Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es GHAnalytics SpA(en adelante, «GHAnalytics» o el «Responsable»), sociedad constituida en Chile.

• Razón social: GHAnalytics SpA
• RUT: 77504126-9
• Domicilio: Compañía de Jesús 1390, Oficina 1303, Santiago, Chile
• Contacto para asuntos de privacidad: contacto@ghanalytics.cl

2. Finalidad del tratamiento

Los datos personales se tratan para las siguientes finalidades:

• Prestar el servicio de canal de denuncias institucional: recepción, gestión, seguimiento, investigación y auditoría de denuncias.
• Crear y administrar cuentas, organizaciones (tenants), usuarios y roles.
• Gestionar la contratación, facturación, cobro y renovación de planes.
• Comunicar avances de casos, notificaciones de estado y solicitudes de antecedentes a quienes corresponda.
• Garantizar la seguridad, integridad, trazabilidad y disponibilidad del servicio.
• Cumplir obligaciones legales, regulatorias y de retención aplicables.
• Mejorar la plataforma y atender consultas de soporte.

3. Datos recolectados

Según el tipo de interacción, NexoÍntegro puede tratar las siguientes categorías:

• Datos de cuenta y organización: nombre, correo electrónico, cargo, organización, RUT de la empresa, rol asignado y credenciales de acceso.
• Datos de facturación: datos de contacto comercial e información necesaria para emitir documentos tributarios. Los datos de pago son procesados directamente por el proveedor de pagos (ver sección 4).
• Datos de denuncias: el contenido de las denuncias, antecedentes, archivos adjuntos y comunicaciones asociadas. Estos datos pueden incluir información sensible y, según la modalidad escogida, datos identificatorios de la persona denunciante (anónima, confidencial o identificada) y de terceras personas mencionadas.
• Datos técnicos: registros de actividad (logs), fecha y hora de acceso, dirección IP, identificadores de sesión y datos del dispositivo o navegador, utilizados con fines de seguridad, prevención de abuso y auditoría.

El tratamiento de datos de denuncias se realiza bajo principios de confidencialidad, minimización y acceso restringido por rol, conforme a la normativa aplicable de canales de denuncia (entre otras, Ley 21.643 sobre acoso laboral y sexual, y Ley 20.393 sobre responsabilidad penal de las personas jurídicas).

4. Encargados del tratamiento y subprocesadores

Para prestar el servicio, GHAnalytics recurre a proveedores que actúan como encargados del tratamiento, sujetos a obligaciones de confidencialidad y seguridad:

• Supabase — base de datos, almacenamiento de archivos y autenticación.
• Vercel — alojamiento (hosting) y entrega de la aplicación web.
• Sentry — monitoreo de errores y rendimiento de la aplicación.
• Mercado Pago — procesamiento de pagos y facturación de los planes de pago.
• Resend — envío de correos electrónicos transaccionales y notificaciones.

5. Transferencia internacional de datos

Algunos de los encargados señalados procesan y/o almacenan datos en infraestructura ubicada fuera de Chile. Por ello, parte de los datos personales puede ser objeto de transferencia internacional. GHAnalytics adopta resguardos contractuales y técnicos para que dichos tratamientos mantengan niveles de protección adecuados conforme a la Ley 19.628 y a la normativa que la modifique o reemplace.

6. Plazos de retención

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Los plazos de retención de casos y de registros de auditoría dependen del plan contratado. El detalle vigente de retención y auditoría por plan está disponible en la página de Planes.

7. Derechos de las personas titulares (ARCO)

Las personas titulares pueden ejercer sus derechos de acceso, rectificación, cancelación (supresión) y oposición respecto de sus datos personales, así como solicitar información sobre su tratamiento. El ejercicio de estos derechos puede estar limitado cuando la conservación de la información sea necesaria para la integridad de un procedimiento de denuncia, una investigación en curso o el cumplimiento de obligaciones legales.

Canal para ejercer derechos: contacto@ghanalytics.cl.

8. Seguridad de la información

GHAnalytics aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas:

• Cifrado de datos en reposo (AES-256).
• Cifrado de datos en tránsito (TLS 1.3).
• Control de acceso por rol y aislamiento por organización mediante seguridad a nivel de fila (RLS).
• Registros de auditoría y monitoreo continuo de la plataforma.

9. Cambios a esta política

Esta política podrá actualizarse para reflejar cambios legales, técnicos u operativos. La versión vigente se publicará en esta página, indicando su fecha de actualización.

Ver también: Términos y Condiciones.