Cumplimiento normativo

Como Protegemos sus Datos

En Inflow, la proteccion de datos no es solo una obligacion legal — es un compromiso con nuestros clientes y sus usuarios finales. Esta pagina detalla como cumplimos con la Ley 21.719 de Proteccion de Datos Personales de Chile.

Identidad del Responsable

Categorias de Datos Tratados

  • Datos de identificacion personal: Nombre, email, empresa y cargo (provistos voluntariamente en formularios).
  • Datos de navegacion: Direccion IP anonimizada (via Plausible Analytics), paginas visitadas y tipo de navegador.
  • Datos del servicio demo: RUT consultado y resultados de busqueda del demo gratuito.
  • Datos de suscripcion: Direccion de correo electronico para newsletter.

Nota importante: Los datos consultados a traves de la API de Inflow — registros publicos del SII, Registro Civil y otras fuentes oficiales — son datos de fuentes publicas y no constituyen datos personales recopilados de los usuarios del sitio.

Finalidades del Tratamiento

  • Proveer servicios de consulta de datos estructurados via API.
  • Ofrecer demo gratuito para evaluacion del servicio por parte de clientes potenciales.
  • Gestionar relaciones comerciales y solicitudes de cotizacion.
  • Enviar comunicaciones comerciales y newsletter con consentimiento del titular.
  • Cumplir obligaciones legales y regulatorias chilenas aplicables.

Base Legal del Tratamiento

  • Consentimiento explicito (Art. 4, Ley 21.719): Para comunicaciones comerciales y suscripcion al newsletter.
  • Ejecucion contractual y medidas precontractuales (Art. 13 letra c): Para prestacion de servicios y acceso al demo.
  • Interes legitimo (Art. 13 letra d): Para analytics anonimizados de uso del sitio web.
  • Cumplimiento de obligacion legal: Para requerimientos regulatorios de la CMF, SII y otros organismos competentes.

Terceros Procesadores

Inflow utiliza los siguientes proveedores de servicios tecnologicos como encargados del tratamiento:

Procesador Servicio Ubicacion
Amazon Web Services (AWS) Infraestructura cloud (S3, CloudFront, Lambda) us-east-1, Estados Unidos
Supabase Base de datos y autenticacion AWS, Estados Unidos
Resend Correo electronico transaccional Estados Unidos
Plausible Analytics Analytics web (sin cookies) Union Europea

Plazos de Retencion

  • Datos de leads y contacto: 24 meses desde la ultima interaccion activa.
  • Logs del demo gratuito: 12 meses (control de rate limiting).
  • Analytics: Conservacion indefinida (datos completamente anonimizados).
  • Suscripcion newsletter: Hasta solicitud de baja del titular.

Derechos del Titular

Conforme a los Art. 8-11 de la Ley 21.719, los titulares de datos tienen derecho a:

  • Acceso: Obtener confirmacion y copia de sus datos personales.
  • Rectificacion: Corregir datos inexactos o incompletos.
  • Supresion: Solicitar la eliminacion de datos cuando el tratamiento ya no sea necesario.
  • Oposicion: Oponerse al tratamiento basado en interes legitimo.
  • Portabilidad: Recibir datos en formato electronico estructurado.

Para ejercer estos derechos: privacidad@inflow.cl

Plazo de respuesta: 30 dias habiles desde la recepcion de la solicitud.

Autoridad de Reclamacion

La autoridad competente en materia de proteccion de datos personales en Chile es el Consejo para la Transparencia.

Si considera que sus derechos han sido vulnerados, puede presentar un reclamo ante el Consejo para la Transparencia sin perjuicio de otras acciones legales disponibles.

Declaracion de Perfilamiento

Inflow no realiza perfilamiento automatizado de los visitantes de este sitio web ni de los titulares de datos consultados a traves de su API.

  • El servicio demo aplica rate limiting basado en direccion IP como medida de seguridad operativa, no como perfilamiento de comportamiento.
  • Los analytics anonimizados (via Plausible) no permiten identificar a personas naturales ni construir perfiles individuales.

Nota para revision legal: confirmar que el procesamiento de datos de registros publicos (consultas RUT) no constituye perfilamiento bajo los terminos de la Ley 21.719.