Documento legal

Política de Privacidad

Versión 1.0 · Vigente desde el 11 de septiembre de 2026
Responsable: Netxa SpA, titular del servicio Abbado · Contacto: contacto@netxa.cl

1. Responsable del tratamiento y contacto

1. El responsable de los tratamientos de datos personales descritos en la sección 4 es Netxa SpA («Netxa» o «nosotros»), sociedad por acciones constituida conforme a las leyes de la República de Chile, con domicilio en la ciudad de Valparaíso, titular del servicio y de la plataforma denominados Abbado («Abbado»).
2. Para cualquier consulta, solicitud o comunicación relativa a esta Política o al tratamiento de datos personales, incluido el ejercicio de derechos, el canal de contacto es el correo electrónico contacto@netxa.cl, indicando en el asunto «Protección de datos personales».

2. Objeto, alcance y marco normativo

1. Esta Política informa de qué manera Netxa trata los datos personales en relación con: (a) el sitio web abbado.cl (el «Sitio»); (b) la plataforma Abbado, incluidos su panel de administración, el portal de clientes y su interfaz de programación de aplicaciones o API (la «Plataforma»); y (c) la relación comercial y contractual con las empresas y organizaciones que contratan Abbado (los «Clientes»).
2. Esta Política se rige por el artículo 19 N° 4 de la Constitución Política de la República, por la Ley N° 19.628, sobre Protección de la Vida Privada, y por las demás normas aplicables. Las modificaciones introducidas a la Ley N° 19.628 por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, regirán desde su entrada en vigencia. Mientras ello no ocurra, los tratamientos se regirán por el texto de la Ley N° 19.628 actualmente vigente, y las referencias de esta Política a derechos, instituciones o procedimientos incorporados por la Ley N° 21.719 se aplicarán desde que dichas normas sean exigibles.
3. Esta Política no se aplica a sitios, aplicaciones o servicios de terceros, aunque se acceda a ellos desde el Sitio o la Plataforma, ni a los tratamientos que los Clientes efectúen por su cuenta fuera de la Plataforma.
4. Las condiciones específicas del tratamiento de los Datos del Cliente se rigen por el contrato de prestación de servicios celebrado entre Netxa y cada Cliente y por sus anexos, incluido el acuerdo de encargo de tratamiento de datos (el «Contrato»). En caso de discrepancia entre esta Política y el Contrato en lo relativo a los Datos del Cliente, prevalecerá el Contrato, sin perjuicio de los derechos que la ley reconoce a los titulares, los que son irrenunciables.

3. Definiciones

Para efectos de esta Política, los términos que se indican tienen el significado siguiente; los demás términos tienen el sentido que les asigna la Ley N° 19.628:

Datos personales

Cualquier información vinculada o referida a una persona natural identificada o identificable.

Titular

La persona natural a quien se refieren los datos personales.

Tratamiento

Cualquier operación o conjunto de operaciones, automatizadas o no, que permitan recolectar, almacenar, organizar, consultar, utilizar, comunicar, transferir, bloquear, suprimir o de cualquier otra forma utilizar datos personales.

Responsable

La persona natural o jurídica que decide acerca de los fines y medios del tratamiento de datos personales.

Encargado

La persona natural o jurídica que trata datos personales por cuenta del responsable, conforme a sus instrucciones.

Subencargado

El proveedor al que Netxa, en su calidad de encargado y con la autorización del Cliente, confía operaciones de tratamiento de los Datos del Cliente.

Usuario

La persona natural que accede a la Plataforma mediante una cuenta, sea por cuenta de un Cliente o como parte del personal de Netxa.

Datos del Cliente

Toda información que el Cliente o sus Usuarios incorporan a la Plataforma, o que la Plataforma obtiene de las fuentes, sistemas o cuentas que el Cliente conecta o habilita —tales como correos electrónicos, archivos adjuntos, documentos y bases de conocimiento—, así como los casos, borradores, resultados y registros generados a partir de ella, incluidos los datos personales de terceros que contengan.

