Legal

Política de Privacidad

Última actualización: 25 de agosto de 2026

En Soluciones Ecommerce SpA (en adelante, «Formidável», «nosotros» o «la Empresa»), con domicilio en Santiago de Chile, tratamos los datos personales con transparencia y con las medidas de seguridad que corresponden a su naturaleza. Esta Política de Privacidad (en adelante, «Política») describe qué datos tratamos, con qué finalidad, con qué fundamento legal, con quién los compartimos, dónde se alojan y qué derechos puede ejercer sobre ellos.

Esta Política se rige por la Ley N.° 19.628 sobre Protección de la Vida Privada y por la Ley N.° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, en los términos y desde la fecha en que resulten aplicables, así como por las normas complementarias vigentes en Chile. Respecto de titulares o clientes establecidos en el Espacio Económico Europeo, se aplicará además el Reglamento (UE) 2016/679 en lo que corresponda.

1. Responsable del Tratamiento

2. Dos Roles Distintos: Cuándo Somos Responsables y Cuándo Somos Encargados

Esta distinción es esencial para entender el resto de la Política, porque de ella depende a quién debe dirigirse usted para ejercer sus derechos.

2.1 Actuamos como responsables del tratamiento respecto de los datos de quienes se relacionan directamente con nosotros: visitantes del sitio web, personas que solicitan una demostración o una cotización, contactos y administradores de nuestros clientes, y datos de facturación. En estos casos nosotros decidimos las finalidades del tratamiento y respondemos directamente ante usted.

2.2 Actuamos como encargados del tratamiento respecto de la información que nuestros clientes cargan en la Plataforma en el ejercicio de su propia actividad: formularios, fotografías, notas de voz, coordenadas de ubicación, firmas e informes referidos a sus trabajadores, contratistas o clientes finales. En estos casos el responsable es la empresa que contrata Formidável, que determina qué datos se recogen y para qué. Nosotros los tratamos únicamente conforme a sus instrucciones documentadas y a lo pactado en el Anexo de Tratamiento de Datos Personales (DPA) suscrito con dicha empresa.

2.3 Si usted es trabajador o contratista de una empresa que utiliza Formidável y desea ejercer derechos sobre los datos registrados en la Plataforma, debe dirigirse a su empleador o a la empresa contratante, que es el responsable. Si nos escribe directamente, remitiremos su solicitud a dicha empresa sin demora injustificada y le informaremos de ello, sin pronunciarnos sobre el fondo.

3. Datos que Tratamos como Responsables

3.1 Datos que usted nos proporciona directamente

  • Datos de identificación y contacto profesional: nombre completo, empresa, cargo, correo electrónico y número de teléfono o WhatsApp.
  • Datos incluidos en solicitudes de demostración o cotización: sector de operación, tamaño del equipo y descripción del proceso que desea digitalizar.
  • Datos de acceso: nombre de usuario y contraseña, esta última almacenada mediante funciones de derivación criptográfica irreversibles.
  • Datos de facturación: razón social, RUT, giro y domicilio, necesarios para la emisión de documentos tributarios conforme a la normativa chilena.
  • Contenido de sus comunicaciones con nosotros por correo electrónico, WhatsApp o formularios de contacto.

3.2 Datos recopilados automáticamente en el sitio web

  • Datos de uso: páginas visitadas, funciones utilizadas, origen de la visita, frecuencia y duración de las sesiones.
  • Datos técnicos: dirección IP, tipo y versión del navegador o dispositivo, sistema operativo y zona horaria.
  • Identificadores de cookies y tecnologías similares, conforme a la sección 13.

