Política de privacidad

De qué trata esta parte

De los datos que GRATOX decide guardar por su cuenta, que son los de tu cuenta en la plataforma, los de contacto y facturación si representas a una empresa cliente, los de lo que nos escribas, la pregunta que hagas al botón de ayuda y los registros técnicos de seguridad. Aquí GRATOX es el responsable, y responde directamente.

Qué se guarda, para qué y con qué base

• Tu cuenta. Nombre, correo, cuándo entraste por última vez y desde qué dispositivos de confianza, y el código de verificación que te llega por correo al entrar. Sirve para dejarte entrar con seguridad y para que la empresa sepa quién hizo qué. La base es el interés legítimo de GRATOX en la seguridad de la plataforma que presta a tu empresa (art. 13 letra d) de la Ley 19.628, modificada por la Ley 21.719).
• Registros técnicos. Errores, respuestas lentas e intentos de acceso fallidos. Sirven para que la plataforma funcione y para detectar accesos indebidos. La base es el deber de seguridad del art. 14 quinquies de la Ley y el mismo interés legítimo.
• Registro técnico de cambios (auditoría). Qué dato cambió, cuándo y quién lo hizo. Sirve para la seguridad de la información, es decir, para poder reconstruir qué pasó ante un incidente y demostrar que los controles funcionan. No guarda los datos personales del contenido ni el correo de quien actúa. La base es la misma de los registros técnicos, y solo alcanza lo estrictamente necesario para esa seguridad.
• Si representas a una empresa cliente, tu nombre y tus datos de contacto, y los de facturación de la empresa. Sirven para administrar el contrato y facturar. La base es la obligación legal tributaria para la facturación, y el interés legítimo en administrar la relación con la empresa para el contacto.
• Lo que nos escribas al correo de contacto, contacto@gratox.net, para poder responderte. La base es el interés legítimo en atender tu mensaje.
• Lo que nos reportes desde la plataforma («Reportar un problema o mejora»), con el texto y, si la adjuntas, una captura de pantalla, para resolverlo. La captura se borra cuando el reporte se cierra, y el reporte entero, 12 meses después de cerrado. La base es el interés legítimo en atender tu reporte.
• La pregunta que hagas al botón de ayuda, que explica cómo usar la plataforma. GRATOX solo ofrece el botón con un proveedor cuyo contrato cubra la región donde se procesa la pregunta, lo que retiene de ella y que no la use para entrenar modelos. Hoy es Vultr Inference, en Estados Unidos, que no guarda la pregunta y no la usa para entrenar, y que está cubierto por el acuerdo de tratamiento de Vultr. Para generar la respuesta, la pregunta se envía a ese proveedor junto con el mapa de pantallas de la plataforma y el texto de sus tutoriales. La plataforma no le añade datos de tu empresa ni de sus proyectos, pero envía lo que tú escribas. GRATOX no guarda la pregunta ni quién la hizo, y solo anota el consumo y el largo de la pregunta. Como la escribes tú, no pongas en ella nombres de personas, datos de salud ni otros datos personales, y la caja te lo recuerda. Antes de enviarla, se quitan de la pregunta los correos, los RUT y los teléfonos en sus formatos habituales. La base es el interés legítimo en ayudarte a usar la plataforma.

Qué se guarda en tu navegador

GRATOX no pone cookies propias, ni en la plataforma ni en el sitio público, y no usa ningún programa de analítica ni de seguimiento. La casilla antifraude del ingreso (Cloudflare) tampoco crea cookies en tu navegador. Lo poco que GRATOX guarda en tu navegador sirve para que funcione lo que pediste.

• En la plataforma, tu sesión abierta, para no pedirte que entres en cada página, y el dispositivo de confianza, si lo elegiste, para no pedirte el segundo paso durante 30 días. Además, tu idioma y si la barra lateral está plegada, cuándo abriste las notificaciones por última vez, para marcar las nuevas, y cuántos archivos bajaste hoy de cada tipo, para numerarlos («… · 001»). Y si cerraste el aviso de mantenimiento o el de la plantilla del flujo de caja, solo para no volver a enseñártelo.
• La preferencia de subtítulos de los tutoriales, guardada solo en tu navegador.
• Mientras la pestaña está abierta, cuántas veces se recargó la página al llegar una versión nueva, para no entrar en un bucle. Se borra al cerrarla.
• Si entras como soporte de GRATOX, la pestaña recuerda esa sesión de soporte hasta que la cierras.
• Una copia de la página «sin conexión», para enseñarla si se corta la red. No contiene ningún dato tuyo.
• Solo si el soporte te lo pide para diagnosticar la conexión en vivo, una marca que activa ese diagnóstico.
• En el sitio público, el idioma que elegiste.

De dónde salen los datos

Los de tu cuenta los entrega la empresa que te da de alta y los completas tú. Los registros técnicos y el registro de cambios los genera la plataforma mientras la usas. Lo que nos escribas y la pregunta de la ayuda, los escribes tú.

