1. Responsable
Identificación legal pendiente de configuración es responsable del tratamiento efectuado en el sitio comercial y de los datos de sus propias cuentas.
Cuando una empresa cliente carga documentos y define firmantes, normalmente esa empresa decide la finalidad del tratamiento y ThinkSign actúa como mandatario o encargado, según el contrato aplicable.
2. Datos y finalidades
- Cuenta y contratación: nombre, RUT, correo, teléfono y datos de empresa, para crear la cuenta, contratar el plan, facturar, prestar soporte y cumplir obligaciones contractuales y legales.
- Firma: documentos, nombre, RUT, correo, rol del firmante, evidencias y estados, para gestionar la firma, acreditar el proceso y permitir la descarga.
- Finiquitos y notaría: antecedentes laborales, previsionales, AFC, identidad y demás documentos necesarios para tramitar el servicio solicitado.
- Seguridad: registros de acceso, operación y eventos, para prevenir fraude, proteger la plataforma y mantener trazabilidad.
No solicitamos datos que no sean necesarios para el trámite seleccionado. Los documentos de identidad y antecedentes laborales pueden contener datos sensibles: cárgalos solo cuando el proceso lo requiera.
3. Base jurídica
Tratamos los datos necesarios para celebrar y ejecutar el contrato, cumplir obligaciones legales y proteger la seguridad del servicio. Cuando una finalidad requiera consentimiento, se solicitará de forma específica y podrá retirarse sin afectar el tratamiento anterior. No condicionamos el servicio a consentimientos para finalidades innecesarias.
4. Destinatarios y proveedores
Los datos se comunican únicamente a proveedores necesarios para operar el servicio, como infraestructura tecnológica, mensajería, firma y servicio notarial, y Transbank para el pago. En los flujos configurados pueden intervenir SafeSigner/MobiSigner. Cada proveedor debe tratar los datos conforme a instrucciones, seguridad y confidencialidad contractuales.
Si un proveedor trata datos fuera de Chile, la transferencia debe quedar respaldada por una decisión de adecuación, cláusulas contractuales u otro mecanismo permitido, e informarse en el contrato o anexo aplicable.
5. Conservación y seguridad
El contenido documental se conserva durante el plazo configurado para el servicio y luego se elimina de las cargas almacenadas; los trámites fallidos o rechazados tienen un plazo técnico abreviado. La metadata de auditoría, contratación y pago se conserva solo durante el tiempo necesario para obligaciones contractuales, probatorias, contables o legales.
Aplicamos controles de acceso, sesiones protegidas, cifrado en tránsito, respaldo, trazabilidad, segregación por organización y eliminación programada. Estos controles se revisan según el riesgo.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo de tus datos, y retirar un consentimiento cuando esa sea la base utilizada. El ejercicio es gratuito. Antes de entregar o modificar información verificaremos tu identidad sin pedir más antecedentes de los necesarios.
Si la respuesta no es satisfactoria, podrás recurrir ante la Agencia de Protección de Datos Personales conforme al procedimiento legal.
7. Cambios
Este aviso está fechado y versionado. Si cambia una finalidad, proveedor, transferencia o plazo relevante, publicaremos una nueva versión y notificaremos cuando corresponda.