Política de Privacidad — TerzaghAI

Versión 1.3 · Vigente desde el 15 de agosto de 2026 · Responsable del tratamiento: Servicios de Ingeniería Kuadrante Ltda. (Chile) — kuadrante@kuadrante.cl

Esta Política describe qué datos personales tratamos cuando usas TerzaghAI (el «Servicio»), con qué finalidades, con qué proveedores los compartimos y qué derechos puedes ejercer. Forma parte de los Términos y Condiciones de Uso.

1. Responsable del tratamiento

Servicios de Ingeniería Kuadrante Ltda., empresa constituida en Chile («Kuadrante»). Contacto para materias de privacidad: kuadrante@kuadrante.cl.

2. Datos que tratamos

CategoríaDatosOrigen
CuentaNombre, correo electrónico, RUT o documento de identidad (según país), teléfono, dirección, ciudad y región, empresa, RUT de empresa, giro, profesión, cargo, tipo de documento tributario, país/mercado, contraseña (almacenada solo como hash bcrypt).Formulario de registro y perfil.
PagoHistorial de pagos, plan contratado, y —si activas la renovación automática— un identificador de cliente del proveedor de pagos y los últimos 4 dígitos de la tarjeta. Nunca almacenamos el número completo de tu tarjeta; lo gestiona el proveedor de pagos.Proveedor de pagos (Flow).
ContenidoMensajes que escribes al asistente, documentos y fotografías que adjuntas (informes, fichas de sondaje, registros geofísicos, planos), resultados generados y expediente del proyecto.Tu uso del Servicio.
UsoRegistro de consultas (fecha, tipo, costo interno), preferencias (unidades, país de operación), fecha de creación y último acceso.Generado por el Servicio.
TécnicosDirección IP, cookie de sesión (HttpOnly), datos básicos del navegador necesarios para seguridad y límites de uso.Generado por el Servicio.

3. Finalidades y base del tratamiento

4. Proveedores que procesan datos por nuestra cuenta

Para operar, el Servicio comparte datos con un número reducido de proveedores, bajo sus términos de tratamiento de datos:

ProveedorRolDatosUbicación
Anthropic PBCModelos de inteligencia artificial (API Claude) que generan las respuestas del asistente.El contenido de tus consultas y de los documentos adjuntos que decides procesar con IA.Estados Unidos. Conforme a sus términos comerciales vigentes, los datos enviados por API no se utilizan para entrenar sus modelos.
Flow (Flow SpA)Procesamiento de pagos y, si la activas, inscripción de tarjeta para renovación automática.Datos de pago y facturación. El número de tarjeta lo maneja exclusivamente Flow.Chile.
Proveedor de infraestructura (Hetzner)Alojamiento del servidor y de la base de datos del Servicio, incluidos respaldos.Todos los datos de las categorías de la sección 2.Estados Unidos / Unión Europea.
Proveedor de correo (SMTP)Envío de correos transaccionales (registro, recuperación, avisos).Correo electrónico y nombre.Según proveedor contratado.

Transferencias internacionales: lo anterior implica que tus datos y el contenido que subes se transfieren y almacenan fuera de tu país (principalmente Estados Unidos y/o la Unión Europea). Adoptamos salvaguardas contractuales con cada proveedor y limitamos los datos compartidos a lo necesario para cada función.

5. Plazos de conservación

6. Tus derechos

Según la ley de tu país (ver Anexo), puedes ejercer, entre otros, los derechos de acceso, rectificación, cancelación/supresión, oposición y portabilidad de tus datos personales, así como revocar consentimientos otorgados.

Para ejercerlos, escribe a kuadrante@kuadrante.cl desde el correo registrado en tu cuenta, indicando el derecho que deseas ejercer. Responderemos dentro de los plazos legales aplicables. Si consideras que no hemos respondido adecuadamente, puedes reclamar ante la autoridad de tu país indicada en el Anexo.

7. Seguridad

Ningún sistema es infalible: si detectamos una brecha que afecte tus datos, te lo notificaremos conforme a la ley aplicable.

8. Cookies

Usamos únicamente cookies esenciales (sesión y seguridad) y almacenamiento local del navegador para preferencias de la aplicación. No usamos cookies publicitarias ni de seguimiento de terceros.

9. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recolectamos deliberadamente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

10. Datos de terceros en los documentos que subes

Los informes y fichas técnicas que adjuntas pueden contener datos personales de terceros (mandantes, profesionales firmantes, propietarios). Al subirlos, declaras contar con base legal para tratarlos y te comprometes a minimizar los datos de terceros que no sean necesarios para el análisis técnico. Kuadrante los trata solo como encargado de tu proceso y conforme a esta Política.

11. Cambios a esta Política

Publicaremos toda modificación con su fecha de vigencia y, si el cambio es sustancial, te lo notificaremos en la plataforma o por correo. El uso del Servicio tras la entrada en vigencia implica aceptación, sin perjuicio de los derechos que puedas ejercer.

