Política de Privacidad

Versión 2.1 · Última actualización: 23 de octubre de 2026

Esta Política explica cómo ALVEO GLOBAL SpA (RUT 78.480.569-7, Badajoz N° 100, oficina 1014, Las Condes, Santiago, Chile · +56 2 3358 0539 · contacto@alveoglobal.cl), en adelante “ALVEO”, trata los datos personales en su sitio web alveoglobal.cl, en su aplicación app.alveoglobal.cl y en sus canales de atención. Se rige por la Ley N° 19.628 sobre protección de datos personales, en su texto modificado por la Ley N° 21.719.

Entrada en vigencia de la Ley N° 21.719. La Ley N° 21.719, que moderniza el régimen de protección de datos personales en Chile, entra en vigencia el 1 de diciembre de 2026. ALVEO ha preparado esta Política conforme a esa nueva normativa para que sus usuarios conozcan desde ya el estándar que aplicará. Hasta esa fecha, el tratamiento de datos personales se rige por la Ley N° 19.628 en su texto anterior, y las solicitudes de los titulares se responderán dentro de los plazos que esa ley establece. Las disposiciones de esta Política que dependen de la nueva ley (en particular, las referidas a la Agencia de Protección de Datos Personales, a los derechos de portabilidad y bloqueo, al plazo de respuesta de 30 días corridos y a la notificación de incidentes a la autoridad) se aplicarán en su totalidad desde su entrada en vigencia. Mientras tanto, ALVEO atenderá voluntariamente las solicitudes de portabilidad y bloqueo en la medida en que sea técnicamente posible.

En simple, lo esencial de esta Política:

• Usamos tus datos para darte el servicio, cobrarlo, darte soporte y proteger la plataforma. No los vendemos ni los arrendamos.
• Los datos de tu contabilidad (tus clientes, proveedores y trabajadores) son tuyos: nosotros solo los procesamos por tu encargo.
• Nuestros servidores y los proveedores de inteligencia artificial están en Estados Unidos. Te contamos quiénes son y cómo los protegemos.
• Solo te enviamos correos de marketing si marcaste la casilla para recibirlos.
• Puedes ejercer tus derechos desde la plataforma o escribiendo a contacto@alveoglobal.cl, y te respondemos en un máximo de 30 días.

Esta Política se complementa con los Términos y Condiciones, el Anexo de Tratamiento de Datos (que regula los datos que nuestros clientes cargan en la plataforma) y la Política de Cookies.

1. A quién aplica y quién responde

En simple: si eres usuario de ALVEO, visitante de la web o prospecto, nosotros decidimos cómo se usan tus datos y respondemos por ellos. Si tus datos están en ALVEO porque una empresa o un contador los cargó (por ejemplo, eres trabajador, cliente o proveedor de esa empresa), quien responde es esa empresa; nosotros solo los procesamos por su encargo.

1.1 ALVEO como responsable. ALVEO es el responsable del tratamiento de los datos personales de:

• Clientes y Usuarios: personas que se registran en la Plataforma o que acceden con credenciales habilitadas por un Cliente.
• Visitantes: personas que navegan por alveoglobal.cl o app.alveoglobal.cl.
• Prospectos y contactos: personas que escriben a ALVEO por formularios, correo, chatbot, redes sociales o mensajería, o que agendan una demostración.
• Titulares que ejercen derechos: personas que envían una solicitud de privacidad a ALVEO.

1.2 ALVEO como encargado. Respecto de los datos personales que los Clientes cargan, importan o conectan a la Plataforma para gestionar su contabilidad, remuneraciones, relaciones comerciales o su propio CRM (por ejemplo, datos de sus trabajadores, clientes, proveedores, prestadores de servicios o prospectos), el Cliente es el responsable del tratamiento y ALVEO actúa como encargado, tratando esos datos solo por cuenta y según las instrucciones del Cliente. Ese tratamiento se rige por el Anexo de Tratamiento de Datos de los Términos y Condiciones.

1.3 Qué significa para el titular. Si tus datos fueron cargados por una empresa que usa ALVEO, esa empresa es quien debe informarte sobre su uso y atender tus derechos. Si nos escribes, derivaremos tu solicitud a esa empresa y colaboraremos con ella para responderte (sección 9.5).

1.4 Veracidad. Quien nos entrega datos personales, propios o de terceros, declara que son veraces y que está autorizado para entregarlos.

