Política de Privacidad

Última actualización: 7 de febrero de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de datos personales es AuditReady SpA, con domicilio en Santiago, Región Metropolitana, Chile (en adelante, "AuditReady", "nosotros" o "nuestro"). AuditReady se hace responsable del tratamiento y protección de todos aquellos datos personales que los titulares proporcionen bajo su consentimiento al utilizar nuestra plataforma y servicios.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos en contacto@auditready.cl.

2. Alcance

La presente Política de Privacidad (en adelante, la "Política") establece los términos en que AuditReady trata, usa y protege la información proporcionada por sus usuarios al utilizar el sitio web auditready.cl, la plataforma AuditReady o al compartir información durante la prestación de sus servicios de gestión de cumplimiento ISO 27001 (en adelante, los "Servicios").

Esta Política de Privacidad no se aplica a ninguna aplicación o software de terceros que se integre con los Servicios a través de la plataforma AuditReady ("Servicios de Terceros"), ni a ningún otro producto, servicio o empresa de terceros. El uso de dichos servicios estará sujeto a las políticas de privacidad de cada proveedor.

3. Marco Legal

AuditReady cumple con la normativa vigente en Chile sobre protección de datos personales, incluyendo:

• Ley N° 19.628 sobre Protección de la Vida Privada, que regula el tratamiento de datos personales en registros o bancos de datos por organismos públicos o particulares.
• Ley N° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. AuditReady se compromete a adaptar sus prácticas conforme a las disposiciones de esta ley que entrarán en vigencia el 1 de diciembre de 2026.

4. Base Legal del Tratamiento

La base de licitud para el tratamiento de datos personales se fundamenta en:

• Consentimiento del titular: Al registrarse y utilizar la Plataforma, el Usuario otorga su consentimiento para el tratamiento de sus datos personales conforme a esta Política.
• Ejecución contractual: El tratamiento es necesario para la prestación de los Servicios contratados.
• Interés legítimo: Para la mejora de nuestros Servicios, la seguridad de la Plataforma y la prevención de fraude.

Es importante saber que el consentimiento puede retirarse en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

5. Datos Personales que Recopilamos

5.1. Datos proporcionados directamente por el Usuario

• Datos de registro: Dirección de correo electrónico y contraseña.
• Datos de perfil: Nombre, apellido y fotografía de perfil (opcional).
• Datos de la organización: Nombre de la empresa, RUT, industria, tamaño, dirección y logotipo.
• Datos de contacto profesional: Cargo, teléfono corporativo.

5.2. Datos recopilados automáticamente

• Datos de uso: Páginas visitadas, funcionalidades utilizadas, fecha y hora de acceso.
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo.
• Datos de registro de actividad (logs): Acciones realizadas dentro de la Plataforma con fines de auditoría y seguridad.

5.3. Datos sensibles

AuditReady no recopila datos personales sensibles de sus usuarios. Entendemos que datos como salud, orientación sexual, creencias religiosas, origen étnico u opiniones políticas requieren un tratamiento especial, y nos comprometemos a no recopilar ni utilizar este tipo de información.

6. Finalidad del Tratamiento

Los datos personales recopilados se utilizan para los siguientes fines:

• Crear y administrar la cuenta del Usuario en la Plataforma.
• Proveer los Servicios de gestión de cumplimiento ISO 27001 contratados.
• Gestionar la relación contractual y la facturación.
• Enviar comunicaciones relacionadas con el Servicio (actualizaciones, notificaciones de seguridad, cambios en los términos).
• Mejorar y optimizar la Plataforma y la experiencia del usuario.
• Garantizar la seguridad de la Plataforma y prevenir actividades fraudulentas.
• Cumplir con obligaciones legales y regulatorias.
• Generar estadísticas agregadas y anonimizadas sobre el uso de la Plataforma.

7. Compartición de Datos con Terceros

7.1. Proveedores de servicios

Para la prestación de los Servicios, AuditReady puede hacer uso de proveedores de servicios externos (hosting, almacenamiento en la nube, envío de correos electrónicos, procesamiento de pagos). En la medida en que estos proveedores necesitan acceder a datos personales, nos aseguramos de que:

• El acceso se limite al mínimo necesario para la prestación del servicio.
• Los proveedores cumplan con las regulaciones de protección de datos vigentes.
• Existan acuerdos de procesamiento de datos que garanticen la protección de la información.

7.2. Obligaciones legales

AuditReady podrá divulgar datos personales cuando sea requerido por ley, orden judicial o requerimiento de autoridad competente.

