Aexis · Versión 1.2 · Vigente desde 02-11-2026

Política de privacidad del sitio

Esta política explica cómo se tratan tus datos cuando visitas aexis.cl o utilizas sus canales de contacto. Puedes consultarnos sobre tus datos y ejercer tus derechos gratuitamente en privacidad@aexis.cl.

Leer la política de tratamiento de datos

Sección 1

Quién es responsable

El responsable es Aexis Cyber Intelligence SpA, que utiliza la marca Aexis y decide las finalidades y los medios del tratamiento descrito en esta política. Su identificación y representación se informan en la Política de tratamiento de datos personales de Aexis.

Para una consulta sobre nuestros servicios, escribe a contacto@aexis.cl. Para solicitudes sobre datos personales y comunicaciones dirigidas al responsable, escribe a privacidad@aexis.cl. Los posibles hallazgos de seguridad se reciben en seguridad@aexis.cl, conforme a la Política de divulgación responsable de Aexis.

Sección 2

Qué cubre esta política

El sitio presenta información y artículos de consulta pública, un formulario de contacto y una sección de Informes temáticos de ciberseguridad. Los Informes se solicitan mediante un formulario y se entregan por correo con un enlace y un código. Pedir uno no te suscribe a los siguientes ni a un boletín.

Funciones que aún no están habilitadas

El formulario de contacto y la sección Informes se habilitarán más adelante. Mientras tanto, recibimos las consultas por correo en contacto@aexis.cl; lo que esta política explica sobre el formulario y los Informes se aplicará desde que estén disponibles.

No utilizamos analítica de visitas ni píxeles publicitarios. El seguimiento comercial adicional a la gestión que solicitas sólo se realiza cuando lo autorizas de forma separada, por un máximo de 60 días corridos. Las fuentes tipográficas se sirven desde el propio sitio.

La Política de tratamiento de datos personales de Aexis complementa este aviso para clientes, proveedores, colaboradores, postulaciones, consultorías y reportes de seguridad. KRYVEX está en preparación. Antes de habilitar funciones que recojan datos, se publicará su aviso específico.

Esta política no extiende su alcance automáticamente a otros dominios. Los enlaces a sitios externos te llevan a servicios con sus propios responsables y avisos de privacidad.

Sección 3

Datos técnicos de la visita y cookies

Al solicitar una página, tu navegador comunica información técnica a los servicios que la entregan, como la dirección IP, la página solicitada, la fecha y hora y características del navegador.

La información efectivamente procesada o registrada, las funciones que la utilizan, sus plazos y las cookies o tecnologías de seguridad activas son las siguientes:

Función	Qué se procesa o registra	Plazo
Entrega del sitio	Cloudflare, Inc. entrega las páginas desde su red (Cloudflare Pages). Cada solicitud pasa por esa red, que procesa, entre otros datos técnicos, la dirección IP, la dirección de la página solicitada con sus parámetros, la fecha y hora, el tipo de navegador y de sistema operativo, la página desde la que llegas y la ubicación aproximada que se deduce de la IP (país y, en algunos casos, región o ciudad). Aexis no tiene un servidor propio ni descarga o copia registros de visitas; los que Cloudflare pone a nuestra disposición se describen en la fila siguiente.	Cloudflare no publica un plazo concreto: según su política de privacidad, conserva los datos de acuerdo con sus finalidades y sus obligaciones legales.
Estadísticas y eventos de seguridad	En el panel de Cloudflare, Aexis puede ver estadísticas agregadas de tráfico que Cloudflare genera automáticamente (solicitudes, visitantes estimados por dirección IP y países) y una muestra de las solicitudes y de los eventos de seguridad, que puede incluir la dirección IP, la red y el país de origen, la página solicitada y el navegador. No los usamos con fines publicitarios ni para seguir tu navegación, y no exportamos esos registros. Si para contener un ataque bloqueamos o sometemos a verificación direcciones IP concretas, esa medida se mantiene sólo mientras dure el incidente.	Muestra de solicitudes y eventos: Aexis puede consultarla hasta 31 días. Estadísticas agregadas: no identifican a personas; el panel las muestra durante el período que Cloudflare fija para el plan.
Protección ante ataques	Cloudflare aplica automáticamente las protecciones que vienen activas en el plan que usamos: su protección contra ataques de denegación de servicio, que no se puede desactivar; la verificación de integridad del navegador, que revisa las cabeceras de cada solicitud, y sus reglas administradas contra vulnerabilidades conocidas. Si alguna considera que una solicitud forma parte de un ataque o es abusiva, puede bloquearla o pedir a tu navegador que supere una verificación. Durante un ataque, Aexis puede activar temporalmente una verificación para todos los visitantes y la desactiva al terminar. Si superas una verificación, Cloudflare instala en tu navegador la cookie cf_clearance, que evita repetirla, y puede instalar cookies técnicas de la propia verificación (cf_chl_rc_i, cf_chl_rc_ni o cf_chl_rc_m). Cloudflare califica estas cookies como estrictamente necesarias.	cf_clearance: Cloudflare la acepta durante 30 minutos desde la verificación, según su configuración por defecto, que mantenemos. Cloudflare no publica la duración de las cookies técnicas de la verificación.
Cookies y otras tecnologías	El código del sitio no crea cookies ni guarda datos en tu navegador, y no instalamos herramientas de analítica de visitas ni píxeles publicitarios. Mantenemos desactivadas las funciones opcionales de Cloudflare que agregan cookies o scripts a la navegación habitual, incluidas las que Cloudflare puede activar por defecto: Bot Fight Mode, la medición de visitas de Web Analytics, la ocultación automática de direcciones de correo y Always Online. En la navegación habitual no se instalan cookies; sólo cuando se presenta una verificación pueden instalarse las cookies descritas en la fila anterior.	No aplica.

