Política de Privacidad

Cómo protegemos tus datos y garantizamos el cumplimiento normativo bajo la legislación chilena.

En StreamData SpA diseñamos nuestra plataforma Snap con un enfoque de Privacidad desde el Diseño (Ley 21.663). El tratamiento de datos personales de nuestros usuarios y clientes se rige bajo la Ley Nº 19.628, la nueva Ley Nº 21.719 y los estándares internacionales de seguridad empresarial.

1. Privacidad desde el Diseño (Arquitectura)

Separación de Datos: La IA procesa únicamente metadatos estructurales (esquemas y tipos de columnas) y nunca accede a las filas de datos originales de tu base de datos. Todo código analítico se procesa localmente en un sandbox virtual cerrado y seguro sin conexiones salientes a internet.

2. Registro de Actividades (RAT)

Mapeamos todos los flujos de datos bajo la base legal de ejecución de contrato: autenticación de cuentas corporativas, integraciones opcionales (Slack) y procesamiento con Vertex AI / Anthropic. Tus datos y contextos de consulta nunca se utilizan para entrenar modelos públicos de terceros.

3. Retención y Minimización de Datos

Aplicamos políticas automáticas de purga: las trazas de consultas de la IA se destruyen a los 30 días, y los logs de correo y consumo a los 90 días. Las cuentas inactivas por 5 años son desactivadas y anonimizadas de forma definitiva.

4. Subprocesadores Autorizados

Trabajamos con proveedores de infraestructura líderes (Google Vertex AI, Anthropic, Slack) bajo Acuerdos de Tratamiento de Datos (DPA) estrictos. Ninguno de estos proveedores puede usar tu información para entrenamiento de modelos o fines comerciales propios.

5. Transferencias y Salvaguardas

Todos los flujos internacionales de datos están respaldados por Cláusulas Contractuales Modelo (CCM) aprobadas por el Ministerio de Economía. Los datos en tránsito viajan con TLS 1.3 y las credenciales se cifran en reposo mediante Fernet AES-128 con rotación de claves.

6. Derechos ARCO+ y Supresión

Garantizamos el pleno ejercicio de tus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad y Bloqueo. Al solicitar la supresión, ejecutamos una secuencia atómica: inhabilitación de accesos, eliminación de integraciones, borrado de metadatos y purga cognitiva total de la memoria del agente de IA.

Ley 21.719 Compliance

Anexo: Registro de Métricas Operativas e Historial de Creación de Reportes (Cumplimiento Ley 21.719)

1. Finalidad y Objeto del Registro

Con el propósito de llevar un cómputo preciso de la utilización de la plataforma y garantizar la trazabilidad operacional de los planes contratados por las organizaciones, StreamData mantiene un registro técnico e inmutable de la creación de reportes ("SnapMails" o "Snaps").

2. Principio de Proporcionalidad y Minimización de Datos (Art. 3º letra c y Art. 14º quáter de la Ley 21.719)

Este registro métrico almacena únicamente el identificador técnico mínimo indispensable para la medición de uso:

Identificador técnico del reporte (snapmail_id).
Identificador del usuario creador (user_id).
Identificador de la organización (organization_id).
Marca temporal de creación (created_at).

Garantía de Privacidad: Este registro de métricas NO almacena ni procesa el contenido de los mensajes, prompts de usuario, consultas SQL, datos procesados en los reportes, ni direcciones de correo electrónico de destinatarios.

3. Ejercicio del Derecho de Supresión y Anonimización (Art. 2º letra k y Art. 7º de la Ley 21.719)

En cumplimiento del Derecho de Supresión y de los principios de protección de datos personales:

Cuando un usuario solicita la eliminación de su cuenta personal o es desvinculado de una organización, el vínculo entre la persona natural y el registro métrico se desasocia de forma irreversible e inmediata (user_id pasa a ser NULL).
Mediante este procedimiento de anonimización (conforme al Art. 2º letra k de la Ley 21.719), el registro deja de ser un dato personal al eliminarse todo nexo con la identidad de la persona natural, conservándose únicamente la cifra agregada de uso de la organización sin poner en riesgo la privacidad del titular.