Política de Privacidad — TerzaghAI

Versión 1.3 · Vigente desde el 15 de agosto de 2026 · Responsable del tratamiento: Servicios de Ingeniería Kuadrante Ltda. (Chile) — kuadrante@kuadrante.cl

Esta Política describe qué datos personales tratamos cuando usas TerzaghAI (el «Servicio»), con qué finalidades, con qué proveedores los compartimos y qué derechos puedes ejercer. Forma parte de los Términos y Condiciones de Uso.

1. Responsable del tratamiento

Servicios de Ingeniería Kuadrante Ltda., empresa constituida en Chile («Kuadrante»). Contacto para materias de privacidad: kuadrante@kuadrante.cl.

2. Datos que tratamos

3. Finalidades y base del tratamiento

• Prestar el Servicio (ejecución del contrato): autenticarte, procesar tus consultas y documentos, generar respuestas e informes, mantener tu expediente y tu historial.
• Facturación y cobro (ejecución del contrato y obligación legal): gestionar planes, packs, pagos y documentos tributarios.
• Comunicaciones operativas (ejecución del contrato): correos de registro, recuperación de contraseña, avisos de vencimiento y cambios del Servicio.
• Seguridad y prevención de abuso (interés legítimo): límites de tasa, detección de accesos no autorizados, respaldos.
• Mejora del Servicio (interés legítimo): estadísticas agregadas y anonimizadas de uso; no vendemos tus datos ni los usamos para publicidad de terceros.
• Cumplimiento legal: atención de requerimientos de autoridad competente.

4. Proveedores que procesan datos por nuestra cuenta

Para operar, el Servicio comparte datos con un número reducido de proveedores, bajo sus términos de tratamiento de datos:

Transferencias internacionales: lo anterior implica que tus datos y el contenido que subes se transfieren y almacenan fuera de tu país (principalmente Estados Unidos y/o la Unión Europea). Adoptamos salvaguardas contractuales con cada proveedor y limitamos los datos compartidos a lo necesario para cada función.

5. Plazos de conservación

• Datos de cuenta y expediente: mientras la cuenta esté activa y hasta 12 meses después de su cierre, salvo que pidas antes su supresión.
• Datos de pago y tributarios: por los plazos que exige la legislación tributaria chilena.
• Registros técnicos y de seguridad: hasta 12 meses.
• Respaldos: se rotan periódicamente; los datos suprimidos desaparecen de los respaldos en el ciclo de rotación siguiente.

6. Tus derechos

Según la ley de tu país (ver Anexo), puedes ejercer, entre otros, los derechos de acceso, rectificación, cancelación/supresión, oposición y portabilidad de tus datos personales, así como revocar consentimientos otorgados.

Para ejercerlos, escribe a kuadrante@kuadrante.cl desde el correo registrado en tu cuenta, indicando el derecho que deseas ejercer. Responderemos dentro de los plazos legales aplicables. Si consideras que no hemos respondido adecuadamente, puedes reclamar ante la autoridad de tu país indicada en el Anexo.

7. Seguridad

• Contraseñas almacenadas exclusivamente como hash (bcrypt); nunca en texto plano.
• Sesiones mediante cookies HttpOnly; tráfico cifrado (HTTPS) en producción.
• Control de acceso por cuenta, límites de tasa y registro de eventos de seguridad.
• Acceso interno restringido al personal que lo necesita para operar o dar soporte.

Ningún sistema es infalible: si detectamos una brecha que afecte tus datos, te lo notificaremos conforme a la ley aplicable.

8. Cookies

Usamos únicamente cookies esenciales (sesión y seguridad) y almacenamiento local del navegador para preferencias de la aplicación. No usamos cookies publicitarias ni de seguimiento de terceros.

9. Menores de edad

El Servicio está dirigido a mayores de 18 años. No recolectamos deliberadamente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

10. Datos de terceros en los documentos que subes

Los informes y fichas técnicas que adjuntas pueden contener datos personales de terceros (mandantes, profesionales firmantes, propietarios). Al subirlos, declaras contar con base legal para tratarlos y te comprometes a minimizar los datos de terceros que no sean necesarios para el análisis técnico. Kuadrante los trata solo como encargado de tu proceso y conforme a esta Política.

11. Cambios a esta Política

Publicaremos toda modificación con su fecha de vigencia y, si el cambio es sustancial, te lo notificaremos en la plataforma o por correo. El uso del Servicio tras la entrada en vigencia implica aceptación, sin perjuicio de los derechos que puedas ejercer.

12. Anexo — ley y autoridad por país

12.1 Transferencia internacional de datos y usuarios de la Unión Europea — estado real

Esta sección se escribe con más detalle que el resto porque la situación no está resuelta y ocultarlo sería lo contrario de informar. No es asesoría legal.

