Política de Privacidad

En Polaron SpA (“Polaron”) respetamos tu privacidad. Esta Política explica qué datos personales tratamos, con qué finalidad y cuáles son tus derechos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y, a partir de su entrada en vigencia, a las modificaciones introducidas por la Ley N° 21.719. Ya operamos bajo los estándares de la nueva ley, sin esperar su vigencia.

Esta Política aplica a nuestro sitio web (polaron.cl) y a la plataforma Polaron. El responsable del tratamiento es Polaron SpA, con domicilio en Santiago, Chile.

Polaron trata datos en dos roles distintos, y tus derechos se ejercen de forma distinta según el caso.

Como responsable: los datos que recoges tú directamente con nosotros — visitar el sitio, agendar una reunión, crear una cuenta, contratar o pedir soporte. Sobre estos datos, Polaron decide los fines y responde directamente ante ti.

Como encargado (tercero mandatario): los datos que una empresa cliente nos confía para realizar su diagnóstico — su estructura organizacional, la nómina de participantes y las respuestas de sus trabajadores al levantamiento. Sobre estos datos la responsable es la empresa cliente: los tratamos únicamente según sus instrucciones y para prestarle el servicio, y las solicitudes de derechos de los trabajadores se canalizan a través de ella, sin perjuicio de que siempre puedes escribirnos.

Como responsable — datos de cuenta y contacto: nombre, correo electrónico, organización y cargo, entregados al registrarte, agendar una reunión o pedir información. Datos técnicos: información de navegación y dispositivo, recopilada mediante cookies y tecnologías similares (ver sección Cookies).

Como encargado — datos del diagnóstico: estructura organizacional, objetivos e iniciativas que la empresa cliente carga en la plataforma, la nómina de personas invitadas a participar y sus respuestas al levantamiento.

Las respuestas individuales al levantamiento son confidenciales frente a tu empleador: la empresa recibe únicamente resultados agregados y hallazgos sin identificación de personas, y ninguna respuesta se le entrega asociada a un nombre o a un correo. Cuando un informe incluye citas textuales, se presentan sin atribución.

Internamente, las respuestas se registran de forma seudonimizada — vinculadas a un código de invitación, no a tu identidad visible — para operar el levantamiento, evitar duplicados y resguardar la calidad de la evidencia. Aplicamos medidas técnicas y organizativas para que esa vinculación no sea accesible a tu empresa.

Participar es voluntario. Antes de responder, tu empresa debe informarte la finalidad del levantamiento; puedes dejar preguntas sin responder o no participar.

Como responsable: prestar y operar el servicio (ejecución del contrato o medidas precontractuales que solicitas), gestionar el soporte, mejorar la plataforma y comunicarnos contigo respecto del servicio o de tu solicitud (interés legítimo, siempre que no prevalezcan tus derechos), y las finalidades para las que nos des tu consentimiento cuando corresponda.

Como encargado: exclusivamente generar el diagnóstico, los análisis y los reportes contratados por tu empresa. Tenemos prohibido tratar esos datos para un fin distinto del encargo.

La IA hace el trabajo pesado del diagnóstico: agentes de IA conducen conversaciones del levantamiento y generan análisis, hallazgos y borradores de conclusiones a partir de la evidencia. Para eso usamos proveedores de modelos de lenguaje ubicados en Estados Unidos, que actúan como sub-encargados bajo compromisos de confidencialidad y términos que excluyen el uso de tus datos para entrenar sus modelos.

Los diagnósticos son organizacionales, no individuales: no tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre personas, y el trabajo de la IA es revisado por personas antes de entregarse.

No vendemos tus datos personales. Los compartimos solo con proveedores necesarios para operar, que los tratan bajo obligaciones de confidencialidad y según nuestras instrucciones: infraestructura y alojamiento (Amazon Web Services, región us-east-1, EE.UU., administrada por Polaron), envío de correos (Resend, EE.UU.), proveedores de modelos de lenguaje (EE.UU.) y analítica del sitio (ver Cookies).

También podremos divulgar datos cuando la ley lo exija o para proteger derechos legítimos.

Los datos del servicio se alojan y procesan en Estados Unidos: en servidores de Amazon Web Services administrados por Polaron, en el proveedor de correo y en los proveedores de modelos de lenguaje indicados arriba.

Amparamos estas transferencias en compromisos contractuales de protección de datos con cada proveedor y, en la relación con cada empresa cliente, en su anexo de tratamiento de datos, incorporando cláusulas contractuales reconocidas para transferencias internacionales cuando corresponde.

Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo cifrado en reposo (AES-256) y en tránsito (TLS), control de acceso por roles y registros de actividad, y las revisamos periódicamente.

Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de seguridad acorde a las mejores prácticas de la industria.

Mantenemos un protocolo de detección y respuesta ante incidentes. Si una brecha de seguridad afecta datos que tratamos por cuenta de una empresa cliente, la notificaremos sin dilaciones indebidas, con la información necesaria para que pueda cumplir sus propios deberes de información.

Desde la entrada en vigencia de la Ley N° 21.719, reportaremos además las brechas que corresponda a la autoridad de protección de datos y las comunicaremos a los titulares afectados en los casos que la ley exige.

Conservamos los datos mientras dure la relación con tu organización y durante los plazos que exija la normativa aplicable (por ejemplo, en materia tributaria para los datos de facturación).

Terminada la relación, la empresa cliente puede exportar sus datos y luego los eliminamos o los anonimizamos de forma irreversible en los plazos indicados en los Términos y Condiciones, incluida la expiración de los respaldos según su ciclo de rotación.

Hoy puedes ejercer los derechos de acceso, rectificación, cancelación y oposición respecto de tus datos personales (Ley N° 19.628). Desde la entrada en vigencia de la Ley N° 21.719 se suman los derechos de supresión, portabilidad y bloqueo, con respuesta dentro de un plazo máximo de 30 días y la posibilidad de reclamar ante la Agencia de Protección de Datos Personales una vez que esté constituida.

Para ejercerlos, escríbenos a equipo@polaron.cl. Podremos solicitar información para verificar tu identidad. Si tus datos los tratamos por cuenta de tu empresa (por ejemplo, respuestas de un levantamiento), canalizaremos la solicitud con ella, que es la responsable, y te lo diremos.

El servicio no solicita datos personales sensibles (salud, afiliación sindical, creencias, datos biométricos) y pedimos no incluirlos en respuestas de texto libre. Si aparecen espontáneamente en una respuesta, se tratan con los mismos resguardos de confidencialidad de esta Política y no se usan para identificar ni caracterizar individualmente a nadie.

Usamos cookies esenciales para la autenticación y el funcionamiento del sitio, y Google Analytics (Google LLC, EE.UU.) para entender de forma agregada cómo se usa el sitio y mejorarlo.

Puedes gestionar o bloquear las cookies desde la configuración de tu navegador (deshabilitar las esenciales puede afectar el funcionamiento) y desactivar la analítica con el complemento de inhabilitación de Google Analytics. Cuando la normativa exija consentimiento previo para cookies de analítica, lo pediremos mediante un aviso en el sitio.

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas o en la normativa. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización y su versión; los cambios relevantes se comunicarán además por los medios razonables disponibles.

Si tienes dudas sobre esta Política o sobre el tratamiento de tus datos, escríbenos a equipo@polaron.cl. Responsable: Polaron SpA, Santiago, Chile.