7.3. No venta de datos

AuditReady no vende, comercializa ni alquila datos personales de sus usuarios a terceros para fines de marketing o publicidad.

8. Transferencia Internacional de Datos

Dado que AuditReady utiliza servicios de infraestructura en la nube, los datos personales pueden ser procesados o almacenados en servidores ubicados fuera de Chile. En estos casos, AuditReady garantiza que:

• Los países destinatarios cuenten con niveles adecuados de protección de datos, o
• Se implementen cláusulas contractuales y medidas de seguridad apropiadas para proteger la información transferida, conforme a lo dispuesto en la Ley N° 19.628 y la Ley N° 21.719.

9. Seguridad de los Datos

AuditReady implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Controles de acceso basados en roles.
• Monitoreo de seguridad y registro de actividades.
• Copias de respaldo periódicas.
• Evaluaciones de seguridad regulares.
• Arquitectura multi-tenant con aislamiento de datos por organización.

No obstante, ningún método de transmisión por Internet o de almacenamiento electrónico es completamente seguro. AuditReady no puede garantizar la seguridad absoluta de los datos, pero se compromete a notificar a los usuarios afectados en caso de cualquier brecha de seguridad que comprometa sus datos personales.

10. Cookies y Tecnologías de Seguimiento

10.1. Cookies esenciales

Utilizamos cookies estrictamente necesarias para el funcionamiento de la Plataforma, como las cookies de sesión y de seguridad (token CSRF). Estas cookies no requieren consentimiento adicional.

10.2. Cookies analíticas

Podemos utilizar cookies de análisis para recopilar información sobre cómo los usuarios interactúan con la Plataforma. Esta información se utiliza para mejorar y personalizar la experiencia de navegación. Los usuarios pueden deshabilitar estas cookies a través de la configuración de su navegador.

11. Derechos de los Titulares

De conformidad con la Ley N° 19.628 y la Ley N° 21.719, los titulares de datos personales tienen los siguientes derechos:

• Derecho de acceso: Solicitar información sobre los datos personales que AuditReady mantiene sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de cancelación (supresión): Solicitar la eliminación de sus datos personales cuando su almacenamiento carezca de fundamento legal o cuando estuvieren caducos.
• Derecho de oposición: Oponerse al tratamiento de sus datos personales cuando estos hayan sido proporcionados voluntariamente o se usen para comunicaciones comerciales.
• Derecho a la portabilidad: Solicitar la entrega de sus datos personales en un formato estructurado, de uso común y lectura mecánica.

Para ejercer cualquiera de estos derechos, el titular puede enviar su solicitud a contacto@auditready.cl, indicando claramente el derecho que desea ejercer y adjuntando la documentación que acredite su identidad. AuditReady responderá a dicha solicitud en un plazo máximo de treinta (30) días hábiles.

12. Conservación de los Datos

Los datos personales se conservarán mientras sea necesario para cumplir con las finalidades descritas en esta Política, o mientras exista una relación contractual vigente. Una vez terminada la relación contractual:

• Los datos de cuenta se conservarán durante un período de treinta (30) días para permitir la exportación de datos.
• Los datos necesarios para cumplir con obligaciones legales, contables o fiscales se conservarán por el plazo exigido por la normativa aplicable.
• Los registros de actividad (logs) se conservarán por un período máximo de doce (12) meses con fines de seguridad.

13. Datos de Menores de Edad

La Plataforma no está dirigida a menores de 18 años y AuditReady no recopila deliberadamente datos personales de menores. Si un padre o tutor tiene conocimiento de que un menor ha proporcionado datos personales sin su consentimiento, puede contactarnos en contacto@auditready.cl para solicitar la eliminación de dicha información.

14. Modificaciones a esta Política

AuditReady se reserva el derecho de modificar esta Política de Privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de última actualización.

En caso de modificaciones no sustanciales, se notificará al Usuario a través de la Plataforma. Si AuditReady realizara modificaciones sustanciales que afecten el tratamiento de datos personales, solicitará nuevamente la autorización explícita del titular.

15. Ley Aplicable y Jurisdicción

Esta Política de Privacidad se rige por las leyes de la República de Chile. El Usuario se somete a la jurisdicción de los tribunales ordinarios de justicia competentes de la ciudad de Santiago de Chile, con expresa renuncia a todo otro fuero o jurisdicción.

16. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de sus datos personales o con esta Política de Privacidad, puede contactarnos a través de:

• Correo electrónico: contacto@auditready.cl
• Sitio web: auditready.cl

Al utilizar la Plataforma AuditReady, usted reconoce haber leído, comprendido y aceptado esta Política de Privacidad en su totalidad.