Política de privacidad

01Quién es responsable de tus datos

El responsable del tratamiento es [RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO], Antofagasta, Chile (en adelante, “Orianna”). Para cualquier tema de privacidad escríbenos a contacto@orianna.net.

Esta política se rige por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, y que modifica la Ley N° 19.628.

02Cuando subes datos de tus clientes, proveedores o trabajadores

Al usar Orianna puedes cargar información de otras personas: clientes, proveedores o integrantes de tu equipo. Respecto de esos datos, tu empresa es la responsable y Orianna actúa como encargada del tratamiento: los procesamos solo siguiendo tus instrucciones y para prestarte el servicio.

• Tú decides qué datos subes y para qué, y debes contar con una base de licitud para tratarlos.
• Nosotros no los usamos para fines propios, no los vendemos y los protegemos con las medidas descritas en esta política.
• Si alguna de esas personas nos escribe para ejercer sus derechos, te derivaremos la solicitud y te ayudaremos a responderla.

Te pedimos no subir datos sensibles (por ejemplo, de salud) que no sean necesarios para tu negocio.

03Qué datos tratamos

• Datos de cuenta: nombre, correo, teléfono, nombre del negocio y clave de acceso (guardada cifrada).
• Datos de facturación: RUT y datos necesarios para emitir el cobro del servicio.
• Contenido que subes: boletas, facturas, audios, fotos, planillas, inventario y datos de tus clientes y proveedores.
• Datos de uso y técnicos: acciones dentro de la plataforma, dirección IP, tipo de dispositivo y navegador, registros de seguridad.
• Comunicaciones: lo que nos escribes por el formulario, correo o WhatsApp.

04Para qué los usamos

• Crear y administrar tu cuenta y la de tu equipo.
• Prestar el servicio: leer documentos y audios, responder consultas, generar cierres, alertas y reportes.
• Cobrar el servicio y emitir los documentos tributarios correspondientes.
• Darte soporte y responder tus mensajes.
• Proteger la plataforma: prevenir fraudes, accesos indebidos y abusos.
• Mejorar el producto con estadísticas agregadas o anonimizadas.
• Cumplir obligaciones legales, contables y tributarias.

No usamos tus datos para fines incompatibles con los anteriores sin avisarte y, cuando corresponda, pedir tu consentimiento.

05Bases de licitud

Tratamos tus datos sobre las bases que reconoce la Ley 21.719:

• Ejecución del contrato (o de medidas previas a contratar, como responder una solicitud de plan): para prestarte el servicio y cobrarlo.
• Cumplimiento de obligaciones legales: por ejemplo, tributarias y contables.
• Interés legítimo: para la seguridad de la plataforma y la prevención de fraudes, siempre que no prevalezcan tus derechos.
• Consentimiento: para comunicaciones opcionales, como novedades del producto. Puedes retirarlo cuando quieras.

06Inteligencia artificial

Orianna usa modelos de inteligencia artificial para leer boletas, transcribir audios y responder consultas. Esto implica que parte de tu contenido es procesado de forma automatizada.

• No enviamos tu información a APIs de inteligencia artificial de terceros. Los modelos que usa Orianna corren en nuestra propia infraestructura.
• Tus datos se guardan y se procesan en un servidor privado (VPS) operado por Orianna en Chile.
• Para la potencia de cálculo que necesitan los modelos usamos servidores con GPU bajo demanda (serverless): ejecutan el cálculo de cada solicitud y no conservan tu información una vez terminado.
• No usamos tu contenido para entrenar modelos de terceros.
• Las alertas, resúmenes y proyecciones son sugerencias: las decisiones sobre tu negocio y sobre otras personas las tomas tú.
• Orianna no toma decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre una persona o la afecten significativamente. Si alguna vez lo hiciera, tendrás derecho a oponerte y a pedir revisión humana.

07Con quién compartimos datos

No vendemos ni arrendamos datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el servicio:

• Infraestructura y alojamiento: el servidor privado (VPS) en Chile donde se guardan y procesan tus datos.
• Cómputo con GPU bajo demanda: servidores que ejecutan los modelos de Orianna durante cada solicitud, sin almacenar tu información.
• Pagos: gestión de cobros y suscripciones.
• Correo transaccional: envío de avisos del servicio y respuestas a formularios.

Cada proveedor firma un acuerdo que limita el uso de los datos a la prestación del servicio y le exige medidas de seguridad. También podemos entregar datos cuando lo ordene una autoridad competente conforme a la ley. Mantenemos una lista actualizada de proveedores; puedes pedirla a contacto@orianna.net.

08Datos fuera de Chile

Tus datos se almacenan en Chile. Algunos proveedores de apoyo (el cómputo con GPU bajo demanda, los pagos o el correo transaccional) pueden procesar datos fuera de Chile de forma transitoria. Solo lo hacemos hacia países con un nivel adecuado de protección según la Agencia de Protección de Datos Personales o, en su defecto, con cláusulas contractuales u otras garantías que la ley reconoce, de modo que tus datos mantengan un nivel de protección equivalente.

09Cuánto tiempo guardamos los datos

• Mientras tu cuenta esté activa, conservamos los datos necesarios para prestarte el servicio.
• Al cerrar tu cuenta, tienes 30 días para descargar tu información. Después la eliminamos o anonimizamos.
• Excepción: los datos que la ley nos obliga a guardar, como los de facturación, se conservan por el plazo legal (en materia tributaria, por regla general, seis años).
• Mensajes del formulario de contacto que no terminan en un contrato: hasta 12 meses.

10Seguridad e incidentes

Aplicamos medidas técnicas y organizativas proporcionales al riesgo: conexiones cifradas (HTTPS), claves almacenadas cifradas, control de acceso por roles, registro de actividad, respaldos periódicos y acceso restringido del personal según necesidad.

Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte datos personales, la informaremos a la Agencia de Protección de Datos Personales por los medios más rápidos posibles y sin demoras indebidas, y te avisaremos a ti en los casos que la ley lo exige, en un lenguaje claro y con las medidas que puedes tomar.

11Tus derechos

Respecto de tus datos personales puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tenemos, de dónde vienen, para qué los usamos y con quién los compartimos.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios o no exista base para tratarlos.
• Oposición: oponerte a ciertos tratamientos, como los basados en interés legítimo o con fines de marketing.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, y que se transfieran a otro servicio cuando sea técnicamente posible.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve otra solicitud tuya.
• No ser objeto de decisiones automatizadas que te afecten significativamente sin intervención humana.

Te respondemos en un plazo máximo de 30 días corridos, prorrogable por una vez por otros 30 si la solicitud es compleja (te avisaremos). Si no respondemos o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales. Explicamos el paso a paso en Tus datos personales.

12Cookies y almacenamiento local

Este sitio y la plataforma usan solo cookies y almacenamiento estrictamente necesarios: mantener tu sesión iniciada, recordar preferencias básicas y prevenir fraudes. La demo guarda datos de ejemplo en el almacenamiento local de tu navegador para que puedas probarla; no salen de tu dispositivo y puedes borrarlos limpiando los datos del sitio.

No usamos cookies publicitarias ni de seguimiento de terceros. Si algún día lo hiciéramos, te pediremos consentimiento antes.

13Menores de edad

Orianna es un servicio para empresas y no está dirigido a menores de edad. Si eres responsable de un negocio que trata datos de niños, niñas o adolescentes, recuerda que la ley exige resguardos especiales y que su interés superior debe primar.

14Cambios a esta política

Podemos actualizar esta política por cambios del servicio o de la normativa. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización. Si el cambio es relevante, te avisaremos por correo o dentro de la plataforma antes de que empiece a regir.