Política de Privacidad y Compromiso de Confidencialidad

El Executive Maturity Snapshot es un servicio proporcionado por GG Consultores SpA, que opera comercialmente bajo el nombre Qualicit Consultores (en adelante, «Qualicit»).

• Razón social: GG Consultores SpA
• RUT: 77.019.411-3
• Representante legal: Marco Esteban González López
• Domicilio: Pintor José Gil de Castro 8059, Las Condes, Santiago, Chile
• Contacto de privacidad: contacto@qualicit.cl

Qualicit es responsable del tratamiento de los datos personales utilizados para prestar el servicio y atender las solicitudes de sus participantes.

El Executive Maturity Snapshot es un cuestionario gratuito dirigido a ejecutivos y profesionales de tecnologías de información.

Su finalidad es elaborar una lectura exploratoria sobre la forma en que una organización transforma sus prioridades y decisiones en resultados mediante su operación de TI.

Para ello, Qualicit podrá registrar las respuestas, formular preguntas complementarias, generar un resumen y preparar un borrador de informe mediante herramientas de inteligencia artificial.

Cuando el caso cumpla los criterios establecidos para su revisión, un consultor de Qualicit evaluará el borrador y aprobará el informe exploratorio que podrá ser enviado al participante en formato PDF.

Qualicit también podrá ofrecer al participante una reunión voluntaria para explicar los resultados y conversar sobre eventuales oportunidades de profundización.

El Snapshot no constituye una auditoría, certificación ni evaluación formal de madurez.

El servicio puede tratar las siguientes categorías de información:

• a) Identificación y contacto: nombre, correo electrónico corporativo, cargo y organización de pertenencia.
• b) Contexto organizacional: industria, tamaño de la organización, tamaño del área de TI y respuestas sobre el contexto del negocio.
• c) Respuestas al cuestionario: información relativa a prioridades, decisiones, operación, ejecución, dependencias, coordinación, resultados y aprendizaje de TI.
• d) Información generada: preguntas complementarias, resúmenes, borradores, informes exploratorios y documentos PDF.
• e) Información técnica: identificadores de sesión, registros de acceso, autenticación, operaciones y eventos técnicos necesarios para seguridad, trazabilidad y funcionamiento del servicio.

Las respuestas pueden contener antecedentes internos de la organización. Qualicit solicita expresamente no incluir datos sensibles, datos personales de terceros ni información estratégica o confidencial cuya entrega no esté autorizada.

Qualicit trata los datos para:

• 1. Registrar y autenticar al participante, administrar el cuestionario y prestar el servicio solicitado.
• 2. Procesar las respuestas, generar resultados y preparar los informes correspondientes.
• 3. Enviar comunicaciones necesarias para el funcionamiento del servicio, entregar los resultados y ofrecer la reunión de devolución.
• 4. Mantener la seguridad, integridad y trazabilidad del sistema, prevenir accesos indebidos y gestionar incidentes.
• 5. Atender solicitudes de los titulares y cumplir las obligaciones legales que correspondan.
• 6. Anonimizar y conservar determinados casos con fines de mejora metodológica, exclusivamente cuando el participante lo haya autorizado.
• 7. Enviar comunicaciones comerciales adicionales sobre los servicios y actividades de Qualicit, exclusivamente cuando exista autorización para ello o concurra otra base de licitud aplicable.

Los tratamientos necesarios para proporcionar el servicio se fundamentan, cuando se cumplen los requisitos legales, en la ejecución de la relación contractual o en medidas precontractuales solicitadas por el participante.

Las actividades de seguridad y trazabilidad podrán fundarse en el interés legítimo de Qualicit, sujeto a la evaluación de necesidad y proporcionalidad correspondiente, o en el cumplimiento de obligaciones legales.

Las actividades opcionales de mejora metodológica y marketing se sujetan a las autorizaciones específicas descritas en esta política.

Qualicit utiliza servicios de inteligencia artificial proporcionados por Anthropic, PBC, para formular preguntas complementarias, generar resúmenes y preparar borradores de informes.

Para estas operaciones, el contenido necesario del cuestionario puede transmitirse a los sistemas del proveedor, cuyo tratamiento comprende Estados Unidos.

Conforme a las condiciones comerciales aplicables a la API utilizada, Anthropic no emplea los datos enviados para entrenar sus modelos sin autorización expresa.

La información puede quedar sujeta a las políticas de conservación del proveedor, incluidas las excepciones contractuales o legales aplicables.

Los resultados generados por inteligencia artificial pueden contener errores o interpretaciones incompletas. Todo informe final entregado como informe revisado de Qualicit es sometido a revisión humana antes de su aprobación.