Las finalidades son entregar el contenido solicitado, resolver fallas y proteger el sitio frente a accesos abusivos o ataques, dentro del alcance descrito. No utilizamos estos datos para publicidad ni seguimiento comercial de tu navegación.

Si se habilita una tecnología nueva, informaremos su finalidad, proveedor y duración antes de utilizarla y recabaremos autorización previa cuando corresponda. Puedes administrar las cookies mediante las opciones de tu navegador; bloquear una tecnología necesaria para una función puede impedir que esa función opere.

Sección 4

Consultas e Informes

Para atender una consulta recibimos tu nombre, correo, tema y mensaje, y tu empresa si decides indicarla. El correo o el receptor del formulario pueden incorporar fecha, datos de entrega y registros necesarios para prevenir abusos, descritos en esta política. No se solicitan archivos en el formulario inicial.

Para entregarte un Informe necesitamos tu correo electrónico y la referencia del documento solicitado. Puedes facilitar tu nombre y empresa de forma opcional. Registramos la solicitud, su fecha, las decisiones de autorización y los eventos mínimos de envío y validación del acceso, sin publicar esos datos.

Para una primera conversación necesitamos una dirección de respuesta y una descripción general de la necesidad. No solicitamos tu RUT, datos de salud, contraseñas, antecedentes confidenciales ni documentos de otras personas. Si el proyecto requiere información adicional, acordaremos su finalidad y un medio apropiado antes de solicitarla.

Los datos de una consulta se utilizan para entender lo que pides, responderte, coordinar una conversación y preparar una propuesta solicitada. Los de un Informe se utilizan para enviarlo, validar el acceso solicitado y resolver problemas de entrega. Los mensajes necesarios para esa entrega no se convierten en una campaña comercial.

Si marcas la opción comercial, podremos escribirte sobre servicios de Aexis durante un máximo de 60 días corridos desde tu autorización. No estamos obligados a contactarte. Si no marcas la opción, recibirás igualmente el Informe y tus datos no se incorporarán al seguimiento comercial.

La opción comercial se presenta sin marcar y separada de la solicitud y de las condiciones de uso. Puedes retirarla en privacidad@aexis.cl o mediante el mecanismo indicado en el mensaje comercial. Identificaremos a Aexis y el carácter del mensaje, y cesaremos los envíos cuando lo solicites. No vendemos ni arrendamos estos datos.

Una descarga o un mensaje enviado unilateralmente por Aexis no reinicia el plazo comercial. Si posteriormente nos solicitas una nueva consulta o un servicio, trataremos los datos necesarios para esa gestión con su finalidad y condiciones propias.

Las solicitudes de derechos se usan para atenderlas y acreditar la respuesta. Los reportes de vulnerabilidades se usan para evaluar el hallazgo, coordinar su tratamiento y documentar actuaciones autorizadas. Sus plazos son distintos de los de una consulta general.

Sección 5

Autorizaciones y bases del tratamiento

Hasta el 30 de noviembre de 2026, cuando no exista una autorización legal aplicable, recabamos tu consentimiento expreso, informado y por escrito para gestionar consultas, entregar Informes y realizar el contacto comercial que elijas. En los formularios registramos tu decisión y la versión de la información presentada. La lectura de esta política o una visita no equivalen a autorización.

