Privacidad en CGC Gateway

Propuesta de aviso general · Versión platform-proposal-2026-10-17-v4. Describe los flujos de cuenta y servicio; no acredita por sí sola la habilitación comercial de un plan ni condiciones contractuales de terceros todavía sin verificar.

Responsable y contacto

Servicios Tecnológicos CGC SpA, RUT 78.357.639-2, con domicilio comercial en Andrés de Alcázar #356, oficina 603, Edificio Alcázar, Rancagua, Región de O'Higgins, código postal 2840607, Chile, presta CGC Gateway en cgcgateway.cl. La marca comercial de la empresa es CGC Services SpA. Para consultas y solicitudes sobre datos personales escribe a [email protected], aunque no mantengas una cuenta activa.

Este aviso general se distingue del aviso específico para participantes de la prueba cerrada. Cada aceptación conserva la versión y el hash del documento presentado. Publicar información general no reemplaza silenciosamente esa evidencia ni amplía una autorización anterior.

Datos y finalidades

Los campos necesarios se identifican al solicitarlos. Los opcionales no deben condicionar funciones ajenas a su finalidad. La navegación no autoriza extraer datos de contacto de terceros desde tu dispositivo ni incorporar tu correo a publicidad.

No hay checkout comercial habilitado. Si se incorpora contratación, deben informarse antes de recogerlos los datos de facturación o pago necesarios, su finalidad, destinatarios y conservación. Una referencia a un futuro plan no autoriza recolectar antecedentes fiscales ni datos de tarjeta ahora.

Solicitudes de inteligencia artificial

Prepara solicitudes autorizadas con el mínimo de datos necesario. No incluyas deliberadamente secretos, datos sensibles o información de menores. La clasificación y tokenización pueden reducir exposición, pero son de mejor esfuerzo y no garantizan detectar formatos nuevos, contenido ofuscado o todos los datos personales.

Fuera de las muestras temporales expresamente autorizadas para la mejora opcional, la propuesta operativa excluye guardar prompts y respuestas como un historial general de CGC. Esa propuesta requiere verificar base de datos, logs, trazas, colas, errores y respaldos antes de afirmarse como una ausencia garantizada de contenido. Los registros de uso deben limitarse a metadatos necesarios para su finalidad.

Las solicitudes admitidas se comunican al proveedor de inferencia correspondiente al modelo y a la cuenta utilizados. No se afirma que toda la cadena elimine inmediatamente los datos o excluya entrenamiento sin que lo respalden sus contratos y configuraciones. Consulta el registro de proveedores antes de enviar información.

CGC no obtiene por estos textos una autorización general para vender tus datos, publicar tus solicitudes o usar su contenido para entrenar modelos por cuenta propia. Si detectas un envío accidental, comunica su referencia y hora aproximada sin volver a copiar la información expuesta en el correo de soporte.

Mejora opcional del anonimizador

La mejora del anonimizador es opcional, permanece desactivada inicialmente y requiere habilitación de CGC y una elección expresa de un administrador por proyecto, separada de los términos, la operación de la cuenta, la analítica y el marketing. Se registra quién autorizó, cuándo y la versión anonymization-improvement-v1. Puedes negarte sin perder la anonimización ordinaria. Esta elección no sustituye el fundamento ni las autorizaciones necesarias para datos de terceros.

Su finalidad es comparar el texto de entrada original con su versión procesada, identificar omisiones y volver a evaluar correcciones dentro del proyecto. Los pares se almacenan cifrados, junto con la evaluación y las reglas temporales derivadas de la revisión. No se incluyen respuestas del proveedor. Se excluyen solicitudes rechazadas y aquellas donde se detectan secretos; esta detección puede fallar, por lo que debes seguir minimizando los datos. La sustitución de identificadores no convierte necesariamente el contenido en anónimo: ambos textos y las correcciones se tratan como datos personales cuando corresponda.

El acceso al contenido original exige una acción explícita de un administrador autorizado del proyecto. La comparación, la puntuación heurística y la revisión humana no certifican ausencia de datos personales ni una probabilidad de anonimización. Una corrección identifica el tipo y valor literal omitido; solo añade un enmascaramiento exacto para ese proyecto, sin debilitar las reglas base. No se envían estas muestras a un proveedor para entrenar modelos ni se comparten las reglas entre proyectos o con un modelo global.

Cada muestra tiene un máximo de 24 horas desde su captura y cada proyecto admite hasta 100 muestras de hasta 64 KiB cada una. Al expirar, la muestra deja de estar disponible y sus reglas dejan de aplicarse; el proceso de limpieza elimina los registros vencidos de la base activa periódicamente mientras está funcionando. La revisión y las iteraciones no renuevan ese plazo. Puedes desactivar la función en cualquier momento: se detienen las capturas y se eliminan las muestras y reglas temporales de la base activa del proyecto. La evidencia mínima de la autorización y su retiro se conserva separadamente del contenido según su finalidad.

