ZYGHT es una marca operada por Datamine Chile S.A. Esta Política de Privacidad explica cómo ZYGHT recopila, utiliza, comparte, conserva y protege los datos personales a través de www.zyght.com, las instancias de clientes del servicio ZYGHT, sus aplicaciones, canales de soporte y funcionalidades habilitadas de inteligencia artificial.

1. Alcance y nuestro rol

Para consultas realizadas a través del sitio web, contactos de marketing, administración de cuentas, seguridad y operaciones propias del negocio de ZYGHT, Datamine Chile S.A. actúa generalmente como la organización responsable de determinar por qué y cómo se procesan los datos personales.

Cuando un Cliente carga o pone datos personales a disposición a través del Servicio, el Cliente generalmente determina los fines y medios de dicho tratamiento, y ZYGHT procesa esos datos siguiendo las instrucciones del Cliente, conforme al acuerdo aplicable con el Cliente y al acuerdo de tratamiento de datos.

En estos casos, las personas normalmente deberán dirigir las solicitudes relacionadas con sus datos al Cliente correspondiente.

Esta Política complementa, y no reemplaza, ningún acuerdo con el Cliente ni acuerdo de tratamiento de datos. Si dichos documentos establecen medidas de protección más estrictas, se aplicará la protección más exigente al Contenido del Cliente correspondiente.

2. Datos personales que recopilamos

Dependiendo de cómo interactúes con ZYGHT, podemos recopilar:

• Datos de contacto y profesionales, como nombre, dirección de correo electrónico, número de teléfono, empresa y cargo.
• Datos de cuenta y acceso, como nombre de usuario, rol, eventos de autenticación y permisos.
• Datos del sitio web y del dispositivo, como dirección IP, navegador, sistema operativo, identificadores del dispositivo, páginas visitadas e información necesaria relacionada con cookies.
• Contenido del Cliente, incluida información sobre trabajadores, contratistas, incidentes, peligros, acciones, documentos, procesos de salud y seguridad u otros registros seleccionados por el Cliente.
• Datos de interacción con inteligencia artificial, como prompts, instrucciones, archivos, material de origen recuperado, resultados generados por IA, feedback y registros relacionados.
• Datos de soporte y comunicaciones, incluidas solicitudes, correspondencia e información de diagnóstico.
• Datos comerciales y administrativos, como información relacionada con suscripciones, facturación y contactos contractuales.

Parte del Contenido del Cliente puede incluir datos sensibles. Los Clientes y Usuarios deberán proporcionar datos sensibles únicamente cuando sean necesarios, estén debidamente autorizados, cuenten con una base jurídica válida y estén protegidos mediante controles de acceso adecuados.

3. Cómo recopilamos datos personales

Recopilamos datos personales directamente de ti; del Cliente que proporciona tu cuenta; de integraciones y fuentes de datos autorizadas y seleccionadas por el Cliente; automáticamente a través del uso del Servicio; y de proveedores de servicios que actúan en nuestro nombre.

4. Para qué utilizamos los datos personales

Procesamos datos personales según sea necesario para:

• proporcionar, configurar, autenticar, dar soporte y mantener el Servicio;
• responder consultas, solicitudes de demostración y solicitudes de soporte;
• procesar Contenido del Cliente autorizado y generar los informes, análisis y resultados de IA solicitados;
• supervisar el rendimiento, resolver problemas, prevenir fraudes, proteger la seguridad e investigar incidentes;
• administrar contratos, facturación, cuentas y relaciones comerciales;
• enviar comunicaciones relacionadas con el Servicio y, cuando esté permitido, comunicaciones de marketing relevantes;
• cumplir obligaciones legales y hacer cumplir los acuerdos aplicables; y
• mejorar el Servicio utilizando información agregada, desidentificada o cuyo uso esté permitido de otro modo.

