1. Identidad del responsable
CAJA90 SPA, RUT 78.433.296-9, con domicilio en Badajoz 100, Oficina 1014, Piso 10, Las Condes, Chile ("Caja90"), es la responsable del tratamiento de los datos personales descritos en esta política.
2. Canal de contacto
Consultas sobre esta política y ejercicio de derechos: contacto@caja90.cl.
3. Roles: responsable y encargado
Caja90 actúa como responsable respecto de los datos de contacto, de cuenta, de facturación, de soporte y de los registros técnicos propios que se describen en esta política.
Respecto de los datos personales que puedan estar incidentalmente contenidos en los archivos financieros que el cliente entrega para el Diagnóstico de Caja (por ejemplo, nombres o RUT de personas naturales en cartolas bancarias, cuentas por cobrar o por pagar, o nóminas), Caja90 actúa como encargado, por cuenta y según las instrucciones del cliente, que es el responsable de esos datos.
4. Categorías de datos y fuentes
- Contacto: nombre, correo, teléfono y empresa, entregados por el propio titular o por el cliente.
- Cuenta y uso: identificador de acceso y registros de uso de la plataforma.
- Facturación: RUT y datos de contacto necesarios para emitir el documento tributario, entregados por el cliente.
- Soporte: correspondencia y consultas relacionadas con el servicio.
- Técnicos y de seguridad: registros de auditoría y telemetría mínima de los sistemas de Caja90.
- Datos personales incidentales en archivos financieros del cliente: entregados por el cliente para el Diagnóstico de Caja; Caja90 los trata como encargado (ver sección 3).
- Navegación: ver sección 12 (Sitio web y tracking).
Los datos de personas jurídicas y la información financiera de la empresa no son, por sí mismos, datos personales. Solo se califican como tales cuando identifican a una persona natural.
5. Finalidades del tratamiento
- Prestar los servicios contratados: elaborar y entregar el Diagnóstico de Caja y, en su caso, los servicios de continuidad.
- Operar la plataforma que utiliza Caja90, con revisión humana obligatoria de los entregables.
- Comunicarse con el titular o el cliente sobre el servicio.
- Facturación y cumplimiento de obligaciones legales y tributarias.
- Seguridad, prevención de fraude y registros de auditoría.
- Soporte y gestión de consultas.
Caja90 no utiliza los datos ni los documentos financieros del cliente para entrenar o ajustar modelos propios o de terceros sin autorización previa, específica y escrita, y no los agrega ni reutiliza para fines distintos de prestar el servicio, facturar, dar soporte, garantizar la seguridad, realizar auditorías o cumplir obligaciones legales.
6. Bases de licitud
Hasta el 30 de noviembre de 2026 (Ley 19.628): el tratamiento se funda en la autorización del titular y/o en la habilitación legal aplicable, limitado a las finalidades informadas y necesarias.
Desde el 1 de diciembre de 2026 (Ley 21.719): además del consentimiento del titular, pueden aplicar como bases el cumplimiento de una obligación legal, la ejecución del contrato o de medidas precontractuales, el interés legítimo de Caja90 o de un tercero (cuando no se afecten los derechos y libertades del titular) y el tratamiento de datos económicos, financieros o comerciales conforme a la ley.
Respecto de los datos tratados como encargado, la base de licitud la determina el cliente responsable.
7. Destinatarios, proveedores y transferencias
Caja90 se apoya en proveedores de infraestructura y servicios para operar el sitio y, cuando corresponda, la plataforma. Caja90 evita transferir fuera de Chile los documentos financieros del cliente, que se analizan en el entorno local del prestador.
Los datos de contacto, comerciales y de navegación pueden ser tratados por proveedores de infraestructura ubicados fuera de Chile, sujetos a las salvaguardas contractuales que correspondan a cada proveedor.
Caja90 no vende ni arrienda datos personales a terceros, y no los cede para fines distintos de la prestación del servicio descrita en esta política.
8. Conservación de los datos
Los datos se conservan mientras subsista la finalidad que justificó su recolección y mientras existan obligaciones legales aplicables (por ejemplo, tributarias), y luego se eliminan de manera verificable. Caja90 no aplica un plazo general único para todas las categorías de datos.
Los documentos tributarios y contables se conservan según los plazos que exige la normativa aplicable, de acuerdo con la naturaleza del documento y las circunstancias correspondientes.
9. Derechos del titular — régimen vigente (hasta el 30 de noviembre de 2026)
Bajo la Ley 19.628, el titular tiene derecho a:
- Acceso e información: saber qué datos suyos se tratan.
- Modificación o rectificación: corregir datos inexactos.
- Eliminación o cancelación: solicitar la eliminación de sus datos.
- Bloqueo de sus datos, cuando corresponda.
- Oposición limitada: oponerse a que sus datos se usen con fines de publicidad, investigación de mercado o encuestas de opinión, conforme al artículo 3° de la Ley 19.628.
10. Derechos del titular — desde el 1 de diciembre de 2026 (Ley 21.719)
Desde esa fecha, y bajo la numeración de la Ley 21.719, el titular tendrá derecho a:
- Acceso.
- Rectificación.
- Supresión.
- Oposición general al tratamiento.
- Bloqueo de sus datos.
- Portabilidad de sus datos.
- Derechos relativos a decisiones individuales automatizadas, incluida la elaboración de perfiles, cuando corresponda.
Este régimen entra en vigencia el 1 de diciembre de 2026 y no es exigible con esta configuración antes de esa fecha.
11. Procedimiento de ejercicio de derechos
Las solicitudes se dirigen a contacto@caja90.cl. Caja90 verificará razonablemente la identidad de quien solicita antes de responder, y responderá dentro del plazo establecido por la normativa aplicable.
Desde el 1 de diciembre de 2026 (Ley 21.719): el plazo general para acusar recibo y pronunciarse es de 30 días corridos, prorrogable una sola vez por otros 30 días corridos; una solicitud de bloqueo temporal se responde dentro de 2 días hábiles; si la solicitud es denegada, total o parcialmente, o no se responde dentro de plazo, el titular puede reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles.
Respecto de los datos tratados como encargado, Caja90 derivará o asistirá al cliente responsable en la gestión de la solicitud.
12. Sitio web y tracking
Este sitio, en su configuración actual verificada, no utiliza cookies de seguimiento, no usa localStorage ni sessionStorage con fines de seguimiento, no incorpora píxeles de marketing y no utiliza herramientas de analítica de terceros.
Si en el futuro se incorporan herramientas que cambien este tratamiento, esta política será actualizada antes de dicha implementación.
13. Cambios a esta política y autoridad competente
Esta política puede actualizarse. Los cambios relevantes se comunicarán por medios razonables y se reflejarán en la fecha de última actualización.
Autoridad competente: hasta el 30 de noviembre de 2026 rige el régimen de la Ley 19.628. Desde el 1 de diciembre de 2026, la autoridad en materia de datos personales es la Agencia de Protección de Datos Personales (Ley 21.719).
Contacto para consultas de privacidad: contacto@caja90.cl.