Documento legal · v2.1

Política de Privacidad

Orsyon Consulting SpA — RUT en formación · Domicilio: Chile

v2.1Última actualización: 15 de julio de 2026 · Ver changelog

1. Responsable del tratamiento

Orsyon Consulting SpA, sociedad por acciones constituida en Chile, con domicilio en la Región Metropolitana, es el responsable del tratamiento de los datos personales recopilados a través de sus canales digitales y comerciales.

Para todos los efectos de la Ley 21.719, hemos designado un Encargado de Protección de Datos, cuyo canal formal de contacto es:

• Correo electrónico: contacto@orsyon.com (asunto sugerido: «Solicitud de derechos ARCOPOL — Ley 21.719»).
• Sitio web: https://orsyon.com

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para las finalidades declaradas en la sección 3, y desagregados por canal:

No recopilamos categorías de datos sensibles (salud, origen étnico, opiniones políticas, orientación sexual, biométricos, genéticos) por ningún canal. Si el titular incluye voluntariamente este tipo de datos en el contenido libre de un mensaje, no serán tratados de manera diferenciada; puede solicitar su eliminación conforme a la sección 9.

3. Finalidades y bases de legitimación

Conforme al Art. 12 de la Ley 21.719, cada finalidad de tratamiento cuenta con una base de licitud específica:

4. Uso del asistente virtual Orsy

Orsy es un asistente conversacional basado en modelos de lenguaje de terceros («proveedores LLM»). Opera en dos superficies:

• Chat en el sitio web (orsyon.com): las conversaciones se procesan mediante una función serverless alojada en infraestructura cloud contratada por Orsyon y se envían al proveedor LLM vigente para la generación de respuestas.
• WhatsApp Business: los mensajes son transportados por la infraestructura del proveedor de mensajería y procesados por Orsyon con la misma cadena de modelos.

El historial reciente de la conversación se envía al proveedor LLM únicamente para dar contexto a la respuesta en curso. No usamos su contenido para entrenar modelos externos ni compartimos las conversaciones con terceros distintos de los encargados vigentes.

Sobre la elección del proveedor LLM. Orsyon se reserva el derecho de seleccionar, sustituir o combinar proveedores LLM (por ejemplo, entre proveedores establecidos en Estados Unidos, República Popular China, Unión Europea u otras jurisdicciones) por razones técnicas, económicas, de disponibilidad, de calidad de respuesta o de cumplimiento normativo. La identidad y jurisdicción del proveedor vigente en cada momento se publica y mantiene actualizada en la página Lista de Sub-encargados, y cualquier cambio material se somete al compromiso de aviso previo descrito en dicha página y en la sección 7 de esta política.

5. Decisiones automatizadas

Conforme a los derechos reconocidos en la Ley 21.719 respecto a decisiones automatizadas, el titular tiene derecho a:

• Ser informado de que está interactuando con un sistema automatizado (esta política cumple ese deber informativo).
• Solicitar la intervención de una persona natural en cualquier momento, escribiendo a contacto@orsyon.com o al WhatsApp de la empresa.
• Impugnar la respuesta automatizada y obtener explicación humana sobre la lógica aplicada.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente. Orsy no toma decisiones de este tipo (no aprueba créditos, no contrata, no fija precios).

6. Encargados de tratamiento

Para prestar sus servicios, Orsyon utiliza categorías de proveedores que actúan como encargados de tratamiento por cuenta y bajo instrucciones de Orsyon, sujetos a acuerdos de encargo. Las categorías vigentes son:

7. Transferencias internacionales

Orsyon transfiere datos personales fuera de Chile hacia las jurisdicciones donde estén establecidos los sub-encargados vigentes en cada momento (ver Lista de Sub-encargados). Estas transferencias se realizan bajo las garantías previstas por la Ley 21.719:

7.1 Jurisdicciones con marcos de adecuación o cláusulas estándar

Cuando el proveedor está establecido en jurisdicciones como Estados Unidos, la Unión Europea, el Reino Unido u otras que cuenten con marcos de transferencia reconocidos (por ejemplo, EU-US Data Privacy Framework, decisiones de adecuación europeas, Cláusulas Contractuales Estándar), Orsyon se apoya en dichos marcos y en el consentimiento del titular para el envío de datos.