5. Cómo procesa los datos la Inteligencia Artificial

Cuando una Función de IA está habilitada, la información seleccionada por el Usuario o recuperada conforme a los permisos de dicho Usuario puede enviarse a modelos de inteligencia artificial y a la infraestructura relacionada para generar un resultado de IA.

Esto puede incluir prompts, Contenido del Cliente relevante, archivos, metadatos y el resultado generado.

Los proveedores de IA podrán procesar esta información únicamente para proporcionar, proteger, dar soporte y mantener la funcionalidad correspondiente, de acuerdo con los acuerdos contractuales aplicables.

Las Funciones de IA pueden analizar información, identificar patrones, resumir registros, clasificar contenidos o generar recomendaciones. Sus resultados son probabilísticos y pueden ser incorrectos o incompletos.

ZYGHT no diseña sus Funciones de IA para tomar decisiones finales sobre personas. Los Clientes no deberán utilizar un resultado generado por IA como fundamento único o decisivo para una decisión de alto impacto y deberán proporcionar una revisión humana significativa cuando corresponda.

Salvo que un Cliente acuerde expresamente lo contrario por escrito, ZYGHT no utilizará el Contenido del Cliente enviado a una Función de IA para entrenar un modelo de inteligencia artificial de propósito general destinado al uso de otros clientes.

Podemos conservar registros limitados de las interacciones con IA cuando sea necesario para fines de seguridad, auditabilidad, soporte y cumplimiento legal, de acuerdo con el contrato aplicable y las configuraciones de retención correspondientes.

6. Bases jurídicas para el tratamiento

Dependiendo del contexto y de la legislación aplicable, procesamos datos personales:

• con el consentimiento de la persona;
• para ejecutar un contrato o adoptar medidas precontractuales solicitadas;
• para cumplir obligaciones legales;
• conforme a las instrucciones documentadas del Cliente; o
• sobre la base de intereses legítimos, tales como proporcionar y proteger el Servicio, responder consultas comerciales y mejorar nuestras operaciones, siempre que dichos intereses no prevalezcan sobre los derechos de las personas.

Cuando el consentimiento sea la base jurídica para el tratamiento, podrá retirarse en cualquier momento, sin afectar la licitud del tratamiento realizado previamente.

El Cliente es responsable de establecer la base jurídica adecuada para el Contenido del Cliente que se encuentre bajo su control.

7. Cómo compartimos los datos y proveedores de servicios

No vendemos datos personales.

Podemos compartirlos únicamente cuando sea razonablemente necesario con:

• empresas pertenecientes a los grupos Datamine y Vela Software que presten soporte al Servicio o a la relación comercial;
• proveedores contratados de servicios de alojamiento en la nube, inteligencia artificial, seguridad, comunicaciones, analítica, soporte y otros servicios técnicos;
• asesores profesionales, auditores, aseguradoras y contrapartes de transacciones, sujetos a obligaciones de confidencialidad adecuadas;
• el Cliente correspondiente y sus usuarios autorizados; y
• tribunales, organismos reguladores, autoridades policiales u otras partes cuando la divulgación sea exigida por ley o necesaria para proteger derechos legales, la seguridad de las personas o la seguridad de los sistemas.

Los proveedores están autorizados a procesar datos personales únicamente para prestar los servicios contratados y están sujetos a las obligaciones aplicables de confidencialidad, seguridad y protección de datos.

La información actualizada sobre subencargados del tratamiento podrá proporcionarse mediante el acuerdo aplicable con el Cliente o previa solicitud.

8. Transferencias internacionales

ZYGHT y sus proveedores pueden procesar datos personales en países distintos de aquel en el que fueron recopilados.

Cuando corresponda, utilizamos medidas contractuales, organizativas y técnicas adecuadas para proteger las transferencias internacionales y cumplir los requisitos aplicables en materia de transferencia de datos.

9. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo razonablemente necesario para cumplir los fines descritos en esta Política, el acuerdo aplicable con el Cliente, los requisitos legales y regulatorios, la gestión de controversias, la seguridad y los ciclos de respaldo.

