Tratamiento de datos
Política de Privacidad
Esta Política explica qué datos trata Equios, para qué los usa, con qué bases opera y cómo se asignan responsabilidades cuando el Usuario utiliza el Servicio, sus pagos, su analítica y sus flujos de IA.
1. Responsable del tratamiento
Estudio Equity SpA, en adelante “Equios”, actúa como responsable del tratamiento de los datos personales tratados en relación con su plataforma SaaS de generación de branding, brandbooks e identidad visual asistida por inteligencia artificial.
Esta Política describe cómo Equios recopila, usa, almacena, comunica y protege datos personales de usuarios, prospectos, clientes, representantes de empresas y otras personas que interactúan con el Servicio. Su aplicación se interpreta en conjunto con los Términos y Condiciones vigentes.
Para consultas generales sobre esta Política, el canal público inicial de contacto es `hello@equios.ai`, sin perjuicio de que Equios habilite en el futuro direcciones específicas para privacidad o derechos de titulares.
2. Definiciones operativas
- “Datos personales”: cualquier información relativa a una persona natural identificada o identificable.
- “Servicio”: la plataforma de Equios, incluyendo registro, autenticación, generación de contenidos, exportaciones, pagos, analítica, soporte y comunicaciones.
- “Contenido del Usuario”: datos, instrucciones, archivos y materiales ingresados por el Usuario, que pueden contener datos personales propios o de terceros.
- “Output”: resultados generados o estructurados por el Servicio a partir del Contenido del Usuario y de procesos automatizados, incluyendo piezas de branding y recomendaciones.
- “Procesadores” o “Proveedores”: terceros que tratan información por cuenta de Equios o participan en la operación técnica del Servicio.
3. Categorías de datos que tratamos
- Datos de identificación y cuenta: nombre, correo electrónico, identificadores internos, credenciales o tokens de autenticación y datos de perfil.
- Datos de uso del producto: interacciones con el wizard, eventos del producto, pasos completados, timestamps, preferencias, configuraciones y métricas operativas.
- Contenido ingresado por el Usuario: briefs, textos, descripciones, nombres, logos, imágenes, archivos, indicaciones creativas, comentarios y materiales que el Usuario cargue o genere dentro del Servicio.
- Datos de facturación y pagos: estado de suscripción, plan, historial de cobros, identificadores del procesador, información de facturas y metadatos transaccionales. Equios no almacena por regla general números completos de tarjeta, los que son gestionados por procesadores externos.
- Datos de soporte y comunicaciones: mensajes enviados a soporte, respuestas, incidencias, solicitudes, retroalimentación y trazas necesarias para atención.
- Datos técnicos y de seguridad: direcciones IP aproximadas o asociadas al servicio, logs, identificadores de sesión, eventos antifraude, telemetría, diagnósticos y datos de rendimiento.
- Datos de analítica y marketing: interacción con páginas, campañas, emails, UTMs, eventos internos, almacenamiento local y señales de engagement obtenidas por herramientas habilitadas por Equios.
4. Finalidades del tratamiento
- Crear y administrar cuentas, autenticar usuarios y habilitar acceso seguro al Servicio.
- Procesar Inputs, generar Outputs, exportar brandbooks y operar funcionalidades solicitadas por el Usuario.
- Cobrar planes, administrar suscripciones, emitir o registrar documentos tributarios o equivalentes y responder a contracargos, reembolsos o disputas.
- Prevenir fraude, abuso, uso prohibido, incidentes de seguridad y accesos no autorizados.
- Monitorear disponibilidad, rendimiento, confiabilidad, errores y calidad del Servicio.
- Atender soporte, responder consultas, gestionar incidencias y mantener registros de atención.
- Enviar comunicaciones operativas necesarias y, cuando exista base legal suficiente, comunicaciones comerciales, educativas o de lifecycle relacionadas con el Servicio.
- Cumplir obligaciones legales, regulatorias, tributarias, contractuales, probatorias o requerimientos de autoridad competente.
