POLÍTICA CORPORATIVA DE TRATAMIENTO Y PRIVACIDAD DE DATOS PERSONALES

Desarrollo y Asesorías Cavilaria Spa

Conforme a la Ley N° 21.719 que Regula la Protección y el Tratamiento de los Datos Personales (Chile)

Versión: 1.1
Fecha de Aprobación: 26 de septiembre de 2026
Estado: Vigente y Activa
Esta política se mantiene permanentemente accesible, a disposición del público y de forma gratuita en nuestro sitio web Cavilaria.com

1. INTRODUCCIÓN Y OBJETO

En Desarrollo y Asesorías Cavilaria SpA (en adelante, la “Empresa” o el “Responsable”), la privacidad y seguridad de la información personal es un activo fundamental y un pilar de confianza con nuestros clientes, colaboradores, proveedores y usuarios.

La presente Política de Tratamiento y Privacidad de Datos Personales (en adelante, la “Política”) tiene por objeto regular las condiciones, principios y procedimientos bajo los cuales realizamos el tratamiento de datos personales de personas naturales en el territorio nacional, de estricta conformidad con la Ley N° 21.719 de Chile, el Artículo 19 N° 4 de la Constitución Política de la República, y las directrices emanadas de la Agencia de Protección de Datos Personales (APD).

2. INDIVIDUALIZACIÓN DEL RESPONSABLE DE DATOS

Para todos los efectos legales, el responsable de las bases de datos y del tratamiento de la información es:

Razón Social: Desarrollo y Asesorías Cavilaria Spa
RUT: 78.502.333-1
Canal de Notificaciones y Solicitudes: contacto@cavilaria.com
Calidad Dual (Responsable vs. Encargado de Tratamiento Efímero): Cavilaria actúa como Responsable de Datos respecto de la información de contacto, facturación y cuenta de sus propios Clientes, Proveedores, Colaboradores y Usuarios Web. Por el contrario, respecto de los documentos tributarios o financieros de terceros (tales como Carpetas Tributarias del SII) que los Clientes carguen en nuestras herramientas de análisis cuantitativo, el Cliente ostenta la calidad de Responsable del Tratamiento (garantizando contar con la legitimación o entrega voluntaria del documento por parte del evaluado), actuando Cavilaria única y exclusivamente como Encargado de Tratamiento (Art. 15 bis) bajo modalidad de procesamiento efímero sin almacenamiento.

3. PRINCIPIOS RECTORES DEL TRATAMIENTO

Todo tratamiento de datos personales realizado por la Empresa se rige estrictamente por los principios consagrados en el Artículo 3° de la Ley N° 21.719:

Licitud y lealtad (Art. 3 let. a): Solo tratamos datos de manera lícita, justa y leal, bajo bases lícitas autorizadas por ley, asumiendo la carga de acreditar dicha licitud.
Finalidad (Art. 3 let. b): Recopilamos datos para fines específicos, explícitos y lícitos. No tratamos datos para fines incompatibles con los informados originalmente.
Proporcionalidad (Art. 3 let. c): El tratamiento se limita a los datos estrictamente necesarios, adecuados y pertinentes para las finalidades autorizadas.
Calidad (Art. 3 let. d): Los datos tratados son exactos, completos, actuales y pertinentes en relación con sus fines.
Responsabilidad o Accountability (Art. 3 let. e): Somos legalmente responsables de cumplir con los principios, obligaciones y deberes normativos.
Security o Seguridad (Art. 3 let. f): Garantizamos estándares de seguridad técnicos y organizativos adecuados para proteger los datos de pérdidas, filtraciones o accesos no autorizados.
Transparencia e información (Art. 3 let. g): Mantenemos accesible al público de forma permanente, clara y gratuita esta política, garantizando los derechos de información de los titulares.
Confidencialidad (Art. 3 let. h): La Empresa, sus dependientes y terceros autorizados mantendrán estricto secreto de los datos, obligación que subsiste aún tras el fin de la relación.

4. CATEGORÍAS DE DATOS TRATADOS, FUENTES Y UNIVERSO DE PERSONAS

A. Universo de Titulares

La Empresa trata datos personales pertenecientes a los siguientes grupos (universos de personas):

Clientes y Prospectos: Usuarios o compradores de nuestros productos o servicios.
Colaboradores y Postulantes (RR.HH.): Empleados contratados vigentes, excolaboradores y candidatos en procesos de selección.
Proveedores y Contratistas: Personas naturales o representantes de personas jurídicas que prestan servicios a la Empresa.
Usuarios Web: Visitantes de nuestra plataforma digital y portales electrónicos.