Los períodos de conservación varían según el tipo de dato y la configuración correspondiente.

Al finalizar el período aplicable, los datos se eliminan, se desidentifican o se conservan de forma segura cuando la legislación así lo exige.

El Cliente controla la conservación del Contenido del Cliente en la medida prevista por el Servicio y por el acuerdo aplicable.

Las copias temporales y los registros pueden permanecer durante un período limitado en respaldos, sistemas de seguridad o infraestructura de proveedores de servicios.

10. Seguridad

Utilizamos medidas técnicas y organizativas razonables diseñadas para proteger los datos personales frente al acceso, modificación, pérdida, divulgación o destrucción no autorizados.

Ningún sistema es completamente seguro y no podemos garantizar que nunca se produzca un incidente de seguridad.

Los Clientes también son responsables de gestionar adecuadamente el acceso de los usuarios, los dispositivos, las integraciones, las exportaciones de información y sus controles internos de seguridad.

11. Derechos de las personas

Sujeto a la legislación aplicable, puedes tener derecho a solicitar:

• acceso a tus datos personales;
• información sobre su tratamiento;
• rectificación;
• eliminación;
• oposición al tratamiento;
• restricción del tratamiento;
• portabilidad de los datos;
• retiro del consentimiento;
• revisión de determinadas decisiones automatizadas; y
• presentar una reclamación ante la autoridad competente en materia de protección de datos.

Para ejercer un derecho relacionado con el tratamiento realizado directamente por ZYGHT, puedes comunicarte a contacto@zyght.com.

Es posible que necesitemos verificar tu identidad y que conservemos un registro de la solicitud.

Si tus datos fueron proporcionados por un Cliente, comunícate primero con dicho Cliente. ZYGHT prestará la asistencia necesaria al Cliente conforme al acuerdo y la legislación aplicables.

12. Decisiones automatizadas

Las Funciones de IA de ZYGHT proporcionan asistencia y no toman de forma independiente decisiones finales que produzcan efectos jurídicos o efectos de importancia similar sobre las personas.

Si un Cliente decide utilizar el Servicio como parte de un proceso de toma de decisiones, será responsabilidad del Cliente garantizar:

• la existencia de una base jurídica válida;
• la transparencia del proceso;
• la calidad de los datos;
• una intervención humana significativa;
• la posibilidad de impugnar la decisión; y
• cualquier otra medida de protección exigida por la legislación aplicable.

13. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares que son necesarias para operar y proteger el sitio web y el Servicio, así como para recordar determinadas configuraciones.

Cuando se utilicen tecnologías opcionales de analítica o marketing, proporcionaremos los avisos y mecanismos de elección exigidos por la legislación aplicable.

La configuración de tu navegador puede permitirte bloquear las cookies. Sin embargo, algunas funcionalidades podrían no operar correctamente si las cookies están deshabilitadas.

14. Menores de edad

El sitio web y el Servicio están destinados a un uso empresarial y no están dirigidos a menores de edad como usuarios independientes.

Cuando un Cliente registre legalmente información relacionada con un menor de edad, será responsabilidad del Cliente contar con las autorizaciones necesarias, proporcionar los avisos correspondientes, implementar las medidas de protección requeridas y establecer las restricciones de acceso adecuadas.

15. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en la legislación, la tecnología, nuestros proveedores o nuestras actividades de tratamiento de datos.

Publicaremos la Política actualizada indicando una nueva fecha de entrada en vigencia y proporcionaremos avisos adicionales cuando corresponda.

16. Contacto y legislación aplicable

Las consultas, reclamaciones y solicitudes relacionadas con el ejercicio de derechos pueden enviarse a contacto@zyght.com o a través de los datos de contacto publicados en www.zyght.com.

Esta Política se rige por la legislación chilena, sin limitar los derechos obligatorios ni las normas de jurisdicción que resulten aplicables a cada persona.