- Mejorar el Servicio, sus flujos, modelos, prompts, controles, UX, observabilidad y mecanismos de seguridad conforme a esta Política.
5. Bases jurídicas o fundamentos del tratamiento
Equios trata datos personales sobre la base de uno o más fundamentos según el contexto: ejecución de una relación contractual o precontractual; cumplimiento de obligaciones legales; interés legítimo en operar, proteger, mejorar y sostener el Servicio; y consentimiento cuando la ley o la naturaleza del tratamiento así lo requieran.
Cuando Equios invoque interés legítimo, buscará hacerlo de manera proporcional, razonable y limitada a finalidades compatibles con la relación del Usuario con el Servicio, incluyendo seguridad, soporte, prevención de abuso, mejora operativa, analítica y comunicaciones relacionadas con el producto.
6. IA, revisión operativa y mejora del sistema
El Contenido del Usuario y los Outputs pueden ser tratados por Equios y por proveedores tecnológicos para prestar el Servicio, ejecutar procesos automatizados, monitorear calidad, detectar errores, prevenir abuso, mejorar prompts, ajustar flujos de producto y reforzar seguridad. Este uso no debe interpretarse como una cesión irrestricta del contenido del Usuario ni como una promesa de anonimización absoluta.
Equios adopta un enfoque de mejora con opt-out: el Usuario puede oponerse al uso de su Contenido del Usuario y de sus Outputs para finalidades de mejora del sistema, sin perjuicio de los tratamientos mínimos que sigan siendo necesarios para prestar el Servicio contratado, asegurar la plataforma, prevenir fraude, cumplir obligaciones legales o mantener evidencia técnica razonable.
En cualquier caso, el Usuario no debe cargar al Servicio información cuya revelación, tratamiento o transferencia no cuente con base legal suficiente o requiera controles especiales que no hayan sido previamente acordados con Equios.
7. Procesadores, proveedores y comunicaciones de datos
Equios puede comunicar o poner datos a disposición de proveedores que actúan como encargados o subencargados para operar el Servicio. Entre estas categorías se incluyen infraestructura y base de datos, autenticación, almacenamiento, procesamiento de pagos, facturación, correo transaccional, analítica, observabilidad, soporte y servicios de inteligencia artificial.
A la fecha, el stack operativo del Servicio contempla categorías compatibles con proveedores como Supabase, Stripe, Mercado Pago, PostHog, Google Analytics, Resend y proveedores de IA. Equios podrá reemplazarlos o complementarlos cuando sea necesario para la continuidad, seguridad o mejora del Servicio.
Equios también podrá comunicar datos cuando sea necesario para cumplir la ley, responder requerimientos válidos de autoridad, ejercer defensas, prevenir fraude o proteger derechos, seguridad e integridad del Servicio, de terceros o de Equios.
8. Transferencias internacionales
Debido a la naturaleza del Servicio y de sus proveedores tecnológicos, algunos datos pueden ser almacenados o tratados fuera de Chile. Estas transferencias pueden involucrar jurisdicciones con estándares regulatorios distintos.
Equios procurará que dichas transferencias se realicen sobre la base de salvaguardas contractuales, técnicas y organizativas razonables, consistentes con la operación del Servicio y con principios reconocidos en marcos de protección de datos de Chile, LatAm y GDPR cuando corresponda por contexto comercial o territorial.
9. Comunicaciones operativas y comerciales
Equios puede enviar mensajes estrictamente necesarios para operar la Cuenta y el Servicio, tales como confirmaciones, recuperación de acceso, avisos de seguridad, estados de pago, exportaciones, incidencias y soporte. Estas comunicaciones forman parte de la relación contractual y no dependen de una suscripción promocional separada.
Además, Equios puede enviar comunicaciones educativas, de lifecycle o promocionales sobre el Servicio, funcionalidades, mejoras, planes, campañas o contenidos relacionados, cuando exista base legal suficiente, especialmente relación previa o interés legítimo. Cada comunicación comercial deberá contemplar mecanismos razonables de baja u oposición cuando corresponda.
