1. Identidad del responsable

El responsable del tratamiento de los datos personales recopilados a través del sitio altiendixcapital.cl, el Portal Cliente portal.altiendixcapital.cl y demás canales digitales es:

• Razón social: Altiendix Capital SpA
• RUT: 78.312.219-7
• Domicilio: Santiago de Chile
• Email oficial (DPO): altiendixcapital@gmail.com
• WhatsApp: +56 9 9826 4202

Cualquier consulta, ejercicio de derechos o reclamo relacionado con esta política debe dirigirse al email indicado. Altiendix Capital responde en un plazo máximo de 15 días hábiles conforme a la Ley 19.628.

2. Definiciones

• Titular: persona natural a quien se refieren los datos personales (cliente, lead, visitante).
• Datos personales: cualquier información relativa a una persona natural identificada o identificable.
• Datos comerciales: antecedentes económicos, financieros, bancarios o comerciales del titular (Ley 20.575).
• Tratamiento: cualquier operación realizada sobre los datos (recopilación, almacenamiento, uso, comunicación, eliminación).
• Responsable: Altiendix Capital SpA, quien decide los fines y medios del tratamiento.
• Encargado: tercero que trata datos por cuenta del Responsable bajo contrato (ver sección 9).
• Consentimiento: manifestación libre, expresa e informada del titular para autorizar el tratamiento.

3. Categorías de datos recopilados

Altiendix recopila las siguientes categorías cuando el titular interactúa con sus canales:

• Identificación: nombre, email, RUT (cuando aplica), teléfono, empresa.
• Comerciales (Ley 20.575): facturación, régimen tributario, situación contable, balances entregados para análisis.
• Comunicaciones: mensajes en formularios, conversaciones del chatbot Portal Cliente, mails enviados, mensajes WhatsApp asociados a la cuenta.
• Pagos: el pago es por Khipu o transferencia bancaria. Con Khipu (pasarela PCI-DSS certificada), si el cliente registra un medio para cobro recurrente, Altiendix conserva únicamente un token + los últimos 4 dígitos — NO el PAN completo, CVV ni fecha de expiración (esos datos quedan en la pasarela). Por transferencia, conservamos el comprobante de pago que el cliente envía (imagen/PDF) para verificar y activar el servicio.
• Técnicos: dirección IP, user agent, fecha y hora de las interacciones, cookies (ver sección 12).
• Documentales: archivos que el titular sube voluntariamente (balances, libros mayores, comprobantes, contratos).

Altiendix NO recopila: datos biométricos, datos de salud, datos de origen racial, religioso, ideológico o de orientación sexual del titular, salvo que el propio titular los comparta voluntariamente en una consulta (en cuyo caso aplica la sección 8).

4. Finalidades del tratamiento

Los datos se utilizan exclusivamente para:

• Prestación del servicio contratado: ejecutar la asesoría, generar entregables, emitir documentos tributarios, mantener el Portal Cliente operativo.
• Facturación y cobro: emitir boleta o factura electrónica al SII, procesar pagos vía proveedores autorizados.
• Soporte y comunicación operativa: responder consultas, enviar notificaciones del servicio, alertar vencimientos tributarios.
• Cumplimiento legal: conservar registros contables y tributarios por los plazos exigidos por la legislación chilena.
• Marketing con opt-in: envío de newsletter o material educativo cuando el titular lo solicita expresamente (puede darse de baja en cualquier momento).
• Mejora del producto: análisis agregados y anonimizados de uso, sin identificar al titular individualmente.
• Testimonios y casos de éxito: publicación del nombre, marca, testimonio y/o caso del cliente con fines de difusión, únicamente con su consentimiento expreso. En Altiendix Academy (fase fundadora), este consentimiento es contraprestación del precio fundador. El titular puede revocarlo en cualquier momento, cesando la publicación futura (lo ya publicado en medios de terceros puede requerir gestión adicional).

5. Bases legales del tratamiento

Cada finalidad descansa en una base legal específica:

• Ejecución de contrato: tratamiento necesario para prestar los servicios contratados (suscripciones, servicios express, Business GOLD). Ejemplo: usar el RUT para emitir factura.
• Consentimiento expreso: tratamientos opcionales como newsletter, marketing personalizado, uso del nombre del cliente como referencia pública. El titular puede retirar el consentimiento en cualquier momento.
• Obligación legal: conservación de registros tributarios y laborales por los plazos del Código Tributario y del Código del Trabajo.
• Interés legítimo: medidas defensivas anti-fraude (honeypot, rate limiting, validación de identidad), siempre que no prevalezcan los derechos del titular.

6. Conservación de los datos

Los datos se conservan únicamente por el tiempo necesario para cumplir su finalidad:

• Datos contables y tributarios: 6 años desde el cierre del ejercicio (Art. 17 Código Tributario).
• Datos laborales: mientras dura la relación + 5 años post-finiquito.
• Comunicaciones (chat, mails): 24 meses desde el último contacto, salvo solicitud de eliminación.
• Datos de leads no convertidos: 18 meses desde el último contacto, salvo opt-out previo.
• Logs técnicos (IP, user agent): 90 días.
• Cookies: ver sección 12 para cada tipo.