Agente

El componente de software de la Plataforma que, mediante modelos de inteligencia artificial y conforme a la configuración acordada con el Cliente, procesa información y ejecuta tareas.

4. Datos que tratamos como responsable

1. Netxa trata, en calidad de responsable, los datos personales que se indican a continuación, con las finalidades, bases de licitud y plazos de conservación señalados:

1. Titulares. Los tratamientos de esta sección se refieren a los visitantes del Sitio, a quienes envían el formulario de contacto, a los Usuarios de la Plataforma y a los representantes y contactos de Clientes, prospectos y proveedores. Respecto de los Datos del Cliente, los titulares son las personas cuyos datos incorpora el Cliente, conforme a la sección 5.
2. Fuente de los datos. Los datos señalados en esta sección se obtienen directamente del titular, salvo los datos de las cuentas de Usuarios de Clientes, que son proporcionados por el administrador designado por el Cliente, y los registros técnicos y de actividad, que se generan automáticamente con el uso del Sitio y de la Plataforma.
3. Interés legítimo. Cuando Netxa invoca su interés legítimo, éste consiste en celebrar y ejecutar contratos con sus Clientes, prospectos y proveedores, proteger la seguridad del Sitio y de la Plataforma, prevenir fraudes y abusos, mantener registros fidedignos de las operaciones y dar a conocer sus servicios a empresas. Netxa pondera que dicho interés no prevalezca sobre los derechos y libertades de los titulares, quienes pueden oponerse a estos tratamientos conforme a la sección 10.
4. Minimización. Netxa no solicita datos sensibles a través del Sitio ni para la administración de cuentas, y no elabora perfiles con fines publicitarios. Se ruega no incluir datos sensibles en los mensajes enviados mediante el formulario de contacto.
5. Datos obligatorios. Los campos marcados como obligatorios en el formulario de contacto son necesarios para responder la solicitud; sin ellos no será posible atenderla.
6. Obligaciones legales y defensa de derechos. Los plazos de conservación indicados no impiden conservar datos por un plazo mayor cuando lo exija la ley, una orden de autoridad competente o sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. Cumplidos los plazos, los datos se eliminan o anonimizan de forma segura.