4. Datos que Tratamos como Encargados por Cuenta de Nuestros Clientes

4.1 Por instrucción de la empresa contratante, la Plataforma puede almacenar y procesar:

  • Datos de identificación de usuarios en terreno: nombre, RUT o identificación nacional, cargo y credenciales nominativas.
  • Respuestas de formularios y listas de verificación operacionales.
  • Fotografías capturadas en terreno, que pueden incluir personas identificables.
  • Notas de voz grabadas para completar formularios mediante dictado.
  • Coordenadas de ubicación asociadas al envío de un formulario o a eventos específicos configurados por el cliente. La Plataforma no realiza seguimiento continuo en segundo plano.
  • Firmas capturadas en pantalla, almacenadas como representación gráfica del trazo. No se capturan datos dinámicos del gesto ni se realiza tratamiento de datos biométricos de identificación.
  • Cuando el cliente así lo configure e informe previamente, datos relativos a accidentes, incidentes o condiciones de salud laboral, que constituyen datos sensibles y son objeto de medidas reforzadas conforme al DPA.

4.2 Corresponde a la empresa contratante determinar la licitud de estos tratamientos, informar a los titulares e incorporar al reglamento interno que corresponda aquellas medidas de control que la legislación laboral exija.

5. Finalidades y Bases de Licitud

Tratamos los datos indicados en la sección 3 para las siguientes finalidades y con los siguientes fundamentos:

  • Prestar el servicio contratado — habilitar el acceso, gestionar cuentas, procesar formularios y generar informes. Base: ejecución del contrato.
  • Facturar y cumplir obligaciones contables y tributarias — emisión de documentos tributarios y gestión de pagos. Base: obligación legal.
  • Atender solicitudes de demostración, cotización y soporte — responder consultas y preparar propuestas comerciales. Base: medidas precontractuales adoptadas a solicitud del interesado y, en su caso, consentimiento.
  • Enviar comunicaciones comerciales sobre funcionalidades, novedades o propuestas. Base: consentimiento, revocable en cualquier momento. Toda comunicación incluye un mecanismo de baja.
  • Prevenir el fraude y proteger la seguridad de la Plataforma — detectar accesos indebidos y usos no autorizados. Base: interés legítimo.
  • Analizar el uso de forma agregada para mejorar el rendimiento y desarrollar nuevas funcionalidades, sin identificar a personas determinadas. Base: interés legítimo y, tratándose de cookies no esenciales, consentimiento.
  • Atender requerimientos de autoridades competentes y ejercer o defender acciones legales. Base: obligación legal e interés legítimo.

Cuando el fundamento sea el interés legítimo, hemos ponderado que dicho interés no prevalezca sobre los derechos y libertades del titular. Puede solicitar información sobre esa ponderación escribiendo a privacidad@formidavel.cl.

6. Funcionalidades de Inteligencia Artificial

6.1 Determinadas funcionalidades de la Plataforma utilizan modelos de inteligencia artificial provistos por terceros: asistencia en la creación de formularios, transcripción de notas de voz y redacción asistida de informes a partir de los datos levantados en terreno.

6.2 Para operar estas funcionalidades, el contenido estrictamente necesario —incluidos los archivos de audio de las notas de voz y los datos del formulario que se desea resumir— se transmite al proveedor de inteligencia artificial identificado en la sección 7, que actúa como subencargado. Dicho proveedor trata la información únicamente para generar la respuesta solicitada, bajo condiciones contractuales que excluyen su uso para el entrenamiento de modelos.

6.3 No utilizamos el contenido de un cliente para entrenar modelos propios, ni para mejorar el servicio prestado a otros clientes, ni compartimos ese contenido entre clientes distintos.

6.4 Los resultados generados mediante inteligencia artificial constituyen una asistencia sujeta a revisión humana y pueden contener errores. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni que las afecten significativamente. La empresa contratante puede solicitar la desactivación de estas funcionalidades en su cuenta.