12. Anexo — ley y autoridad por país

PaísNorma principalAutoridad
ChileLey N.º 19.628; Ley N.º 21.719 (según su calendario de vigencia)Agencia de Protección de Datos Personales / SERNAC en materias de consumo
PerúLey N.º 29733 y ReglamentoAutoridad Nacional de Protección de Datos Personales (MINJUSDH)
ColombiaLey 1581 de 2012; Decreto 1377 de 2013Superintendencia de Industria y Comercio (SIC)
EcuadorLey Orgánica de Protección de Datos Personales (2021)Superintendencia de Protección de Datos Personales
MéxicoLey Federal de Protección de Datos Personales en Posesión de los Particulares (versión vigente)Autoridad federal competente en la materia
ArgentinaLey N.º 25.326Agencia de Acceso a la Información Pública (AAIP)
Costa RicaLey N.º 8968PRODHAB
GuatemalaProtección constitucional (art. 31, habeas data)
Brasil (em português)LGPD — Lei n.º 13.709/2018. O conteúdo enviado é processado por fornecedores no exterior com salvaguardas contratuais; você pode exercer os direitos do art. 18 da LGPD escrevendo para kuadrante@kuadrante.cl.ANPD
EE. UU. / internacional (in English)Depending on your state or country of residence, you may have rights under applicable privacy laws (e.g., state privacy acts). Users resident in Spain or the EU: see the row below.Your local supervisory authority
España (Unión Europea)Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD). Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 del RGPD) escribiendo a kuadrante@kuadrante.cl desde el correo de tu cuenta. Lee antes la nota sobre transferencias internacionales que hay bajo esta tabla: describe con exactitud qué salvaguardas existen hoy y cuáles no.Agencia Española de Protección de Datos (AEPD)
Francia (Unión Europea)Reglamento (UE) 2016/679 (RGPD) y Loi n.º 78-17 «Informatique et Libertés». Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 del RGPD) escribiendo a kuadrante@kuadrante.cl desde el correo de tu cuenta. Lee antes la nota sobre transferencias internacionales que hay bajo esta tabla: describe con exactitud qué salvaguardas existen hoy y cuáles no.Commission Nationale de l'Informatique et des Libertés (CNIL)
Italia (Unión Europea)Reglamento (UE) 2016/679 (RGPD) y D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), en su redacción vigente tras el D.Lgs. 101/2018. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 del RGPD) escribiendo a kuadrante@kuadrante.cl desde el correo de tu cuenta. Lee antes la nota sobre transferencias internacionales que hay bajo esta tabla: describe con exactitud qué salvaguardas existen hoy y cuáles no. ⚠️ Ten presente que Italia sí está en la Unión Europea: su régimen es el de España y Francia, no el del Reino Unido.Garante per la protezione dei dati personali
Portugal (Unión Europea)Reglamento (UE) 2016/679 (RGPD) y Lei n.º 58/2019, que asegura su ejecución en el ordenamiento jurídico portugués. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15 a 22 del RGPD) escribiendo a kuadrante@kuadrante.cl desde el correo de tu cuenta. Lee antes la nota sobre transferencias internacionales que hay bajo esta tabla: describe con exactitud qué salvaguardas existen hoy y cuáles no. ⚠️ Ten presente que Portugal sí está en la Unión Europea: su régimen es el de España, Francia e Italia, no el del Reino Unido.Comissão Nacional de Proteção de Dados (CNPD)
Reino Unido (in English)⚠️ El Reino Unido NO se rige por el RGPD de la Unión Europea sino por el UK GDPR junto con la Data Protection Act 2018: son regímenes paralelos y en buena medida equivalentes, pero separados. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a kuadrante@kuadrante.cl desde el correo de tu cuenta. Lee antes la nota sobre transferencias internacionales que hay bajo esta tabla: el Reino Unido no ha adoptado regulaciones de adecuación respecto de Chile y la transferencia requiere su propio instrumento (IDTA o UK Addendum), que a esta fecha no está formalizado.Information Commissioner's Office (ICO)

12.1 Transferencia internacional de datos y usuarios de la Unión Europea — estado real

Esta sección se escribe con más detalle que el resto porque la situación no está resuelta y ocultarlo sería lo contrario de informar. No es asesoría legal.

13. Contacto

Servicios de Ingeniería Kuadrante Ltda. — Chile
Correo: kuadrante@kuadrante.cl

Historial de versiones: v1.0 — 7 de agosto de 2026 (primera versión publicada). v1.1 — 15 de agosto de 2026 (apertura del mercado España: sección 12.1 sobre transferencia internacional y usuarios de la Unión Europea). v1.2 — 15 de agosto de 2026 (apertura del mercado Francia: fila de Francia y CNIL como autoridad de control, y precisiones en la sección 12.1). v1.3 — 15 de agosto de 2026 (apertura del mercado Reino Unido: fila del Reino Unido con el UK GDPR y el ICO, y en la sección 12.1 la transferencia Reino Unido→Chile como tramo separado con su propio instrumento, y los DOS representantes del art. 27 —el de la Unión y el británico— declarados como pendientes). v1.4 — 15 de agosto de 2026 (apertura del mercado Italia: fila de Italia con el RGPD, el D.Lgs. 196/2003 y el Garante per la protezione dei dati personali como autoridad de control; Italia queda dentro del tramo de la Unión Europea de la sección 12.1 y del alcance del representante europeo del art. 27, a diferencia del Reino Unido). v1.5 — 15 de agosto de 2026 (apertura del mercado Portugal, que cierra la expansión europea: fila de Portugal con el RGPD, la Lei n.º 58/2019 y la CNPD como autoridad de control; Portugal queda dentro del tramo de la Unión Europea de la sección 12.1 y del alcance del representante europeo del art. 27 —que sigue siendo UNO para toda la Unión y no se duplica con esta apertura—, a diferencia del Reino Unido).