Cloud de Kuntur AI aloja su base de datos y almacenamiento principal en us-east-1, Norte de Virginia, Estados Unidos. La aplicación se ejecuta en infraestructura de Vercel y las solicitudes pueden procesarse fuera de Chile. Los correos operativos pasan por Resend. Por ello, el uso de Kuntur AI puede implicar transferencias internacionales de datos.

No hay transferencia a un proveedor de IA mientras esa función permanezca desactivada. Actualizaremos esta sección antes de habilitarla.

6. Conservación y seguridad

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para atender solicitudes, mantener la trazabilidad y cumplir obligaciones aplicables. La baja de un trabajador lo deja inactivo y conserva su historial; deshabilitar un usuario no borra la bitácora. La eliminación de la cuenta de empresa y su exportación se gestionan hoy mediante solicitud al contacto de privacidad mientras se completa la función de autoservicio prevista en el producto.

Protegemos el acceso con cuentas y roles, aislamiento de datos por empresa, conexiones cifradas y archivos privados. Ningún sistema ofrece seguridad absoluta. Si detectas un acceso indebido, avísanos al correo de privacidad.

7. Tus derechos

Puedes solicitar información, acceso, rectificación o eliminación de tus datos y revocar el consentimiento opcional escribiendo a contacto@getkuntur.ai. Indica cómo contactarte y qué dato o cuenta se relaciona con tu solicitud; verificaremos tu identidad antes de responder. Un trabajador también puede acudir a la empresa que cargó sus datos para pedir su corrección o baja.

Aplicamos la Ley 19.628 vigente en Chile y actualizaremos esta política para la entrada en vigor de la Ley 21.719 el 1 de diciembre de 2026. Algunos datos pueden conservarse cuando una obligación legal o la trazabilidad de una actuación lo exija.

8. Cambios de esta política

Publicaremos aquí la versión vigente y su fecha. Si cambiamos las finalidades o activamos un nuevo proveedor que trate datos personales, informaremos el cambio antes de aplicarlo y solicitaremos una nueva aceptación cuando corresponda.