El formulario distingue la autorización necesaria para atender la consulta o entregar el Informe de la casilla comercial opcional. Si nos escribes directamente, puedes expresar tu autorización para responder la consulta con una declaración clara que se refiera a esta política; no necesitas autorizar contacto comercial adicional.

Si falta una autorización suficiente, pediremos confirmación antes de utilizar los datos para actuaciones que la requieran. La atención de una solicitud de derechos no depende de consentir consultas comerciales.

Puedes retirar tu consentimiento por escrito en privacidad@aexis.cl, sin costo y sin efecto retroactivo. El retiro detiene los usos que dependan de esa autorización. Si existe otra habilitación legal para conservar información determinada, te informaremos su fundamento y alcance. Si no contamos con los datos y la base necesarios para responder una consulta, no podremos continuar esa gestión.

Desde la entrada en vigor de la reforma de la Ley N° 21.719, prevista para el 1 de diciembre de 2026, una medida precontractual solicitada por quien desea contratar personalmente podrá tener esa base. Para consultas generales o de representantes de empresas, el interés legítimo requiere evaluar la necesidad y los efectos sobre los derechos de las personas. La entrega de Informes y el contacto comercial opcional mantienen las autorizaciones específicas informadas; no se cambia automáticamente su fundamento por la reforma.

Desde esa misma fecha, el interés legítimo en entregar y proteger el sitio o gestionar reportes sólo se aplicará cuando cumpla los requisitos legales y se haya realizado esa evaluación. Las solicitudes de derechos se atienden por obligación legal. El consentimiento seguirá utilizándose cuando corresponda; estas bases futuras no se aplican anticipadamente.

Sección 6

Quién puede acceder y cuándo hay transferencias

El acceso dentro de Aexis se limita a las personas que necesitan intervenir en la finalidad correspondiente. Cuando interviene un especialista o proveedor por cuenta de Aexis, su acceso debe sujetarse a un encargo documentado, instrucciones y deberes de confidencialidad. La delegación no elimina las responsabilidades legales de Aexis.

Utilizamos proveedores de infraestructura y protección del sitio; recepción de formularios y entrega de mensajes; y correo y gestión documental. Según su función pueden recibir datos técnicos de la visita, contenido de la solicitud, datos de contacto y registros mínimos de entrega. No todos reciben todos los datos.

La información pública describe categorías y funciones. Puedes solicitar en privacidad@aexis.cl la identidad de los destinatarios de tus datos aunque no seas cliente. Atenderemos los requerimientos de las autoridades competentes conforme a la ley. Esa información no incluye contraseñas, claves de acceso ni detalles internos cuya divulgación no sea necesaria para ejercer tus derechos.

El detalle distingue las operaciones realizadas por cuenta de Aexis de las finalidades propias de un proveedor como responsable independiente, y precisa los países de tratamiento y las garantías aplicables. Las medidas de seguridad no sustituyen esa información.

Detalle de proveedores

Proveedor y función	Datos	Por cuenta de Aexis y fines propios	Países y garantías
Cloudflare, Inc. (EE. UU.): entrega y protección del sitio y DNS de aexis.cl	Datos técnicos de la visita descritos en la sección 3.	Trata por cuenta de Aexis los registros de las visitas que nos muestra en su panel. Como responsable, trata los demás datos de las visitas, incluidas las direcciones IP, y la información que deriva del tráfico, como estadísticas y puntajes de amenaza de direcciones IP, para prestar, proteger, mantener y mejorar sus servicios, prevenir fraudes y actividades ilícitas y cumplir sus obligaciones legales, según su política de privacidad.	Red global: atiende cada visita desde un centro de datos cercano, almacena la información principalmente en EE. UU. y en el Espacio Económico Europeo y puede acceder a ella desde otros países; los datos de sus cookies se procesan por defecto en EE. UU. Garantías: el contrato de servicio de Cloudflare para el plan que usamos. Ese contrato incorpora el acuerdo de tratamiento de datos de Cloudflare para datos protegidos por la normativa europea, británica o suiza, o por la ley de California; para los datos protegidos sólo por la ley chilena no contiene un compromiso específico de tratamiento por encargo. Cloudflare cuenta además con las certificaciones Global CBPR y Global PRP, que Chile no reconoce actualmente como mecanismo de transferencia.
Microsoft (Microsoft 365): correo de contacto@aexis.cl, privacidad@aexis.cl y seguridad@aexis.cl, y gestión documental	Mensajes, adjuntos, datos de contacto y registros de entrega del correo; documentos de las gestiones. Microsoft analiza los mensajes para filtrar spam y software malicioso. Los registros de entrega pueden consultarse hasta 90 días, y los mensajes eliminados siguen siendo recuperables 14 días, según la configuración por defecto.	Trata los correos y documentos por cuenta de Aexis. Para operaciones comerciales vinculadas a la prestación del servicio (facturación y administración de la cuenta, compensaciones e informes internos y financieros), puede crear datos agregados y estadísticos no personales a partir de registros de uso seudonimizados, sin acceder al contenido de los correos ni de los documentos y sin analizarlo, y no puede usarlos para elaborar perfiles ni para publicidad.	No contratamos los complementos de residencia de datos de Microsoft, por lo que Microsoft no asume un compromiso de ubicación: almacena los datos donde mejor presta el servicio, y esa ubicación puede cambiar sin aviso. Según su DPA, Microsoft puede transferir, almacenar y tratar los datos en EE. UU. o en cualquier otro país donde operen Microsoft o sus subencargados. Garantías: las obligaciones del Addendum de Protección de Datos de los Productos y Servicios de Microsoft (DPA): tratar los datos según las instrucciones de Aexis, confidencialidad, medidas de seguridad, control de subencargados y límites a la entrega de datos a terceros.
Recepción de formularios y entrega de mensajes	Todavía no habilitado.	No aplica.	Antes de habilitarlo informaremos el proveedor, los datos, los países y las garantías.