11. Conservación de datos
Equios conserva los datos durante el tiempo necesario para cumplir las finalidades descritas, mantener la Cuenta activa, prestar el Servicio, sostener respaldos razonables, atender reclamos, prevenir fraude, resolver disputas, cumplir deberes tributarios o contractuales y defender intereses legítimos de Equios.
Los plazos concretos pueden variar según la naturaleza de la información, obligaciones legales aplicables, requerimientos probatorios, seguridad, estado de la relación contractual y decisiones técnicas de retención o borrado seguro.
12. Derechos del titular
Equios podrá requerir antecedentes razonables para verificar identidad, representación o alcance de la solicitud antes de responderla. Ciertas solicitudes pueden ser rechazadas o limitadas cuando exista obligación legal de conservación, derechos de terceros, secreto empresarial, necesidad de seguridad o imposibilidad técnica razonable.
- Solicitar acceso a los datos personales que Equios trate sobre usted.
- Solicitar rectificación, actualización o corrección de datos inexactos o incompletos.
- Solicitar supresión, cancelación u oposición cuando proceda conforme a la ley y a la naturaleza del Servicio.
- Solicitar retiro de consentimientos previamente otorgados, cuando el tratamiento dependa de ellos.
- Solicitar limitación u oposición al uso para mejora del sistema, en la medida en que dicho uso no sea necesario para prestar el Servicio, seguridad, cumplimiento o defensa de reclamos.
- Ejercer portabilidad cuando resulte aplicable bajo normativa específica.
13. Seguridad de la información
Equios adopta medidas técnicas, organizativas y contractuales razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción indebida. Estas medidas incluyen controles de acceso, uso de proveedores especializados, monitoreo, registros y prácticas de seguridad acordes al tamaño y naturaleza del Servicio.
Sin embargo, ningún sistema es completamente inmune. En consecuencia, Equios no puede garantizar seguridad absoluta ni ausencia total de incidentes, especialmente cuando median redes, servicios o proveedores externos fuera de su control directo.
14. Datos de terceros y responsabilidad del Usuario
El Usuario es responsable de contar con una base legal suficiente para cargar al Servicio datos personales de terceros, incluyendo empleados, clientes, proveedores, influencers, creativos o consumidores finales. Equios no revisa ex ante la legitimidad de cada carga ni asume responsabilidad por ello.
El Servicio no está diseñado específicamente para ser utilizado por menores de edad sin intervención de sus representantes. Si Equios detecta tratamiento incompatible con esta Política o con la ley, podrá restringirlo o eliminarlo según corresponda.
15. Cambios a esta Política
Equios podrá actualizar esta Política para reflejar cambios legales, regulatorios, técnicos, operativos o comerciales. La versión vigente será la publicada en el sitio con su fecha de actualización.
Cuando el cambio sea material, Equios podrá notificarlo por medios razonables. La continuidad en el uso del Servicio después de la entrada en vigencia de la nueva versión constituirá aceptación, salvo que la ley exija un mecanismo diferente.
16. Anexo de riesgos y blindaje recomendado
- Riesgos detectados: uso de Outputs o contenidos del Usuario con potencial infracción marcaria o autoral; claims engañosos; carga de datos de terceros sin base válida; dependencia excesiva de resultados IA; conflictos sobre titularidad de activos; exposición por tracking y lifecycle emails; falsas expectativas sobre originalidad y exclusividad.
- Blindajes recomendados para la siguiente iteración: checkbox expreso en registro y checkout; disclaimer contextual sobre validación legal y marcaria antes de uso comercial; canal dedicado para solicitudes de privacidad y opt-out de mejora; política específica de cookies si el stack evoluciona; warning visible en export/preview sobre validación previa de nombre, claims, dominio y marca.
- Texto sugerido para checkbox: “He leído y acepto los Términos y Condiciones y la Política de Privacidad de Equios, y entiendo que los resultados generados por IA pueden contener errores, no constituyen asesoría profesional y deben ser validados antes de su uso comercial o legal.”