B. Categorías de Datos Tratados

Datos de Identificación y Contacto: Nombre completo, cédula de identidad, RUT, dirección física, número telefónico, correo electrónico, firma.
Datos de Navegación y Cookies: Dirección IP, geolocalización, cookies de sesión, registros de tráfico técnico.
Datos Financieros, Comerciales y Tributarios en Tránsito Efímero: Historial de facturación y estado transaccional de clientes propios; así como la información contenida en Carpetas Tributarias Electrónicas (Formularios F29, F22 y carátulas societarias) cargadas por Clientes usuarios de nuestro motor de análisis. Si bien dichos documentos corresponden mayoritariamente a personas jurídicas (excluidas del ámbito de la Ley N° 21.719), pueden contener datos de personas naturales (socios, representantes legales o empresarios individuales), los cuales son procesados exclusivamente en memoria volátil (RAM) sin registro ni almacenamiento en bases de datos.
Datos Laborales y Previsionales: Liquidaciones de sueldo, cotizaciones, historial de desempeño, currículum vitae.
Datos Sensibles y Biométricos (Art. 16 y 16 ter):
- Datos de Salud (RR.HH.): Licencias médicas, fichas sanitarias obligatorias por ley laboral o de seguridad social.

C. Fuentes de los Datos

Los datos personales que recopila la Empresa provienen de:

Directamente del Titular: Mediante formularios web, contratos físicos o digitales, enrolamientos biométricos o correos de soporte.
Fuentes de Acceso Público (Art. 2 let. i): En casos acotados donde se utilicen registros públicos, la Empresa fundamentará su tratamiento en el Interés Legítimo (Art. 13 let. d), informando inmediatamente en la primera comunicación el origen de los datos y otorgando la opción de oposición inmediata (opt-out).
Suministrados por Clientes Corporativos (Encargo de Procesamiento): Documentos tributarios cargados directamente por nuestros Clientes para la ejecución instantánea de cálculos de capacidad crediticia y análisis financiero bajo su exclusiva instrucción.

5. FINALIDADES DEL TRATAMIENTO Y BASES DE LICITUD

De conformidad con los Artículos 12 y 13 de la Ley N° 21.719, cada actividad de tratamiento cuenta con una base lícita específica que la sustenta:

Universo de Titulares	Actividad de Tratamiento / Finalidad	Base de Licitud Legal (Ley N° 21.719)
Clientes	Registro, facturación, despacho y entrega de productos o prestación del servicio contratado.	Ejecución Contractual (Art. 13 letra c): Necesario para el cumplimiento del contrato vinculante.
Clientes	Gestión de consultas, asistencia técnica y tramitación de reclamos de soporte.	Ejecución Contractual (Art. 13 letra c): Necesario para dar soporte y cumplir los términos de uso.
Clientes / Prospectos	Envío de comunicaciones comerciales, marketing directo, promociones o boletines informativos.	Consentimiento del Titular (Art. 12): Otorgado mediante casilla de verificación activa (opt-in) desmarcada por defecto.
Clientes	Gestión de cobranza y registro de obligaciones financieras y comerciales.	Tratamiento Financiero y Comercial (Art. 13 letra a): Conforme a las normas del Título III de la ley.
Colaboradores	Gestión del contrato de trabajo, pago de remuneraciones, cotizaciones de seguridad social y salud laboral.	Obligación Legal / Ejecución de Contrato Laboral (Art. 13 letras b y c; Art. 16 letra e): Cumplimiento de la legislación del trabajo.
Colaboradores	Registro de jornada, control de asistencia y seguridad de accesos	Consentimiento Expreso y Específico (Art. 16 ter y 16): Declaración firmada previo enrolamiento, detallando el sistema, finalidad, y retención.
Postulantes	Evaluación de idoneidad laboral y selección de perfiles de candidatos.	Ejecución de Medidas Precontractuales (Art. 13 letra c): Adoptado a solicitud del propio titular interesado.
Proveedores	Selección, enrolamiento, pago de honorarios/facturas y auditoría operativa del servicio.	Ejecución Contractual (Art. 13 letra c): Gestión del acuerdo de prestación de servicios.
Usuarios Web	Análisis técnico del comportamiento del sitio, cookies de personalización y optimización de navegación.	Interés Legítimo (Art. 13 letra d) o Consentimiento (Art. 12): Configurable mediante nuestro banner de cookies (CMP).