No publicamos los datos de una consulta. Una comunicación a otra entidad requiere finalidad y habilitación válidas. Podemos entregar la información estrictamente necesaria para cumplir una obligación legal, atender un requerimiento competente o ejercer o defender un derecho cuando el régimen aplicable lo permita.

Las transferencias fuera de Chile y sus garantías se identifican en el detalle de proveedores. Hasta la reforma deben cumplir las exigencias vigentes de licitud, finalidad, secreto, encargo y diligencia. Desde su entrada en vigor se aplica, además, el régimen de transferencias internacionales de los artículos 27 y 28 de la Ley N° 19.628 reformada.

Sección 7

Por cuánto tiempo conservamos los datos

Conservamos los datos mientras sean necesarios para una finalidad válida y exista una base para ello. Los plazos siguientes son máximos internos; no permiten mantener información que ya deba eliminarse. La Política de tratamiento de datos personales de Aexis completa los criterios para las demás actividades.

Tratamiento	Plazo y criterio de cierre
Consulta general	Durante su gestión y, sólo mientras persista una finalidad válida, hasta 12 meses desde su cierre. Se elimina antes si deja de ser necesaria, se retira la autorización que la sustenta o procede una solicitud de eliminación.
Entrega de un Informe sin contacto comercial	Para realizar la entrega y atender incidencias asociadas durante la vigencia del enlace o código, que se informa antes de solicitarlo y en el correo de entrega. Al terminar ese período se eliminan los datos de esta finalidad, salvo una incidencia de entrega que hayas solicitado y siga pendiente. No se incorporan al seguimiento comercial. Los registros técnicos del proveedor tienen los plazos descritos en su apartado.
Contacto comercial autorizado	Hasta 60 días corridos desde la autorización o hasta su retiro, si ocurre antes. Al terminar, cesa el uso comercial y se eliminan los datos de esa finalidad, salvo un fundamento independiente y concreto para evidencia mínima restringida. No se renueva por abrir un mensaje o descargar un Informe.
Propuesta o negociación que termina sin contrato	Supresión o anonimización al concluir la negociación, sin demora. No se aplica el plazo de 12 meses de las consultas generales. Sólo puede separarse evidencia mínima cuya conservación tenga un fundamento autónomo y concreto.
Solicitud de derechos	Régimen anterior a la reforma: eliminación o anonimización al concluir la gestión y comunicar la respuesta, salvo habilitación independiente y concreta. Desde la reforma: expediente mínimo y respaldos de respuesta hasta 4 años desde el cierre, con revisión anual de necesidad y las condiciones explicadas en la Política de tratamiento de datos personales de Aexis.
Reporte de vulnerabilidad	Antecedentes técnicos necesarios durante su gestión y hasta 12 meses desde el cierre, mientras exista una finalidad y base válidas. Las evidencias excesivas o los datos de terceros que no sean necesarios se eliminan antes.
Constancia mínima de un permiso de seguridad	Hasta 5 años desde el cierre de la actuación autorizada, con revisión anual de necesidad. Se conserva por separado la prueba mínima del permiso y su alcance, sin incorporar todo el reporte.
Registros técnicos y cookies	Los plazos específicos se indican en la sección 3. No se les aplica por defecto el plazo de las consultas por correo.