Vencido el plazo, los datos se eliminan o anonimizan permanentemente. El titular puede solicitar eliminación anticipada conforme a la sección 7, salvo que la conservación sea obligatoria por ley.

7. Derechos ARCO del titular

Conforme a la Ley 19.628, el titular tiene derecho a:

• Acceso: conocer qué datos suyos trata Altiendix y obtener una copia.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de datos cuando ya no sean necesarios, fueron tratados sin consentimiento, o el titular retira su consentimiento.
• Oposición: oponerse al tratamiento por razones legítimas (por ejemplo, oponerse al marketing).
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina (CSV / JSON) para transferirlos a otro responsable.

Cómo ejercerlos: envía un email a altiendixcapital@gmail.com con asunto "Derechos ARCO + [tu RUT]", indicando qué derecho quieres ejercer. Altiendix responde en máximo 15 días hábiles. La respuesta es gratuita.

8. Datos sensibles

Altiendix no recopila ni procesa datos sensibles como regla general. Si el titular comparte voluntariamente este tipo de datos en una consulta (por ejemplo, mencionar una enfermedad de un trabajador en un caso laboral), el dato se trata únicamente para responder la consulta puntual y no se almacena en perfiles permanentes. El titular puede solicitar eliminación inmediata.

9. Cesión a terceros · proveedores

Altiendix no vende, cede ni comparte datos del titular con terceros ajenos a la prestación del servicio. Para operar, utiliza los siguientes proveedores tecnológicos (encargados del tratamiento bajo contrato):

• Anthropic (Claude API · USA): motor de IA del chatbot y asesores. Contrato con zero data retention. No entrena modelos con datos del cliente.
• Cloudflare Pages (USA · global edge): hosting del sitio público.
• Railway (USA): hosting del Portal Cliente Flask.
• Resend / Gmail SMTP (USA): envío de emails transaccionales.
• Better Stack (Unión Europea): monitoreo de uptime.
• Plausible (UE · cuando se active): analytics sin cookies, anonimizado.
• Notion (USA): gestión interna de cuentas cliente · datos comerciales mínimos.
• Payhip (Reino Unido): tienda digital de productos descargables (Stripe / PayPal procesan el pago).
• Khipu (Chile · CMF): pasarela de pago (transferencia bancaria automática · cobro recurrente) — datos de pago únicamente.
• Servicio de Impuestos Internos (SII): emisión de boletas y facturas electrónicas en nombre del cliente con sus credenciales.

Todos los proveedores cumplen estándares de seguridad equivalentes o superiores a la legislación chilena. Los contratos incluyen cláusulas de confidencialidad y obligación de notificación en caso de brecha.

9 bis. Datos de compradores en las tiendas Altiendix Vende de clientes

Cuando un cliente contrata Altiendix Vende, su tienda recopila datos de los compradores finales (por ejemplo: nombre, datos de contacto, dirección de despacho y comprobante de pago). Respecto de esos datos, el cliente es el responsable del tratamiento y Altiendix actúa únicamente como encargado/proveedor que los procesa por cuenta y orden del cliente, para operar su tienda. Altiendix no utiliza esos datos para fines propios ni los comparte con terceros salvo lo necesario para prestar el servicio. Los datos se conservan según la necesidad operativa del cliente, quien puede solicitar su exportación o eliminación.

10. Transferencia internacional de datos

Algunos proveedores (Anthropic, Cloudflare, Railway, Resend, Notion, Payhip) almacenan o procesan datos fuera de Chile. Estas transferencias se realizan bajo:

• Standard Contractual Clauses (SCC) de la Unión Europea cuando aplican.
• Cláusulas contractuales que obligan al proveedor a garantizar niveles de protección equivalentes a la legislación chilena.
• Adequacy decisions de jurisdicciones reconocidas (Reino Unido, Unión Europea) cuando corresponde.

El titular consiente expresamente esta transferencia al utilizar los servicios de Altiendix, siendo informado que las garantías son equivalentes a las del marco chileno.

11. Seguridad de la información

Medidas técnicas y organizativas implementadas:

• Cifrado en tránsito: todo tráfico HTTPS con TLS 1.2+ y HSTS forzado.
• Cifrado en reposo: bases de datos cifradas a nivel de almacenamiento.
• Controles de acceso: autenticación con email + password (PBKDF2 SHA-256), lockout tras 3 intentos fallidos, sesiones con expiración.
• Auditoría: logs de envío de mails, accesos administrativos, cambios en datos críticos.
• Backups: snapshots automáticos de la base de datos con retención 30 días.
• Antibot: honeypot + tiempo mínimo de llenado en formularios, rate limiting por IP.
• Headers de seguridad: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS preload.

