Política de tratamiento de datos personales

El responsable de los tratamientos que Aexis realiza para sus propias finalidades es Aexis Cyber Intelligence SpA, representada legalmente por Horacio Graniffo Toro, con domicilio en Los Militares 5620, oficina 905, Las Condes, Santiago, Chile. Puedes dirigir tus consultas, solicitudes sobre datos personales y comunicaciones a privacidad@aexis.cl o por escrito a ese domicilio.

Aexis gestiona las solicitudes a través de los canales indicados en esta política. El uso de un proveedor tecnológico o la participación de un especialista no elimina las responsabilidades que nos corresponden.

Esta política se complementa con la Política de privacidad del sitio, disponible en https://aexis.cl/privacidad/, y con la Política de divulgación responsable, disponible en https://aexis.cl/divulgacion-responsable/.

Los datos pueden proceder de ti, de la empresa a la que representas, de sus contactos autorizados, de los sistemas de un cliente o de las solicitudes técnicas de tu navegador. Si necesitamos obtener datos desde otra fuente, informaremos su procedencia y finalidad en el aviso correspondiente. No compramos ni arrendamos bases de datos personales.

No incorporamos a una persona al seguimiento comercial por el solo hecho de escribirnos o pedir un Informe. Ese uso requiere la opción separada que informamos, dura como máximo 60 días corridos y cesa antes si se retira. Los artículos son de acceso público y la solicitud de un Informe no crea una suscripción mensual.

Evita incluir datos sensibles, documentos de identidad completos, contraseñas o información de terceros en una consulta general. Si un servicio necesita información especialmente protegida, se definirán previamente su fundamento, alcance y salvaguardas.

Estos plazos son máximos internos y se aplican sólo mientras los datos sean necesarios y exista un fundamento válido para conservarlos. Revisamos su necesidad al menos anualmente y eliminamos antes la información que deje de ser necesaria.

Bajo el régimen anterior a la reforma, la conservación del registro mínimo del permiso se basa en una autorización expresa, informada y por escrito que comprende su finalidad y plazo. Para los nuevos permisos otorgados desde la entrada en vigor de la reforma, esa conservación podrá basarse en el interés legítimo de acreditar la existencia y los límites de la autorización, previa evaluación de su necesidad y sus efectos sobre los derechos y libertades del investigador, quien podrá oponerse en los casos legales. El cambio de régimen no modifica automáticamente la base de los registros anteriores. Una reclamación concreta puede justificar conservar antecedentes necesarios bajo el artículo 13, letra e), cuando sea aplicable. El máximo de cinco años no constituye una obligación legal de archivo.

Una obligación legal de conservación o la necesidad justificada de antecedentes mínimos para una reclamación concreta puede impedir la eliminación de esos antecedentes, siempre que exista un fundamento que lo permita bajo el régimen aplicable. En tal caso se limita el acceso y su uso a la finalidad que exige conservarlos, se identifica el fundamento y se revisa su necesidad hasta que desaparezca. Una solicitud de supresión puede rechazarse parcialmente por una causa legal, que te explicaremos. La posibilidad abstracta de recibir un reclamo no prolonga todos los plazos.

La eliminación de datos activos y la caducidad de sus copias de respaldo pueden seguir ciclos técnicos distintos. Los datos pendientes de caducidad no se reutilizan para actividades ordinarias; si se recupera un respaldo, deben reaplicarse las supresiones correspondientes. Los plazos aplicables a registros técnicos y copias administradas por proveedores se detallan en la información de proveedores y en la Política de privacidad del sitio.

El cliente determina las finalidades del encargo y debe contar con un fundamento válido para tratar los datos e informar a las personas. Aexis se sujeta a sus instrucciones lícitas y a sus propias obligaciones legales. El contrato establece el objeto, duración, finalidad, categorías de datos y de personas, medidas exigibles y responsabilidades de las partes. Para pruebas de seguridad se requiere además una autorización que delimite sistemas, técnicas y condiciones de intervención.

Los proyectos pueden requerir profesionales contratados para su alcance concreto. Su acceso queda limitado a su cometido y sujeto a confidencialidad. Cuando un tercero actúe como subencargado, necesita la autorización escrita aplicable y las condiciones exigibles. Desde la entrada en vigor del nuevo régimen, la delegación requiere autorización específica y por escrito del cliente, conforme al artículo 15 bis.

