Diagnóstico de Cumplimiento de Protección de Datos y Seguridad de la Información

1. Identificación de las partes

El servicio es prestado por Ariel Rosenmann SpA, RUT 76.985.048-1, con domicilio en Av. Libertador Bernardo O'Higgins 1302, oficina 70 (en adelante, “el Prestador”). Contacto: [email protected].

2. Objeto y naturaleza del servicio

El servicio consiste en un diagnóstico profesional independiente del nivel de cumplimiento de una organización en materia de protección de datos personales, seguridad de la información y controles relacionados, realizado conforme a una metodología propia basada en controles legales, técnicos y organizacionales.

Los resultados representan una opinión técnica fundada respecto de los aspectos efectivamente evaluados y de la evidencia disponible al momento del análisis. El servicio no constituye una certificación oficial, no garantiza el cumplimiento absoluto de la normativa vigente, no reemplaza una auditoría integral ni sustituye el pronunciamiento o la fiscalización de una autoridad competente.

3. Plan y alcance contratado

El servicio se cotiza y contrata de forma 100% personalizada, a través del cotizador automático — no existen planes de precio fijo. El alcance de cada diagnóstico queda definido exclusivamente por lo que el cliente declaró al cotizar: tamaño de la organización, canales y sistemas, y áreas a incluir en el diagnóstico. El detalle de cómo se define ese alcance, y qué ocurre si el alcance real de la organización difiere de lo declarado, está en la Cláusula 19 de este documento.

4. Respaldo legal

El respaldo de abogados especializados en protección de datos y ciberseguridad está incluido cuando el alcance cotizado comprende aspectos legales o contractuales (áreas de políticas, contratos con trabajadores/clientes/proveedores — ver Cláusula 19); qué áreas fueron declaradas queda registrado en cada cotización. Este respaldo legal no constituye ni reemplaza una auditoría laboral, tributaria o financiera.

5. Valor y forma de pago

El valor de cada diagnóstico no es un precio fijo — corresponde al monto calculado y congelado en la cotización generada para cada cliente a través del cotizador automático, con su desglose e IVA incluido (ver Cláusula 19).

Los valores están expresados en pesos chilenos. El pago se realiza antes del inicio del servicio, salvo acuerdo distinto indicado en la propuesta comercial.

6. Plazos de entrega

El plazo comienza a contarse desde la confirmación del pago y la recepción de todos los antecedentes necesarios. Para el Nivel 1, el plazo es de hasta 72 horas hábiles. Los Niveles 2 y 3 tienen un plazo definido en su propuesta comercial.

7. Política comercial y derecho a retracto

El servicio corresponde a una prestación de ejecución inmediata. Una vez confirmado el pago comienza la planificación y asignación de recursos para cumplir el plazo comprometido.

El cliente podrá ejercer su derecho a retracto únicamente dentro de las tres (3) horas siguientes a la confirmación del pago, siempre que el proceso de evaluación aún no haya sido iniciado. Transcurrido dicho plazo, el servicio se entenderá formalmente iniciado y no procederán devoluciones totales ni parciales del monto pagado, salvo que exista una obligación legal que expresamente lo exija.

Si antes del inicio del servicio se determina que el alcance requerido excede el nivel contratado, el Prestador podrá ofrecer un cambio de plan, emitir una cotización complementaria o dejar sin efecto la contratación devolviendo íntegramente el monto pagado.

8. Información requerida y responsabilidad del cliente

Como mínimo, el cliente debe proporcionar la URL principal del sitio. Según el plan contratado, podrán solicitarse documentación, políticas, contratos, accesos temporales, código fuente, evidencias, diagramas o inventarios. La calidad y completitud del diagnóstico depende de la información y los accesos proporcionados por el cliente.

9. Limitaciones

El diagnóstico depende de la información proporcionada por el cliente, los accesos otorgados, la evidencia disponible y la información pública accesible. Cuando un control no pueda verificarse por falta de información suficiente, será clasificado como “No fue posible verificar”.

