Política de Privacidad

1. Identificación y contacto del responsable

El responsable del tratamiento de los datos asociados a las cuentas de la plataforma es UnkAi.

Respecto de los datos de terceros que cada empresa cliente incorpora a la plataforma (por ejemplo, datos contenidos en pólizas, siniestros o registros de activos), la empresa cliente actúa como responsable del tratamiento y UnkAi como encargado, tratándolos únicamente siguiendo sus instrucciones.

• País: Chile
• Correo de contacto: soporte@unkai.ai
• Reporte de seguridad: security@unkai.cl

2. A quién y a qué aplica esta política

Esta política aplica a la plataforma web de UnkAi, a sus servicios de respaldo y a sus integraciones con servicios externos que el usuario conecte voluntariamente.

No aplica a los sistemas propios de la empresa cliente ni a servicios de terceros que el usuario utilice fuera de la plataforma, aunque se acceda a ellos desde un enlace publicado en ella.

3. Datos personales que tratamos

Tratamos las siguientes categorías de datos, en la medida mínima necesaria para prestar el servicio:

• Datos de identificación y contacto de la cuenta: nombre, dirección de correo electrónico, empresa a la que pertenece y rol asignado dentro de ella.
• Datos de autenticación: identificador de usuario, estado de verificación del correo, factores de autenticación configurados y marcas de tiempo de inicio de sesión. Las contraseñas son gestionadas por el proveedor de identidad y UnkAi no las almacena ni puede leerlas.
• Datos de uso y trazabilidad: registros de acciones relevantes sobre datos del tenant, con usuario, empresa, momento y resultado de la operación.
• Datos de negocio que la empresa cliente incorpora: pólizas, siniestros, riesgos, activos, contrapartes y documentos asociados, que pueden contener datos personales de terceros.
• Datos técnicos del navegador imprescindibles para servir la aplicación y para detectar abuso, incluida la dirección IP de las solicitudes.
• Datos de calendario provenientes de los servicios que el usuario conecte, en los términos de la sección 5.

4. Finalidades del tratamiento y base de licitud

Cada tratamiento persigue una finalidad determinada y se ampara en una base de licitud específica:

• Prestar el servicio contratado y dar acceso a las funcionalidades de la plataforma — ejecución del contrato suscrito con la empresa cliente.
• Autenticar a los usuarios y controlar la autorización por empresa y rol — ejecución del contrato e interés legítimo en la seguridad del servicio.
• Registrar la trazabilidad de accesos y operaciones sobre datos del tenant — cumplimiento de obligaciones legales e interés legítimo en la seguridad de la información.
• Prevenir y detectar accesos no autorizados, fraude y abuso — interés legítimo en la seguridad del servicio.
• Sincronizar y gestionar eventos de calendario en servicios externos — consentimiento expreso del usuario, otorgado al conectar la integración y revocable en cualquier momento.
• Atender solicitudes de soporte y de ejercicio de derechos del titular — cumplimiento de obligaciones legales.

5. Datos de calendarios externos (Google y Microsoft)

La plataforma permite conectar, de forma opcional y por decisión de cada usuario, una cuenta de Google o de Microsoft para trabajar con su calendario desde la Agenda de UnkAi. Esta integración está desactivada mientras el usuario no la conecte explícitamente.

Al conectar Google, UnkAi solicita el permiso mínimo que permite la operación ofrecida: acceso a los eventos del calendario del usuario (scope `https://www.googleapis.com/auth/calendar.events`), más su identificador y correo electrónico para mostrar qué cuenta quedó conectada. No se solicita acceso a la gestión de calendarios completos, ni a contactos, ni a correo, ni a archivos. Al conectar Microsoft se solicita el permiso equivalente (`Calendars.ReadWrite`).

Los datos de eventos se usan exclusivamente para mostrar la agenda del usuario dentro de la plataforma y para crear, modificar o eliminar los eventos que el propio usuario indique. No se usan para ningún otro fin.

El uso y la transferencia de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado (Google API Services User Data Policy, including the Limited Use requirements). En particular:

• No vendemos ni cedemos los datos obtenidos de Google o Microsoft a terceros, ni los usamos con fines publicitarios o de perfilamiento.
• No usamos los datos de calendario para entrenar, ajustar ni evaluar modelos de inteligencia artificial, propios o de terceros.
• Ninguna persona de UnkAi lee los datos de calendario, salvo con autorización expresa y puntual del usuario para resolver una incidencia de soporte, cuando lo exija la ley, o sobre datos agregados y anonimizados para operar la seguridad del servicio.
• Los eventos del calendario externo no se copian a nuestra base de datos: se consultan contra el proveedor en el momento en que el usuario abre la Agenda.
• Las credenciales de acceso al proveedor (tokens de acceso y de renovación) se guardan cifradas con AES-256-GCM y se transmiten siempre sobre TLS. Solo el servidor puede descifrarlas; nunca se entregan al navegador.
• El usuario puede desconectar la integración en cualquier momento desde la Agenda de la plataforma: al hacerlo, UnkAi revoca el token ante el proveedor y elimina las credenciales almacenadas. También puede revocar el acceso directamente desde la configuración de seguridad de su cuenta de Google o de Microsoft.

6. Uso de inteligencia artificial

La plataforma emplea modelos de lenguaje para extraer información estructurada de documentos que la empresa cliente carga —principalmente pólizas— y para asistir en tareas de análisis. El resultado se valida contra un esquema antes de persistirse y los valores de baja confianza se marcan para revisión humana en lugar de guardarse como dato cierto.

