Política de Protección de Datos Personales y de Privacidad

1. Cuestiones Preliminares

Pinax Pocket Mentor es una plataforma desarrollada y operada por xpertIA SpA (en adelante, la “Empresa”), sociedad por acciones, Rol Único Tributario N.º 77.922.445-7, legalmente representada por María Fernanda Castillo Vargas e Ignacio Alexis Zambrano Carrillo, con domicilio en Avenida Javiera Carrera N.º 045, departamento 401, Torre 3, comuna de Temuco, Región de La Araucanía.

xpertIA SpA es una sociedad dedicada al diseño, desarrollo y operación de soluciones tecnológicas que combinan inteligencia artificial y analítica avanzada. Esta Política rige específicamente el producto Pinax Pocket Mentor, un mentor de inteligencia artificial con memoria persistente entre sesiones, orientado a acompañar a fundadores de empresas de base tecnológica a lo largo de su proceso de validación y desarrollo de negocios, ya sea que accedan en representación de su propia startup, empresa o PyME, o por autorización de una aceleradora, fondo de inversión u otra organización de apoyo al emprendimiento.

xpertIA SpA se encuentra comprometida con el resguardo de los datos personales recolectados a través de la Plataforma, y declara cumplir estrictamente con lo dispuesto en la Ley N.º 19.628 sobre protección de datos personales, sus modificaciones posteriores y demás normas legales y reglamentarias aplicables en la República de Chile. Asimismo, y en preparación a la entrada en vigencia el 1 de diciembre de 2026 de la Ley N.º 21.719, que Regula la Protección y el Tratamiento de los Datos Personales y crea la Agencia de Protección de Datos Personales (en adelante, la “Agencia”), xpertIA viene adoptando de forma progresiva los estándares que dicha ley consagra, varios de los cuales ya se reflejan en los principios y mecanismos descritos en esta Política.

En virtud de lo anterior, la Empresa pone a disposición de los usuarios la presente Política de Protección de Datos Personales y de Privacidad, que regula el tratamiento de la información recopilada a través de la Plataforma. Su finalidad es proporcionar al titular de los datos un acceso claro, comprensible e inequívoco respecto de la información que se recolecta, la finalidad de su tratamiento, las acciones que se realizan con ella y los derechos que le asisten conforme a la normativa vigente.

2. Aceptación de esta Política

Al registrarse como Usuario de xpertIA, le será requerido aceptar expresamente esta Política de Protección de Datos Personales y de Privacidad, la cual será plenamente vinculante a partir de dicho momento. La aceptación de esta Política autoriza a xpertIA a tratar los datos personales suyos y los que Usted ingrese a la Plataforma conforme a las finalidades y bases de licitud que se detallan en el numeral 5 siguiente. Dicha aceptación no constituye una autorización indiferenciada para cualquier tratamiento: los tratamientos necesarios para prestar el servicio, los exigidos por obligaciones legales y aquellos que requieren su consentimiento específico y separado —como el envío de comunicaciones o contenidos promocionales— se rigen cada uno por la base de licitud que les corresponda.

La falta de aceptación impide el uso de la Plataforma. Asimismo, xpertIA podrá requerir la aceptación de nuevas versiones de esta Política en caso de modificaciones sustanciales.

3. Definiciones Relevantes

Para efectos de esta Política, se entenderá por:

3.1. Autorización o consentimiento del titular de datos personales o su representante: es aquella manifestación libre, específica, informada e inequívoca de la voluntad del titular de datos personales o su representante, por la que cualquiera de estos, mediante una declaración o una acción afirmativa clara, manifiesta su conformidad con el tratamiento de los datos personales que le conciernen.

3.2. Aviso: es toda comunicación verbal o escrita generada por el Responsable del tratamiento de datos personales, mediante la cual se informa acerca de la finalidad del tratamiento de datos, el tipo de datos que son objeto de tratamiento, los destinatarios de la información, el tiempo de retención de los datos y la forma de ejercer los derechos que asisten a los titulares de datos personales.

3.3. Dato Personal: es cualquier información relativa a personas naturales, identificadas o identificables. Son ejemplos de datos personales, los siguientes: el nombre, cédula de identidad, el lugar de nacimiento, estado civil, edad, lugar de residencia, laboral, o profesional, entre otros.

3.4. Datos Personales Sensibles: son aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los hábitos, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural.

3.5. Datos especialmente protegidos: son aquellas categorías de datos personales que requieren de especiales resguardos técnicos y organizativos por su criticidad. A modo ejemplar son tales, los datos de salud, debido a su carácter íntimo y su potencial impacto en la dignidad del titular, datos relativos a niños y niñas menores de catorce años, entre otros.

3.6. Tratamiento de datos: es cualquier operación o conjunto de operaciones, manuales o automatizadas, realizadas en los datos personales o conjuntos de datos personales, tales como la recogida, registro, organización, estructuración, conservación, utilización, comunicación por transmisión, supresión, destrucción, etc. Este listado no es taxativo.

3.7. Bases de datos: es todo conjunto estructurado o no de datos personales a los que se pueda acceder con arreglo a criterios específicos, ya sean centralizados, descentralizados o dispersos sobre una base funcional o geográfica.