7. Destinatarios y Proveedores que Tratan Datos por Nuestra Cuenta

7.1 No vendemos, arrendamos ni cedemos datos personales a terceros para sus propios fines comerciales.

7.2 Para prestar el servicio recurrimos a los siguientes proveedores, que actúan como encargados o subencargados y están obligados contractualmente a tratar los datos conforme a nuestras instrucciones y a aplicar medidas de seguridad adecuadas:

  • Google Cloud Platform y Firebase (Google LLC) — infraestructura, base de datos, almacenamiento de archivos y funciones de servidor. Región de tratamiento: Estados Unidos.
  • OpenAI (OpenAI, L.L.C.) — modelos de inteligencia artificial para creación de formularios, transcripción de notas de voz y redacción asistida de informes. Región de tratamiento: Estados Unidos.
  • Hostinger (UAB Hostinger International) — alojamiento del correo electrónico corporativo asociado al dominio formidavel.cl.
  • Resend (Resend, Inc.) — envío de correo transaccional y de comunicaciones comerciales, incluidos avisos e informes generados desde los registros del cliente. Región de tratamiento: Estados Unidos.
  • Brevo (Sendinblue SAS) — envío de correo transaccional y de comunicaciones comerciales, incluidos avisos e informes generados desde los registros del cliente. Región de tratamiento: Unión Europea.
  • n8n Cloud (n8n GmbH) — automatización del envío y enrutamiento de las solicitudes recibidas a través de los formularios del sitio web. Región de tratamiento: Unión Europea.
  • Google Analytics y Google Tag Manager (Google LLC) — medición de audiencia del sitio web. Región de tratamiento: Estados Unidos.
  • Meta Platforms (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) — medición de campañas publicitarias mediante píxel y comunicación con clientes a través de WhatsApp Business. Región de tratamiento: Unión Europea y Estados Unidos.
  • Calendly (Calendly LLC) — agendamiento de reuniones y demostraciones. Región de tratamiento: Estados Unidos.
  • Google Fonts (Google LLC) — entrega de las tipografías del sitio web, lo que implica la transmisión de la dirección IP del visitante.
  • Herramientas de gestión comercial utilizadas para registrar y dar seguimiento a las solicitudes de contacto recibidas.

7.3 La nómina detallada y actualizada de proveedores, con indicación de su función y país de tratamiento, está disponible a solicitud en privacidad@formidavel.cl. Nuestros clientes son informados con al menos treinta (30) días corridos de anticipación de la incorporación o sustitución de cualquier proveedor que trate datos por su cuenta, y pueden oponerse fundadamente conforme al DPA.

7.4 Podemos comunicar datos a autoridades, tribunales o entidades públicas cuando exista una obligación legal o un requerimiento fundado, y a nuestros asesores legales o contables, sujetos a deber de confidencialidad.

7.5 Si nuestro cliente activa integraciones con sistemas de terceros —por ejemplo, un CRM, un sistema de gestión o una plataforma de correo—, la transmisión de datos hacia dichos sistemas se realiza por instrucción del cliente y bajo su responsabilidad.

7.6 En caso de reorganización societaria, fusión, división o adquisición, los datos podrán transferirse a la entidad continuadora, la que quedará obligada a respetar esta Política. Informaremos oportunamente de dicha circunstancia.

8. Transferencias Internacionales

8.1 Como se desprende de la sección anterior, parte del tratamiento se realiza fuera del territorio chileno, principalmente en Estados Unidos y en la Unión Europea, en la infraestructura de nuestros proveedores.

8.2 Para estas transferencias adoptamos las garantías exigidas por la legislación aplicable, incluyendo la suscripción de cláusulas contractuales tipo con los proveedores, la verificación de sus compromisos de seguridad y confidencialidad, y la limitación de los datos transferidos a los estrictamente necesarios para la finalidad respectiva.

8.3 Puede solicitar información adicional sobre las garantías aplicables a una transferencia determinada escribiendo a privacidad@formidavel.cl.