Clientes y Terceros contenidos en Documentos Cargados	Procesamiento algorítmico efímero (en memoria RAM) de Carpetas Tributarias para la generación instantánea de reportes e indicadores de riesgo comercial B2B solicitados por el Cliente.	Ejecución Contractual y Encargo de Tratamiento (Art. 13 letra c y Art. 15 bis): Procesamiento transitorio ejecutado por instrucción directa del Cliente contratante.
Usuarios del Motor de Análisis Tributario	Extracción irreversible de coeficientes matemáticos y ratios estadísticos agregados por giro económico para calibración de benchmarks sectoriales (sin RUT, razón social ni montos exactos).	Anonimización Definitiva e Interés Legítimo Estadístico (Art. 2 letra k y Art. 13 letra d): Al disociarse irreversiblemente en memoria antes de cualquier guardado, el dato estadístico resultante queda fuera del alcance de datos personales identificables.

6. DESTINATARIOS Y CESIÓN DE DATOS PERSONALES

La Empresa no vende, cede ni comercializa los datos personales de sus titulares. La comunicación de información se limita estrictamente a:

Terceros Mandatarios o Encargados de Tratamiento (Art. 15 bis): Proveedores tecnológicos estratégicos (ej. servicios de cloud computing, CRM, pasarelas de pago, softwares de nómina). Dichos encargados actúan exclusivamente bajo nuestras instrucciones directas y están vinculados por un Anexo de Tratamiento de Datos (DPA) escrito, que les prohíbe utilizar la información para fines propios, cederla sin autorización, y les obliga a cumplir con altos estándares de seguridad (Art. 14 quinquies) y confidencialidad.
Cesión de Datos Personales (Art. 15): Solo se cederán datos a responsables independientes en caso de contar con el consentimiento previo, específico, inequívoco y escrito del titular, o cuando lo mandate expresamente una obligación legal.
Requerimientos Legales u Órganos Públicos: En virtud de obligaciones fiscales, resoluciones judiciales o regulatorias aplicables.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

En caso de que la Empresa utilice proveedores o nubes cuyos servidores se encuentren fuera de Chile (ej. nubes en EE.UU. o Europa), se dará estricto cumplimiento a los Artículos 27 y 28 de la Ley N° 21.719:

Las transferencias se realizarán prioritariamente a países declarados con un nivel adecuado de protección por la Agencia.
En ausencia de declaración de adecuación, los flujos transfronterizos quedarán amparados bajo la firma de Cláusulas Contractuales Tipo (CCT) aprobadas por la Agencia o Normas Corporativas Vinculantes (BCR) validadas, que garanticen derechos exigibles y acciones legales efectivas para los titulares.

8. PLAZOS DE CONSERVACIÓN Y RETENCIÓN DE DATOS

Conforme al Principio de Proporcionalidad (Art. 3 let. c):

Los datos se conservarán únicamente por el período de tiempo que sea estrictamente necesario para cumplir con la finalidad del tratamiento para la cual fueron recopilados.
Cumplido el plazo u objeto, los datos serán eliminados de forma irreversible o anonimizados permanentemente (Art. 2 let. k), impidiendo cualquier vinculación con el titular.
Obligaciones comerciales prescritas (Art. 17 inc. 8): De forma automática y de oficio, la Empresa suprimirá de sus bases de datos comerciales la información relativa a deudas y obligaciones comerciales prescritas, sin necesidad de mediar una solicitud por parte del titular.
Régimen Especial de “Retención Cero” (Zero-Data Retention) en Motor de Evaluación Tributaria: Excepcionalmente, respecto del servicio de análisis de Carpetas Tributarias y dictámenes de crédito comercial B2B, la Empresa aplica una arquitectura Stateless (Sin Estado). Esto significa que:
1. Destrucción Instantánea en RAM: Los archivos PDF subidos por el usuario y los informes ejecutivos generados se procesan exclusivamente en la memoria volátil (RAM) del servidor durante los milisegundos que toma el cálculo determinista, siendo eliminados de forma inmediata e irreversible al concluir la sesión o descarga. Cavilaria no almacena, archiva ni respalda en disco duro ni en bases de datos las Carpetas Tributarias ni los reportes emitidos.
2. Cero Exposición a IA Externa: El procesamiento es 100% algorítmico y determinista en código propio; los documentos jamás son enviados a APIs de Modelos de Lenguaje (LLMs) de terceros ni utilizados para entrenar inteligencia artificial externa.
3. Telemetría Estadística Ciega (Art. 2 let. k): El sistema conserva únicamente coeficientes matemáticos previamente anonimizados de forma irreversible (tales como ratios de margen promedio, variaciones porcentuales y tramos genéricos agrupados por código de actividad económica SII), desprovistos de RUT, razón social, nombres de socios o cifras exactas que permitan re-identificar al contribuyente.

9. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN

De conformidad con los Artículos 14 quáter (Diseño y Defecto) y 14 quinquies (Medidas de Seguridad), la Empresa ha adoptado un modelo de protección proactivo que incluye:

Cifrado: Aplicación de cifrado avanzado (AES-256 o superior) para datos sensibles y datos personales en tránsito y reposo.
Seudonimización (Art. 2 let. l): Disociación de datos de manera que no puedan atribuirse a un titular sin utilizar información adicional protegida.
Control de Acceso: Políticas de privilegios mínimos de acceso (IAM) asignados exclusivamente al personal que requiera el dato para sus funciones.
Resiliencia: Protocolos de respaldo continuo, alta disponibilidad y planes de recuperación ante desastres aplicables a las bases de datos administrativas y operativas de la Empresa (con exclusión expresa de los documentos procesados bajo el régimen de Retención Cero en memoria RAM descritos en la Sección 8, los cuales jamás son objeto de copia ni respaldo).
Evaluación Regular: Auditorías de seguridad informática y pruebas de vulnerabilidad para verificar periódicamente la eficacia de los controles.
Reporte de Brechas (Art. 14 sexies): Ante cualquier incidente de seguridad que afecte los datos y presente un riesgo razonable para los derechos de los titulares, la Empresa lo reportará a la Agencia de manera expedita y sin dilaciones indebidas. En caso de afectar datos sensibles, de menores de 14 años o financieros, se notificará de forma inmediata e individualizada a los titulares afectados.

10. DERECHOS DE LOS TITULARES (DERECHOS ARCO+) Y PROCEDIMIENTO

Todo titular de datos personales, actuando por sí o mediante su representante legal debidamente acreditado, tiene derecho a ejercer ante la Empresa de forma completamente gratuita los siguientes derechos consagrados en el Título I de la Ley N° 21.719:

Acceso (Art. 5°): Solicitar y obtener confirmación acerca de si sus datos personales están siendo tratados por la Empresa, acceder a ellos y conocer la información sobre su origen, finalidad, destinatarios o categorías de destinatarios y plazos de conservación de manera gratuita (con gratuidad garantizada al menos una vez al trimestre).
Rectificación (Art. 6°): Solicitar la corrección, modificación, completación o actualización de aquellos datos personales que resulten ser inexactos, incompletos, equívocos o desactualizados.
Supresión / Eliminación (Art. 7°): Solicitar la supresión o eliminación definitiva de sus datos personales cuando ya no sean necesarios en relación con los fines para los cuales fueron recopilados, se haya revocado el consentimiento sin que concurra otra base de licitud, hayan sido tratados ilícitamente, o se trate de datos caducos.
Oposición (Art. 8°): Oponerse en cualquier momento a que se lleve a cabo un tratamiento específico de sus datos personales cuando la base de licitud sea el Interés Legítimo y se afecten sus derechos y libertades fundamentales, o cuando el tratamiento tenga por finalidad exclusiva la mercadotecnia o el marketing directo (incluida la elaboración de perfiles conexa).
Decisiones Automatizadas (Art. 8° bis): Derecho a oponerse y a no ser objeto de decisiones basadas única y exclusivamente en tratamientos automatizados de datos (incluida la elaboración de perfiles) que le produzcan efectos jurídicos adversos o lo afecten significativamente de modo similar, pudiendo exigir intervención humana, una explicación clara de la lógica aplicada y el derecho a expresar su punto de vista e impugnar la decisión. A este respecto, se deja expresa constancia de que los dictámenes cuantitativos y sugerencias de cupo emitidos por las herramientas de análisis financiero y tributario de la Empresa constituyen insumos técnicos referenciales y no vinculantes destinados a apoyar el análisis del Cliente contratante, recayendo siempre la decisión comercial o crediticia final en la evaluación humana e independiente de dicho Cliente.
Bloqueo Temporal (Art. 8° ter): Solicitar la suspensión temporal de cualquier operación de tratamiento de sus datos personales (con excepción de su mero almacenamiento y conservación segura) mientras se tramita y resuelve su solicitud de rectificación, supresión u oposición.
Portabilidad (Art. 9°): Solicitar y obtener una copia de los datos personales que haya facilitado a la Empresa en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas, o requerir su transferencia directa de responsable a responsable cuando sea técnicamente factible, respecto de tratamientos realizados de forma automatizada basados en el consentimiento o en la ejecución de un contrato.

