Política de Privacidad de Complia
Última actualización: 24 de junio de 2026
Entrada en vigencia: 24 de junio de 2026
Versión: 2.0
Jurisdicción principal: República de Chile
1. Identificación
Esta Política de Privacidad regula el tratamiento de datos personales realizado por Complia SpA, sociedad constituida bajo las leyes de la República de Chile, en adelante "Complia", "nosotros" o "la Compañía".
Para consultas, solicitudes o reclamos relacionados con privacidad y protección de datos personales, el titular puede contactar a Complia en:
Correo de privacidad: privacidad@complia.tech
Esta Política se aplica junto con los Términos y Condiciones, contratos comerciales, órdenes de servicio, anexos de tratamiento de datos, anexos de seguridad y demás documentos aplicables.
2. Alcance
Complia es una plataforma SaaS B2B para empresas con operaciones físicas, diseñada para gestionar procesos operativos, proyectos, aperturas, remodelaciones, habilitaciones, permisos, documentos, tareas, presupuestos, órdenes de compra, proveedores, reportes, integraciones e inteligencia artificial aplicada a procesos internos.
Esta Política aplica al tratamiento de datos personales realizado en relación con:
a. El sitio web, formularios, comunicaciones comerciales y solicitudes de demo.
b. La plataforma web, aplicaciones móviles, portales, APIs e integraciones.
c. Los módulos de proyectos, tareas, documentos, reportes, permisos, presupuestos y aprobaciones.
d. Las funcionalidades de IA, automatización, análisis documental y alertas.
e. Las comunicaciones de soporte, implementación, facturación, seguridad y administración contractual.
Complia está dirigida a clientes empresariales. No está orientada a consumidores finales ni a menores de edad.
3. Rol de Complia
Complia puede actuar como responsable del tratamiento o como encargado/procesador del tratamiento, según el contexto.
Complia actúa como responsable cuando trata datos para fines propios, por ejemplo: administración de cuentas, ventas, soporte, facturación, seguridad, marketing, cumplimiento legal, relación con proveedores o gestión contractual.
Complia actúa como encargado o procesador cuando trata datos personales contenidos en documentos, proyectos, tareas, correos, calendarios, reportes, permisos, proveedores u otra información cargada, conectada o instruida por el Cliente dentro de la plataforma. En ese caso, el Cliente normalmente actúa como responsable del tratamiento y Complia procesa los datos conforme a sus instrucciones documentadas.
El Cliente es responsable de contar con las bases legales, autorizaciones, avisos, contratos y políticas internas necesarias para cargar, conectar o tratar datos personales en Complia.
4. Datos personales que podemos tratar
Dependiendo del uso de la plataforma, Complia puede tratar las siguientes categorías de datos:
a. Datos de identificación y contacto: nombre, apellido, correo, teléfono, empresa, cargo, país, ciudad, imagen de perfil y datos profesionales.
b. Datos de cuenta y acceso: usuario, roles, permisos, organización, credenciales cifradas, métodos de autenticación, sesiones, logs de acceso y eventos de seguridad.
c. Datos operativos: tareas, proyectos, responsables, fechas, estados, aprobaciones, comentarios, reportes, alertas, hitos, presupuestos, órdenes de compra y actividad dentro de la plataforma.
d. Documentos y archivos: contratos, permisos, certificados, cotizaciones, facturas, órdenes de compra, evidencias, imágenes, anexos, comunicaciones y otros documentos cargados o conectados por el Cliente.
e. Datos de proveedores y terceros: información de contratistas, consultores, arrendadores, propietarios, representantes, proveedores, contactos administrativos o financieros y otros terceros vinculados a proyectos.
f. Datos de integraciones: correos, eventos de calendario, archivos, metadatos, adjuntos, participantes, fechas, asuntos, mensajes y demás información necesaria para operar integraciones habilitadas por el Cliente o Usuario.
g. Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, identificadores de sesión, cookies, logs, errores, métricas de rendimiento y registros de API.
h. Datos comerciales y administrativos: propuestas, contratos, facturación, pagos, comunicaciones, tickets de soporte, encuestas y registros de relación comercial.
5. Datos sensibles
Complia no requiere ni solicita datos sensibles para el uso ordinario de la plataforma.
El Cliente no debe cargar datos de salud, biométricos, genéticos, antecedentes penales, datos de menores, opiniones políticas, religión, afiliación sindical, vida sexual u otros datos sensibles, salvo que exista una base legal suficiente, una necesidad estricta del servicio y autorización contractual aplicable.