5. Datos que tratamos por cuenta de los Clientes

1. Rol del Cliente y de Netxa. Respecto de los Datos del Cliente, el Cliente es el responsable del tratamiento: decide las finalidades, las fuentes y sistemas que se conectan, la información que se incorpora, las integraciones que se habilitan y el grado de supervisión humana de cada solución. Netxa actúa como encargado y trata los Datos del Cliente exclusivamente por cuenta de éste, para prestar los servicios contratados, conforme al Contrato y a sus instrucciones documentadas, y no los utiliza para fines propios, salvo lo previsto en la cláusula 5.5 y el cumplimiento de obligaciones legales.
2. Datos tratados. Según la solución contratada, los Datos del Cliente pueden comprender el contenido de correos electrónicos y sus adjuntos, documentos, bases de conocimiento y sus representaciones para búsqueda semántica, información proveniente de sistemas del Cliente, casos, borradores, resultados, aprobaciones, registros de ejecución de los Agentes y métricas de operación. Pueden contener datos personales de clientes, trabajadores, proveedores u otros terceros relacionados con el Cliente. Netxa no determina qué datos personales se incorporan a la Plataforma.
3. Obligaciones del Cliente. Como responsable, corresponde al Cliente, entre otras obligaciones:
   1. contar con una base de licitud para cada tratamiento que encomiende a Netxa;
   2. informar a los titulares acerca del tratamiento de sus datos, incluida la intervención de proveedores tecnológicos y de inteligencia artificial y la transferencia de datos al extranjero;
   3. contar con las facultades necesarias para conectar a la Plataforma los buzones, sistemas, cuentas y credenciales que habilite, y para autorizar el acceso de Netxa y de sus subencargados a la información respectiva;
   4. no incorporar datos sensibles, datos de niños, niñas y adolescentes u otros datos que requieran medidas especiales sin contar con base legal para ello, sin haberlo informado previamente a Netxa y sin haber acordado con ésta las medidas adicionales que correspondan;
   5. atender las solicitudes de ejercicio de derechos de sus titulares;
   6. definir y mantener la supervisión humana adecuada para cada solución y revisar los resultados de los Agentes antes de utilizarlos cuando la naturaleza de la tarea lo requiera; y
   7. velar por que sus Usuarios mantengan la confidencialidad de sus credenciales de acceso.
4. Compromisos de Netxa como encargado. Netxa se obliga a: (a) guardar confidencialidad respecto de los Datos del Cliente; (b) limitar el acceso de su personal a lo necesario para prestar el servicio, dar soporte, mantener la Plataforma y resguardar su seguridad, bajo deber de reserva; (c) aplicar las medidas de seguridad descritas en la sección 9; (d) recurrir únicamente a subencargados autorizados por el Cliente en el Contrato, imponiéndoles obligaciones de confidencialidad y seguridad equivalentes, salvo lo indicado en la cláusula 6.2; (e) asistir razonablemente al Cliente para que éste atienda los derechos de los titulares y cumpla sus deberes de seguridad; y (f) comunicar al Cliente, sin dilaciones indebidas, las vulneraciones de seguridad que afecten a los Datos del Cliente.
5. Información anonimizada y agregada. En la medida en que el Contrato lo autorice, Netxa puede generar, a partir del uso de la Plataforma, información estadística anonimizada o agregada —como volúmenes de casos, tiempos de procesamiento, tasas de resolución, consumo y rendimiento—, que no permita identificar a los titulares ni, sin su autorización, al Cliente, y utilizarla para operar, mantener, asegurar y mejorar sus servicios y para fines estadísticos. La información anonimizada no constituye dato personal.
6. Conservación y término. Los Datos del Cliente se conservan durante la vigencia del Contrato y conforme a éste. Terminado el Contrato, y previa oportunidad para que el Cliente exporte su información en los términos pactados, Netxa suprimirá los Datos del Cliente en el plazo convenido o, a falta de estipulación, dentro de los 90 días corridos siguientes al término. Se exceptúan los datos cuya conservación exija la ley o sea necesaria para la defensa de derechos, los que se mantendrán bloqueados y solo para esos fines.
7. Solicitudes de titulares. Los titulares cuyos datos formen parte de los Datos del Cliente deben ejercer sus derechos ante el Cliente respectivo. Si Netxa recibe directamente una solicitud de esa naturaleza, la remitirá al Cliente dentro de los 5 días hábiles siguientes, informará de ello al solicitante y prestará al Cliente la asistencia pactada en el Contrato.

6. Inteligencia artificial y decisiones automatizadas

1. Funcionamiento. Abbado ejecuta Agentes que procesan los Datos del Cliente mediante modelos de inteligencia artificial provistos por terceros, los que reciben el contenido necesario para cada ejecución. Los resultados se generan de forma automatizada, pueden contener errores o imprecisiones y deben ser evaluados por el Cliente conforme a la modalidad de supervisión que haya adoptado.
2. Proveedor de modelos y entrenamiento. Netxa no utiliza los Datos del Cliente ni los datos personales recolectados en el Sitio para entrenar modelos de inteligencia artificial propios, ni los comercializa. Los modelos de inteligencia artificial se utilizan mediante una suscripción de Netxa a los servicios de Anthropic, PBC, bajo los términos estándar de ese proveedor, quien trata el contenido que recibe como responsable independiente, conforme a sus propias políticas y sin un acuerdo de encargo con Netxa. Conforme a dichas políticas, el proveedor puede conservar el contenido por los plazos que en ellas se indican —y por un plazo mayor cuando sus sistemas de seguridad lo identifican para revisión— y, según la configuración de la cuenta, utilizarlo para mejorar sus modelos. El uso de este proveedor para tratar Datos del Cliente requiere la autorización expresa y específica del Cliente en el Contrato. Los Clientes pueden solicitar a Netxa información sobre las condiciones vigentes.
3. Decisiones automatizadas. Netxa no adopta, por cuenta propia, decisiones basadas únicamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos en los titulares o les afecten significativamente. Las tareas que ejecutan los Agentes son configuradas y determinadas por el Cliente, quien decide si se ejecutan automáticamente o se someten a la aprobación de una persona, para lo cual la Plataforma permite configurar pasos de aprobación humana y el escalamiento de casos a personas. Corresponde al Cliente, como responsable, informar a los titulares acerca de las decisiones automatizadas que adopte y de su lógica, y garantizar sus derechos a solicitar intervención humana, expresar su punto de vista y obtener una explicación, en los términos de la ley. Netxa le prestará la asistencia técnica razonable para ello.