En caso de brecha de seguridad que afecte datos personales, Altiendix notificará al titular y a la autoridad correspondiente dentro de 72 horas conforme a buenas prácticas internacionales.

12. Cookies y tecnologías similares

Tipos de cookies y tecnologías utilizadas:

• Esenciales: mantenimiento de sesión en el Portal Cliente. Sin estas, el servicio no funciona.
• Funcionales: preferencias del usuario (sidebar abierto/cerrado, idioma) almacenadas en localStorage.
• Analíticas: Plausible (cuando se active) — sin identificadores únicos, sin cookies persistentes, conforme GDPR/Ley 19.628.
• Marketing y medición de campañas: Meta Pixel (Facebook/Instagram Ads) — opera sólo con consentimiento previo del titular vía el banner de cookies del sitio. Permite a Altiendix medir el resultado de sus campañas publicitarias (eventos PageView, InitiateCheckout y Purchase) y crear audiencias de remarketing. Los datos se comparten con Meta Platforms Ireland Ltd. conforme a su política de privacidad. Base legal: art. 4 Ley 19.628 — consentimiento informado y revocable.

Cómo controlar tus cookies: al ingresar por primera vez al sitio, se muestra un banner de consentimiento donde el titular puede Aceptar (activa analíticas y marketing) o Rechazar (sólo cookies esenciales y funcionales, el Meta Pixel queda en modo consent revoked y no envía datos a Meta). La decisión se guarda localmente y puede modificarse borrando el localStorage del navegador. El titular también puede instalar la extensión opt-out de Meta para inhabilitar el píxel globalmente.

Altiendix NO usa cookies publicitarias adicionales a las declaradas (no opera Google Ads, TikTok Pixel, LinkedIn Insight, etc.). Cualquier ampliación futura del stack de marketing se reflejará en esta sección y en el banner antes de su activación.

13. Menores de edad

Altiendix presta servicios a personas naturales mayores de 18 años y a personas jurídicas (con representante legal mayor de edad). No recopila intencionalmente datos de menores de 18 años. Si Altiendix detecta que ha recibido datos de un menor sin autorización del representante legal, los elimina inmediatamente y notifica al titular o al representante.

14. Marketing y comunicaciones

Cualquier comunicación promocional (newsletter, material educativo, ofertas) se envía únicamente con opt-in expreso del titular al momento de suscribirse en un formulario claramente identificado como tal.

Cada mail promocional incluye un enlace de baja con un click. El titular puede solicitar baja en cualquier momento escribiendo a altiendixcapital@gmail.com. Las comunicaciones operativas (confirmaciones de pago, alertas de vencimiento tributario, recordatorios de servicio) no se consideran marketing y se envían incluso si el titular está dado de baja de comunicaciones promocionales.

15. Decisiones automatizadas y perfilamiento

Altiendix utiliza inteligencia artificial (modelos Claude de Anthropic) en la generación de respuestas, borradores y análisis. NO toma decisiones automatizadas que produzcan efectos jurídicos relevantes sin intervención humana. Toda firma o entrega oficial pasa por revisión de un socio contador titulado.

Altiendix no realiza perfilamiento con fines de scoring crediticio, discriminación de precios u otras prácticas similares. Los datos comerciales del cliente se usan únicamente para prestar el servicio acordado.

16. Cambios a esta política

Altiendix puede modificar esta política en cualquier momento. Los cambios se publican en esta misma página con la nueva fecha de "Última actualización". Para cambios sustanciales (nuevos proveedores, nuevas finalidades, cambios en derechos), Altiendix notifica al titular vía email con al menos 30 días de anticipación.

17. Reclamos · Consejo para la Transparencia · habeas data

Si el titular considera que sus derechos no fueron respetados puede:

1. Escribir al DPO de Altiendix a altiendixcapital@gmail.com · respuesta en 15 días hábiles.
2. Si la respuesta es insatisfactoria, recurrir al Consejo para la Transparencia conforme a Ley 20.285.
3. Iniciar acción de habeas data ante los Tribunales chilenos conforme al artículo 16 de la Ley 19.628.
4. Si el titular actúa como consumidor final, puede recurrir al SERNAC para mediación gratuita conforme a Ley 19.496.

18. Referencias legales

• Ley 19.628 sobre Protección de la Vida Privada (protección de datos personales).
• Ley 20.575 que establece el principio de finalidad en el tratamiento de datos personales económicos, financieros, bancarios y comerciales.
• Ley 19.496 sobre Protección al Consumidor.
• Ley 19.799 sobre Documentos Electrónicos, Firma Electrónica y Servicios de Certificación.
• Ley 20.285 sobre Acceso a la Información Pública (Consejo para la Transparencia).
• Código Tributario (conservación de registros tributarios).
• Código del Trabajo (datos laborales).

¿Dudas? Escribe a altiendixcapital@gmail.com o por WhatsApp +56 9 9826 4202.