Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es Alaska SpA, la empresa que opera CumpleAhora. Cuando en este documento decimos “nosotros”, nos referimos a ella.

Todo lo relativo a protección de datos —consultas, solicitudes de derechos, reclamos— se atiende en un solo canal: comercial@alaskachile.cl. No te vamos a mandar de un formulario a otro.

Datos de identificación de la empresa: razón social Alaska SpA; RUT [por completar: RUT de Alaska SpA]; domicilio [por completar: domicilio comercial]. Preferimos dejarlo marcado antes que publicar un dato equivocado; se completa apenas esté verificado.

Qué datos tratamos y para qué

Pedimos lo que necesitamos para prestar el servicio, y nada más. Depende de cómo llegues al sitio.

Si solo visitas el sitio

Recibimos datos técnicos básicos que genera cualquier navegación: páginas visitadas, tipo de dispositivo y navegador, y datos de conexión. Sirven para que el sitio funcione y para detectar fallas o abusos.

Las mediciones de audiencia solo se activan si las aceptas. Cómo funcionan y cómo cambiar tu decisión está en la política de cookies.

Si nos escribes o consultas

• Tu nombre, correo electrónico y teléfono.
• La región y comuna, cuando las indicas en el formulario.
• El contenido de tu consulta.

Finalidad: responderte y hacer seguimiento a esa conversación. Si no contratas, esos datos no se usan para otra cosa.

Si contratas la Carpeta de Cumplimiento

• Identificación de la empresa y de quien contrata: razón social o nombre, RUT, giro, correo y teléfono de contacto.
• Tus respuestas a la encuesta: cómo funciona tu negocio, qué canales usas, qué proveedores intervienen y qué tipos de datos tratas.
• Datos de facturación y el estado de tu pago (aprobado, pendiente, rechazado).
• El intercambio posterior durante la entrega, la garantía y el soporte.

Finalidad: generar tus documentos, entregarlos, emitir la factura y acompañarte durante el período de soporte.

Datos de terceros que tú nos entregas

Para redactar tus documentos necesitamos que describas los datos que trata tu empresa. No necesitamos —ni te pedimos— las bases de datos de tus clientes, pacientes o trabajadores. Si de todas formas nos envías información de terceros, la tratamos siguiendo tus instrucciones y solo para prestarte el servicio: en esa parte actuamos como encargados y tú sigues siendo el responsable frente a esas personas ( Art. 15 bis de la Ley 21.719).

Por qué podemos tratarlos

La Ley 21.719 de Protección de Datos Personales permite tratar datos personales cuando la persona lo consiente o cuando concurre otra base legal. Estas son las que usamos y para qué:

• Ejecución del contrato: identificarte, procesar tu compra, generar y entregar tu carpeta, dar soporte.
• Cumplimiento de obligaciones legales: emisión de documentos tributarios y conservación de respaldos contables.
• Tu consentimiento: cookies de medición y comunicaciones comerciales, cuando las aceptas. Puedes retirarlo cuando quieras y eso no afecta lo ya tratado antes.
• Interés legítimo: seguridad del sitio, prevención de fraude y mejora del servicio, siempre ponderando tus derechos.

El texto oficial de la ley está disponible en Biblioteca del Congreso Nacional (BCN).

Con quién los compartimos

No vendemos datos personales ni los cedemos para publicidad de terceros. Los compartimos únicamente con quienes necesitamos para que el servicio funcione, y los describimos por la función que cumplen:

• Pasarelas de pago (Flow y Khipu): procesan el cobro y reciben los datos mínimos de la transacción.
• Proveedor de infraestructura cloud: aloja el sitio, la aplicación y las bases de datos donde se guarda tu información.
• Servicio de correo transaccional: envía las confirmaciones, la entrega de tu carpeta y los avisos del proceso.
• Servicio de facturación electrónica: emite el documento tributario de tu compra.
• Quienes revisan tu carpeta dentro de nuestro equipo, incluida la supervisión del delegado de protección de datos, bajo acuerdo de confidencialidad.
• Autoridades y tribunales, cuando una obligación legal nos lo exija.

Nombramos a los proveedores por su función y no por su marca cuando no podemos verificar públicamente la configuración exacta que usan. La nómina detallada, con proveedor y país por cada función, queda [por completar: nómina pública de proveedores y países].

Transferencias fuera de Chile

CumpleAhora se opera sobre infraestructura cloud que no está en Chile. Los servidores que alojan el sitio y procesan la información están ubicados en Estados Unidos. Eso es una transferencia internacional de datos y preferimos decirlo derecho, no esconderlo en una nota al pie.

Cuando contratamos proveedores fuera de Chile exigimos por contrato que traten los datos solo siguiendo nuestras instrucciones, que los mantengan confidenciales y que apliquen medidas de seguridad. No declaramos mecanismos de transferencia que todavía no tengamos formalizados: el detalle del mecanismo aplicado y del país exacto por cada proveedor queda [por completar: mecanismo de transferencia internacional y país por proveedor].

