Cómo tratamos tus datos en CGC Gateway

Versión beta-proposal-2026-10-17-v5 · Propuesta pendiente de aprobación de vigencia.

1. Responsable y contacto

Servicios Tecnológicos CGC SpA, RUT 78.357.639-2, con domicilio en Andrés de Alcázar #356, oficina 603, Edificio Alcázar, Rancagua, Región de O'Higgins, código postal 2840607, Chile, es responsable de los datos que utiliza para gestionar cuentas, operar la beta y atender a sus participantes. Puedes escribir a [email protected] para consultas o solicitudes sobre tus datos, incluso si no tienes una cuenta activa.

2. Qué datos utilizamos y para qué

Los campos obligatorios se identifican al solicitarlos. Los datos opcionales no condicionan el acceso salvo que indiquemos una necesidad específica. No pedimos tarjeta, RUT personal ni antecedentes fiscales para participar en esta beta gratuita. No recolectamos datos de contacto de terceros desde tu dispositivo.

3. Contenido de las solicitudes

La beta permite solicitudes reales autorizadas con el mínimo de datos necesario. La compuerta de clasificación/tokenización debe rechazar antes del proveedor las solicitudes donde detecte datos sensibles o de menores. Esa detección es de mejor esfuerzo y no garantiza identificar toda información sensible, datos de menores, contenido ofuscado o formatos no reconocidos. Las solicitudes admitidas se comunican al proveedor de inferencia indicado en el catálogo.

Fuera de las muestras temporales autorizadas para la mejora opcional descrita a continuación, la propuesta operativa de esta beta excluye guardar prompts o respuestas como historial de CGC. Los registros de uso contienen metadatos, no el contenido de la conversación. Los controles de exclusión de datos no sustituyen el cuidado que debes tener al preparar una solicitud. Si detectas un envío accidental, escribe a [email protected] con su referencia y hora aproximada; no vuelvas a copiar los datos expuestos en el correo.

CGC no vende tus datos ni utiliza el contenido de tus solicitudes para entrenar modelos por cuenta propia. El tratamiento que realizan los proveedores, incluida cualquier retención aplicable, se detalla en /proveedores. No afirmamos que un proveedor elimine inmediatamente toda información si esa condición no está respaldada por su contrato y configuración.

3 bis. Mejora opcional del anonimizador

La mejora del anonimizador es opcional, permanece desactivada inicialmente y requiere habilitación de CGC y una elección expresa de un administrador por proyecto, separada de los términos, la operación de la cuenta, la analítica y el marketing. Se registra quién autorizó, cuándo y la versión anonymization-improvement-v1. Puedes negarte sin perder la anonimización ordinaria. Esta elección no sustituye el fundamento ni las autorizaciones necesarias para datos de terceros.

Su finalidad es comparar el texto de entrada original con su versión procesada, identificar omisiones y volver a evaluar correcciones dentro del proyecto. Los pares se almacenan cifrados, junto con la evaluación y las reglas temporales derivadas de la revisión. No se incluyen respuestas del proveedor. Se excluyen solicitudes rechazadas y aquellas donde se detectan secretos; esta detección puede fallar, por lo que debes seguir minimizando los datos. La sustitución de identificadores no convierte necesariamente el contenido en anónimo: ambos textos y las correcciones se tratan como datos personales cuando corresponda.

El acceso al contenido original exige una acción explícita de un administrador autorizado del proyecto. La comparación, la puntuación heurística y la revisión humana no certifican ausencia de datos personales ni una probabilidad de anonimización. Una corrección identifica el tipo y valor literal omitido; solo añade un enmascaramiento exacto para ese proyecto, sin debilitar las reglas base. No se envían estas muestras a un proveedor para entrenar modelos ni se comparten las reglas entre proyectos o con un modelo global.

Cada muestra tiene un máximo de 24 horas desde su captura y cada proyecto admite hasta 100 muestras de hasta 64 KiB cada una. Al expirar, la muestra deja de estar disponible y sus reglas dejan de aplicarse; el proceso de limpieza elimina los registros vencidos de la base activa periódicamente mientras está funcionando. La revisión y las iteraciones no renuevan ese plazo. Puedes desactivar la función en cualquier momento: se detienen las capturas y se eliminan las muestras y reglas temporales de la base activa del proyecto. La evidencia mínima de la autorización y su retiro se conserva separadamente del contenido según su finalidad.

El contenido de mejora se excluye de los logs, la analítica, las exportaciones generales y los respaldos lógicos ordinarios del servicio. Esta exclusión no equivale a garantizar borrado físico instantáneo: registros transaccionales de la base, instantáneas de infraestructura u otras copias pueden conservar contenido cifrado durante su propio ciclo. Antes de habilitar la función deben verificarse esos ciclos, sus accesos y que una restauración no reactive muestras o reglas vencidas o eliminadas. Consulta Conservación o solicita el detalle aplicable. La desactivación no detiene la anonimización ordinaria ni supone una autorización de nuevos usos.

4. Autorización y fundamento del tratamiento

Cuando el tratamiento requiera tu autorización, te pediremos una elección expresa e informada y conservaremos evidencia de ella. La autorización para gestionar la beta se separa de cualquier finalidad comercial opcional. Aceptar los términos no autoriza usos ilimitados ni nuevos fines no informados.