3.8. Responsable del tratamiento de Datos Personales o simplemente Responsable: es toda persona natural o jurídica, pública o privada, que decide acerca de los fines y medios del tratamiento de datos personales, con independencia de si los datos son tratados directamente por ella o a través de un tercero mandatario o encargado.

3.9. Encargado del tratamiento o Mandatario: es la persona física o jurídica a la que se le asigna la realización de operaciones de tratamiento de datos personales por cuenta del responsable del tratamiento de datos. xpertIA actúa como tal para estos efectos.

3.10. Titular de los datos: toda persona natural, identificada o identificable, a quien conciernen o se refieren los datos personales.

3.11. Tercero: toda persona natural o jurídica, autoridad pública, servicio u organismo distinto del titular de los datos o su representante, el responsable o el encargado del tratamiento y las personas que por cualquier circunstancia accedan a los datos personales.

3.12. Destinatario: es toda persona natural o jurídica, autoridad pública, servicio u otro organismo, distinto del titular de los datos o su representante, al que se comuniquen los datos personales. No se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta amparada en normativas y leyes vigentes.

3.13. Seudonimización: es el proceso mediante el cual, en el tratamiento de datos personales, se impide que la identidad del titular de los datos sea directamente atribuible sin información adicional. Esta información adicional se mantiene separada y resguardada mediante medidas técnicas y organizativas, asegurando que los datos personales no puedan asociarse a una persona física identificada o identificable sin la utilización de esta información adicional.

3.14. Anonimización: es aquel procedimiento irreversible en virtud del cual un dato personal no puede vincularse o asociarse a una persona determinada, ni permitir su identificación, por haberse destruido o eliminado el nexo con la información que vincula, asocia o identifica a esa persona. Un dato anonimizado deja de ser un dato personal.

3.15. Datos financieros o estratégicos confidenciales: son aquellos datos que se refieren a proyecciones económicas, métricas de negocio, inversión, participación accionaria u otros aspectos estratégicos relacionados con personas naturales identificables, cuya divulgación podría afectar derechos económicos o expectativas legítimas de privacidad.

3.16. Institución: es la startup, empresa, PyME, aceleradora, fondo de inversión, incubadora u otra organización que suscribe el servicio de Pinax Pocket Mentor y autoriza el acceso de uno o más fundadores a la Plataforma.

3.17. Delegado de Protección de Datos: es la persona que xpertIA designe o evalúe designar como punto de contacto en materias de protección de datos personales, tanto ante los titulares como ante la Agencia, conforme a los criterios de la Ley N.º 21.719.

3.18. Agencia de Protección de Datos Personales o Agencia: es el organismo autónomo de derecho público creado por la Ley N.º 21.719, encargado de la fiscalización y del cumplimiento de la normativa de protección de datos personales en Chile.

4. Principios que rigen el tratamiento de los datos personales

En el tratamiento de los datos personales, xpertIA se regirá por los siguientes principios, de acuerdo con lo indicado en la Ley 19.628 y sus posteriores modificaciones:

4.1. Principio de licitud y lealtad: El tratamiento a que se refiere la presente política es una actividad regulada que debe sujetarse a las normas y derechos contemplados en la Constitución Política de la República y lo que establece la Ley N.º 19.628, y sus posteriores modificaciones, por lo que los datos sólo serán tratados de manera lícita y leal.

4.2. Principio de finalidad: Los datos personales serán recolectados con fines específicos, explícitos y lícitos, y su tratamiento estará limitado al cumplimiento de dichos fines; por ende, no se tratan los datos personales con fines distintos a los informados al momento de la recolección, salvo excepciones legales.

xpertIA conservará los datos personales sólo por el tiempo necesario para el cumplimiento de la finalidad, o aquéllos que las leyes establezcan.

4.3. Principio de proporcionalidad: Los datos personales que se traten se limitarán estrictamente a aquéllos que resulten necesarios, adecuados y pertinentes en relación con los fines del tratamiento.

4.4. Principio de calidad: Los datos personales que se traten deben ser exactos, completos, actuales y pertinentes en relación con su proveniencia y los fines del tratamiento.

4.5. Principio de responsabilidad: xpertIA, en la medida que realiza operaciones de tratamiento de datos personales, es legalmente responsable del cumplimiento de los principios contenidos en esta política, y de las obligaciones y deberes de conformidad a la ley.

4.6. Principio de seguridad: En el tratamiento de los datos personales, xpertIA garantiza estándares adecuados de seguridad, protegiéndolos contra el tratamiento no autorizado o ilícito, y contra su pérdida, filtración, daño accidental o destrucción. Las medidas de seguridad serán las apropiadas y acordes con el tratamiento que se vaya a efectuar y con la naturaleza de los datos.

4.7. Principio de transparencia e información: xpertIA entregará al respectivo titular toda la información que sea necesaria para el ejercicio de los derechos que establece la Ley 19.628, incluyendo aquella sobre esta política, así como las prácticas de xpertIA en materia de tratamiento de los datos personales, las que, en cualquier caso, se encontrarán permanentemente accesibles y a disposición de cualquier interesado de manera precisa, clara, inequívoca y gratuita. xpertIA adoptará las medidas adecuadas y oportunas para facilitar al respectivo titular el acceso a toda la información necesaria.

4.8. Principio de confidencialidad: xpertIA guardará secreto o confidencialidad acerca de los datos personales que conozca con ocasión del tratamiento, estableciendo los controles y medidas adecuadas para preservar el secreto o confidencialidad. Este deber subsistirá aún después de concluida la relación con el titular.