El contenido de mejora se excluye de los logs, la analítica, las exportaciones generales y los respaldos lógicos ordinarios del servicio. Esta exclusión no equivale a garantizar borrado físico instantáneo: registros transaccionales de la base, instantáneas de infraestructura u otras copias pueden conservar contenido cifrado durante su propio ciclo. Antes de habilitar la función deben verificarse esos ciclos, sus accesos y que una restauración no reactive muestras o reglas vencidas o eliminadas. Consulta Conservación o solicita el detalle aplicable. La desactivación no detiene la anonimización ordinaria ni supone una autorización de nuevos usos.

Autorizaciones y preferencias

Cuando una finalidad requiera autorización, debe pedirse de forma expresa e informada y conservar evidencia de la elección. La aceptación de términos y las preferencias opcionales de analítica o marketing son registros separados. Una elección de marketing no autoriza nuevas finalidades no informadas.

Puedes consultar y cambiar preferencias en Privacidad del portal o escribir al canal de atención. Retirar una autorización no cambia retroactivamente actuaciones válidas. Si un tratamiento es necesario para operar una cuenta y no existe otro fundamento aplicable, su retiro puede impedir continuar ese tratamiento; se debe explicar qué parte resulta afectada.

No interpretamos una autorización tuya como permiso para tratar datos personales de terceros. Si actúas por una organización, debes contar con la representación y autorizaciones necesarias. Cuando corresponda un acuerdo específico de tratamiento de datos, este aviso no lo reemplaza.

Destinatarios y países

La propuesta del servicio contempla Cerebras para inferencia, Contabo para alojamiento, AWS S3 para respaldos y documentos autorizados, y Resend para correos transaccionales. El registro público distingue los usos previstos de las condiciones, entidades y ubicaciones aún por acreditar. Una integración disponible no significa que todos esos flujos estén activos para tu cuenta.

El procesamiento puede involucrar servicios fuera de Chile. Una región de alojamiento no describe necesariamente todos los países de soporte o servicios auxiliares. No se ofrece residencia exclusiva ni una garantía uniforme de retención, entrenamiento o eliminación por el nombre del proveedor.

El personal autorizado y los administradores de la organización deben acceder únicamente a lo necesario para sus funciones. También puede comunicarse información ante una exigencia legal válida. No se publica un directorio abierto de cuentas ni se concede acceso general a otras organizaciones.

Antes de habilitar cambios de destinatarios o finalidades que lo requieran, deben actualizarse la información y las autorizaciones o garantías aplicables. La publicación de una lista no reemplaza esa evaluación.

Conservación y eliminación

Cada categoría necesita una finalidad, un evento inicial, un plazo y un mecanismo de eliminación definidos. Los plazos candidatos del expediente aún requieren aprobación y verificación; no se presentan aquí como reglas vigentes ni plazos legales universales. Consulta Conservación y solicita el plazo aplicable a un registro concreto.

Cerrar una sesión, revocar una clave o terminar el acceso no implica borrar inmediatamente todos los registros de cuenta, aceptación, uso o auditoría. La necesidad de conservar una evidencia debe justificarse por separado y no extiende automáticamente la conservación del perfil completo.

Los respaldos tienen un ciclo propio. Una restauración debe considerar las eliminaciones registradas y evitar reactivar información cuya eliminación proceda. No se promete el borrado inmediato de copias fuera del control de CGC. Si existe una obligación o controversia que justifique conservar parte de los datos, debe explicarse su motivo, alcance y duración.

Seguridad y estadísticas

La gestión del servicio requiere proteger credenciales, limitar accesos y separar organizaciones. No es posible garantizar riesgo cero ni presentar estos controles como una certificación. Un incidente debe evaluarse y comunicarse cuando corresponda conforme a la normativa aplicable.

Los identificadores sustituidos por códigos siguen siendo datos personales cuando pueden volver a vincularse con una persona. La tokenización no se presenta como anonimización irreversible. El uso de metadatos para estadísticas debe limitarse a su finalidad y a las elecciones o fundamentos aplicables.

Derechos y atención

Puedes pedir información sobre tus datos, su origen, finalidad y destinatarios, y solicitar corrección, eliminación o bloqueo cuando corresponda. También puedes retirar autorizaciones y oponerte a publicidad. La atención no exige una suscripción activa ni un pago.

Escribe a [email protected] e identifica tu cuenta, la categoría y la acción solicitada. La identidad o representación se verifica de manera proporcional al riesgo; no se pide rutinariamente una copia de cédula ni secretos. Si la solicitud afecta a otra persona u organización, también deben protegerse sus derechos.

El procedimiento y el canal se detallan en Tus datos, tus solicitudes. Las facultades y recursos aplicables se rigen por la normativa vigente; puedes consultar la Ley 19.628 en la Biblioteca del Congreso Nacional. La información se actualizará cuando cambie el régimen, sin exigir renunciar a derechos para usar un canal de atención.

Comunicaciones y cambios

Los correos necesarios para acceso, seguridad y soporte no implican una suscripción publicitaria. La publicidad opcional requiere una elección independiente y un medio de retiro.

Los documentos se publican con versión y las aceptaciones conservan su evidencia. Los cambios relevantes deben comunicarse; una actualización silenciosa no autoriza nuevas finalidades. Puedes consultar las condiciones generales en Términos y las específicas de una modalidad antes de aceptarla.