Puedes retirar una autorización escribiendo a [email protected]. El retiro no afecta retroactivamente las actuaciones realizadas válidamente. Te explicaremos si alguna información debe mantenerse por una obligación o fundamento independiente y cuál es su alcance. Si retiras la autorización necesaria para operar tu cuenta y no existe otra base aplicable, dejaremos de realizar ese tratamiento; esto puede impedir que continúes utilizando la beta.

No interpretamos una autorización tuya como autorización para tratar datos personales de terceros. Cuando una actividad se sustente directamente en una norma aplicable, identificaremos esa actividad y su fundamento en el detalle de tratamiento disponible en /retencion o al responder una consulta.

5. Destinatarios y procesamiento fuera de Chile

El servicio utiliza Cerebras para inferencia, Contabo para alojamiento, AWS S3 para respaldos y documentos autorizados, y Resend para el envío de correos de acceso y operación. El registro disponible en /proveedores identifica la entidad contractual, finalidad, categorías de datos, países, condiciones de conservación y garantías aplicables a cada proveedor y a otros servicios efectivamente habilitados, como identidad o buzón de soporte.

La configuración prevista incluye inferencia en Santa Clara, California, y servicios de infraestructura en Estados Unidos. El registro identifica las ubicaciones verificadas; una región de alojamiento no necesariamente describe todos los países desde los que un proveedor puede prestar soporte o ejecutar sus propios servicios auxiliares.

El personal autorizado y los administradores de tu organización acceden únicamente a la información necesaria para sus funciones. También podremos entregar información cuando exista una exigencia legal válida. No publicamos tus datos en un directorio abierto ni damos acceso general a otras organizaciones.

Antes de habilitar un cambio de destinatarios o finalidades que lo requiera, actualizaremos la información y obtendremos las autorizaciones y garantías correspondientes. La publicación de una lista de proveedores no reemplaza esas obligaciones.

6. Conservación y eliminación

Conservamos cada categoría durante el tiempo indicado en la tabla vigente de /retencion, contado desde el evento que esa tabla identifica. La tabla distingue datos de cuenta, invitaciones, sesiones, metadatos de claves, uso, auditoría, soporte, aceptaciones, documentos y respaldos.

El fin de la prueba detiene nuevas solicitudes de inferencia; no implica que toda información se borre en ese mismo instante. Al cerrar tu cuenta revocamos su acceso y aplicamos los plazos de eliminación correspondientes. Si existe una obligación o una controversia concreta que justifique conservar parte de la información, limitaremos esa conservación a los datos necesarios y documentaremos su motivo y duración.

Los respaldos tienen un ciclo de expiración separado y acceso restringido. Una restauración debe volver a aplicar las eliminaciones registradas antes de poner la información nuevamente en servicio. Puedes consultar qué datos se mantienen, por qué motivo y hasta cuándo. Una falla o desactivación del proceso automático no amplía por sí misma los plazos de conservación informados.

7. Seguridad y estadísticas

Aplicamos controles de acceso, separación entre organizaciones, protección de credenciales y medidas de recuperación según el riesgo del servicio. No es posible garantizar riesgo cero. Si ocurre un incidente, evaluaremos y realizaremos las comunicaciones que correspondan según la normativa aplicable.

Para estudiar rendimiento y uso empleamos los metadatos necesarios. Cuando sustituimos identificadores por códigos pero aún es posible vincularlos contigo, seguimos tratándolos como datos personales. No presentamos esa sustitución como anonimización irreversible.

8. Derechos y canal de atención

Puedes solicitar información sobre tus datos, su origen, finalidad y destinatarios, y pedir su corrección, eliminación o bloqueo cuando corresponda. Puedes oponerte a su uso publicitario y retirar las autorizaciones que hayas otorgado. Atendemos estas gestiones sin costo y no exigimos una suscripción activa.

Escribe a [email protected] indicando qué necesitas y cómo contactarte. Verificaremos tu identidad o representación de manera proporcional al riesgo, sin pedir rutinariamente copia de tu cédula. Si tu petición afecta datos de otra persona u organización, protegeremos también sus derechos.

Mientras resulte aplicable el régimen actual del artículo 16 de la Ley 19.628, si no existe pronunciamiento dentro de dos días hábiles o se deniega la solicitud en los supuestos que contempla esa norma, puedes recurrir al juez de letras en lo civil competente del domicilio del responsable. Un acuse de recibo no sustituye una respuesta sobre tu solicitud.

Cuando cambie el régimen legal, actualizaremos la información de derechos y reclamaciones. No será necesario renunciar a derechos para seguir usando la beta.

9. Comunicaciones y cambios

Los correos de acceso, seguridad, soporte y término de la beta forman parte de su operación. No incluimos publicidad en una autorización obligatoria de acceso. Cualquier suscripción comercial opcional tendrá su propia elección y mecanismo de retiro.

Conservamos una versión identificada de este aviso y comunicaremos los cambios relevantes. No cambiaremos silenciosamente la finalidad de un tratamiento mediante una actualización del texto.