4.9. Principios orientadores del uso de inteligencia artificial: La Empresa incorpora tecnologías de Inteligencia Artificial (en adelante “IA”) en Pinax Pocket Mentor con el propósito de acompañar el proceso de validación y desarrollo del fundador, calibrar su posición respecto de un marco de venture-building y generar recomendaciones, sin sustituir en ningún caso su criterio ni adoptar decisiones con efectos jurídicos sobre él.

En su desarrollo y uso de estas tecnologías, xpertIA se orienta por los principios establecidos en la Política Nacional de Inteligencia Artificial de Chile, los cuales incluyen, entre otros, el respeto a los derechos fundamentales, la transparencia algorítmica, la seguridad, la sostenibilidad y la promoción del bienestar individual y colectivo.

xpertIA reconoce estos principios como referentes éticos y técnicos que contribuyen al diseño responsable de sus herramientas digitales, y se compromete a revisar periódicamente sus prácticas para asegurar su coherencia con estos estándares y con la Ley N.º 21.719, en la medida de sus capacidades técnicas.

Los datos personales que Usted ingresa a la Plataforma no son utilizados por xpertIA para entrenar o reentrenar modelos fundacionales de terceros. Su procesamiento por parte de los proveedores de inteligencia artificial que xpertIA utiliza se rige por los términos comerciales suscritos con cada uno de ellos, los cuales excluyen dicho uso. xpertIA podrá utilizar datos anonimizados o disociados, que hayan perdido su carácter de datos personales, para fines de investigación y mejora de sus propios modelos y funcionalidades.

5. ¿Qué datos personales se tratan en la Plataforma y cuál es la base de licitud en cada caso?

xpertIA trata los datos personales de los titulares que se indican a continuación, de conformidad con las bases de licitud respectivas:

5.1. Datos de la cuenta del fundador: al momento en que un fundador accede a Pinax Pocket Mentor como Usuario autorizado, se solicitan y almacenan datos personales y credenciales asociadas a su perfil de acceso, tales como:

• Nombre completo.
• Correo electrónico.
• Fotografía de perfil, cuando esté disponible a través del proveedor de autenticación.

La base de licitud del tratamiento de estos datos es el consentimiento que presta cada fundador al momento de crear su cuenta y aceptar los Términos y Condiciones y la presente Política de Privacidad, en concordancia con lo dispuesto en el artículo 4° de la Ley 19.628 y, una vez vigente, en la Ley N.º 21.719.

5.2. Datos del proceso de mentoría: durante el uso de la Plataforma, el fundador ingresa y la Plataforma genera datos asociados a su proceso de validación y desarrollo, tales como:

• El contenido de sus conversaciones con el mentor de inteligencia artificial.
• Información de su emprendimiento, incluyendo nombre, descripción, tecnología, etapa de desarrollo e hitos, y —cuando el fundador opte por ingresarlos— datos de financiamiento o proyección económica.
• Nombres y roles de otras personas de su equipo fundador, cuando el fundador los incorpore como parte de su perfil.
• Recomendaciones, decisiones, avances, riesgos, hipótesis y compromisos registrados a lo largo de su proceso de mentoría.
• Afirmaciones y evidencia recabadas durante los procesos de auditoría y calibración de la Plataforma respecto de su marco de venture-building.

La base de licitud de este tratamiento es la ejecución del contrato de prestación de servicios suscrito entre la Institución y xpertIA, y la aceptación personal de estos instrumentos por parte de cada fundador conforme a lo señalado en los Términos y Condiciones.

5.3. Datos de terceros ingresados por el fundador: cuando el fundador ingrese a la Plataforma información referida a otras personas naturales —por ejemplo, miembros de su equipo fundador—, será responsable de contar con una base lícita para compartir dicha información, en los términos señalados en los Términos y Condiciones.

5.4. Indicadores automatizados de acompañamiento (señales de triage): cuando un fundador accede a la Plataforma por autorización de una Institución, esta podrá visualizar, a través de un panel de administración, determinados indicadores generados automáticamente a partir del contenido de las conversaciones del fundador con el mentor, de la información de su emprendimiento y de las brechas que la Plataforma detecte entre lo que el fundador declara y la evidencia recabada durante su proceso. Estos indicadores se expresan en categorías generales de estado —por ejemplo, si el proceso avanza con normalidad, si presenta señales de estancamiento, o si existen brechas relevantes entre lo declarado y la evidencia disponible— y no constituyen un puntaje o calificación numérica del fundador. Se recalculan de manera continua a medida que el fundador aporta nueva información o evidencia a la Plataforma, de forma que reflejan en todo momento el estado más reciente de su proceso, y se conservan mientras se conserve la información de mentoría que les da origen, conforme al numeral 12 siguiente.

Estos indicadores tienen como única finalidad apoyar el acompañamiento, el seguimiento y la priorización de la atención que la Institución presta a los fundadores que ha autorizado. No constituyen, y no podrán utilizarse como: (a) una evaluación del mérito personal del fundador; (b) asesoría de inversión; (c) una recomendación para otorgar o denegar financiamiento; (d) un criterio para determinar la admisión, exclusión o continuidad del fundador en un programa; ni (e) un criterio exclusivo o determinante para adoptar cualquier decisión que produzca efectos jurídicos o que afecte significativamente al fundador. El fundador podrá siempre corregir la información que origina estos indicadores, presentar evidencia adicional, impugnar una clasificación con la que no esté de acuerdo y solicitar revisión humana, conforme a los derechos señalados en el numeral 11 siguiente.