10. Exclusiones

El servicio no incluye: implementación de mejoras, desarrollo de software, corrección de vulnerabilidades, certificaciones oficiales, pentesting, ethical hacking, auditorías financieras, tributarias o laborales, monitoreo continuo, ni representación judicial, administrativa o gestiones ante organismos públicos. Estos servicios podrán contratarse posteriormente de forma independiente.

11. Garantía

Si durante la elaboración del informe se omitiera algún aspecto comprendido dentro del alcance contratado que debió haber sido evaluado conforme a la metodología utilizada, dicho análisis será incorporado posteriormente sin costo adicional para el cliente.

12. Confidencialidad y tratamiento de datos personales del cliente

Toda la información entregada por el cliente será tratada con estricta confidencialidad, será utilizada exclusivamente para la prestación del servicio contratado y será protegida mediante medidas de seguridad razonables para evitar accesos no autorizados.

Si para realizar el diagnóstico el Prestador accede a sistemas, documentos o información que contengan datos personales de terceros de los que el cliente sea responsable (por ejemplo, datos de sus propios clientes, usuarios o trabajadores), el Prestador actúa respecto de esos datos como encargado de tratamiento en los términos de la Ley N° 21.719, y se obliga a: (a) tratar esos datos únicamente conforme a las instrucciones del cliente y para los fines del diagnóstico contratado, sin utilizarlos para fines propios ni de terceros; (b) aplicar medidas de seguridad técnicas y organizativas razonables para protegerlos; (c) mantener confidencialidad respecto de todo el personal que participe en el diagnóstico; (d) no subcontratar el tratamiento de esos datos a terceros sin informarlo previamente al cliente — salvo los abogados externos especializados indicados en la Cláusula 4, cuando el alcance contratado incluya revisión legal; (e) colaborar con el cliente, en la medida de lo razonable, si este debe responder a una solicitud de ejercicio de derechos de un titular o notificar una vulneración de seguridad relacionada con la información revisada durante el diagnóstico; y (f) eliminar o devolver los accesos y datos obtenidos durante el diagnóstico al finalizar el servicio, salvo que exista una obligación legal de conservarlos por un plazo mayor.

13. Entrega y uso del informe

El informe se entrega al cliente a través de un canal privado y con control de acceso. El informe es para uso del cliente respecto de su propia organización y no debe interpretarse como una certificación oponible a terceros.

14. Principio de legalidad

Todas las evaluaciones se realizan conforme a la legislación vigente en la República de Chile al momento de la prestación del servicio, incluyendo la Ley N° 21.719 sobre protección y tratamiento de datos personales y demás normativa aplicable, así como buenas prácticas nacionales e internacionales cuando resulten pertinentes y no contradigan la normativa chilena.

15. Naturaleza y limitación de responsabilidad

El informe constituye una opinión técnica fundada sobre los aspectos evaluados. El Prestador no será responsable por consecuencias derivadas de información incompleta o inexacta proporcionada por el cliente, ni por decisiones que el cliente adopte a partir del diagnóstico. El diagnóstico no garantiza que la organización quede exenta de sanciones, incidentes o fiscalizaciones.

16. Versionado de la metodología

La metodología se actualiza periódicamente para incorporar cambios legislativos, nuevos reglamentos, criterios de autoridades y buenas prácticas. Cada informe indica expresamente la versión de la metodología utilizada, garantizando la trazabilidad del diagnóstico.

17. Modificaciones a estos términos

El Prestador podrá actualizar estos Términos y Condiciones. La versión aplicable a cada contratación será la vigente al momento de confirmarse el pago. Los planes de precio fijo (Nivel 1 y Nivel 2) descritos en versiones anteriores de este documento ya no se ofrecen — las contrataciones ya realizadas bajo esos términos siguen rigiéndose por el texto vigente al momento de su aceptación, sin verse afectadas por este cambio.