La utilización de IA no sustituye el juicio profesional ni convierte el resultado en una conclusión definitiva sobre la organización.

Para prestar el Executive Maturity Snapshot, Qualicit utiliza proveedores tecnológicos externos que pueden tratar datos personales por cuenta de Qualicit y conforme a las condiciones contractuales aplicables.

Los principales proveedores son:

• Anthropic, PBC (Estados Unidos): proporciona los servicios de inteligencia artificial utilizados para formular preguntas complementarias, elaborar resúmenes y preparar borradores de informes. Los datos se almacenan principalmente en Estados Unidos y pueden procesarse en otras regiones según la infraestructura utilizada. Conforme a sus condiciones comerciales, Anthropic no utiliza por defecto la información enviada mediante su API comercial para entrenar sus modelos.
• Supabase: proporciona los servicios de base de datos, autenticación y almacenamiento de archivos. La infraestructura principal del Snapshot está configurada en São Paulo, Brasil. Determinadas operaciones de soporte, seguridad, registros técnicos y servicios de subencargados pueden involucrar otros países.
• Vercel, Inc. (Estados Unidos): proporciona el alojamiento y la ejecución de la aplicación web. La infraestructura de ejecución está configurada en São Paulo, Brasil, sin perjuicio de que determinados servicios de infraestructura, seguridad y soporte puedan operar desde Estados Unidos u otras regiones.
• Resend / Plus Five Five, Inc. (Estados Unidos): proporciona los servicios de envío de correos electrónicos, incluyendo comunicaciones operativas y entrega de resultados. Su infraestructura de almacenamiento de datos de clientes se encuentra principalmente en Estados Unidos.

Transferencias internacionales y garantías de protección

El funcionamiento del Snapshot implica el tratamiento de datos personales fuera de Chile, principalmente en Brasil y Estados Unidos, así como posibles tratamientos adicionales en otros países mediante los subencargados tecnológicos de estos proveedores.

Los proveedores cuentan con acuerdos de tratamiento de datos (Data Processing Agreements, DPA), que contemplan obligaciones de confidencialidad, seguridad, limitación de finalidades y condiciones para la intervención de subencargados.

Estos acuerdos incorporan, según el proveedor, mecanismos de protección para transferencias internacionales, incluyendo cláusulas contractuales tipo de la Unión Europea y otras disposiciones contractuales aplicables.

La existencia de estos mecanismos no implica por sí sola que los países de destino hayan sido reconocidos por la autoridad chilena como poseedores de un nivel adecuado de protección. A la fecha de esta política, Qualicit no se basa en una decisión chilena de adecuación para Brasil o Estados Unidos.

Las transferencias internacionales habituales deben contar con las garantías exigibles conforme a los artículos 27 y 28 de la Ley N.º 19.628, modificada por la Ley N.º 21.719. Qualicit deberá mantener documentadas las garantías contractuales aplicables a cada proveedor, incluyendo las relativas a transferencias posteriores realizadas por sus subencargados.

Confidencialidad y comunicación de información

Qualicit no vende las bases de datos del Snapshot ni entrega las respuestas o informes de sus participantes a terceros para fines comerciales propios de dichos terceros.

El acceso a la información se limita al personal autorizado de Qualicit y a los proveedores que intervienen en la prestación del servicio, sin perjuicio de las comunicaciones que deban efectuarse en cumplimiento de obligaciones legales.

Los participantes pueden solicitar información adicional sobre los proveedores, los países de tratamiento y las garantías aplicables escribiendo a contacto@qualicit.cl.

Qualicit tratará las respuestas y los informes como información reservada para los fines de prestación del servicio y las demás finalidades expresamente informadas y autorizadas.

El acceso estará limitado al personal autorizado de Qualicit y a los proveedores tecnológicos que necesiten intervenir para prestar el servicio.

Qualicit no publicará los informes ni los compartirá con la organización del participante, otros clientes o terceros ajenos al servicio sin una autorización específica, salvo cuando exista una obligación legal que lo exija.

La confidencialidad se mantendrá incluso después de finalizada la prestación del servicio, en los términos legal y contractualmente aplicables.

El participante debe evitar incorporar información que no esté autorizado a compartir.

Qualicit aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.

Estas medidas comprenden, según corresponda, mecanismos de autenticación, controles de acceso, cifrado de las comunicaciones y del almacenamiento, registro de operaciones, gestión de permisos y procedimientos de eliminación de información.

Las medidas son revisadas de acuerdo con los riesgos del tratamiento y las características del servicio.

Ningún sistema informático puede garantizar una ausencia absoluta de riesgos. Ante incidentes de seguridad, Qualicit aplicará sus procedimientos de respuesta y efectuará las comunicaciones legalmente exigibles.