Solo se envía a modelos externos el contenido necesario para la tarea solicitada. Los datos de calendario obtenidos de Google o Microsoft nunca se envían a modelos de inteligencia artificial ni se usan para entrenarlos.

Las inferencias quedan registradas con su origen para permitir auditoría y trazabilidad.

7. Destinatarios y proveedores que tratan datos por cuenta de UnkAi

No vendemos datos personales. Los compartimos únicamente con proveedores que los tratan siguiendo nuestras instrucciones y bajo obligación de confidencialidad, en la medida necesaria para operar el servicio:

• Google Cloud Platform y Firebase — infraestructura de autenticación, base de datos, almacenamiento de archivos, ejecución de funciones y alojamiento de la aplicación.
• Anthropic — procesamiento de los documentos y textos que se envían a análisis por modelos de lenguaje.
• Servicio de automatización de flujos autoalojado por UnkAi — orquestación del procesamiento de documentos.
• Servicio de monitoreo de errores — diagnóstico de fallas de la aplicación, configurado para no recibir datos sensibles.
• Google y Microsoft, respecto de la integración de calendario, únicamente cuando el usuario la conecta y solo para las operaciones que él mismo solicita.

8. Transferencias internacionales

La infraestructura de la plataforma opera en centros de datos ubicados en los Estados Unidos de América, por lo que el tratamiento implica una transferencia internacional de datos.

Estas transferencias se realizan con proveedores que ofrecen garantías contractuales de protección equivalentes a las exigidas por la legislación chilena, y se limitan a los datos necesarios para prestar el servicio. Toda transmisión se efectúa cifrada.

9. Plazos de conservación

Conservamos los datos mientras la cuenta esté activa y el contrato con la empresa cliente esté vigente. Vencido ese plazo, los datos se eliminan salvo obligación legal de conservarlos. Para categorías específicas aplicamos los siguientes plazos máximos, con eliminación automática al cumplirse:

• Registros de auditoría de accesos y operaciones: 540 días (18 meses).
• Registros de auditoría de inferencias de inteligencia artificial: 540 días.
• Solicitudes de ejercicio de derechos del titular: 7 años, por exigencia de acreditación de cumplimiento.
• Trabajos de procesamiento de documentos y de análisis por inteligencia artificial: 365 días.
• Exportaciones de datos generadas a solicitud: 90 días, tras los cuales el archivo deja de ser recuperable.
• Notificaciones de la plataforma: 90 días.
• Credenciales de calendarios externos: mientras la integración esté conectada; se eliminan al desconectarla.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos frente a acceso, alteración, divulgación o destrucción no autorizados: cifrado en tránsito y en reposo, aislamiento estricto de los datos de cada empresa cliente, control de acceso por rol resuelto en el servidor, registro de eventos de seguridad y revisión continua de dependencias y configuración.

Si detecta una vulnerabilidad, le pedimos reportarla de forma responsable y privada a security@unkai.cl, sin divulgación pública previa.

11. Cookies y almacenamiento en el navegador

Usamos únicamente los mecanismos de almacenamiento necesarios para que la plataforma funcione. No usamos cookies de publicidad ni de seguimiento entre sitios.

• Cookie de sesión: mantiene la sesión autenticada. Es imprescindible para acceder y se elimina al cerrar sesión.
• Preferencias de interfaz: guardan localmente el modo claro u oscuro y ajustes de presentación de la persona que usa la plataforma.
• Verificación de cliente legítimo: el proveedor de identidad puede emitir un token que acredita que las solicitudes provienen de la aplicación y no de un cliente automatizado.
• Esta página y la de Términos y Condiciones no instalan cookies ni requieren sesión: se pueden leer de forma anónima.

12. Derechos del titular y cómo ejercerlos

Como titular de datos personales, usted puede solicitar el acceso a sus datos, su rectificación cuando sean inexactos, su supresión, la limitación u oposición a determinados tratamientos, y la portabilidad de los datos que haya proporcionado.

Los usuarios de la plataforma pueden ejercer estos derechos desde la sección de configuración de su cuenta, en la opción de gestión de datos personales, que deja registro de la solicitud y su estado. Alternativamente, o si no dispone de una cuenta, puede escribir a soporte@unkai.ai indicando su solicitud y los datos que permitan identificarlo.

Cuando los datos hayan sido incorporados a la plataforma por una empresa cliente, la solicitud se deriva a esa empresa en su calidad de responsable del tratamiento, y le informamos de ello.

13. Reclamos ante la autoridad de control

Si considera que el tratamiento de sus datos infringe la normativa vigente, puede presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile, una vez que se encuentre operativa, o ante el tribunal competente conforme a la Ley 21.719.

Le agradecemos que, en la medida de lo posible, nos contacte primero: buena parte de las controversias se resuelven aclarando qué dato se trata y con qué finalidad.

14. Cambios a esta política

Esta política está identificada por un número de versión. Cuando introduzcamos un cambio que afecte de forma material la manera en que tratamos datos personales, publicaremos la nueva versión en esta misma dirección, actualizaremos la fecha e informaremos a los usuarios de la plataforma solicitando una nueva aceptación antes de continuar usando el servicio.

Los cambios menores de redacción o de precisión se publican sin solicitar nueva aceptación, siempre identificados por versión y fecha.

15. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales, escríbanos a soporte@unkai.ai.