Cuánto tiempo los guardamos

Guardamos los datos mientras tengan una razón de ser. Cuando esa razón termina, los eliminamos o los dejamos sin posibilidad de identificar a nadie.

• Consultas que no derivan en contratación: mientras dura la conversación y un tiempo razonable después, por si retomas.
• Datos de clientes y su carpeta: durante la relación, el período de garantía y el de soporte, y después mientras puedan surgir responsabilidades derivadas del contrato.
• Documentos tributarios y contables: por el plazo que exige la legislación tributaria y comercial chilena.
• Registros técnicos y de seguridad: por períodos cortos, los necesarios para detectar incidentes.

Los plazos concretos por categoría, expresados en meses o años, quedan [por completar: tabla de plazos de conservación]. No publicamos cifras que aún no están fijadas.

Cómo los protegemos

Describimos nuestras medidas por lo que hacen, no por sellos que no tenemos:

• Acceso restringido por rol: solo entra quien necesita entrar.
• Cifrado del tráfico entre tu navegador y nuestros servicios.
• Respaldos periódicos y control de los cambios en el sistema.
• Compromisos de confidencialidad con quienes participan en el proceso.
• Revisión de los accesos cuando alguien deja de necesitarlos.

No declaramos certificaciones ni estándares que no tengamos. Y no te vamos a prometer seguridad absoluta: ninguna medida elimina por completo el riesgo. Lo que sí podemos comprometer es reducirlo y actuar rápido cuando algo falla.

Tus derechos y cómo ejercerlos

La Ley 21.719 te reconoce derechos sobre tus datos personales. Puedes pedirnos:

• Acceso: saber qué datos tuyos tratamos y con qué finalidad.
• Rectificación: corregir lo que esté equivocado o incompleto.
• Supresión: eliminar tus datos cuando ya no corresponda conservarlos.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.

También puedes pedirnos que suspendamos temporalmente el uso de tus datos mientras resolvemos una solicitud de rectificación o supresión.

Cómo se ejercen

Escribe a comercial@alaskachile.cl indicando qué derecho quieres ejercer y sobre qué datos. Podemos pedirte que acredites tu identidad: es para proteger tus datos de un tercero, no para dilatar la respuesta. Ejercer estos derechos es gratuito.

Si una solicitud es manifiestamente infundada o se repite sin causa, te explicaremos por escrito y con motivo por qué no corresponde. Nunca con silencio.

Un caso frecuente: si eres cliente de una empresa que usa documentos generados con CumpleAhora, tus derechos los ejerces ante esa empresa, que es la responsable de tus datos, no ante nosotros.

Qué pasa si ocurre una brecha

Si ocurre un incidente de seguridad que afecte datos personales, la Ley 21.719 exige informarlo sin dilación indebida (Art. 14 sexies). Ese es el estándar que aplicamos: no esperamos a tener el diagnóstico completo para avisar.

En concreto:

• Contenemos el incidente y evaluamos qué información se vio afectada.
• Informamos a la autoridad de protección de datos en los términos que exige la ley.
• Comunicamos a las personas afectadas cuando el riesgo para sus derechos lo justifique, explicando qué pasó y qué pueden hacer.
• Si eres cliente y el incidente involucra información tuya, te avisamos para que puedas cumplir tus propias obligaciones a tiempo.

Dejamos registro de cada incidente y de las medidas adoptadas, aunque no termine siendo notificable.

Reclamos ante la autoridad

Si algo no te parece, el primer paso es escribirnos a comercial@alaskachile.cl. Preferimos resolverlo directamente y por escrito.

Si no quedas conforme, la Ley 21.719 de Protección de Datos Personales contempla una autoridad de protección de datos ante la cual puedes reclamar, con un régimen propio de fiscalización y sanciones (Art. 35). La ley alcanza vigencia plena el 1 de diciembre de 2026. Los canales formales de la autoridad quedan [por completar: canal oficial de reclamo de la autoridad] hasta que estén publicados.

Si además contrataste como consumidor, puedes recurrir al SERNAC en todo lo relativo a la relación de consumo.

Cambios a esta política

Cuando cambiemos esta política actualizaremos la fecha del encabezado. Si el cambio afecta de forma relevante cómo tratamos tus datos, se lo avisamos por correo a nuestros clientes activos antes de aplicarlo. No cambiamos las reglas en silencio.

Información legal revisada en agosto de 2026. Fuente: Biblioteca del Congreso Nacional (BCN).

Cómo contactarnos

Para cualquier consulta sobre esta política o sobre tus datos: comercial@alaskachile.cl. Las consultas de protección de datos las revisa nuestro delegado de protección de datos.

También puedes revisar los términos y condiciones del servicio y la política de cookies.