5.5. Datos técnicos y de uso: la Plataforma registra de forma automática información técnica y de telemetría asociada a cada sesión e interacción, tales como identificadores de usuario y de espacio de trabajo, tipo de evento registrado, y métricas de calidad del servicio. Esta información no incluye el contenido de las conversaciones y se trata con fines de seguridad, trazabilidad y mejora continua del servicio.

5.6. Personas que pueden acceder a la información del proceso de mentoría y a los indicadores: dentro de la Institución, únicamente pueden acceder a la información del proceso de mentoría de un fundador —incluyendo el contenido de sus conversaciones, la información de financiamiento que hubiere ingresado y los indicadores señalados en el numeral 5.4 precedente— el propio fundador, respecto de su información; los administradores de la Institución (owners), en cuanto gestionan la relación contractual y el acceso de los fundadores; y los analistas o mentores que la Institución designe, exclusivamente respecto de los fundadores que tengan asignados. El personal técnico de xpertIA sólo accede a esta información en casos excepcionales y debidamente auditados, con fines de soporte, mantenimiento o seguridad. Los perfiles de solo lectura (viewer) que la Institución habilite para otros usuarios no tienen acceso al contenido de las conversaciones, a la información de financiamiento, ni a los indicadores o señales de triage del fundador.

6. ¿Cómo se recogen los datos en la Plataforma?

xpertIA recolecta los datos personales a través de los siguientes mecanismos:

6.1. Mecanismos automáticos: La Plataforma registra de forma automática ciertas actividades de los usuarios con el fin de garantizar la trazabilidad, seguridad, monitoreo del desempeño y análisis de uso. A través de este medio también se recolecta información relacionada con los dispositivos utilizados, tales como sistema operativo, tipo de navegador o aplicación, características de conexión, entre otros.

Asimismo, xpertIA puede utilizar tecnologías propias o de terceros para establecer patrones de actividad, navegación o audiencia dentro de la Plataforma, sin que ello implique la identificación directa de personas naturales. Esta información se recolecta exclusivamente con fines estadísticos, de mejora continua y aseguramiento de calidad.

6.2. Mecanismos de acceso institucional: el acceso de un fundador a Pinax Pocket Mentor es habilitado por la Institución que contrata el servicio, quien autoriza su ingreso a través de una invitación —por correo electrónico o enlace de acceso rápido— o, cuando el fundador acceda en representación de su propia startup, empresa o PyME, mediante el proceso de suscripción descrito en los Términos y Condiciones.

La autenticación de cada fundador se realiza mediante un proveedor de identidad —correo electrónico y clave, o cuenta de Google—, que valida su identidad y habilita su acceso a la Plataforma bajo su propia cuenta personal.

Durante el uso normal de la Plataforma, el fundador podrá completar, actualizar o ingresar nuevos datos personales propios o de terceros vinculados a su proyecto, conforme a las funcionalidades descritas en el numeral 5 precedente.

6.3. Tratamiento automatizado de datos personales y transparencia algorítmica: Pinax Pocket Mentor genera, en el curso de su funcionamiento, indicadores automáticos sobre el avance del proceso de mentoría del fundador, incluyendo clasificaciones generales de estado y brechas entre lo declarado por el fundador y la evidencia recabada por la Plataforma. Estos sistemas están diseñados para apoyar el proceso de mentoría y, cuando corresponda, informar a la Institución, sin sustituir el criterio del fundador ni generar, por sí mismos, efectos jurídicos sobre él.

La lógica operativa de estos sistemas se basa en modelos algorítmicos desarrollados por xpertIA y en modelos de lenguaje de terceros descritos en el numeral 9 siguiente, cuya estructura y funcionamiento están protegidos por derechos de propiedad intelectual y resguardos de confidencialidad técnica.

xpertIA revisa los riesgos asociados a este tratamiento automatizado y se compromete a realizar evaluaciones de impacto formales conforme a lo señalado en el numeral 10 de esta Política, colaborando adicionalmente con la Institución en caso de que esta decida realizar su propia evaluación, mediante la entrega de antecedentes técnicos generales, siempre que ello no vulnere sus deberes de confidencialidad ni afecte su propiedad intelectual.

6.4. No se adoptan decisiones individuales automatizadas con efectos jurídicos: xpertIA no realiza decisiones individuales automatizadas que produzcan efectos jurídicos o consecuencias equivalentes sobre los fundadores. Las funcionalidades de procesamiento automatizado disponibles en la Plataforma están orientadas exclusivamente a acompañar el proceso de mentoría, sin sustituir en ningún caso el criterio ni la responsabilidad final del fundador respecto de las decisiones de su emprendimiento.

El fundador podrá, en todo momento, solicitar revisión humana de cualquier indicador o evaluación generada por la Plataforma respecto de su proceso, conforme al derecho señalado en el numeral 11 siguiente. Cuando una decisión que produzca efectos jurídicos o que afecte significativamente al fundador deba adoptarse considerando esta información, los Términos y Condiciones aplicables a la Institución exigen que dicha decisión se adopte mediante una evaluación humana efectiva, que pondere antecedentes independientes a los indicadores señalados en el numeral 5.4 y que permita al fundador presentar sus descargos.

