Política de Privacidad

El tratamiento de los datos personales descritos en este documento es realizado por:

En adelante, «NeuraIA», «la Plataforma» o «el Responsable». NeuraIA actúa como responsable del tratamiento respecto de los datos personales proporcionados directamente por sus usuarios y como encargado respecto de los datos que el usuario ingrese sobre su empresa para análisis.

El tratamiento de datos personales se rige principalmente por:

• Ley N° 19.628 sobre Protección de la Vida Privada, vigente en Chile.
• Ley N° 21.719 sobre Protección de Datos Personales, en proceso de implementación gradual conforme a su entrada en vigencia.
• Ley N° 19.496 sobre Protección de los Derechos de los Consumidores.
• Ley N° 19.799 sobre Documentos Electrónicos y Firma Electrónica.
• Demás normativa sectorial chilena que resulte aplicable.

NeuraIA adopta progresivamente los estándares y obligaciones que introduce la Ley 21.719, incluyendo el principio de responsabilidad demostrada, evaluación de impacto cuando corresponda y reforzamiento de los derechos del titular.

Esta Política se aplica a toda persona natural que utilice la Plataforma, ya sea de forma gratuita, en período de prueba o mediante una suscripción de pago.

Al registrarse, acceder o utilizar NeuraIA, el usuario declara haber leído, comprendido y aceptado esta Política. Si no está de acuerdo con alguno de sus términos, deberá abstenerse de utilizar la Plataforma.

4.1 Proporcionados directamente por el usuario

• Nombre completo y correo electrónico.
• Nombre de la empresa, marca y sitio web.
• País, sector o industria y descripción de la actividad comercial.
• Información ingresada para la creación del perfil de análisis (categorías, productos, audiencia, competidores).
• Comunicaciones enviadas a soporte y respuestas a encuestas.

4.2 Generados automáticamente

• Historial de uso de la Plataforma y consultas realizadas.
• Métricas de visibilidad calculadas sobre la marca del usuario.
• Logs de seguridad, dirección IP, identificadores de sesión y user-agent.
• Eventos técnicos para diagnóstico de errores y rendimiento.

4.3 Datos públicos en internet

Para construir los análisis, NeuraIA accede únicamente a contenido público libremente disponible relacionado con la marca del usuario:

• URLs indexadas y sitios web corporativos.
• Artículos, medios, directorios y publicaciones en línea.
• Perfiles públicos en redes sociales y resultados de motores de IA.

4.4 Datos de pago

NeuraIA no procesa, accede ni almacena información financiera de tarjetas de crédito o débito. Toda la información de medios de pago es gestionada exclusivamente por Flow (operado por Khipu SpA), procesador de pagos chileno que cumple con el estándar PCI-DSS para el tratamiento de datos de tarjetas.

NeuraIA recibe únicamente:

• Tokens de identificación de medio de pago.
• Estados de transacción (aprobada, rechazada, pendiente, reembolsada).
• Información mínima de facturación necesaria para emitir documentos tributarios.

Los datos personales se tratan exclusivamente para las siguientes finalidades:

NeuraIA no utiliza datos personales para publicidad de terceros, no vende datos a terceros y no entrena modelos de IA propios con la información ingresada por los usuarios.

NeuraIA utiliza cookies y tecnologías equivalentes (local storage, session storage, identificadores de dispositivo) para operar la Plataforma y mejorar la experiencia del usuario. Las categorías utilizadas son:

• Estrictamente necesarias. Permiten autenticación, mantención de sesión y funcionamiento básico. No requieren consentimiento.
• De rendimiento y analítica. Mediciones agregadas mediante Google Analytics 4 para entender uso y mejorar el producto.
• Funcionales. Recuerdan preferencias del usuario (idioma, configuración de vistas).

El usuario puede gestionar las cookies desde la configuración de su navegador o, cuando aplique, desde el panel de privacidad de la Plataforma. La desactivación de cookies estrictamente necesarias puede afectar el correcto funcionamiento del servicio.

La Plataforma genera análisis, reportes, planes de acción y recomendaciones utilizando modelos de IA operados por terceros (OpenAI, Google Gemini, Anthropic Claude, Perplexity, entre otros). El usuario acepta expresamente que la información ingresada para análisis pueda ser enviada a estos proveedores conforme a sus respectivas políticas de tratamiento.

El usuario tiene derecho a solicitar revisión humana de cualquier decisión automatizada que produzca efectos significativos sobre su persona, conforme al artículo 8° bis de la Ley 21.719 y demás normativa aplicable.

NeuraIA contrata proveedores que actúan como encargados del tratamiento bajo contrato, instrucciones documentadas y estándares de seguridad equivalentes:

• Infraestructura y base de datos: Supabase, Vercel.
• Procesamiento por IA: OpenAI, Anthropic, Google Gemini, Perplexity.
• Pagos: Flow (Khipu SpA).
• Analítica: Google Analytics 4, Vercel Analytics y Speed Insights.
• Comunicaciones: proveedores de email transaccional y, en su caso, WhatsApp Business.