Los plazos de cuatro y cinco años son máximos internos para conservar evidencia acotada; no se presentan como períodos universales impuestos por la ley. La conservación de cada categoría debe tener un fundamento aplicable a esa evidencia, informado en la Política de tratamiento de datos personales de Aexis.

Si comienza una relación contractual, sólo los datos necesarios pasan al tratamiento del servicio. Una obligación legal o la necesidad acreditada de ejercer o defender un derecho puede justificar conservar información concreta por otro período, con acceso y uso restringidos, fundamento y revisión del plazo documentados. No conservamos un expediente completo por la posibilidad genérica de una controversia.

Sección 8

Seguridad y uso prudente de los canales

Nos corresponde cuidar los datos con la diligencia y las medidas técnicas y organizativas exigibles según su naturaleza, los riesgos y el tratamiento realizado, y preservar su confidencialidad.

El correo ordinario no se ofrece como un canal cifrado de extremo a extremo. No envíes contraseñas, bases de datos ni evidencia sensible de una vulnerabilidad sin acordar previamente cómo compartirla. Si recibimos información excesiva, limitaremos su utilización y la eliminaremos cuando no exista un motivo válido para conservarla.

Las claves de acceso a servicios tecnológicos son información confidencial y deben quedar restringidas a las personas y sistemas autorizados, fuera del contenido público del sitio. No se ofrecen garantías de invulnerabilidad ni de inaccesibilidad absoluta de las credenciales.

La disponibilidad de herramientas de inteligencia artificial no significa que tus consultas, solicitudes de Informes o hallazgos se envíen automáticamente a ellas. Si se incorpora un tratamiento de ese tipo, se informará su finalidad, datos y destinatarios antes de utilizarlo y se recabará la habilitación que corresponda.

Aexis no usa las visitas o consultas de este sitio para elaborar perfiles comerciales ni adoptar decisiones sobre personas con efectos jurídicos o significativos. La protección automatizada del tráfico, cuando exista, tiene el alcance descrito en la sección 3.

Sección 9

Tus derechos y cómo ejercerlos

Escribe a privacidad@aexis.cl, identifícate y señala qué pides y dónde recibir la respuesta. Si solicitas una corrección, eliminación, oposición o bloqueo, aporta los antecedentes pertinentes. Si actúas por otra persona, indica tu representación. La atención es gratuita, sin formulario obligatorio ni copia de cédula como requisito general; la verificación de identidad será proporcional.

Hasta el 30 de noviembre de 2026 puedes pedir información y acceso, modificación, eliminación o bloqueo en los casos legales. Nos pronunciaremos dentro de dos días hábiles. La falta de respuesta o la denegación permiten recurrir al juez civil conforme al artículo 16 de la Ley N° 19.628.

Desde la entrada en vigor de la reforma se aplican acceso, rectificación, supresión, oposición, portabilidad y bloqueo bajo sus condiciones legales. Acusaremos recibo y responderemos en 30 días corridos desde el ingreso, con una sola prórroga de hasta otros 30, informada antes del vencimiento. El bloqueo temporal fundado se resuelve en dos días hábiles; mientras se decide, se suspende el tratamiento solicitado, salvo almacenamiento.

En ese régimen, una denegación o falta de respuesta permite reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles. La Política de tratamiento de datos personales de Aexis explica cada derecho, sus requisitos y las vías de reclamación. Si actuamos por cuenta de una empresa cliente, te indicaremos al responsable y le trasladaremos la solicitud sin demora. Esta política no limita tus derechos.

Sección 10

Datos de menores y cambios

El sitio y sus servicios se dirigen a empresas y profesionales; no solicitamos datos de niños, niñas o adolescentes para un contacto inicial. Si un mensaje contiene datos de una persona menor de edad, evaluaremos qué atención legítima requiere y qué información puede eliminarse, sin reutilizarla para fines incompatibles. Puedes advertirnos de esa situación en privacidad@aexis.cl.

Si cambia el funcionamiento del sitio o añadimos otro tratamiento, actualizaremos la información antes de iniciar ese uso y obtendremos la autorización que corresponda. Un cambio de política no amplía retroactivamente un consentimiento. Puedes pedir una versión anterior en privacidad@aexis.cl.

Los apartados futuros se aplican desde la entrada en vigor efectiva de las disposiciones respectivas de la Ley N° 21.719.

Sigue por aquí

Lo que suele venir después

Actualizado al 02.11.2026