Política de privacidad

Versión 1.0 · vigente desde el 27 de septiembre de 2026

Esta política explica qué datos personales tratamos en Protocolo Listo (protocololisto.cl), para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos. Cumple la Ley 19.628 sobre protección de la vida privada y está preparada para las modificaciones de la Ley 21.719, que entran en vigencia el 1 de diciembre de 2026, salvo que se posterguen.

1. Responsable

NUTRINATURE LLC, sociedad constituida en el Estado de Wyoming, Estados Unidos, que opera la marca Protocolo Listo. Contacto para todo lo relacionado con tus datos: hola@protocololisto.cl.

2. Qué datos tratamos y de dónde vienen

• Datos de la empresa que ingresas en el cuestionario: razón social, RUT, giro, rubro, dirección, teléfono, dotación, modalidades de trabajo, sucursales, organismo administrador, canales de denuncia y otros datos necesarios para los documentos. La mayoría no son datos personales, porque se refieren a una empresa.
• Datos de las personas responsables que ingresas: nombre, cargo, correo y teléfono del representante legal, de quien implementa el protocolo, de quienes reciben denuncias, de la persona investigadora y, si los indicas, del experto en prevención o de los integrantes del Comité Paritario; y el RUT del representante legal. Estos datos nos los entrega la empresa cliente, no la persona. Si los ingresas, declaras que puedes compartirlos para este fin y que informarás a esas personas. Respecto de estos datos actuamos como encargados de tu empresa (ver la sección 13 de los términos).
• Datos de compra: correo, nombre, nombre y RUT de la empresa, monto, fecha y estado del pago. Los datos de la tarjeta los recibe y procesa directamente Stripe; nosotros no los vemos ni los guardamos.
• Datos técnicos y de navegación: dirección IP, navegador, página de origen, parámetros de campañas (por ejemplo, utm_source) y las acciones en nuestra página (visita, vista de precios, clics en comprar, lectura de preguntas frecuentes), asociadas a un identificador aleatorio guardado en una cookie.

No pedimos datos sensibles. El cuestionario no pide información sobre denuncias concretas ni sobre las personas involucradas en ellas; solo una cifra general de casos anteriores. Te pedimos no ingresar ese tipo de información en los campos de texto libre.

3. Para qué los usamos y con qué base

• Generar y entregarte los documentos, darte soporte, permitirte corregirlos y enviarte las actualizaciones incluidas, porque es necesario para cumplir el contrato que celebramos contigo.
• Cobrar, emitir el invoice y llevar nuestra contabilidad, por el contrato y por nuestras obligaciones legales y tributarias.
• Prevenir fraudes y responder contracargos (por ejemplo, guardamos la aceptación de los términos con fecha, hora e IP), por nuestro interés legítimo en proteger el servicio.
• Medir cómo funciona la página y nuestras campañas, incluido el píxel y la API de conversiones de Meta (sección 6), por nuestro interés legítimo en mejorar el servicio y medir nuestros anuncios. Puedes oponerte escribiéndonos o bloqueando las cookies.
• Enviarte avisos sobre tu pedido (entrega, recordatorios para terminar el cuestionario y actualizaciones normativas). No te enviaremos publicidad de otros productos sin tu consentimiento.

No vendemos tus datos. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre personas: la inteligencia artificial solo redacta partes de los documentos.

4. Con quién los compartimos

• Stripe (EE.UU.): procesa los pagos y emite el invoice.
• Proveedor de correo transaccional: envía los correos con tus enlaces y avisos.
• Anthropic (EE.UU.): su modelo de inteligencia artificial personaliza partes de los documentos. Solo recibe datos generales de la empresa (giro, rubro, dotación, modalidades de trabajo, cargos directivos, región y características similares). No le enviamos los campos de nombres, RUT, correos ni teléfonos de personas; por eso te pedimos no escribir datos de personas en los campos de texto libre.
• Proveedor de alojamiento (servidores en la nube): guarda la plataforma, tus respuestas y tus documentos.

Estos proveedores tratan los datos solo para prestarnos su servicio. También podemos entregar datos cuando una ley o una autoridad competente lo exija.

Meta Platforms (Irlanda y EE.UU.) no es un encargado: recibe, como tercero que decide sus propios fines, los datos de navegación y de conversión descritos en la sección 6. La base es nuestro interés legítimo en medir nuestros anuncios; puedes oponerte escribiéndonos o bloqueando las cookies.

5. Transferencias internacionales

NUTRINATURE LLC está en Estados Unidos y los proveedores de la sección 4 procesan los datos fuera de Chile, principalmente en Estados Unidos. Al usar el servicio, tus datos se transfieren a esos países para las finalidades de esta política, con proveedores que aplican medidas de seguridad reconocidas en la industria. Las transferencias se amparan en la ejecución del contrato que celebramos contigo y en las cláusulas contractuales de protección de datos de cada proveedor.

6. Cookies y píxel de Meta

• vid (propia, 1 año): un identificador aleatorio que nos permite contar visitas y saber qué secciones se ven, sin identificarte por tu nombre.
• _fbc y _fbp (Meta, hasta 90 días): si llegas desde un anuncio de Facebook o Instagram, o si está activo el píxel de Meta, se usan para medir los resultados de nuestros anuncios. Cuando inicias un pago o compras, también informamos ese evento a Meta desde nuestro servidor, con tu IP, tu navegador, estas cookies y, en el caso de una compra, tu correo convertido en un código irreversible (hash).

Puedes bloquear o borrar las cookies desde la configuración de tu navegador y limitar la publicidad en la configuración de anuncios de tu cuenta de Meta. La página funciona igual sin cookies; lo que necesitas para tu pedido está en el enlace que te enviamos.

7. Cuánto tiempo los guardamos

• Respuestas del cuestionario y documentos generados: mientras tengas derecho a correcciones y actualizaciones, y hasta 24 meses desde tu compra. Luego los eliminamos o anonimizamos. Puedes pedir que los eliminemos antes; después de eso no podremos regenerar tus documentos.
• Registros de compra, invoice y aceptación de términos: hasta 6 años, por obligaciones contables y tributarias y para responder reclamos o contracargos.
• Datos de navegación: hasta 24 meses.

8. Seguridad

Usamos conexión cifrada (HTTPS), enlaces de pedido con códigos únicos difíciles de adivinar y acceso restringido a la administración. Los pagos los procesa Stripe, que cumple el estándar de seguridad de la industria de tarjetas (PCI DSS). Si ocurre una vulneración de seguridad que afecte tus datos, la registraremos, tomaremos medidas y te avisaremos cuando la ley lo exija.

9. Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, su rectificación, su eliminación o supresión, su bloqueo, oponerte a un tratamiento y, cuando rija la Ley 21.719, su portabilidad. Si nos diste tu consentimiento para algo, puedes retirarlo en cualquier momento.

Para ejercerlos, escribe a hola@protocololisto.cl desde el correo asociado a tu pedido (o acreditando tu identidad), indicando qué pides. Es gratis. Respondemos dentro de los plazos legales; con la Ley 21.719, dentro de 30 días corridos, prorrogables una vez por igual plazo.

Si no quedas conforme, puedes reclamar ante los tribunales según la Ley 19.628 y, cuando esté en funciones, ante la Agencia de Protección de Datos Personales creada por la Ley 21.719.

10. Menores de edad

El servicio está dirigido a empresas y a sus representantes. No está pensado para menores de edad ni tratamos a sabiendas sus datos.

11. Cambios a esta política

Si la cambiamos, publicaremos la nueva versión con su fecha en esta página. Si el cambio es importante, te avisaremos por correo cuando tengas un pedido activo.