7. Finalidad del tratamiento de los datos personales recopilados en xpertIA

En aquellos casos en que demos uso a los datos personales recogidos a través de la Plataforma, informamos a Usted que dicho tratamiento se hará única y exclusivamente de acuerdo a los siguientes fines:

7.1. Datos personales del fundador (Usuario):

• Prestar los servicios propios de la Plataforma, dando ejecución al contrato suscrito entre la Institución y xpertIA, y a la aceptación personal del fundador de los Términos y Condiciones y la presente Política.
• Permitir la creación, administración y gestión de la cuenta del fundador dentro de la Plataforma.
• Operar el mentor de inteligencia artificial: mantener memoria del proceso de mentoría entre sesiones, calibrar la posición del fundador respecto de su marco de venture-building, y generar recomendaciones, briefings y contenidos de referencia.
• Buscar y presentar al fundador fuentes de conocimiento externas —artículos científicos, patentes u otra información pública— pertinentes a su proceso, cuando el fundador lo solicite o la Plataforma lo estime relevante.
• Gestionar requerimientos, responder consultas y brindar soporte técnico.
• Proporcionar funcionalidad, analizar el rendimiento, corregir errores y mejorar la seguridad, usabilidad y efectividad de la Plataforma.
• Realizar estadísticas de uso y tráfico interno, sin identificar individualmente a los fundadores.
• Prevenir fraudes, usos indebidos o vulneraciones de seguridad.
• Cumplir con obligaciones legales o regulatorias aplicables.

7.2. Datos personales de terceros ingresados por el fundador:

• Registrar y contextualizar la información del equipo fundador y del proyecto para efectos del proceso de mentoría.
• Generar recomendaciones y contenidos de referencia que consideren la composición y experiencia del equipo, cuando dicha información haya sido ingresada por el fundador.

7.3. Indicadores comunicados a la Institución:

• Permitir que la Institución supervise, a un nivel general, el avance del proceso de mentoría de los fundadores que ha autorizado, con fines de acompañamiento propios de su relación con dichos fundadores.

Estas señales se utilizan exclusivamente para apoyar el acompañamiento, el seguimiento y la priorización del apoyo que la Institución presta a sus fundadores, y no están diseñadas ni autorizadas para adoptar o recomendar decisiones sobre financiamiento, inversión, selección, exclusión, continuidad, sanciones o condiciones contractuales. El detalle de los usos que la Institución se obliga a no dar a estos indicadores se encuentra en los Términos y Condiciones que rigen su acceso a la Plataforma.

En este sentido, xpertIA podrá realizar cualquier operación o conjunto de operaciones —automatizadas o no— que permitan recolectar, almacenar, grabar, organizar, elaborar, seleccionar, extraer, confrontar, interconectar, disociar, comunicar, ceder, transferir, transmitir o cancelar los datos personales indicados, o utilizarlos de cualquier otra forma que resulte necesaria para cumplir con las finalidades antes descritas.

Sin perjuicio de lo anterior, xpertIA podrá usar de la forma que estime conveniente, los datos e informaciones que a continuación se enuncian:

• Información recopilada por medio de los mecanismos automáticos que no contengan datos personales de los fundadores;
• Datos meramente estadísticos anonimizados;
• Datos de los fundadores y de los terceros ingresados por ellos que hayan sido debidamente disociados, de manera que la información no pueda asociarse a persona determinada o determinable;
• En general, datos anónimos o anonimizados que no puedan ser considerados como "personales" de conformidad a la legislación nacional.

En todos los casos, xpertIA se compromete a no realizar tratamientos de datos personales para finalidades distintas de las aquí descritas, salvo que exista una base legal que lo habilite o consentimiento informado adicional del titular. Asimismo, los datos que sean transformados en insumos estadísticos, anonimizados o disociados, no se considerarán personales conforme a la legislación chilena vigente y podrán ser utilizados libremente por xpertIA, siempre que no permitan identificar directa ni indirectamente a los titulares.

8. ¿Cuáles son las principales obligaciones de xpertIA en el tratamiento de datos personales?

8.1. Deber de confidencialidad

xpertIA mantendrá estricta confidencialidad respecto de los datos personales tratados en la Plataforma y no los divulgará a terceros, salvo en los casos autorizados por el titular, contemplados en esta Política, o exigidos por ley.

xpertIA no transferirá ni permitirá el acceso a los datos personales a terceros ajenos a su operación, salvo cuando medien relaciones contractuales que impliquen servicios necesarios para el cumplimiento de las finalidades descritas en el numeral 7. En tales casos, xpertIA exigirá a dichos terceros obligaciones contractuales equivalentes en materia de confidencialidad y seguridad, y mantendrá su responsabilidad frente a los Usuarios.

Asimismo, si xpertIA transfiere activos, se fusiona, escinde o reorganiza parte de su estructura societaria, podrá compartir datos personales con las entidades involucradas, siempre que estas se obliguen a respetar esta Política y den continuidad a los servicios ofrecidos.

xpertIA también podrá comunicar datos personales cuando así lo requiera expresamente una autoridad administrativa o judicial competente, limitándose a proporcionar la información estrictamente necesaria para dar cumplimiento a dicha exigencia legal.