No utilizamos datos recibidos por encargo para nuestras campañas, para otros clientes o para fines propios incompatibles. Facilitamos al cliente la atención de los derechos y el manejo de incidentes relacionados con el encargo. Si nos diriges una solicitud sobre datos cuyo responsable es un cliente, te explicaremos cómo canalizarla y colaboraremos conforme al contrato y la ley.

Aexis conserva su condición de responsable respecto de sus propios contactos, contratos, facturación, obligaciones legales y otros tratamientos que determine legítimamente. Una cláusula del contrato no convierte todos nuestros tratamientos en actuaciones por cuenta del cliente.

Escribe a privacidad@aexis.cl e indica quién eres, el derecho que deseas ejercer, los datos o tratamiento al que se refiere tu solicitud y un medio para responderte. Para acceso basta tu individualización. Para rectificar, precisa la corrección y aporta los antecedentes pertinentes; para suprimir u oponerte, indica el motivo y los antecedentes que correspondan. Si actúas por otra persona, deberás acreditar tu representación.

La comprobación de identidad debe ser proporcional al riesgo de entregar o modificar datos. No necesitas adjuntar de entrada una copia completa de tu documento de identidad. Si hace falta verificar información adicional, te indicaremos qué necesitamos y un medio adecuado. El ejercicio de derechos ante Aexis es gratuito.

Hasta el 30 de noviembre de 2026 puedes solicitar información sobre tus datos, su procedencia, destinatarios y finalidad, y pedir su modificación, eliminación o bloqueo en los casos previstos en los artículos 12 y siguientes de la Ley N.º 19.628. Si no nos pronunciamos dentro de dos días hábiles o denegamos tu solicitud, puedes recurrir al juez de letras en lo civil del domicilio del responsable, conforme al artículo 16. Un acuse de recibo no sustituye la respuesta de fondo.

Desde la entrada en vigor del nuevo régimen podrás ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal en las condiciones de la ley. La oposición a un tratamiento fundado en interés legítimo se evaluará atendiendo a los motivos previstos legalmente; si pretendemos continuar, deberemos justificar los fundamentos que la ley permite.

La portabilidad se aplica a los datos que nos hayas facilitado cuando se traten de forma automatizada sobre la base de tu consentimiento. Permite recibirlos en un formato estructurado, genérico y de uso común y, cuando sea técnicamente posible, su transmisión directa a otro responsable. No implica por sí sola borrar los datos.

En el nuevo régimen acusaremos recibo y responderemos dentro de 30 días corridos desde el ingreso de la solicitud. El plazo puede prorrogarse una sola vez por hasta otros 30 días corridos; si utilizamos la prórroga, te lo comunicaremos antes de vencer el plazo inicial. La respuesta será escrita y, si rechazamos total o parcialmente la petición, explicaremos los motivos y la vía de reclamación.

Si solicitas fundadamente el bloqueo temporal junto con una rectificación, supresión u oposición, responderemos sobre el bloqueo dentro de dos días hábiles. Mientras esa solicitud de bloqueo esté pendiente, no trataremos los datos comprendidos en ella; su almacenamiento no se ve impedido por el bloqueo. Si lo rechazamos, fundamentaremos la decisión y la comunicaremos electrónicamente a la Agencia.

En el nuevo régimen podrás reclamar ante la Agencia dentro de 30 días hábiles desde la respuesta negativa o desde que venza el plazo legal sin respuesta, conforme al artículo 41. La posterior impugnación judicial se rige por el procedimiento previsto en la ley. La indicación de esta vía no supone que los derechos y procedimientos del nuevo régimen estén anticipadamente vigentes.

Los servicios corporativos de Aexis no están dirigidos a menores de edad. Si un encargo implica sus datos o datos sensibles, deberán definirse previamente las condiciones especiales exigidas por la ley y limitarse el acceso a lo necesario. No consideramos que la autorización general para prestar un servicio sustituya los requisitos aplicables a estas categorías.

Mantendremos publicada la versión y fecha vigentes de esta política en https://aexis.cl/tratamiento-de-datos/. Si un cambio afecta de forma relevante a un tratamiento existente, proporcionaremos la información que corresponda y recabaremos un nuevo consentimiento cuando sea necesario. Una actualización no valida retroactivamente un tratamiento ni sustituye la autorización exigible.