A quién llegan

GRATOX se compromete a no vender datos ni cederlos a terceros. Llegan solo a los proveedores que hacen funcionar la plataforma.

• Vultr, que aloja la plataforma en Santiago de Chile.
• Resend, que envía los correos de la plataforma desde São Paulo, en Brasil, y guarda sus registros en Estados Unidos. Recibe tu correo y el contenido del aviso, como el código de verificación. Si tu empresa conecta su propio correo, con Microsoft 365 o con su servidor, los correos de tu empresa salen por esa cuenta, que es de su proveedor y no de GRATOX.
• Cloudflare, de Estados Unidos, en su red global, como encargado de GRATOX. Presta los nombres de dominio y el sitio público, que recibe la dirección IP de cada visita. Presta también la casilla antifraude de la página de ingreso, que trata tu dirección IP y datos técnicos de tu navegador para distinguir a una persona de un robot, sin crear cookies en tu navegador, y el reenvío del correo que llega a una dirección de gratox.cl.
• Microsoft, que presta el correo de GRATOX, donde llega lo que nos escribas a contacto@gratox.net, según la configuración de Microsoft para la cuenta de GRATOX. No guarda nada de la plataforma, solo el correo y los documentos internos de GRATOX.
• Vultr Inference, que atiende el botón de ayuda, en Estados Unidos, en las condiciones de más arriba.

Lo que llega a Estados Unidos, a Brasil o a otro país fuera de Chile es una transferencia internacional. Su garantía es el acuerdo de tratamiento o las cláusulas contractuales de cada proveedor, que GRATOX revisa cada 6 meses. Si la Agencia de Protección de Datos Personales publica modelos de cláusulas, GRATOX los propondrá a cada proveedor.

Cuánto tiempo se guarda

• El registro técnico de cambios se guarda 24 meses desde cada evento, y después se borra automáticamente. La prueba de que se borró una fotografía se guarda 10 años, que es el plazo de las fotografías.
• Los registros técnicos, 90 días, y los de seguridad, 365 días, y después se borran automáticamente.
• Los datos de facturación y de contacto de una empresa cliente, durante los 6 años que exige la obligación tributaria desde la última operación.
• Tu cuenta se guarda mientras tu empresa la mantenga, y se borra cuando la elimina o cuando se borra la empresa, salvo que pertenezcas también a otra. Si tu empresa la desactiva y nadie la reactiva, se suprime a los 12 meses.
• Lo que nos escribas se guarda 24 meses desde el último mensaje de la conversación.
• Cuando una empresa deja de ser cliente, GRATOX guarda durante 5 años un archivo mínimo para poder defenderse de una reclamación. Lleva fechas, quién firmó la entrega de los datos o la instrucción de borrarlos y a quién se le envió el enlace de la devolución, con su nombre y su correo, qué versión de las condiciones aceptó cada persona y los incidentes que afectaron a esa empresa, sin ningún texto libre. Se guarda cifrado, y la clave para abrirlo no está en el servidor.

Decisiones automatizadas

GRATOX no usa estos datos para perfilarte ni para tomar decisiones sobre ti basadas solo en un tratamiento automatizado. Sí hay reglas automáticas de seguridad, como bloquear por un tiempo el acceso a una cuenta después de varios intentos fallidos.

Qué NO se hace

GRATOX se compromete a no usar los datos para publicidad ni para entrenar modelos de inteligencia artificial. Lo que el proveedor del botón de ayuda pueda hacer con la pregunta depende de su contrato, como se explica más arriba.

Qué puedes pedir, y a quién

Sobre estos datos, y solo sobre estos, puedes pedirle a GRATOX que te diga qué tiene, que lo corrija, que lo borre, que te lo entregue en un archivo, que deje de usarlo para algo determinado o que suspenda temporalmente su uso (bloqueo). Se pide por correo a contacto@gratox.net y se responde dentro de 30 días corridos, que pueden prorrogarse una vez por otros 30, avisándote. Desde el 1 de diciembre de 2026, si no te respondemos, o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales, en los plazos que fija la Ley.

Hay límites, y conviene decirlos.

• Si pides borrar tu cuenta mientras tu empresa la mantiene activa, la decide GRATOX, que es el responsable de esos datos, después de consultar a tu empresa, porque borrarla te quita el acceso a tu trabajo. Lo demás sobre tu cuenta, como saber qué hay, corregirlo o bloquearlo, lo atiende GRATOX directamente.
• Cuando se borra a una persona, se eliminan o se sustituyen su nombre, su correo y sus demás datos identificativos, pero se conserva un código interno, y las copias de respaldo hasta que roten. Eso es seudonimización y no anonimización, porque con información guardada aparte todavía se podría volver a saber de quién se trata. Si lo pides, te decimos qué queda.