Saltar al contenido

Navegación

Portal público

Akora

Política de privacidad

Política de privacidad 

Versión: pre 0.1
Fecha propuesta de vigencia: 23 Jul 2026
Estado: ok

1. Responsable del tratamiento

El responsable de los datos tratados mediante Akora es Akora SpA, RUT [78.473.894-9], domicilio [Av Providencia], representada legalmente por Cecilia Cabezas y Javiera Painao. El canal para consultas y ejercicio de derechos es privacidad@akora.cl y el teléfono de contacto es +56 9 7624 0110.

2. Alcance

Esta política se aplica al sitio público, registro, autenticación, portal cliente, biblioteca, catálogo, compras, pagos, créditos, solicitudes documentales, asesorías cuando estén habilitadas y funciones administrativas relacionadas.

3. Datos tratados

Según el uso de la plataforma, podemos tratar:

  • identidad y contacto: nombre, correo, teléfono, razón social, RUT y relación con un cliente;
  • autenticación y seguridad: contraseña protegida mediante hash, sesiones, estado de cuenta, IP, user agent y eventos de acceso;
  • contratación: carrito, órdenes, productos, aceptación de textos legales, precio, créditos y estado de pago;
  • documentos: autorizaciones, descargas, solicitudes, comentarios y adjuntos privados;
  • soporte y privacidad: comunicaciones, reclamos, solicitudes de derechos, verificación de identidad, resolución y referencia de evidencia;
  • asesorías, cuando estén habilitadas: agenda, reservas, adjuntos, incidencias y antecedentes entregados por los participantes;
  • operación: auditoría, eventos técnicos minimizados, backups cifrados y reportes autorizados.

No solicitamos contraseñas, claves bancarias ni datos sensibles en campos de descripción, comentarios o comprobantes.

4. Finalidades

Los datos se utilizan para:

  • crear, autenticar y proteger cuentas;
  • aplicar roles, permisos y aislamiento entre clientes;
  • gestionar catálogo, carrito, órdenes, transferencias y créditos;
  • entregar documentos y mantener trazabilidad de descargas;
  • tramitar solicitudes, soporte, reclamos y derechos de titulares;
  • prevenir fraude, investigar incidentes y mantener seguridad;
  • cumplir obligaciones contractuales, tributarias, contables y regulatorias aplicables;
  • operar backups, continuidad, auditoría y monitoreo minimizado;
  • enviar comunicaciones transaccionales necesarias cuando dicho canal esté habilitado.

Los datos no se utilizarán para marketing directo ni perfilamiento comercial sin informar y habilitar la base correspondiente.


6. Origen de los datos

Los datos provienen del titular, del cliente al que pertenece, de administradores autorizados y de la propia operación técnica de la plataforma. Si un cliente incorpora datos de terceros, debe contar con autorización o fundamento suficiente y proporcionar la información exigida por la ley.

7. Destinatarios y proveedores

El acceso se limita al titular, usuarios autorizados del cliente, personal administrativo, soporte, finanzas, especialistas asignados y proveedores estrictamente necesarios según sus funciones.

Para correo transaccional se ha seleccionado inicialmente Brevo. La configuración técnica transmite, como mínimo, nombre, dirección de correo, asunto, contenido operativo y metadatos necesarios para la entrega. Brevo declara almacenamiento en la Unión Europea, con infraestructura indicada en Francia, Alemania y Bélgica. La entidad contractual, DPA, subencargados, condiciones de supresión y soporte deben verificarse antes de habilitar el servicio.

Los proveedores de hosting, almacenamiento privado, backups y reuniones permanecen [Stgo de Chile].


9. Conservación

Los datos se conservarán solo durante el tiempo necesario para las finalidades informadas y las obligaciones aplicables. Los plazos numéricos y eventos de eliminación, anonimización o bloqueo permanecen  para cuentas, contratos, órdenes, pagos, auditoría, documentos, asesorías, correos, exportaciones y backups.

No se ejecutarán eliminaciones que vulneren obligaciones contables, tributarias, contractuales, de seguridad o defensa de derechos.

10. Derechos de las personas

El titular puede solicitar acceso o información, rectificación, eliminación o cancelación, oposición y bloqueo cuando corresponda. La plataforma también está preparada para recibir solicitudes de portabilidad y otras facultades contempladas por la Ley N.º 21.719 a partir de su entrada en vigencia el 1 de diciembre de 2026.

Las solicitudes pueden ingresarse desde el portal o por privacidad@akora.cl. Podremos solicitar verificación proporcional de identidad. La tramitación, respuesta y evidencia quedarán restringidas a personal autorizado.

11. Seguridad

Aplicamos control de acceso por permisos, aislamiento multicliente, sesiones protegidas, almacenamiento privado, hashes de integridad, cifrado de backups, registros de auditoría, validación de archivos, rate limiting y minimización de logs. Ninguna medida elimina completamente el riesgo; ante incidentes se aplicará el procedimiento documentado y las comunicaciones legalmente exigibles.

12. Decisiones automatizadas

La plataforma utiliza automatización para permisos, expiraciones, disponibilidad, estados e idempotencia operacional. No se ha identificado una decisión exclusivamente automatizada con efectos jurídicos significativos sobre el titular. Esta conclusión debe reevaluarse si se incorporan perfilamiento, scoring o decisiones automáticas de alto impacto.

13. Menores de edad

Akora está dirigida a empresas y personas adultas autorizadas. No se diseña para recopilar deliberadamente datos de niños, niñas o adolescentes. Si se detectan datos de menores, se revisará su fundamento y se aplicarán medidas reforzadas.

14. Cookies y tecnologías necesarias

La plataforma puede utilizar cookies estrictamente necesarias para sesión, seguridad y protección CSRF. Cualquier herramienta analítica, publicitaria o de terceros deberá informarse y evaluarse antes de ser habilitada.

15. Cambios

Las modificaciones se publicarán con versión y fecha de vigencia. Cuando corresponda, se solicitará una nueva aceptación o se notificará por un canal disponible. La evidencia histórica se conservará con acceso restringido.

16. Contacto

Aprobaciones pendientes

  • Legal/Compliance: ok
  • Responsable de privacidad: ok
  • Seguridad/Operaciones: ok
  • Responsable de publicación CMS: ok