7.2 Jurisdicciones sin decisión de adecuación

La jurisdicción del proveedor LLM en un momento dado se publica en la Lista de Sub-encargados. Si el titular no desea que el contenido de sus mensajes sea procesado en la jurisdicción del proveedor vigente, debe abstenerse de utilizar el asistente virtual Orsy y contactarnos directamente por correo electrónico o por vías tradicionales.

7.3 Aviso previo ante cambios materiales

Orsyon se compromete a publicar en la Lista de Sub-encargados con una antelación mínima de 15 días corridos la incorporación de cualquier nuevo sub-encargado cuya jurisdicción sea distinta a las ya declaradas. Los cambios de proveedor dentro de una jurisdicción ya declarada (por ejemplo, sustituir un proveedor LLM establecido en Estados Unidos por otro también establecido en Estados Unidos) se reflejarán en dicha lista y en el PRIVACY_CHANGELOG.md sin período de aviso previo. Durante el período de aviso previo, el titular puede ejercer sus derechos ARCOPOL (sección 9), incluyendo la revocación del consentimiento para transferencias hacia jurisdicciones sin decisión de adecuación.

8. Plazos de retención

Los datos personales se conservan durante los plazos estrictamente necesarios para las finalidades declaradas, conforme al principio de limitación temporal (Art. 3 Ley 21.719):

Vencidos estos plazos, los datos son eliminados o anonimizados de forma irreversible, salvo obligación legal de conservación adicional.

9. Derechos del titular (ARCOPOL)

Conforme a la Ley 21.719, el titular puede ejercer en todo momento los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos, con qué finalidades y a quién los comunicamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación (supresión): obtener la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento u oponerse legítimamente.
• Oposición: oponerse a un tratamiento fundado en interés legítimo o para finalidades de marketing directo.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea técnicamente viable.
• Oposición a decisiones automatizadas: solicitar intervención humana, expresar su punto de vista e impugnar la decisión (ver sección 5).
• Revocación del consentimiento: retirar el consentimiento en cualquier momento, sin efecto retroactivo sobre tratamientos ya realizados.
• Bloqueo temporal: suspender el tratamiento mientras se verifica la exactitud o legitimidad de los datos.

10. Seguridad y notificación de brechas

Aplicamos medidas técnicas y organizativas apropiadas al nivel de riesgo, incluyendo:

• Cifrado en tránsito (TLS 1.3) en todas las comunicaciones entre el sitio web, funciones serverless y proveedores.
• Cifrado en reposo provisto por Google Cloud (AES-256) para bases de datos y almacenamiento.
• Gestión de secretos mediante Google Secret Manager (claves API, credenciales) con rotación periódica y sin exposición en código fuente.
• Control de acceso basado en principio de menor privilegio, con autenticación multifactor.
• Registros de acceso y auditoría a nivel de infraestructura (Cloud Audit Logs).

En caso de brecha de seguridad que afecte datos personales y comporte un riesgo para los derechos del titular, notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas desde su detección, y a los titulares afectados sin dilación indebida cuando corresponda, conforme al Art. relativo a notificación de brechas de la Ley 21.719.

11. Menores de edad

Los servicios de Orsyon están dirigidos a personas mayores de 18 años, en su calidad de decisores comerciales, empresarios o profesionales. No recopilamos deliberadamente datos personales de menores de edad. Si detectamos que hemos recibido datos de un menor sin el consentimiento parental correspondiente, procederemos a su eliminación inmediata.

12. Reclamo ante la Agencia de Protección de Datos

Si considera que sus derechos no han sido debidamente atendidos por Orsyon, puede presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile, organismo creado por la Ley 21.719 y encargado de fiscalizar el cumplimiento de la normativa. Le solicitamos, en todo caso, contactarnos previamente a contacto@orsyon.com para intentar resolver el asunto directamente.

13. Cambios a esta política

Esta política puede ser actualizada para reflejar cambios legales, técnicos o de servicio. Cada nueva versión se identifica con un número (por ejemplo, v2.0) y su fecha de vigencia. El historial completo de cambios se mantiene en el PRIVACY_CHANGELOG.md del repositorio del sitio. Los cambios sustanciales serán comunicados por los canales disponibles a titulares con relación activa.

14. Contacto