18. Constancia de aceptación y firma electrónica

La aceptación de estos Términos y Condiciones —y, en el caso del cotizador automático, la autorización de tratamiento de datos y la confirmación de "Contratar ahora"— no queda registrada únicamente como una casilla marcada. En ambos casos se guarda una constancia verificable: nombre e identificación de quien acepta, fecha y hora exactas, la dirección IP y el navegador utilizados, la versión exacta del texto vigente al momento de aceptar, y un hash criptográfico (HMAC-SHA256) calculado sobre todos esos datos. Si alguno de esos datos fuera alterado con posterioridad, el hash deja de coincidir, lo que permite acreditar la integridad de la aceptación en caso de disputa.

19. Alcance declarado en el cotizador automático

Para las cotizaciones generadas a través del cotizador automático, el precio se calcula exclusivamente en base a lo que el propio cliente declara en el formulario: el tramo de tamaño de la organización, los canales y sistemas seleccionados, y las áreas a incluir en el diagnóstico. El Prestador no verifica estas declaraciones antes de emitir la cotización — el precio mostrado corresponde únicamente a lo declarado, no al tamaño o complejidad real de la organización.

Si durante la ejecución del servicio se determina que el alcance real de la organización excede lo declarado —por ejemplo, un tramo de tamaño mayor al seleccionado, canales o sistemas adicionales no declarados, o una actividad sustancialmente distinta a la descrita— el Prestador lo comunicará al cliente y podrá, a su elección: (a) emitir una cotización complementaria que cubra únicamente la diferencia de alcance, calculada con la misma fórmula de precios vigente al momento de la cotización original, o (b) ajustar la ejecución del servicio a lo efectivamente declarado, dejando constancia expresa en el informe de los aspectos que no fueron evaluados por exceder el alcance contratado.

La cotización original cubre únicamente el alcance declarado y en ningún caso incluye aspectos que lo excedan. Esta cláusula opera de forma análoga a la derivación de Nivel 2 a Nivel 3 descrita en la Cláusula 3, adaptada al mecanismo de precio variable del cotizador.

Toda cotización generada por este medio tiene una vigencia de 30 días desde su emisión. Transcurrido ese plazo sin haberse confirmado la contratación, la cotización deja de ser válida y debe generarse una nueva, que reflejará las tarifas y el alcance declarado vigentes al momento de volver a cotizar.

20. Contacto

Para consultas sobre estos términos o sobre el servicio: [email protected].

1. Responsable del tratamiento

Este sitio y sus servicios son operados por Ariel Rosenmann LLC (EIN 99-4055851, domicilio en 150 SE 2nd Ave, STE 1403, Miami, FL 33131, Estados Unidos), que atiende tanto a clientes en Chile como en el extranjero, y por Ariel Rosenmann SpA (RUT 76.985.048-1, domicilio en Av. Libertador Bernardo O'Higgins 1302, oficina 70, Chile), que opera localmente en Chile (en adelante, conjunta o indistintamente, “el Responsable”). Contacto: [email protected].

El Diagnóstico de Cumplimiento de Protección de Datos y Seguridad de la Información es un servicio prestado específicamente para Chile por Ariel Rosenmann SpA; los términos comerciales de ese servicio se rigen por sus propios Términos y Condiciones.

2. Qué datos recopilamos

Cuando reservas una llamada de evaluación a través del calendario de esta página, recopilamos los datos que completas en el formulario de reserva: nombre, empresa, teléfono, correo electrónico, tipo de negocio, si tu sitio o sistema recopila datos personales o datos sensibles, qué plan te interesa, y cualquier comentario adicional que decidas incluir.