NeuraIA podrá divulgar información cuando sea requerido por orden judicial, obligación legal o regulatoria, o cuando resulte estrictamente necesario para proteger los derechos, propiedad o seguridad de la empresa, sus usuarios o terceros.

Para operar la Plataforma, NeuraIA transfiere datos a proveedores ubicados fuera de Chile, principalmente en Estados Unidos. El usuario consiente expresamente dichas transferencias para la ejecución del servicio.

Las garantías aplicadas a estas transferencias incluyen:

• Cifrado en tránsito (TLS 1.2+) y en reposo donde corresponda.
• Cláusulas contractuales equivalentes a estándares internacionales.
• Principio de minimización: solo se envía la información estrictamente necesaria.

NeuraIA conserva los datos personales por el tiempo necesario para cumplir las finalidades descritas:

• Datos de cuenta y perfil: mientras la cuenta permanezca activa.
• Datos de pago y facturación: hasta 6 años, conforme a obligaciones tributarias chilenas.
• Logs de seguridad: por el tiempo mínimo necesario para detectar fraude e incidentes (típicamente 12 meses).
• Reportes y análisis generados: mientras la cuenta esté activa; tras la eliminación, se anonimizan o eliminan.

Tras la eliminación de la cuenta, los datos personales son eliminados o anonimizados, salvo aquellos que deban conservarse por obligación legal. NeuraIA no está obligada a entregar copias, reportes ni dashboards generados luego de la eliminación.

NeuraIA implementa medidas técnicas y organizativas razonables, entre ellas:

• Cifrado de datos en tránsito y en reposo donde sea aplicable.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Auditoría de actividad y trazabilidad de operaciones críticas.
• Respaldos periódicos y planes de recuperación.
• Revisiones de seguridad y monitoreo continuo de la infraestructura.

Ante un incidente de seguridad que afecte datos personales, NeuraIA notificará al usuario afectado por correo electrónico tan pronto como sea razonablemente posible, indicando la naturaleza del incidente, los datos involucrados, las medidas adoptadas y las recomendaciones aplicables.

Ningún sistema digital es absolutamente infalible. El usuario reconoce y acepta los riesgos inherentes al uso de servicios en la nube.

El usuario, en su calidad de titular de los datos, puede ejercer los siguientes derechos:

• Acceso: conocer los datos personales tratados sobre su persona.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación cuando proceda.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Portabilidad: obtener los datos en un formato estructurado y comúnmente utilizado.
• Limitación: solicitar la suspensión temporal del tratamiento.
• Revocación del consentimiento: retirar el consentimiento otorgado, sin afectar la licitud del tratamiento previo.
• Decisiones automatizadas: solicitar revisión humana de decisiones basadas exclusivamente en tratamiento automatizado que produzca efectos significativos.

Plazos de respuesta de referencia:

• Solicitudes de rectificación de datos: hasta 2 días hábiles.
• Otras solicitudes: hasta 20 días hábiles, prorrogables en casos complejos previa comunicación al usuario.

Si el usuario considera que su solicitud no fue atendida adecuadamente, puede recurrir a la autoridad competente en materia de protección de datos personales que determine la legislación vigente.

NeuraIA es un servicio dirigido exclusivamente a personas mayores de 18 años o a personas jurídicas representadas por personas mayores de edad. La Plataforma no recolecta intencionadamente datos personales de menores. Si detectamos que se han registrado datos de un menor sin autorización, procederemos a eliminarlos sin demora.

Para garantizar la continuidad y mejora del servicio, NeuraIA podrá sustituir proveedores por otros equivalentes sin requerir un nuevo consentimiento del usuario, siempre que se mantenga la finalidad del tratamiento y un nivel de seguridad y protección al menos equivalente al previo. Los cambios relevantes serán notificados oportunamente.

NeuraIA podrá modificar esta Política por razones legales, regulatorias, técnicas o comerciales. Los cambios entrarán en vigencia desde su publicación en la web, y los cambios sustanciales serán notificados al usuario por correo electrónico con una antelación razonable.

El uso continuado del servicio luego de la entrada en vigencia implica la aceptación de la versión actualizada.

Esta Política se rige por la legislación de la República de Chile. Cualquier controversia derivada de su interpretación, aplicación o cumplimiento será resuelta por los tribunales ordinarios de justicia de la comuna y ciudad de Santiago, Chile.

Para ejercer cualquiera de los derechos descritos, realizar consultas o reportar incidentes, el usuario puede contactarnos a:

Para verificar la identidad del solicitante, podremos requerir información adicional razonable que permita asegurar que la persona que ejerce el derecho es efectivamente el titular o un representante legalmente facultado.