8.2. Respeto al principio de finalidad

xpertIA utilizará los datos personales únicamente para los fines establecidos en esta Política, conforme a los principios de licitud, proporcionalidad y lealtad, sin perjuicio de las excepciones legales expresamente previstas.

8.3. Seguridad y diligencia en el almacenamiento y transmisión

xpertIA declara que ha implementado medidas técnicas, administrativas y organizacionales orientadas a resguardar la seguridad de los datos personales tratados a través de su Plataforma, conforme con los estándares razonables y actuales de la industria.

Estas medidas están diseñadas para evitar accesos no autorizados, pérdida, filtración, uso indebido o alteración de los datos, tanto en reposo como en tránsito. Incluyen protocolos de encriptación, controles de acceso, trazabilidad de operaciones y revisiones periódicas de seguridad.

xpertIA mantiene mecanismos de trazabilidad que permiten identificar qué usuarios acceden, modifican o consultan información en cada módulo de la Plataforma, como medida complementaria de seguridad y control interno.

Estas medidas se adoptan considerando el estado de la técnica, la naturaleza de los datos tratados, los riesgos asociados al procesamiento, y el tipo de tecnología utilizada, incluyendo aquellas que involucran componentes de inteligencia artificial.

El acceso a los datos personales se encuentra limitado al personal autorizado que requiera dicha información para fines operativos, de soporte técnico o mantenimiento, quienes se encuentran sujetos a estrictos deberes de confidencialidad.

En caso de detectarse una vulneración de seguridad que comprometa datos personales, xpertIA investigará los hechos con prontitud y, cuando exista un riesgo razonable para los derechos de los titulares, notificará a la Agencia dentro de las 72 horas siguientes a que tome conocimiento del incidente, o dentro del plazo que en su momento establezca la normativa aplicable. Cuando el riesgo para los titulares afectados sea alto, xpertIA les notificará directamente y sin dilación indebida, informando la naturaleza del incidente, los datos involucrados y las medidas adoptadas.

Cuando los datos personales ya no sean necesarios para cumplir su finalidad, serán eliminados o anonimizados, conforme a lo indicado en el numeral correspondiente a conservación de datos.

8.4. Respuesta frente al ejercicio de los derechos de los titulares

Respecto de los datos de su propia cuenta y de aquellos generados en el curso de su proceso de mentoría —incluyendo el contenido de sus conversaciones, su perfil de emprendimiento, y las recomendaciones, decisiones y demás elementos descritos en el numeral 5 precedente—, el fundador podrá dirigir directamente a xpertIA sus solicitudes de acceso, rectificación, cancelación, oposición, portabilidad o limitación del tratamiento, conforme al procedimiento señalado en el numeral de Contacto de esta Política. Para los datos de su cuenta, xpertIA pone además a su disposición mecanismos propios de exportación y eliminación, y avanza hacia una interfaz de autoservicio que permitirá ejercer estos derechos directamente desde la Plataforma.

Respecto de la información del espacio de trabajo institucional —incluyendo decisiones que correspondan exclusivamente a la Institución, tales como la continuidad del acceso del fundador a la Plataforma o el uso que la Institución haga de los indicadores señalados en el numeral 5.4—, xpertIA actúa como encargado del tratamiento por instrucción de la Institución, que es responsable de dicho tratamiento. En estos casos, xpertIA podrá redirigir la solicitud del fundador a la Institución respectiva, sin perjuicio de colaborar técnicamente con esta para que el derecho pueda ejercerse de forma expedita.

En síntesis, xpertIA actúa como responsable del tratamiento respecto de los datos de la cuenta del fundador y de su relación directa con xpertIA, y como encargado del tratamiento respecto de los datos del espacio de trabajo institucional que procese por instrucción de la Institución. Respecto de las clasificaciones, categorías e indicadores que la propia Plataforma genera —incluidas las señales de triage señaladas en el numeral 5.4—, la calificación de xpertIA como encargado, responsable conjunto o responsable respecto de una parte de ese tratamiento deberá determinarse conforme a los elementos concretos de cada caso y con asesoría legal especializada, considerando que xpertIA define la lógica, las categorías, la finalidad funcional y los medios esenciales de dicho procesamiento; esta calificación no se presume automáticamente como un mero encargo. Ninguna de estas distinciones limita el compromiso de xpertIA de facilitar el ejercicio oportuno de los derechos de los titulares.

9. Transferencias Internacionales de Datos

Para la prestación de sus servicios, Pinax Pocket Mentor utiliza proveedores de infraestructura tecnológica y de procesamiento de inteligencia artificial que se encuentran ubicados fuera de Chile. En consecuencia, sus datos personales podrán ser objeto de transferencias internacionales, cuyo detalle se informa a continuación con fines de transparencia:

• Proveedores de modelos de lenguaje: xpertIA utiliza modelos de inteligencia artificial de Mistral AI (Francia) y OpenAI (Estados Unidos), pudiendo emplear uno u otro según disponibilidad, rendimiento o costo. Estos proveedores procesan el contenido de las conversaciones y la información de contexto necesaria para generar las respuestas del mentor, bajo los términos comerciales suscritos con cada uno de ellos, los cuales excluyen el uso de dicha información para entrenar sus modelos.
• Infraestructura de almacenamiento y autenticación: los datos de la Plataforma se almacenan y respaldan utilizando servicios de Google Cloud / Firebase.
• Herramientas de observabilidad técnica: xpertIA utiliza Langfuse, alojado en su región de nube de la Unión Europea, para revisar técnicamente el funcionamiento del mentor de inteligencia artificial, identificar y corregir errores, y mejorar la calidad del servicio. El nombre del fundador y el nombre de su startup se enmascaran antes de que la información llegue a esta herramienta, de modo que el contenido revisado con fines de depuración no queda directamente asociado a su identidad. Esta transferencia se ampara en el acuerdo de tratamiento de datos suscrito con dicho proveedor.
• Fuentes de conocimiento externas: cuando el fundador solicite o la Plataforma identifique la pertinencia de referencias externas, se realizan consultas a bases de datos públicas de artículos científicos y patentes (tales como arXiv, Semantic Scholar y bases de patentes), remitiendo únicamente los términos de búsqueda pertinentes y no el contenido íntegro de las conversaciones.

Estas transferencias se sujetan a los mecanismos de resguardo exigidos por la ley aplicable, tales como cláusulas contractuales tipo u otras garantías equivalentes, según corresponda a cada proveedor y jurisdicción de destino. xpertIA revisa periódicamente los acuerdos de tratamiento de datos suscritos con estos proveedores, y actualizará esta Política en caso de incorporar nuevos proveedores o modificar los existentes.

10. Gobernanza: Delegado de Protección de Datos, Evaluación de Impacto y Registro de Actividades de Tratamiento

En el marco de su proceso de adecuación a la Ley N.º 21.719, xpertIA se encuentra implementando un Registro de Actividades de Tratamiento de carácter interno, que identificará las finalidades, categorías de datos y de titulares, destinatarios —incluidas las transferencias internacionales descritas en el numeral anterior— y plazos de conservación aplicables a cada actividad de tratamiento que realiza. xpertIA evaluará asimismo la designación de un Delegado de Protección de Datos conforme a los criterios que establece dicha ley, considerando la naturaleza y escala de sus operaciones de tratamiento.

Mientras dicho proceso se completa, cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales puede dirigirse al canal de contacto indicado en el numeral de Contacto de esta Política.

xpertIA revisa periódicamente los riesgos asociados al tratamiento automatizado que ejecuta la Plataforma, y se compromete a realizar evaluaciones de impacto formales respecto de aquellos tratamientos que, por su naturaleza o por la categoría de datos involucrados, impliquen un riesgo elevado para los derechos de los titulares, conforme a los estándares de la Ley N.º 21.719.

11. ¿Cuáles son los derechos de los titulares de datos personales tratados por xpertIA?

Cualquier titular de datos personales que son tratados por xpertIA podrá, en todo momento, ejercer los derechos otorgados por la Ley N.º 19.628 sobre protección de datos personales y sus posteriores modificaciones, así como, a contar de su entrada en vigencia, por la Ley N.º 21.719. A modo ejemplar, se podrá:

• Solicitar acceso a la información sobre los datos relativos a su persona, su procedencia y destinatario, el propósito de su almacenamiento y la individualización de las personas u organismos a los cuales sus datos son transmitidos regularmente.
• Solicitar se rectifiquen o modifiquen sus datos personales cuando ellos sean erróneos, inexactos, equívocos, incompletos o no estén actualizados, si fuere procedente por así acreditarse.
• Solicitar la eliminación, cancelación o bloqueo temporal de los datos entregados cuando así lo desee, en tanto fuere procedente de conformidad a la ley.
• Oponerse a la utilización de sus datos personales con fines de publicidad, investigación de mercado o encuestas de opinión.
• Revocar por escrito la autorización entregada para el tratamiento de sus datos personales en los casos que sea procedente.
• Solicitar la portabilidad de sus datos personales, esto es, obtenerlos en un formato estructurado y de uso común para transmitirlos a otro prestador de servicios.
• Solicitar la limitación del tratamiento de sus datos personales mientras se resuelve una solicitud de rectificación u oposición pendiente.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre Usted, y solicitar revisión humana de cualquier indicador o evaluación generada por la Plataforma respecto de su proceso de mentoría.
• Impugnar una inferencia, clasificación o indicador generado por la Plataforma respecto de su proceso, presentando los antecedentes o evidencia adicional que estime pertinentes.
• Solicitar la limitación temporal del tratamiento o uso de un indicador específico mientras se resuelve una impugnación o controversia planteada por Usted, y ser informado antes de que dicha limitación sea levantada.
• Recibir una respuesta fundada a sus solicitudes de rectificación, oposición, impugnación o revisión.
• Recurrir a los tribunales ordinarios de justicia o, una vez que se encuentre plenamente operativa, ante la Agencia, en caso que se hubiese denegado su solicitud o no hubiese obtenido un pronunciamiento al respecto.

Para ejercer sus derechos, Usted podrá dirigirse a xpertIA al contacto que se consigna más abajo, conforme a lo señalado en el numeral 8.4 precedente.