9. Plazos de Conservación

Conservamos los datos solo durante el tiempo necesario para las finalidades que justificaron su recolección, conforme a los siguientes criterios:

  • Datos de cuenta y contenido de la Plataforma: mientras se mantenga vigente la relación contractual. Terminada ésta, el cliente dispone de treinta (30) días corridos para exportar su información, tras lo cual procedemos a su eliminación o anonimización.
  • Solicitudes de demostración, cotización y contacto comercial no concretadas: hasta veinticuatro (24) meses desde la última interacción, salvo que solicite antes su eliminación.
  • Documentación tributaria y contable: por los plazos exigidos por la legislación tributaria y comercial chilena, que alcanzan hasta seis (6) años.
  • Registros de seguridad y de acceso: por el plazo necesario para investigar incidentes y prevenir el fraude, y en ningún caso más allá de lo razonablemente justificado.
  • Datos tratados sobre la base del consentimiento: hasta su revocación.
  • Datos necesarios para el ejercicio o la defensa de acciones legales: hasta la prescripción de las acciones correspondientes.

10. Sus Derechos

10.1 Conforme a la legislación aplicable, usted tiene derecho a:

  • Acceso: conocer qué datos suyos tratamos, con qué finalidad, cuál es su origen y a quiénes los comunicamos.
  • Rectificación: obtener la corrección de datos inexactos, desactualizados o incompletos.
  • Supresión o cancelación: obtener la eliminación de sus datos cuando ya no sean necesarios, cuando revoque su consentimiento o cuando el tratamiento carezca de fundamento.
  • Oposición: oponerse al tratamiento fundado en interés legítimo y, en todo caso, al tratamiento con fines de marketing directo.
  • Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transferencia a otro responsable, en los casos que la ley contempla.
  • Bloqueo: solicitar la suspensión temporal del tratamiento en los supuestos previstos por la ley.
  • Revocación del consentimiento: retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

10.2 Para ejercer estos derechos escriba a privacidad@formidavel.cl, indicando el derecho que desea ejercer y acompañando antecedentes que permitan acreditar su identidad. El ejercicio de estos derechos es gratuito.

10.3 Responderemos sin demora injustificada, dentro del plazo que establezca la legislación aplicable. Si la solicitud reviste especial complejidad o requiere la intervención de un tercero responsable, se lo informaremos indicando los motivos.

10.4 Recuerde lo señalado en la sección 2.3: si sus datos fueron incorporados a la Plataforma por la empresa para la que trabaja o presta servicios, su solicitud debe dirigirse a dicha empresa.

11. Seguridad de la Información

11.1 Aplicamos medidas técnicas y organizativas razonables y proporcionales a la naturaleza de los datos tratados, entre ellas:

  • Cifrado de las comunicaciones mediante TLS/HTTPS, con política de transporte estricto y cabeceras de seguridad en el sitio web.
  • Cifrado de la información en reposo en la infraestructura de nuestro proveedor de nube.
  • Control de acceso basado en roles, con credenciales individuales y aplicación del principio de mínimo privilegio.
  • Segregación lógica de la información entre clientes distintos.
  • Cuentas nominativas para los usuarios en terreno, que permiten atribuir cada registro a una persona determinada.
  • Respaldos periódicos de la información, almacenados en entornos separados.
  • Revisión periódica de los permisos de acceso del personal.

11.2 Ningún sistema es completamente seguro. No podemos garantizar que la Plataforma sea inmune a accesos no autorizados, ataques o vulnerabilidades desconocidas al momento de su explotación.

11.3 La seguridad depende también de usted y de la empresa contratante: mantener las credenciales en reserva, no compartir cuentas, revocar los accesos de quienes cesan en sus funciones y proteger los dispositivos utilizados.

12. Vulneraciones de Seguridad

12.1 Contamos con un procedimiento interno de gestión de incidentes que contempla su registro, evaluación, contención y análisis posterior.

12.2 Si se produce una vulneración de seguridad que afecte datos personales, notificaremos a la autoridad competente y a los titulares afectados en los casos, plazos y condiciones que exija la legislación aplicable.

