Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Flow2Doc, plataforma de tecnología legal accesible en flow2doc.com.

Para cualquier consulta sobre el tratamiento de sus datos, o para ejercer sus derechos ARCO+, puede escribirnos a contacto@flow2doc.com o utilizar nuestro formulario de derechos ARCO+.

2. Datos que recopilamos

Tratamos los siguientes datos personales:

No recopilamos intencionalmente datos sensibles (salud, origen étnico, afiliación política, etc.). Si usted los ingresa en un formulario de documento, son tratados exclusivamente para generar el documento solicitado y no se comparten con terceros salvo los proveedores indicados en la sección 4.

3. Base de licitud

El tratamiento de sus datos se sustenta en las siguientes bases del Art. 13 de la Ley 21.719:

• ▸Ejecución del contrato (Art. 13 c): Los datos necesarios para generar documentos, procesar pagos y mantener su cuenta son indispensables para la prestación del servicio que usted contrató.
• ▸Consentimiento (Art. 12): Para comunicaciones comerciales y cookies no esenciales. Puede retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.
• ▸Interés legítimo (Art. 13 f): Seguridad de la plataforma, prevención del fraude y mejora del servicio, cuando el interés del responsable no perjudique sus derechos y libertades.
• ▸Obligación legal (Art. 13 b): Cuando la ley exija la conservación de registros contables, transaccionales o de autenticidad de documentos.

4. Encargados del tratamiento (proveedores)

No vendemos ni cedemos sus datos a terceros con fines comerciales. Solo los compartimos con los siguientes proveedores que actúan como encargados del tratamiento en virtud de contratos de procesamiento de datos (DPA):

Si usted genera documentos a través de un sitio integrado con Flow2Doc (como un estudio jurídico o tienda de documentos), ese operador actúa como responsable independiente para sus propias finalidades.

5. Transferencias internacionales

Varios proveedores operan servidores fuera de Chile (EE.UU., Argentina, República Checa). Dichas transferencias se realizan bajo contratos de procesamiento de datos que incluyen cláusulas contractuales tipo equivalentes a los estándares de la Unión Europea, conforme al artículo 28 de la Ley 21.719 y a los mecanismos reconocidos por la Agencia de Protección de Datos Personales una vez que esta entre en funciones. Para más información escríbanos a contacto@flow2doc.com.

6. Plazos de conservación

• ▸Datos de cuenta: 2 años desde el cierre de la cuenta, necesarios para responder reclamaciones.
• ▸Documentos generados firmados electrónicamente: Conservación indefinida como registro legal inmutable (hash SHA-256). El contenido se anonimiza si el usuario elimina su cuenta.
• ▸Documentos no firmados y borrador: 90 días desde la anulación o inactividad, luego supresión.
• ▸Registro de consentimiento: Mientras el consentimiento esté vigente más 2 años para auditoría.
• ▸Registros de transacciones: 6 años conforme a las obligaciones tributarias y contables chilenas.
• ▸Logs de seguridad y acceso: 90 días, sin datos personales identificables en sistemas de observabilidad.

7. Sus derechos ARCO+ (Ley 21.719)

Conforme a la Ley 21.719, usted tiene los siguientes derechos sobre sus datos personales, ejercibles a través de nuestro formulario de derechos ARCO+ o escribiendo a contacto@flow2doc.com:

Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Agencia de Protección de Datos Personales (agenciadatos.cl) una vez que esta entre en funciones el 1 de diciembre de 2026.

8. Consentimiento afirmativo

Conforme al artículo 12 de la Ley 21.719, el consentimiento para el tratamiento de datos personales debe ser libre, informado, específico, previo e inequívoco, manifestado en forma afirmativa.

• ▸Al registrarse: Debe marcar una casilla de verificación explícita confirmando la aceptación de estos términos y la política de privacidad. El uso continuado del servicio no constituye consentimiento por sí mismo.
• ▸Usuarios existentes: Al actualizar la política (versión 2.0), presentamos un aviso informativo que requiere aceptación activa antes de continuar usando la plataforma.
• ▸Registro de la aceptación: Guardamos: versión aceptada, fecha y hora (UTC), método (registro/drawer/actualización) y el campo ley21719:true, conforme al deber de demostración del Art. 12.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos: cifrado en tránsito (TLS 1.2/1.3), cifrado AES-256-GCM para datos sensibles en reposo, control de acceso basado en roles, autenticación segura (Supabase Auth, SOC 2 Type II) y monitoreo de errores en tiempo real (Sentry). En caso de una brecha de seguridad que pueda afectar sus derechos, le notificaremos en los plazos que establezca la Agencia de Protección de Datos Personales.

Para conocer el detalle técnico de nuestros controles de seguridad, consulte nuestra página de seguridad.

10. Cookies

Flow2Doc utiliza únicamente cookies técnicas esenciales para el funcionamiento de la sesión de usuario (Supabase Auth). No utilizamos cookies de rastreo publicitario ni compartimos datos de navegación con terceros con fines publicitarios. No se aplica un banner de cookies ya que solo se usan cookies estrictamente necesarias, conforme a la excepción del Art. 5 de la Directiva ePrivacy y criterios equivalentes en Chile.

11. Modificaciones

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la legislación. Los cambios sustanciales serán notificados mediante aviso en la plataforma con al menos 15 días de anticipación y requerirán su aceptación activa (no implícita). La aceptación del uso continuado del servicio sin acción afirmativa no constituye consentimiento bajo la Ley 21.719.