Como regla general, los registros y contenidos del Snapshot se conservarán por un máximo de 12 meses desde el cierre de la sesión, después de lo cual serán eliminados o anonimizados de acuerdo con las finalidades y bases legales aplicables.

La supresión anticipada podrá solicitarse en cualquier momento, conforme a lo indicado en la sección siguiente.

Los proveedores tecnológicos pueden aplicar plazos propios de retención técnica, respaldos y obligaciones de seguridad, conforme a sus condiciones contractuales y la normativa aplicable.

Cuando exista una obligación legal que justifique una conservación adicional, ésta se limitará a los datos estrictamente necesarios y al período correspondiente.

Los registros de auditoría que permanezcan después de una eliminación deberán carecer de información que permita identificar o reidentificar al participante, salvo que exista una justificación legal específica para conservar determinados antecedentes.

Conforme a la legislación chilena, el participante podrá ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer si Qualicit trata sus datos personales y obtener información sobre dicho tratamiento.
• Rectificación: solicitar la corrección o actualización de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos en los casos legalmente previstos.
• Oposición: oponerse a determinados tratamientos, especialmente los realizados para marketing directo.
• Portabilidad: solicitar una copia de los datos personales en un formato estructurado y de uso común, cuando se cumplan los requisitos legales.
• Bloqueo: solicitar la suspensión temporal de determinadas operaciones de tratamiento, en los casos previstos por la ley.

Cuando el tratamiento se funde en consentimiento, el titular podrá retirarlo en cualquier momento por medios gratuitos y expeditos, sin que ello afecte la licitud del tratamiento anterior a su retirada.

Para ejercer estos derechos, podrá utilizar:

• Correo electrónico: contacto@qualicit.cl
• Página «Gestionar mis datos»: enlace incluido al final de cada correo que Qualicit le envíe en relación con el Snapshot.

Qualicit podrá solicitar antecedentes razonablemente necesarios para verificar la identidad del solicitante y evitar accesos o eliminaciones no autorizadas.

Las solicitudes serán gestionadas dentro de los plazos establecidos por la legislación aplicable.

Adicionalmente, Qualicit se compromete a ejecutar las solicitudes procedentes de eliminación de los datos activos del Snapshot dentro de un plazo máximo de 10 días hábiles, sin perjuicio de las retenciones técnicas o legales debidamente justificadas.

El titular también podrá presentar reclamaciones ante la Agencia de Protección de Datos Personales, conforme a la legislación vigente y a las competencias de dicho organismo.

Cuando el participante otorgue su autorización opcional, Qualicit podrá elaborar y conservar una versión anonimizada de su caso para mejorar la metodología de análisis del Snapshot.

Este procedimiento deberá eliminar tanto los identificadores directos como los antecedentes que razonablemente permitan reidentificar al participante o a su organización, considerando el contexto y las combinaciones de información disponibles.

La anonimización puede requerir generalizar, modificar o excluir determinados antecedentes de las respuestas.

Una vez que la información haya sido anonimizada de manera efectiva e irreversible, no será posible asociarla nuevamente al participante ni identificar su caso para atender solicitudes individuales de supresión sobre esa versión.

El participante podrá retirar su autorización mientras la información conserve un carácter identificable.

La autorización es completamente opcional y no condiciona el acceso al Snapshot.

Las comunicaciones necesarias para entregar resultados, informar sobre el estado del Snapshot o invitar a la reunión de devolución forman parte de la prestación del servicio.

La participación en dicha reunión es voluntaria y no genera obligación de contratar.

Si el participante solicita información adicional o manifiesta interés en una propuesta de consultoría, Qualicit podrá comunicarse con él para atender esa solicitud.

Las comunicaciones comerciales posteriores, no necesarias para prestar el servicio o responder solicitudes específicas, se realizarán de conformidad con la base de licitud correspondiente y la autorización obtenida cuando proceda.

Cada comunicación publicitaria incluirá un mecanismo expedito para solicitar la suspensión de envíos.

Los datos se obtienen principalmente del propio participante a través del registro y las respuestas al cuestionario.

El Snapshot no está diseñado para obtener información personal adicional desde fuentes externas.

Qualicit podrá actualizar esta política cuando existan cambios en el servicio, los proveedores, las medidas de protección o las obligaciones legales.

Se mantendrá disponible la versión vigente, identificada mediante su número y fecha de publicación.

Cuando un cambio altere sustancialmente las finalidades o condiciones del tratamiento y requiera una nueva autorización, ésta será solicitada antes de efectuar el nuevo tratamiento.

Para consultas sobre privacidad, confidencialidad o tratamiento de datos:

• Qualicit Consultores — GG Consultores SpA
• Correo: contacto@qualicit.cl