Cuando usas el cotizador automático del Diagnóstico (formulario de 5 pasos), recopilamos: una breve descripción de la actividad de tu organización, el tramo de cantidad de trabajadores, los canales/plataformas/sistemas que marcaste, las áreas que quieres incluir en el diagnóstico, si contratas a título personal o de una empresa (y en ese caso, razón social y RUT), tu nombre, correo electrónico y WhatsApp (si lo indicas), tu dirección IP y el navegador (User-Agent) desde el que completaste el formulario, y —si llegaste desde un enlace de campaña— los parámetros UTM asociados. Si decides avanzar con "Contratar ahora", registramos además la fecha y hora de esa confirmación con fines de evidencia.

Si posteriormente firmas la cotización a través del link de firma que te enviamos, recopilamos adicionalmente: tu nombre y apellido y tu RUT, la fecha y hora exactas de la firma, tu dirección IP y navegador, y un sello de tiempo de un tercero independiente (ver Sección 7) — todo con fines de evidencia verificable de tu aceptación del contrato.

Si posteriormente contratas el servicio, se recopilan además los antecedentes necesarios para realizar el diagnóstico (por ejemplo, URL principal, documentación o accesos, según el plan contratado), conforme se detalla en los Términos y Condiciones del servicio.

3. Cómo se recopilan

La reserva de la llamada se gestiona a través de Google Calendar (Google Workspace), que actúa como encargado del tratamiento de los datos ingresados en ese formulario específico. Google procesa esa información conforme a sus propias políticas de privacidad como proveedor de la herramienta.

El cotizador automático es un formulario propio de este sitio: tus respuestas se guardan temporalmente en tu navegador mientras completas los 5 pasos (ver sección 4) y se envían a nuestros servidores recién al calcular la cotización final. El envío del correo con tu cotización en PDF se realiza a través de nuestro proveedor de correo transaccional, y tus datos de contacto quedan registrados en nuestro sistema interno de gestión de clientes (CRM) si avanzas con "Contratar ahora".

4. Cookies y almacenamiento local

Este sitio utiliza únicamente cookies estrictamente necesarias para su funcionamiento técnico — no utilizamos cookies de publicidad, redes sociales ni de analítica de terceros (no tenemos instalado Google Analytics, Meta Pixel ni herramientas similares). Las cookies que sí se usan son:

• Cookie de sesión, para mantener el funcionamiento del sitio en ciertos formularios puntuales.
• Cookie de seguridad (anti-falsificación de solicitudes/CSRF), para proteger los formularios del sitio frente a ataques.

Por ser estrictamente necesarias para la operación del sitio, estas cookies no requieren tu consentimiento previo.

Adicionalmente, si llegas a esta página a través de un enlace con parámetros de campaña (por ejemplo utm_source, utm_campaign), guardamos esos parámetros en el almacenamiento local de tu navegador (localStorage, no una cookie) por hasta 90 días, únicamente para saber qué campaña o canal originó tu contacto en caso de que contrates el servicio. Ese dato queda asociado a tu contratación si la realizas, pero no se usa para rastrearte en otros sitios ni se comparte con terceros de publicidad.

Mientras completas el cotizador, tus respuestas de cada paso se guardan temporalmente en el almacenamiento de sesión de tu navegador (sessionStorage, no una cookie) para que no las pierdas si retrocedes o recargas la página. Ese guardado local se borra automáticamente al terminar el formulario o al cerrar la pestaña.

5. Finalidad del tratamiento

Los datos se utilizan para: coordinar y confirmar la llamada de evaluación o tu cotización automática, entender tu caso antes de la conversación, calcular y enviarte tu cotización personalizada, responder tus consultas sobre el servicio, y —si decides contratarlo— prestar el Diagnóstico de Cumplimiento correspondiente. No se venden a terceros.

Adicionalmente, usamos tu nombre, correo electrónico, WhatsApp y los parámetros de campaña (UTM) asociados a tu contacto para medir la efectividad de nuestras campañas de publicidad y marketing (por ejemplo, saber qué canal o campaña generó tu consulta o contratación). Esta finalidad se mantiene vigente incluso después de que tu consulta o servicio haya concluido — ver plazo en la Sección 8.