Alcance sobre Procesamiento Efímero en Memoria RAM y Exclusión de Registro de Morosidad: De conformidad con el régimen de Retención Cero (Arquitectura Stateless) descrito en la Sección 8 de esta Política, la Empresa no almacena, archiva ni conserva en bases de datos ni discos duros las Carpetas Tributarias de terceros cargadas por sus Clientes ni los reportes ejecutivos generados, los cuales se procesan exclusivamente en memoria volátil (RAM) y se destruyen de forma automática e irreversible al concluir la sesión de cálculo. En consecuencia:

Inexistencia de Buró o Boletín Comercial: La Empresa no administra registros históricos de solvencia, bases de datos de morosidad ni perfiles crediticios persistentes de terceros.
Limitación Fáctica sobre Documentos No Almacenados: Respecto de la información contenida en documentos procesados bajo modalidad efímera en memoria RAM donde la Empresa actúa únicamente como Encargado de Tratamiento (Art. 15 bis), no existen ficheros ni registros almacenados en poder de la Empresa con posterioridad a la sesión del usuario sobre los cuales sea técnica o materialmente posible ejecutar operaciones de acceso, rectificación, bloqueo, supresión o portabilidad. Ante cualquier requerimiento sobre dicha materia, la Empresa emitirá sin costo un certificado formal dejando constancia del no almacenamiento de datos del solicitante en sus servidores, debiendo el titular dirigir cualquier consulta sobre decisiones comerciales directamente al Cliente responsable al cual hizo entrega de su documentación tributaria.

Procedimiento y Plazos de Atención (Art. 11):

Presentación: Las solicitudes para el ejercicio de los derechos ARCO+ deberán realizarse por escrito por el titular o su representante legal a través del correo electrónico oficial contacto@cavilaria.com, individualizándose con su identidad fidedigna y especificando el derecho que desea ejercer.
Plazo de Respuesta: La Empresa resolverá y responderá formalmente por escrito en un plazo máximo de 30 días corridos contados desde la recepción de la solicitud. Este plazo podrá ser prorrogado justificadamente por una sola vez hasta por otros 30 días corridos, informando al titular de los motivos de la prórroga antes del vencimiento del plazo original.
Bloqueo Temporal Inmediato: Las solicitudes fundadas de bloqueo temporal de datos se responderán y ejecutarán en un plazo máximo e improrrogable de 2 días hábiles.
Derecho de Revocación (Art. 12): El titular podrá revocar el consentimiento previamente otorgado en cualquier momento, sin efecto retroactivo, de forma fácil, expedita, gratuita y a través del mismo canal u otro equivalente al utilizado para otorgarlo.

11. DERECHO DE RECLAMACIÓN ANTE LA AUTORIDAD (APD)

De conformidad con los Artículos 14 ter (letra g) y 41 de la Ley N° 21.719, si el titular considera que la Empresa ha denegado, rechazado o no ha respondido oportunamente su solicitud de derechos ARCO+, tiene el derecho legal de formular una reclamación o procedimiento de tutela ante la Agencia de Protección de Datos Personales (APD), dentro del plazo de 30 días hábiles desde la notificación del rechazo o desde el vencimiento del plazo legal sin respuesta.

12. CANAL DE DENUNCIAS INTERNO Y MODELO DE PREVENCIÓN

La Empresa cuenta con un Modelo de Prevención de Infracciones de Protección de Datos (MPD) voluntario, estructurado e implementado conforme a los Artículos 48 y 49 de la Ley N° 21.719. Cualquier sospecha de vulneración a esta política, incidentes de seguridad o malas prácticas internas en el tratamiento de datos personales por parte de colaboradores o terceros, debe reportarse de manera confidencial y segura a través de nuestro Canal de Denuncias Interno: contacto@cavilaria.com