Privacidad.

이 법적 문서는 현재 스페인어(칠레) 정본으로 제공됩니다. 다른 언어 안내와 충돌하는 경우 스페인어 정본이 우선합니다.

Versión: 2026-10-v2 · Última actualización: 14 de octubre de 2026.

1. Responsable y alcance

NAREVU es un servicio operado por Somos Palta SpA, Santiago, Chile. Esta política se aplica al sitio público, formularios de contacto y soporte, cuentas, workspace privado, proyectos, reportes y demás operaciones de tratamiento vinculadas a NAREVU. Las solicitudes de privacidad pueden registrarse en Ayuda y Reclamos.

2. Qué información tratamos

Podemos tratar nombre, correo electrónico, empresa y datos de contacto; datos de cuenta y organización; información de facturación y pedidos; consultas, solicitudes de investigación y soporte; archivos, documentos y enlaces aportados por el cliente; datos técnicos mínimos de autenticación, acceso y entrega; y datos profesionales o comerciales obtenidos de fuentes lícitas cuando sean necesarios para una investigación empresarial.

NAREVU no busca recopilar datos personales sensibles para su operación ordinaria. Solicitamos no incluir datos sensibles de personas ni información de terceros que no sea necesaria para la consulta o investigación. Si un proyecto excepcionalmente requiere tratar datos de mayor sensibilidad, se evaluará su base jurídica, necesidad, alcance y medidas adicionales antes de iniciar ese tratamiento.

3. Finalidades y bases del tratamiento

Tratamos información para responder consultas, preparar una cotización o alcance, ejecutar una relación contractual, entregar proyectos y reportes, administrar cuentas y accesos, emitir o gestionar documentación comercial, atender soporte, mantener seguridad y trazabilidad y cumplir obligaciones legales. Según el caso, el tratamiento puede fundarse en medidas precontractuales solicitadas por el titular, la ejecución de un contrato, una obligación legal, un interés legítimo que no prevalezca sobre los derechos del titular o el consentimiento cuando éste sea necesario.

4. Datos obtenidos de fuentes públicas

La investigación de NAREVU puede utilizar registros públicos y otras fuentes de acceso lícito. Que un dato sea público no elimina las obligaciones aplicables cuando se refiere a una persona natural. Por defecto, el análisis se orienta a empresas, mercados y operaciones. Los datos de personas naturales se incluyen sólo cuando son pertinentes para la finalidad empresarial de la investigación y se evita elaborar perfiles personales sensibles o no necesarios.

5. Materiales confidenciales del cliente

Los archivos, documentos y antecedentes no públicos entregados por un cliente se almacenan como contenido privado y se usan para revisar la solicitud o ejecutar el trabajo autorizado. La regla predeterminada al terminar ese uso es su eliminación, salvo que el cliente solicite conservarlos para futuros trabajos con su propia organización o exista una obligación legal de conservación. Cualquier uso secundario, incluso de forma anonimizada o agregada, depende de la decisión del cliente; el uso identificado o público exige autorización expresa. El acceso se limita conforme al rol y a la organización correspondiente.

6. Proveedores y encargados del tratamiento

NAREVU utiliza proveedores tecnológicos para alojamiento, autenticación, almacenamiento, comunicaciones y otras funciones necesarias. Cuando un proveedor trata datos personales por cuenta de NAREVU, se procura que opere bajo condiciones de confidencialidad, seguridad y tratamiento limitado a las instrucciones necesarias para prestar el servicio. Mantenemos la arquitectura de clientes separada y evitamos entregar a un proveedor más información de la necesaria para su función.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información fuera de Chile. NAREVU documentará las transferencias internacionales que correspondan y utilizará los mecanismos y garantías exigidos por la legislación aplicable. La información sobre países, proveedores y garantías relevantes se mantendrá actualizada conforme se consolide la infraestructura productiva.

8. Seguridad y privacidad desde el diseño

Aplicamos medidas proporcionales al riesgo, incluyendo separación por organización, permisos de mínimo privilegio, archivos privados, enlaces temporales para entregas protegidas, registro de eventos de acceso relevantes, cifrado disponible en la infraestructura utilizada y reducción de los datos recolectados al mínimo necesario. Las credenciales de pago completas no se almacenan en NAREVU: cuando se habilite el checkout, el procesamiento de tarjetas se delegará al proveedor de pagos.

9. Conservación

Conservamos los datos sólo mientras sean necesarios para la finalidad que motivó su tratamiento, la relación con el cliente, la resolución de reclamos, la seguridad o el cumplimiento de obligaciones legales y tributarias. Para materiales confidenciales aportados por el cliente, la política predeterminada es eliminar los archivos cuando termina el uso autorizado. Antes de una conservación o uso posterior, el sistema puede solicitar al cliente que elija entre eliminación, conservación para futuros trabajos de su propia organización o un uso secundario expresamente autorizado. Los documentos que deban conservarse por ley se mantienen durante el plazo exigible y se eliminan o anonimizan después cuando corresponda.

10. Derechos de las personas

Cuando corresponda, el titular puede solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo temporal de sus datos personales. La solicitud puede presentarse en Ayuda y Reclamos seleccionando “Derechos sobre datos personales”. Podremos requerir verificación razonable de identidad antes de revelar, modificar o eliminar información. Las solicitudes se gestionan dentro de los plazos legales aplicables y el sistema registra su recepción y vencimiento.

11. Decisiones automatizadas

NAREVU no utiliza actualmente decisiones exclusivamente automatizadas sobre personas naturales que produzcan efectos jurídicos o efectos significativamente similares sobre ellas. Los motores de análisis se orientan a mercados, empresas y operaciones. Si esto cambia, la política y las salvaguardas correspondientes deberán actualizarse antes de habilitar esa función.

12. Incidentes de seguridad

Los incidentes que puedan comprometer datos personales se registran, investigan y contienen. Cuando corresponda legalmente, NAREVU notificará a la autoridad competente y, en los casos exigibles, a los titulares afectados, informando la naturaleza del incidente, sus posibles consecuencias y las medidas de mitigación adoptadas.

13. Cambios

Esta política puede actualizarse cuando cambien la ley, la infraestructura, los proveedores o las operaciones de NAREVU. La versión vigente y su fecha se publicarán en esta página.