• Dónde estamos establecidos. Servicios de Ingeniería Kuadrante Ltda. es una sociedad chilena. No tenemos establecimiento en la Unión Europea. Si te ofrecemos el Servicio estando tú en la UE, el RGPD nos resulta aplicable por su artículo 3.2.
• Chile no tiene decisión de adecuación. La Comisión Europea no ha declarado a Chile país con nivel de protección adecuado. Por tanto, la transferencia de tus datos desde la UE hacia Chile requiere las Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914 acompañadas de una evaluación de impacto de la transferencia. A la fecha de esta versión, ese instrumento aún no está formalizado. Lo decimos abiertamente en lugar de afirmar de forma genérica que «adoptamos salvaguardas contractuales».
• Y el Reino Unido es un tramo APARTE, no una variante del anterior. El Reino Unido tampoco ha adoptado regulaciones de adecuación respecto de Chile, y su régimen de transferencias no es el de la Unión: exige un International Data Transfer Agreement (IDTA) o el UK Addendum a las Cláusulas Contractuales Tipo europeas, con su evaluación de riesgo. A la fecha de esta versión tampoco está formalizado. Las Cláusulas Contractuales Tipo de la Unión, por sí solas, no cubren la transferencia desde el Reino Unido.
• El tramo hacia Estados Unidos sí está cubierto contractualmente. El contenido que decides procesar con IA se envía a Anthropic PBC (Estados Unidos), cuyo acuerdo de tratamiento de datos incorpora las Cláusulas Contractuales Tipo (módulos 2 y 3) y su adenda del Reino Unido. Conforme a sus términos comerciales vigentes, los datos enviados por API no se utilizan para entrenar sus modelos.
• Representantes: hacen falta DOS, y ninguno está designado todavía. El art. 27 del RGPD obliga a designar un representante en la Unión Europea: uno solo, en cualquier Estado miembro, cubriría a los usuarios de España, de Francia, de Italia, de Portugal y del resto de la Unión. Y el art. 27 del UK GDPR obliga a designar otro, separado, en el Reino Unido: el representante europeo no cubre al Reino Unido, ni al revés. Ambos están identificados como pendientes, y se dice así en lugar de afirmar de forma genérica que existen salvaguardas.
• Qué datos personales viajan realmente, y es más de lo que parece. Los estudios geotécnicos, actas de sondeo, informes de laboratorio y planos que subes suelen contener nombres de técnicos firmantes, números de colegiado, de attestation d'assurance o de póliza de professional indemnity, direcciones de obra y datos del promotor, del maître d'ouvrage o del cliente. Ese contenido se transfiere íntegro. Antes de subir un documento, minimiza los datos de terceros que no sean necesarios para el análisis técnico (ver sección 10).
• Tus derechos no dependen de lo anterior. Puedes ejercer los derechos de los artículos 15 a 22 del RGPD en cualquier momento en el correo indicado, y reclamar ante la autoridad de control de tu país —la AEPD en España, la CNIL en Francia, el Garante per la protezione dei dati personali en Italia, la CNPD en Portugal y el ICO en el Reino Unido; la AEPD, la CNIL, el Garante y la CNPD son autoridades de Estados miembros de la Unión y no tienen competencia sobre el tratamiento sujeto al UK GDPR— si consideras que no hemos respondido adecuadamente. Si prefieres no transferir determinado contenido, no lo subas: el Servicio funciona igualmente con datos que tú anonimices previamente.

13. Contacto

Servicios de Ingeniería Kuadrante Ltda. — Chile
Correo: kuadrante@kuadrante.cl

Historial de versiones: v1.0 — 7 de agosto de 2026 (primera versión publicada). v1.1 — 15 de agosto de 2026 (apertura del mercado España: sección 12.1 sobre transferencia internacional y usuarios de la Unión Europea). v1.2 — 15 de agosto de 2026 (apertura del mercado Francia: fila de Francia y CNIL como autoridad de control, y precisiones en la sección 12.1). v1.3 — 15 de agosto de 2026 (apertura del mercado Reino Unido: fila del Reino Unido con el UK GDPR y el ICO, y en la sección 12.1 la transferencia Reino Unido→Chile como tramo separado con su propio instrumento, y los DOS representantes del art. 27 —el de la Unión y el británico— declarados como pendientes). v1.4 — 15 de agosto de 2026 (apertura del mercado Italia: fila de Italia con el RGPD, el D.Lgs. 196/2003 y el Garante per la protezione dei dati personali como autoridad de control; Italia queda dentro del tramo de la Unión Europea de la sección 12.1 y del alcance del representante europeo del art. 27, a diferencia del Reino Unido). v1.5 — 15 de agosto de 2026 (apertura del mercado Portugal, que cierra la expansión europea: fila de Portugal con el RGPD, la Lei n.º 58/2019 y la CNPD como autoridad de control; Portugal queda dentro del tramo de la Unión Europea de la sección 12.1 y del alcance del representante europeo del art. 27 —que sigue siendo UNO para toda la Unión y no se duplica con esta apertura—, a diferencia del Reino Unido).