6. Base de licitud

El tratamiento se basa en tu consentimiento, otorgado al completar voluntariamente el formulario de reserva o al marcar la casilla de autorización del cotizador, y en la ejecución de las gestiones previas y, en su caso, contractuales necesarias para prestar el servicio que solicitas.

Ese consentimiento del cotizador no queda registrado únicamente como una casilla marcada: guardamos una constancia verificable (un hash criptográfico HMAC-SHA256) de que lo otorgaste, junto con la fecha, hora y la versión exacta de esta Política vigente en ese momento — de forma que, si alguna vez es necesario, podamos acreditar que autorizaste el tratamiento y en qué términos exactos.

7. Con quién compartimos tus datos

Tus datos no se venden ni se ceden a terceros con fines comerciales. Se comparten únicamente con:

• Google Workspace, como encargado técnico de la agenda de reservas.
• Nuestro proveedor de correo electrónico transaccional, únicamente para el envío de tu cotización o confirmaciones del servicio.
• Nuestro sistema interno de gestión de clientes (CRM), si contratas o inicias la contratación del servicio.
• Abogados externos especializados, únicamente si contratas un Nivel 2, Nivel 3, o un diagnóstico cotizado que incluya revisión legal, y solo respecto de los antecedentes necesarios para la revisión legal de protección de datos y ciberseguridad correspondiente a tu diagnóstico.
• freeTSA.org, un servicio de sellado de tiempo (timestamping) de un tercero independiente, si firmas electrónicamente un contrato o cotización en este sitio. Solo le enviamos un hash criptográfico de tu firma (no tus datos personales en texto claro), para certificar de forma verificable en qué momento exacto ocurrió.

8. Conservación de los datos

Los antecedentes propios del servicio (diagnóstico contratado, documentación de trabajo, facturación) se conservan mientras sean necesarios para prestarlo y mientras existan obligaciones legales o tributarias que exijan conservarlos.

Tus datos de contacto (nombre, correo, WhatsApp) y los parámetros de campaña (UTM) asociados a tu consulta o contratación se conservan por 24 meses desde tu último contacto o interacción con nosotros (por ejemplo, una nueva consulta, cotización o mensaje reinicia este plazo), con la finalidad descrita en la Sección 5 de medir el origen y la efectividad de nuestra publicidad y marketing en el tiempo. Transcurrido ese plazo sin nueva interacción, anonimizamos automáticamente los parámetros de campaña y eliminamos tus datos de contacto de este uso, salvo que exista una relación contractual vigente que exija conservarlos por más tiempo (ver Sección 7). Puedes solicitar la eliminación o anonimización anticipada de estos datos en cualquier momento a través del canal de contacto indicado en esta política, conforme a tu derecho de cancelación/eliminación de la Sección 9.

9. Tus derechos

Conforme a la Ley N° 21.719 sobre protección y tratamiento de datos personales, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación/eliminación, oposición y portabilidad sobre tus datos personales, escribiendo a [email protected]. Responderemos dentro de los plazos que establece la normativa vigente.

10. Seguridad

Aplicamos medidas de seguridad razonables para proteger tus datos frente a accesos no autorizados, pérdida o uso indebido, incluyendo el uso de plataformas con estándares de seguridad reconocidos (Google Workspace) y acceso restringido a la información recopilada.

11. Datos de niños, niñas y adolescentes

Este servicio está dirigido a empresas y profesionales. No recopilamos intencionalmente datos personales de menores de edad.

12. Cambios a esta política

Esta Política de Privacidad puede actualizarse periódicamente. La versión vigente será siempre la publicada en esta página al momento de tu consulta o contratación.

13. Contacto

Para consultas sobre esta política o para ejercer tus derechos: [email protected].