Si Complia detecta o recibe datos sensibles no requeridos, podrá solicitar su eliminación, restringir su tratamiento o adoptar medidas razonables de mitigación.
6. Finalidades del tratamiento
Complia puede tratar datos personales para las siguientes finalidades:
a. Crear, administrar y proteger cuentas de usuario.
b. Prestar, operar, mantener y mejorar la plataforma.
c. Gestionar proyectos, tareas, documentos, permisos, aprobaciones, presupuestos y reportes.
d. Activar integraciones solicitadas por el Cliente o Usuario.
e. Proveer funcionalidades de inteligencia artificial, análisis documental, automatización, alertas y asistencia operativa.
f. Brindar soporte, implementación, capacitación y atención al Cliente.
g. Mantener seguridad, prevenir fraude, detectar abuso e investigar incidentes.
h. Administrar contratos, propuestas, facturación, pagos y renovaciones.
i. Enviar comunicaciones comerciales, administrativas, técnicas o de producto.
j. Cumplir obligaciones legales, responder requerimientos de autoridad y defender derechos propios o de terceros.
Complia no vende datos personales ni Contenido del Cliente.
7. Bases legales
Complia podrá tratar datos personales sobre la base de:
a. Ejecución de un contrato o medidas precontractuales.
b. Consentimiento del titular, cuando corresponda.
c. Cumplimiento de obligaciones legales.
d. Interés legítimo de Complia, del Cliente o de terceros, cuando sea aplicable.
e. Instrucciones documentadas del Cliente, cuando Complia actúe como encargado o procesador.
f. Otra base legal permitida por la normativa aplicable.
Cuando Complia trate datos por cuenta del Cliente, corresponde al Cliente determinar la base legal aplicable.
8. Inteligencia artificial
Complia puede utilizar inteligencia artificial para asistir en análisis documental, extracción de información, clasificación, resúmenes, búsqueda, alertas, detección de inconsistencias, reportes y recomendaciones operativas.
Los resultados generados por IA pueden contener errores, omisiones o inferencias incorrectas. Por ello, deben ser revisados por el Cliente antes de tomar decisiones legales, financieras, regulatorias, constructivas, laborales, contractuales u operativas relevantes.
Salvo autorización expresa o acuerdo distinto, Complia no utilizará Contenido del Cliente para entrenar modelos fundacionales públicos ni permitirá que proveedores externos utilicen dicho contenido para entrenar modelos generales disponibles para terceros.
Complia podrá usar datos anonimizados, agregados o desidentificados para mejorar seguridad, rendimiento, calidad, precisión, experiencia de usuario y funcionalidades, siempre que no identifiquen razonablemente a personas naturales ni revelen información confidencial de un Cliente específico.
9. Integraciones con terceros
Complia puede integrarse con servicios externos como correo electrónico, calendario, almacenamiento, mensajería, Google Workspace, Microsoft 365, WhatsApp, ERPs, CRMs, sistemas financieros u otras herramientas.
Cuando el Cliente o Usuario habilita una integración, autoriza a Complia a acceder y procesar la información necesaria para prestar la funcionalidad correspondiente.
Complia no controla los servicios de terceros ni garantiza su disponibilidad, seguridad, continuidad, cambios de API o condiciones comerciales. El uso de dichos servicios puede estar sujeto a términos y políticas propios de cada proveedor.
Respecto de datos obtenidos desde APIs de Google, Complia usará dicha información únicamente para prestar funcionalidades autorizadas por el Usuario o Cliente, no la venderá, no la usará para publicidad y no la utilizará para entrenar modelos generales no autorizados.
10. Subprocesadores y proveedores
Complia puede contratar proveedores para prestar, alojar, proteger, monitorear, analizar, soportar o mejorar los servicios. Esto puede incluir infraestructura cloud, autenticación, bases de datos, almacenamiento, comunicaciones, analítica, soporte, facturación, seguridad, procesamiento documental e inteligencia artificial.
Complia exigirá a dichos proveedores obligaciones razonables de confidencialidad, seguridad, limitación de uso y protección de datos, de acuerdo con la naturaleza del servicio y el riesgo involucrado.
11. Transferencias internacionales
Complia puede tratar o almacenar datos personales en países distintos al país del titular, Cliente o Usuario, especialmente cuando utilice proveedores tecnológicos, infraestructura cloud, herramientas de soporte o servicios de IA.