7. Destinatarios y subencargados

1. Netxa no vende, arrienda ni cede datos personales a terceros para sus propios fines comerciales.
2. Netxa comunica datos personales solo en la medida necesaria para las finalidades informadas, a las siguientes categorías de destinatarios:
   1. Proveedores de infraestructura y alojamiento, que proveen los servidores en que operan el Sitio y la Plataforma, ubicados actualmente en Canadá.
   2. Proveedores de modelos de inteligencia artificial —actualmente, Anthropic, PBC, con sede en los Estados Unidos de América—, que procesan el contenido necesario para cada ejecución de los Agentes, en los términos de la cláusula 6.2.
   3. Otros proveedores de servicios tecnológicos necesarios para el funcionamiento del servicio, tales como el envío de correos electrónicos y la indexación semántica de documentos.
   4. Asesores profesionales —legales, contables y de auditoría— sujetos a deber de confidencialidad.
   5. Autoridades públicas y tribunales, cuando lo exija la ley o lo ordene una autoridad competente, o cuando sea necesario para la defensa de los derechos de Netxa.
   6. Adquirentes o sucesores, en caso de fusión, división, transformación, venta o transferencia de todo o parte del negocio o de los activos de Netxa, quienes quedarán sujetos a las obligaciones de esta Política respecto de los datos transferidos.
3. Servicios de terceros habilitados por el Cliente. Cuando el Cliente conecta a la Plataforma servicios de terceros —por ejemplo, Microsoft 365 y OneDrive, sus propios servidores de correo, plataformas de mensajería, motores de búsqueda en internet, o sus sistemas mediante API o webhooks—, la información fluye hacia y desde esos servicios por decisión e instrucción del Cliente. El tratamiento que realicen dichos terceros se rige por sus propios términos y por la relación del Cliente con ellos.
4. Los proveedores que tratan datos por cuenta de Netxa lo hacen conforme a obligaciones contractuales de confidencialidad y seguridad, salvo lo indicado en la cláusula 6.2. Tratándose de Datos del Cliente, el listado de subencargados y el procedimiento para autorizar sus cambios constan en el Contrato.

8. Transferencias internacionales

1. Para prestar el servicio, determinados datos personales se almacenan o tratan fuera de Chile, en particular en Canadá (alojamiento de los servidores) y en los Estados Unidos de América (modelos de inteligencia artificial), así como en otros países en que operen los subencargados informados al Cliente.
2. A la fecha de esta Política, la autoridad chilena no ha declarado países con nivel adecuado de protección de datos personales. El alojamiento en Canadá se rige por las condiciones de protección de datos pactadas con el proveedor de infraestructura. El proveedor de inteligencia artificial trata el contenido bajo sus propios términos, sin cláusulas pactadas con Netxa, conforme a la cláusula 6.2. Netxa ajustará estas transferencias a las exigencias del artículo 27 de la Ley N° 19.628, en su texto modificado por la Ley N° 21.719, desde que sean exigibles.
3. Tratándose de Datos del Cliente, las transferencias internacionales se efectúan por instrucción del Cliente y conforme al Contrato, correspondiendo al Cliente, como responsable, informarlas a los titulares.