12. Retención y supresión de datos personales

xpertIA conserva los datos personales tratados en la Plataforma únicamente durante el tiempo que resulte necesario para cumplir con las finalidades para las cuales fueron recopilados, o por el período exigido por las leyes aplicables, según corresponda. Finalizado dicho plazo, los datos serán eliminados de conformidad con las disposiciones vigentes y los estándares de seguridad adecuados.

En particular, xpertIA conservará la información asociada al proceso de mentoría mientras la cuenta del fundador y la suscripción de la Institución se mantengan vigentes, y por un período adicional razonable tras su término, con el fin de dar cumplimiento a obligaciones legales, resolver controversias o hacer efectivas las responsabilidades derivadas de la prestación del servicio, transcurrido el cual dicha información será eliminada o anonimizada.

12.1. Supresión de datos provenientes de fuentes accesibles al público

Se eliminarán los datos personales obtenidos desde fuentes accesibles al público una vez que hayan dejado de ser necesarios en relación con la finalidad para la cual fueron recolectados. Asimismo, estos datos serán actualizados en caso de cambios de autoridades, funciones u otras circunstancias que impidan que sigan cumpliendo con los estándares de calidad exigidos por la normativa.

13. Cesión del contrato y subcontratación

Usted autoriza a XpertIA para ceder, total o parcialmente, las relaciones jurídicas derivadas de la prestación de los servicios, incluyendo la posibilidad de que un tercero continúe prestando dichos servicios, asumiendo todos los derechos y obligaciones pertinentes.

xpertIA también podrá subcontratar a terceros para la ejecución de todo o parte de los servicios, resguardando que dichas personas mantengan niveles adecuados de confidencialidad, seguridad y cumplimiento normativo en el tratamiento de los datos personales.

En lo que respecta al tratamiento de dichos datos, cualquier cesión a terceros —ya sea por subcontratación o transferencia de la relación contractual— se limitará estrictamente a los fines autorizados por el titular, o a aquellos necesarios para el cumplimiento de la relación contractual que mantiene con xpertIA. Toda cesión de datos será documentada formalmente, identificando a las partes intervinientes, los datos objeto de cesión, y las finalidades específicas del tratamiento.

Asimismo, el tercero que reciba los datos personales asumirá el deber de tratarlos exclusivamente para los fines establecidos y pasará a tener la calidad de responsable del tratamiento, conforme a los estándares de protección aplicables. xpertIA mantendrá dicha calidad respecto de los tratamientos que siga realizando directamente.

14. Contacto

Si Usted tiene alguna duda, reclamo u observación que formular acerca de la forma en que se tratan sus datos, o si desea ejercer los derechos que la Constitución Política y/o la ley sobre protección de datos personales le otorga, por favor diríjase a xpertIA. Nuestros datos de contacto son:

• Correo electrónico: info.xpertia@xpertialab.cl
• Dirección postal: Avenida Javiera Carrera N.º 045, departamento 401, Torre 3, comuna de Temuco, Región de La Araucanía

Para el caso del ejercicio de derechos, la solicitud debe cumplir las siguientes formalidades:

• a) Individualización del titular y de su representante legal o mandatario, según corresponda, sin perjuicio de que xpertIA puede exigir que se autentifique la identidad por los medios que parezcan adecuados.
• b) Indicación de un domicilio o una dirección de correo electrónico o de otro medio equivalente para comunicar la respuesta.
• c) Identificación de los datos personales o del tratamiento determinado, respecto de los cuales se ejerce el derecho correspondiente.

En las solicitudes de rectificación, el titular deberá indicar las modificaciones o actualizaciones precisas a realizar y acompañar, en su caso, los antecedentes que las sustenten. Cuando se trate de solicitudes de supresión, el titular deberá indicar la causal invocada y acompañar los antecedentes que la sustenten, si correspondiere. Para las solicitudes de oposición, el titular deberá indicar la causal invocada y deberá fundamentar brevemente su petición, acompañando los antecedentes que estime procedentes. En el caso del derecho de acceso, bastará con la individualización fiable del titular.

15. Vigencia de la presente Política de Protección de Datos Personales y Privacidad

La presente Política de Protección de Datos Personales y Privacidad, en esta versión adaptada a Pinax Pocket Mentor, se encuentra vigente a partir de [fecha de publicación de esta versión].

16. Modificaciones a la Política de Protección de Datos Personales y Privacidad

xpertIA podrá modificar esta Política de Protección de Datos Personales y Privacidad, la cual será vinculante para Usted sólo en el evento de que acepte expresamente dicha modificación. xpertIA informará de dicho cambio en la Plataforma, su sitio web: www.xpertialab.cl, o mediante correo electrónico, según se estime más adecuado.

xpertIA revisará y actualizará esta Política de forma periódica, especialmente en caso de cambios normativos relevantes en materia de protección de datos personales o del uso de tecnologías de inteligencia artificial aplicadas al tratamiento de dichos datos.

17. Legislación aplicable

La interpretación y aplicación de esta Política de Protección de Datos Personales y Privacidad se somete a la legislación chilena.

18. Resolución de disputas

Ante cualquier dificultad que se suscite a raíz de esta Política de Protección de Datos Personales y de Privacidad respecto de la existencia, validez, exigibilidad, resolución, término, interpretación, aplicación, cumplimiento o suscripción de la misma o por cualquier otra razón relacionada con ella, tanto xpertIA como el Usuario se someterán a la jurisdicción de los tribunales de la República de Chile que sean competentes.