1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es GHAnalytics SpA (en adelante, «GHAnalytics» o el «Responsable»), sociedad constituida en Chile.
- Razón social: GHAnalytics SpA
- RUT: 77504126-9
- Domicilio: Compañía de Jesús 1390, Oficina 1303, Santiago, Chile
- Contacto para asuntos de privacidad: contacto@ghanalytics.cl
2. Finalidad del tratamiento
Los datos personales se tratan para las siguientes finalidades:
- Prestar el servicio de canal de denuncias institucional: recepción, gestión, seguimiento, investigación y auditoría de denuncias.
- Crear y administrar cuentas, organizaciones (tenants), usuarios y roles.
- Gestionar la contratación, facturación, cobro y renovación de planes.
- Comunicar avances de casos, notificaciones de estado y solicitudes de antecedentes a quienes corresponda.
- Medir de forma agregada páginas vistas del sitio comercial productivo, sin cookies, identificadores de usuario, parámetros de URL, portales de denuncia, autenticación ni rutas privadas.
- Garantizar la seguridad, integridad, trazabilidad y disponibilidad del servicio.
- Cumplir obligaciones legales, regulatorias y de retención aplicables.
- Mejorar la plataforma y atender consultas de soporte.
3. Datos recolectados
Según el tipo de interacción, NexoÍntegro puede tratar las siguientes categorías:
- Datos de cuenta y organización: nombre, correo electrónico, cargo, organización, RUT de la empresa, rol asignado y credenciales de acceso.
- Datos de facturación: datos de contacto comercial e información necesaria para emitir documentos tributarios. Los datos de pago son procesados directamente por el proveedor de pagos (ver sección 4).
- Datos de denuncias: el contenido de las denuncias, antecedentes, archivos adjuntos y comunicaciones asociadas. Estos datos pueden incluir información sensible y, según la modalidad escogida, datos identificatorios de la persona denunciante (anónima, confidencial o identificada) y de terceras personas mencionadas.
- Datos técnicos: registros de actividad (logs), fecha y hora de acceso, dirección IP, identificadores de sesión y datos del dispositivo o navegador, utilizados con fines de seguridad, prevención de abuso y auditoría.
El tratamiento de datos de denuncias se realiza bajo principios de confidencialidad, minimización y acceso restringido por rol, conforme a la normativa aplicable de canales de denuncia (entre otras, Ley 21.643 sobre acoso laboral y sexual, y Ley 20.393 sobre responsabilidad penal de las personas jurídicas).
Modalidades y límites del anonimato
En modalidad anónima no solicitamos nombre ni correo y no vinculamos una verificación de correo al caso. El seguimiento usa un código y una clave que debes conservar. La modalidad confidencial o identificada verifica un correo de contacto; los datos de identidad se guardan separados y su acceso requiere permiso explícito y registro de auditoría.
El relato y los archivos pueden identificar a su autor. Conservamos los originales como evidencia y no eliminamos sus metadatos automáticamente. Los proveedores de infraestructura pueden tratar direcciones IP y otros datos técnicos para prestar y proteger el servicio; no prometemos anonimato absoluto frente a infraestructura, requerimientos legales o datos aportados voluntariamente.
Los contadores antiabuso de la aplicación usan identificadores protegidos que cambian diariamente, sin guardar la IP o el correo literal. La tarea de mantenimiento elimina por lotes contadores de más de 24 horas y verificaciones vencidas sin caso asociado con más de 24 horas desde su vencimiento. Las verificaciones asociadas a casos y los eventos de auditoría conservan la política probatoria aplicable. Los plazos de los proveedores son independientes y se gestionan contractualmente.
Una alerta anónima sobre acoso o violencia puede informar a la organización, pero no inicia por sí sola una investigación formal de Ley Karin. La organización debe revisar los requisitos de identificación, representación y procedimiento aplicables.
Constancias de uso del servicio
Si un administrador de una organización con plan Empresa solicita una constancia y acepta su consulta por enlace, conservamos el nombre y RUT declarados de la empresa, el canal y la fecha de emisión. Quien tenga el enlace aleatorio puede consultar esos datos y el estado actual del canal. No se publica un directorio ni se incluyen datos de denuncias. El registro de emisión es inmutable y acredita un hecho histórico; no certifica cumplimiento normativo.
4. Encargados del tratamiento y subprocesadores
Para prestar el servicio, GHAnalytics recurre a proveedores que actúan como encargados del tratamiento, sujetos a obligaciones de confidencialidad y seguridad:
- Supabase — base de datos, almacenamiento de archivos y autenticación.
- Vercel — alojamiento, entrega de la aplicación web y medición agregada sin cookies limitada al sitio comercial productivo.
- Sentry — monitoreo de errores y rendimiento de la aplicación.
- Mercado Pago — procesamiento de pagos y facturación de los planes de pago.
- Resend — envío de correos electrónicos transaccionales y notificaciones.
5. Transferencia internacional de datos
Algunos de los encargados señalados procesan y/o almacenan datos en infraestructura ubicada fuera de Chile. Por ello, parte de los datos personales puede ser objeto de transferencia internacional. GHAnalytics adopta resguardos contractuales y técnicos para que dichos tratamientos mantengan niveles de protección adecuados conforme a la Ley 19.628 y a la normativa que la modifique o reemplace.
6. Plazos de retención
Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Los plazos de retención de casos y de registros de auditoría dependen del plan contratado. El detalle vigente de retención y auditoría por plan está disponible en la página de Planes.
7. Derechos de las personas titulares (ARCO)
Las personas titulares pueden ejercer sus derechos de acceso, rectificación, cancelación (supresión) y oposición respecto de sus datos personales, así como solicitar información sobre su tratamiento. El ejercicio de estos derechos puede estar limitado cuando la conservación de la información sea necesaria para la integridad de un procedimiento de denuncia, una investigación en curso o el cumplimiento de obligaciones legales.
Canal para ejercer derechos: contacto@ghanalytics.cl.
8. Seguridad de la información
GHAnalytics aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas:
- Cifrado de datos en reposo (AES-256).
- Cifrado de datos en tránsito (TLS 1.3).
- Control de acceso por rol y aislamiento por organización mediante seguridad a nivel de fila (RLS).
- Registros de auditoría y monitoreo continuo de la plataforma.
9. Cambios a esta política
Esta política podrá actualizarse para reflejar cambios legales, técnicos u operativos. La versión vigente se publicará en esta página, indicando su fecha de actualización.