9. Seguridad de la información

1. Netxa aplica medidas técnicas y organizativas apropiadas al riesgo del tratamiento, entre ellas:
   • cifrado de las comunicaciones entre los usuarios y los servidores mediante TLS;
   • almacenamiento de contraseñas solo mediante funciones de derivación robustas e irreversibles;
   • segundo factor de autenticación obligatorio para el personal de la plataforma y disponible para los Usuarios de los Clientes;
   • cifrado de las credenciales de integración, que se entregan a los Agentes solo al momento de su ejecución;
   • ejecución de cada tarea de los Agentes en contenedores efímeros y aislados, con salida de red restringida a los destinos autorizados;
   • separación lógica de la información de cada Cliente, control de acceso según roles y principio de mínimo privilegio; y
   • registros de actividad y auditoría, y ocultamiento de secretos en los registros de ejecución.
2. Ningún sistema de información es completamente invulnerable. Netxa revisa y actualiza periódicamente sus medidas, pero no puede garantizar la seguridad absoluta de la información. Los Usuarios son responsables de custodiar sus credenciales y deben informar sin demora a Netxa cualquier uso no autorizado de su cuenta.
3. Vulneraciones de seguridad. Si Netxa toma conocimiento de una vulneración de las medidas de seguridad que afecte datos personales tratados en calidad de responsable, la comunicará, cuando la ley lo exija, a la autoridad competente y a los titulares afectados, sin dilaciones indebidas y en los términos legales, y, cuando corresponda, a los organismos competentes en materia de ciberseguridad. Si la vulneración afecta a Datos del Cliente, Netxa la comunicará al Cliente sin dilaciones indebidas, con la información de que disponga, para que éste cumpla sus propias obligaciones.

10. Derechos de los titulares

1. Respecto de los tratamientos en que Netxa es responsable, los titulares pueden ejercer los derechos que les reconoce la ley, entre ellos:
   • Acceso: obtener confirmación de si se tratan sus datos y acceder a ellos y a la información sobre su tratamiento;
   • Rectificación: solicitar la modificación de datos inexactos, desactualizados o incompletos;
   • Supresión: solicitar la eliminación de sus datos en los casos que la ley contempla;
   • Oposición: oponerse a un tratamiento determinado en los casos que la ley contempla, incluidas las comunicaciones comerciales;
   • Bloqueo: solicitar la suspensión temporal del tratamiento en los casos que la ley contempla;
   • Portabilidad: recibir copia de sus datos en un formato estructurado, genérico y de uso común, y solicitar su transmisión a otro responsable, cuando proceda; y
   • Revocación del consentimiento, cuando éste sea la base del tratamiento, sin efecto retroactivo.
   El derecho a oponerse a la utilización de sus datos con fines de publicidad, investigación de mercado o encuestas de opinión puede ejercerse desde ya. Los demás aspectos de los derechos de oposición y portabilidad, y los derechos relativos a decisiones automatizadas, se regirán, en su contenido y alcance, por las normas incorporadas por la Ley N° 21.719, desde su entrada en vigencia.
2. Cómo ejercerlos. Las solicitudes deben enviarse a contacto@netxa.cl, con el asunto «Protección de datos personales», e indicar: el nombre del titular y, en su caso, de su representante; un medio de contacto para la respuesta; el derecho que se ejerce y los datos a que se refiere; y los antecedentes que permitan acreditar la identidad del titular o la representación invocada. Netxa podrá solicitar antecedentes adicionales razonables y proporcionados para verificar la identidad, los que usará solo para ese fin.
3. Gratuidad y plazos. El ejercicio de los derechos es gratuito, salvo las excepciones que la ley establezca. Netxa responderá dentro de los plazos legales. Desde la entrada en vigencia de las modificaciones introducidas por la Ley N° 21.719, dicho plazo será de 30 días corridos contados desde la recepción de la solicitud, prorrogable por una sola vez en los términos que la ley establece; mientras tanto, se aplicarán los plazos y procedimientos de la Ley N° 19.628 actualmente vigente.
4. Rechazo. Netxa solo podrá denegar o limitar una solicitud por las causales que la ley establece —por ejemplo, cuando la conservación de los datos sea exigida por una obligación legal o necesaria para la defensa de derechos—, mediante respuesta fundada.
5. Reclamos. Si el titular considera que su solicitud no ha sido atendida conforme a la ley, puede reclamar ante la Agencia de Protección de Datos Personales, desde que ésta ejerza sus funciones, o ante los tribunales competentes, en los términos que establezca la normativa vigente.
6. Datos del Cliente. Tratándose de Datos del Cliente, los derechos deben ejercerse ante el Cliente respectivo, conforme a la cláusula 5.7.