12.3 Cuando la vulneración afecte datos que tratamos por cuenta de un cliente, se lo notificaremos sin demora injustificada y, en todo caso, dentro de las setenta y dos (72) horas siguientes a que tomemos conocimiento del hecho, entregándole la información disponible sobre la naturaleza del incidente, sus efectos probables y las medidas adoptadas, a fin de que pueda cumplir sus propias obligaciones como responsable.

13. Cookies y Tecnologías Similares

13.1 El sitio web y la Plataforma utilizan cookies y tecnologías similares, algunas propias y otras de terceros.

13.2 Categorías que utilizamos:

  • Cookies esenciales: necesarias para el funcionamiento del servicio, la autenticación y la seguridad. Comprenden también el almacenamiento local que recuerda preferencias que usted mismo configura, como el tema de color, el cual solo se guarda cuando usted lo modifica y no se utiliza para seguimiento. Al ser estrictamente necesarias para prestar la funcionalidad solicitada, no requieren consentimiento y no pueden desactivarse sin afectar el funcionamiento.
  • Cookies de análisis: permiten medir el uso del sitio de forma agregada, mediante Google Analytics y Google Tag Manager. Requieren su consentimiento.
  • Cookies de publicidad y medición de campañas: permiten medir la efectividad de nuestras campañas y mostrar anuncios en plataformas de terceros, mediante el píxel de Meta. Implican elaboración de perfiles publicitarios por parte del proveedor y transferencia internacional de datos. Requieren su consentimiento.

13.3 Las cookies no esenciales solo se activan una vez que usted presta su consentimiento a través del panel de configuración que se muestra al ingresar al sitio. Mientras no lo otorgue, las herramientas de análisis y de publicidad permanecen desactivadas y no almacenan información en su dispositivo. Rechazar no afecta el acceso al contenido del sitio.

13.4 Puede modificar o retirar su consentimiento en cualquier momento desde el enlace «Cookies» disponible en el pie de página de todo el sitio, que vuelve a abrir el mismo panel de configuración.

13.5 Adicionalmente, puede gestionar o eliminar cookies desde la configuración de su navegador. La desactivación de las cookies esenciales puede impedir el correcto funcionamiento de la Plataforma.

14. Elaboración de Perfiles y Decisiones Automatizadas

14.1 No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted o que le afecten significativamente de modo similar.

14.2 Con su consentimiento, y mediante las cookies de publicidad indicadas en la sección 13, terceros pueden elaborar perfiles con fines de medición y segmentación publicitaria. Puede oponerse retirando dicho consentimiento en cualquier momento.

15. Datos de Niñas, Niños y Adolescentes

15.1 Formidável es una herramienta de uso profesional. Nuestro sitio web y el registro de cuentas no están dirigidos a menores de edad, y no recopilamos conscientemente datos personales de niñas, niños ni adolescentes a través de dichos canales.

15.2 Si un cliente debiera incorporar a la Plataforma datos de trabajadores adolescentes autorizados a trabajar conforme a la legislación laboral, será de su responsabilidad cumplir los requisitos reforzados que la normativa de protección de datos establece respecto de dichos titulares, e informarlo previamente conforme al DPA.

15.3 Si toma conocimiento de que un menor nos ha proporcionado datos personales sin la autorización correspondiente, comuníquelo a privacidad@formidavel.cl para proceder a su eliminación.

16. Modificaciones a esta Política

Podremos actualizar esta Política para reflejar cambios en nuestras prácticas de tratamiento, en los proveedores utilizados o en la legislación aplicable. Las modificaciones sustanciales se comunicarán mediante correo electrónico o aviso destacado en la Plataforma, con al menos quince (15) días corridos de anticipación a su entrada en vigor. La fecha de última actualización se indica al inicio de este documento.

17. Contacto y Reclamaciones

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de sus datos personales:

Si estima que el tratamiento de sus datos no se ajusta a la normativa vigente y no ha obtenido una respuesta satisfactoria de nuestra parte, tiene derecho a presentar una reclamación ante la autoridad de control competente en Chile o, si corresponde, ante la autoridad de su país de residencia.