Cuando corresponda, Complia adoptará medidas contractuales, técnicas y organizativas razonables para proteger los datos transferidos, incluyendo acuerdos con proveedores, controles de acceso, limitación de finalidad, confidencialidad y medidas de seguridad.
12. Seguridad
Complia implementará medidas técnicas y organizativas razonables para proteger datos personales y Contenido del Cliente contra acceso no autorizado, pérdida, alteración, destrucción, divulgación indebida o tratamiento ilícito.
Estas medidas pueden incluir controles de acceso, autenticación, cifrado en tránsito, separación lógica de clientes, logs, monitoreo, respaldos, gestión de incidentes, restricciones internas y obligaciones de confidencialidad.
Ningún sistema es absolutamente seguro. El Cliente también debe proteger sus credenciales, administrar permisos, revisar usuarios, mantener dispositivos seguros y notificar cualquier acceso no autorizado o incidente.
13. Conservación
Complia conservará datos personales durante el tiempo necesario para prestar los servicios, cumplir contratos, mantener seguridad, responder solicitudes, cumplir obligaciones legales, resolver disputas, auditar operaciones y proteger derechos.
Al finalizar la relación contractual, Complia podrá eliminar, devolver, anonimizar, bloquear o conservar datos conforme al contrato, la configuración del servicio, los plazos de respaldo, obligaciones legales y necesidades legítimas de seguridad o defensa.
Las eliminaciones realizadas dentro de la plataforma pueden no reflejarse inmediatamente en respaldos técnicos o logs de seguridad, los cuales se eliminan conforme a ciclos internos razonables.
14. Derechos de los titulares
Según la normativa aplicable, los titulares pueden solicitar acceso, información, rectificación, actualización, supresión, cancelación, oposición, bloqueo, portabilidad, revocación del consentimiento u otros derechos reconocidos por la ley.
Para ejercer estos derechos, el titular debe escribir a:
Correo: privacidad@complia.tech
Asunto sugerido: Solicitud de privacidad
La solicitud debe incluir nombre completo, medio de contacto, derecho que desea ejercer, descripción clara de la solicitud y antecedentes suficientes para identificar los datos.
Complia podrá solicitar información adicional para verificar identidad, evitar accesos indebidos o determinar si actúa como responsable o encargado del tratamiento.
Cuando la solicitud se refiera a datos tratados por cuenta de un Cliente, Complia podrá remitir la solicitud al Cliente correspondiente o asistirlo razonablemente en la respuesta.
15. Derechos por país
Los titulares podrán ejercer los derechos reconocidos por la normativa de protección de datos personales aplicable en su país.
Cuando exista una autoridad competente aplicable, el titular podrá presentar reclamos ante dicha autoridad conforme al procedimiento correspondiente.
16. Comunicaciones comerciales
Complia puede enviar comunicaciones comerciales, novedades de producto, invitaciones, contenidos, encuestas o información relevante a contactos empresariales, clientes, prospectos y usuarios, conforme a una base legal válida.
El destinatario podrá solicitar dejar de recibir comunicaciones comerciales mediante los mecanismos de baja disponibles o escribiendo al correo de contacto indicado en esta Política.
La baja de comunicaciones comerciales no afectará comunicaciones administrativas, legales, técnicas, de seguridad, soporte, facturación o servicio.
17. Menores de edad
Complia no está dirigida a menores de edad y no busca recopilar intencionalmente datos de niños, niñas o adolescentes.
El Cliente no debe cargar datos de menores salvo que sea estrictamente necesario, legalmente permitido y cuente con las autorizaciones correspondientes.
18. Cambios a esta Política
Complia podrá actualizar esta Política para reflejar cambios legales, técnicos, operativos, comerciales, de seguridad o de producto.
Cuando los cambios sean relevantes, Complia procurará informar mediante el sitio web, plataforma, correo electrónico u otros medios razonables.
El uso continuado de los servicios después de la entrada en vigencia de una actualización implica aceptación de la Política actualizada, salvo que la ley aplicable exija otro mecanismo.
19. Contacto
Para consultas, solicitudes o reclamos relacionados con esta Política o con el tratamiento de datos personales, contactar a:
Razón social: Complia SpA
Correo de privacidad: privacidad@complia.tech
Sitio web: https://complia.tech