Política de Privacidad

En CuprIAx Spa (en adelante, «CuprIAx») tratamos los datos personales conforme a la legislación chilena vigente sobre protección de la vida privada y de datos personales. Esta Política explica qué datos tratamos a través de Assistant (en adelante, la «Plataforma»), con qué finalidad y qué derechos asisten a los titulares.

1. Quién es responsable de los datos

Es importante distinguir dos situaciones:

Datos	Rol de CuprIAx
Datos de la cuenta de la empresa cliente (contacto del Administrador, datos de facturación, uso de la Plataforma).	Responsable del tratamiento.
Datos de los trabajadores que la empresa cliente carga en la Plataforma (asistencia, turnos, remuneraciones, documentos, etc.).	Encargado del tratamiento. El responsable es la empresa empleadora, que determina la finalidad y los medios. CuprIAx sólo trata esos datos por cuenta y según las instrucciones de dicha empresa.

En consecuencia, si usted es un trabajador y desea ejercer sus derechos sobre sus datos laborales, debe dirigirse en primer lugar a su empleador. CuprIAx colaborará con éste para atender su solicitud.

2. Qué datos tratamos

2.1 Datos de identificación y laborales

• Nombre, apellidos, RUT o documento de identidad, cargo, área y fecha de ingreso.
• Correo electrónico y teléfono de contacto.
• Turnos, marcas de entrada y salida, tardanzas, horas extras, vacaciones y permisos.
• Información de remuneraciones y liquidaciones, cuando la empresa activa ese módulo.
• Documentos laborales cargados por la empresa o por el propio trabajador (contratos, certificados, anexos, entre otros).

2.2 Datos recogidos al marcar asistencia

Según las funcionalidades que active cada empresa, al registrar una marca se pueden captar:

• Geolocalización (GPS) del dispositivo en el momento exacto de la marca, para verificar que se realiza dentro del recinto de trabajo. No hay seguimiento continuo de ubicación.
• Dirección IP y datos del navegador/dispositivo utilizado.
• Fotografía del trabajador al momento de marcar, si la empresa habilita esa verificación.
• Firma digital, cuando el trabajador firma documentos dentro de la Plataforma.

Estos datos pueden tener carácter sensible. Su recolección es determinada por la empresa empleadora, quien es responsable de informar a sus trabajadores y de contar con la base legal que la habilite.

2.3 Datos técnicos y de auditoría

• Registros de acceso (fecha, hora, IP) y de acciones relevantes dentro del sistema, con fines de seguridad y trazabilidad.
• Datos de navegación necesarios para el funcionamiento del servicio.

3. Para qué usamos los datos

• Prestar el servicio contratado: control de asistencia y gestión de personal.
• Autenticar a los usuarios y controlar sus permisos.
• Emitir reportes, certificados y documentos solicitados por la empresa.
• Enviar notificaciones operativas (solicitudes, aprobaciones, recordatorios, alertas).
• Gestionar la suscripción, la facturación y el soporte.
• Proteger la seguridad de la Plataforma, prevenir fraudes y auditar accesos.
• Cumplir obligaciones legales.

No vendemos datos personales, no los cedemos a terceros con fines comerciales ni los usamos para publicidad.

4. Por cuánto tiempo los conservamos

Los datos se conservan mientras la empresa mantenga su cuenta activa y, posteriormente, durante los plazos que exija la normativa laboral, tributaria y de protección de datos aplicable. Terminado el servicio, la empresa dispone de 30 días corridos para exportar su información, tras los cuales sus datos podrán ser eliminados de forma definitiva.

5. Con quién compartimos datos

Para operar la Plataforma nos apoyamos en proveedores que actúan como encargados y que sólo acceden a los datos estrictamente necesarios. Algunos de ellos pueden procesar información fuera de Chile.

Proveedor / servicio	Para qué
Proveedor de hosting	Alojamiento de la aplicación y de la base de datos de cada empresa.
Servicio de correo electrónico	Envío de correos de validación, recuperación de contraseña, notificaciones y reportes.
Telegram (opcional)	Envío de avisos y aprobación de solicitudes por mensajería, sólo si la empresa activa la integración.
Servicios de inteligencia artificial (opcional)	Funciones de asistencia automatizada, sólo si la empresa activa la integración. Los datos enviados se limitan a lo necesario para responder la consulta.
Procesador de pagos	Cobro de la suscripción. Los datos de la tarjeta son tratados directamente por el procesador; CuprIAx no los almacena.

También podremos entregar información cuando una autoridad competente lo requiera en el ejercicio de sus facultades legales.

6. Derechos de los titulares

Toda persona tiene derecho a:

• Acceder a sus datos personales.
• Rectificar los datos inexactos, incompletos o desactualizados.
• Solicitar la supresión de sus datos cuando proceda.
• Oponerse a determinados tratamientos y solicitar su bloqueo.
• Solicitar la portabilidad de sus datos, en los casos que la ley contempla.

Si usted es trabajador de una empresa que usa la Plataforma, diríjase primero a su empleador, que es el responsable de sus datos. Si es cliente de CuprIAx, escríbanos a contacto@cupriax.cl, identificándose adecuadamente. Responderemos en los plazos legales.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información, entre ellas:

• Aislamiento por empresa: cada empresa cliente opera sobre su propia base de datos, separada de las demás.
• Cifrado del tráfico mediante HTTPS.
• Almacenamiento de contraseñas mediante funciones de hash irreversibles.
• Cifrado de credenciales sensibles almacenadas en la configuración.
• Control de acceso por roles y permisos.
• Registro de auditoría de las acciones relevantes.

Ningún sistema es completamente infalible. Ante un incidente de seguridad que afecte datos personales, notificaremos a las empresas afectadas y a la autoridad correspondiente conforme a la ley.

8. Cookies

La Plataforma utiliza cookies estrictamente necesarias para mantener la sesión iniciada y proteger los formularios frente a ataques. No usamos cookies de publicidad ni de perfilamiento con fines comerciales.

9. Menores de edad

La Plataforma está destinada al uso por parte de empresas y de sus trabajadores. Si una empresa incorpora datos de trabajadores menores de edad legalmente contratados, es de su responsabilidad cumplir los requisitos adicionales que la ley establece.

10. Cambios en esta Política

Podremos actualizar esta Política. Los cambios sustanciales se comunicarán al correo de contacto registrado y/o mediante un aviso en la Plataforma. La fecha de la última actualización se indica al inicio de este documento.

11. Contacto

CuprIAx Spa
Correo: contacto@cupriax.cl
Sitio web: cupriax.cl

Consulte también nuestros Términos y Condiciones de Uso.