11. Cookies y tecnologías similares

1. Sitio. El Sitio no instala cookies, no utiliza el almacenamiento local del navegador y no incorpora herramientas de analítica, publicidad ni seguimiento de terceros. Sus tipografías y recursos se sirven desde los propios servidores de Netxa. Los servidores generan los registros técnicos descritos en la sección 4.
2. Plataforma. El panel de administración y el portal de clientes utilizan exclusivamente cookies de sesión estrictamente necesarias para identificar la sesión del Usuario, mantener su autenticación y proteger la seguridad de la cuenta. No se usan con fines publicitarios ni de analítica, y expiran al cerrar la sesión o al cumplirse el tiempo máximo de sesión. Si el Usuario las bloquea, no podrá ingresar a la Plataforma.
3. Si Netxa incorpora en el futuro otras tecnologías de este tipo, actualizará previamente esta Política y, cuando la ley lo exija, solicitará el consentimiento del titular.

12. Niños, niñas y adolescentes

1. El Sitio y la Plataforma están dirigidos a empresas y organizaciones y no están destinados a personas menores de 18 años. Netxa no recolecta, a sabiendas, datos personales de niños, niñas o adolescentes en los tratamientos de los que es responsable. Si toma conocimiento de haberlos recibido, los eliminará.
2. El tratamiento de datos de niños, niñas y adolescentes que forme parte de los Datos del Cliente es de responsabilidad del Cliente, conforme a la cláusula 5.3 letra (d).

13. Alcance de la responsabilidad

1. Netxa responde conforme a la ley por los tratamientos en que actúa como responsable y, en su calidad de encargado, conforme al Contrato y a la ley.
2. En la medida permitida por la ley, y sin perjuicio de los derechos irrenunciables de los titulares ni de la responsabilidad que corresponda por dolo o culpa grave, Netxa no es responsable de: (a) la licitud, exactitud y pertinencia de los Datos del Cliente ni de las instrucciones y configuraciones definidas por el Cliente; (b) el uso que el Cliente dé a los resultados generados por los Agentes; (c) el tratamiento que realicen los servicios de terceros habilitados por el Cliente conforme a la cláusula 7.3; ni (d) el uso de las credenciales de acceso por los Usuarios o por terceros a quienes éstos las hayan facilitado.
3. Las limitaciones de responsabilidad entre Netxa y cada Cliente se rigen por el Contrato.

14. Modificaciones

1. Netxa podrá modificar esta Política para reflejar cambios normativos, de sus servicios o de sus prácticas de tratamiento. La versión vigente estará siempre publicada en esta página, con indicación de su número y fecha.
2. Los cambios sustanciales se comunicarán a los Clientes con al menos 15 días corridos de anticipación a su entrada en vigencia, mediante correo electrónico o aviso en la Plataforma. Las modificaciones no afectarán los derechos que la ley reconoce a los titulares, y cuando un nuevo tratamiento requiera consentimiento, éste será solicitado.

15. Legislación aplicable y jurisdicción

1. Esta Política se rige por las leyes de la República de Chile.
2. Las controversias entre Netxa y sus Clientes se resolverán conforme al Contrato y, en su defecto, ante los tribunales ordinarios de justicia con asiento en la ciudad de Valparaíso. Lo anterior no limita el derecho de los titulares a reclamar ante la Agencia de Protección de Datos Personales o ante los tribunales que resulten competentes conforme a la ley.

16. Vigencia y versión

1. Esta Política, versión 1.0, rige desde el 11 de septiembre de 2026.