Política de
Privacidad

Esta política regula el tratamiento de datos personales realizado por CreditIQ, plataforma operada por Barra Group SpA. (en adelante, "el Responsable"), en conformidad con la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales.

El Responsable de datos es Barra Group SpA., con domicilio en Av. Raúl Labbé N° 13390, D41, Lo Barnechea, Santiago de Chile. Para todo asunto relativo a la protección de sus datos personales, puede contactarnos a través de los canales indicados al final de este documento.

Tratamos las siguientes categorías de datos personales, obtenidos directamente del titular o de la entidad que contrata el servicio:

• Datos de la cuenta y de contacto: nombre, RUT, correo electrónico, cargo, teléfono y datos del administrador de la cuenta corporativa.
• Datos financieros, comerciales y de situación socioeconómica: estados financieros, balances, carpetas tributarias (F29, F22), flujos de caja, documentos contables y datos relativos a obligaciones de carácter económico, financiero, bancario o comercial cargados para su análisis.
• Datos técnicos y de uso: direcciones IP, registros de auditoría y de seguridad, identificadores y tokens de sesión y registros de eventos del sistema.

Tratamos los datos sólo para finalidades específicas, explícitas y lícitas, con la siguiente base de legitimidad (artículos 12 y 13 de la Ley N° 21.719):

• Prestación del servicio contratado (gestión de la cuenta, acceso y soporte): base contractual (art. 13 letra c) y consentimiento del titular (art. 12).
• Análisis financiero, evaluación y scoring de riesgo crediticio: tratamiento de datos relativos a obligaciones económicas, financieras, bancarias o comerciales, incluida la situación socioeconómica, conforme al art. 13 letra a) y al Título III de la ley.
• Seguridad, trazabilidad y auditoría de la plataforma: interés legítimo del Responsable (art. 13 letra d).

No utilizamos los datos para fines distintos de los informados, salvo que la ley lo permita o el titular otorgue un nuevo consentimiento.

CreditIQ emplea modelos analíticos y de inteligencia artificial para generar evaluaciones y puntajes de riesgo crediticio (scoring), lo que constituye elaboración de perfiles. La lógica aplicada se basa en el análisis de indicadores financieros, de liquidez, endeudamiento, comportamiento de pago y antecedentes comerciales de la entidad evaluada, cuyo resultado orienta la decisión crediticia del usuario que contrata el servicio.

Conforme al artículo 8° bis de la ley, usted tiene derecho a solicitar una explicación sobre la decisión, a la intervención humana, a expresar su punto de vista y a solicitar la revisión de cualquier decisión basada únicamente en tratamiento automatizado que le produzca efectos jurídicos o le afecte significativamente.

Conservamos los datos personales sólo durante el tiempo necesario para cumplir las finalidades descritas y mientras se mantenga vigente la relación con el cliente, además de los plazos exigidos por la legislación tributaria y comercial aplicable. Vencidos dichos plazos, los datos son suprimidos o anonimizados.

A modo referencial, los registros de auditoría se conservan por 365 días, los eventos de seguridad por 180 días y las sesiones inactivas por 90 días. La información relativa a obligaciones económicas prescritas se suprime conforme a la ley.

Barra Group SpA. no vende, arrienda ni comercializa datos personales. Para operar el servicio, recurrimos a terceros encargados de tratamiento que actúan bajo nuestras instrucciones y obligaciones de confidencialidad y seguridad, en las siguientes categorías:

• Infraestructura y alojamiento (servidores y base de datos).
• Red de distribución, seguridad perimetral y respaldos.
• Procesamiento de pagos (pasarela de pago).
• Servicios de inteligencia artificial para el análisis financiero.
• Servicios de correo electrónico transaccional.

También comunicaremos datos cuando lo ordene un tribunal competente o lo exija la ley.

Algunos de nuestros proveedores de infraestructura y servicios procesan o almacenan datos en servidores ubicados fuera de Chile, principalmente en los Estados Unidos de América. Cuando ello ocurre, adoptamos garantías contractuales con dichos proveedores (cláusulas de protección de datos y medidas de seguridad equivalentes) para resguardar un nivel adecuado de protección, conforme al Título V de la Ley N° 21.719.

Aplicamos medidas técnicas y organizativas para proteger los datos contra el acceso no autorizado, pérdida, filtración o alteración. CreditIQ implementa una arquitectura multi-tenant con aislamiento lógico, de modo que los datos de una organización no son accesibles por otra. La comunicación se realiza mediante cifrado en tránsito (TLS) y los datos se almacenan cifrados en reposo. El deber de confidencialidad subsiste aún después de concluida la relación con el titular.

Ante una vulneración de seguridad que represente un riesgo para sus derechos, notificaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares afectados, conforme al artículo 14 sexies de la ley.

La Ley N° 21.719 le reconoce los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos suyos tratamos y obtener información sobre dicho tratamiento.
• Rectificación: corregir datos inexactos, desactualizados o incompletos.
• Supresión: solicitar la eliminación de sus datos en los casos previstos por la ley.
• Oposición: oponerse a un tratamiento determinado.
• Portabilidad: recibir sus datos en un formato electrónico estructurado y de uso común, y transferirlos a otro responsable.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud.

Para ejercerlos, complete el formulario de ejercicio de derechos o escriba a nuestro canal de contacto. Acusaremos recibo y responderemos dentro del plazo de 30 días corridos. El ejercicio de estos derechos es gratuito en los términos de la ley. Si rechazamos o no respondemos oportunamente su solicitud, usted podrá reclamar ante la Agencia de Protección de Datos Personales.

Cuando el tratamiento se base en su consentimiento, usted puede retirarlo en cualquier momento, sin expresión de causa, por medios equivalentes a los empleados para otorgarlo. El retiro del consentimiento no afecta la licitud del tratamiento realizado con anterioridad.