2. Qué datos tratamos

En simple: tratamos lo necesario para crear tu cuenta, cobrarte, darte soporte y mantener la plataforma segura. Los datos de tu contabilidad los procesamos por tu encargo, y algunos pueden ser sensibles, como las licencias médicas de tus trabajadores.

2.1 Datos de los que ALVEO es responsable

ALVEO no almacena los datos completos de tarjetas de pago: los procesa directamente el proveedor de pagos.

2.2 Datos que ALVEO trata por encargo de sus Clientes

Según los módulos que use cada Cliente, la Plataforma puede contener:

• Datos comerciales y tributarios: nombre o razón social, RUT, giro, dirección y contacto de clientes y proveedores; documentos tributarios, pagos, cobranzas y saldos.
• Datos de prestadores: profesionales que emiten boletas de honorarios y sus pagos.
• Datos laborales: identificación de trabajadores, contratos, cargos, remuneraciones, liquidaciones, cotizaciones, anticipos, vacaciones, permisos, asistencia, evaluaciones de desempeño, capacitación y procesos de reclutamiento.
• Datos de prospectos del Cliente: contactos y conversaciones gestionadas con el CRM y sus canales.
• Credenciales de Integraciones: tokens, claves de API o autorizaciones que el Cliente entrega para conectar servicios de terceros.

2.3 Datos sensibles. Algunos módulos permiten registrar datos sensibles, como información de salud de trabajadores (licencias médicas y accidentes del trabajo), o antecedentes contenidos en denuncias del canal de denuncias. Estos datos se tratan por encargo del Cliente, solo para las finalidades del módulo respectivo, con acceso restringido a los Usuarios que el Cliente autorice, y no se usan para ningún otro fin. El Cliente es responsable de contar con la base legal que exige la ley para tratarlos.

2.3 bis Control de asistencia. En ALVEO Asistencia se registran, por encargo del empleador, las marcas de entrada y salida de los trabajadores y, solo si el dispositivo la entrega y el empleador la solicita, la ubicación al momento de marcar. ALVEO Asistencia no captura huellas, rostros ni otros datos biométricos: únicamente puede importar el archivo que exporta el reloj marcador del empleador (RUT, fecha y hora), y el uso de ese reloj es decisión y responsabilidad del empleador. Los trabajadores pueden pedir la eliminación de su geolocalización y de otros datos desde el Portal del Trabajador o ejercer sus derechos conforme a la sección 9.

2.4 Datos que no solicitamos. ALVEO no solicita datos sobre origen racial, opiniones políticas, creencias religiosas, vida sexual ni datos biométricos para el funcionamiento general de la Plataforma. Si un Cliente los incorpora en documentos o campos de texto libre, lo hace bajo su responsabilidad.

3. Para qué usamos los datos y con qué base legal

En simple: usamos tus datos para darte el servicio que contrataste, cumplir la ley, cuidar la seguridad y, solo si lo aceptaste, enviarte novedades. No los vendemos ni los usamos para fines distintos de los que te informamos.

3.1 Finalidades respecto de los datos de los que ALVEO es responsable

3.2 Finalidades de los datos tratados por encargo. Los datos que los Clientes cargan en la Plataforma se tratan exclusivamente para prestarles el servicio conforme a sus instrucciones: registrar, calcular, emitir, informar, conciliar, almacenar, respaldar, analizar con los Expertos IA cuando el Cliente los consulta, y dar soporte. ALVEO no usa esos datos para fines propios, ni para marketing, ni para perfilar a sus titulares.

3.3 Interés legítimo. Cuando usamos el interés legítimo como base, lo hacemos solo en lo necesario y sin afectar desproporcionadamente tus derechos. Puedes oponerte a esos tratamientos según la sección 9.

3.4 Nuevas finalidades. Si quisiéramos usar datos para una finalidad distinta e incompatible con las informadas, te lo comunicaremos antes y, cuando la ley lo exija, pediremos tu consentimiento.

4. Expertos IA

En simple: cuando consultas a un Experto IA, enviamos a un proveedor de inteligencia artificial solo la información necesaria para responder tu pregunta. Esos proveedores no usan tus datos para entrenar sus modelos, y la IA no toma decisiones por ti.

4.1 Qué información se usa. Al consultar un Experto IA, la Plataforma envía al proveedor de inteligencia artificial la pregunta y el contexto necesario de la Empresa consultada. Según el Experto, ese contexto puede incluir:

4.2 Proveedores y resguardos. Los Expertos IA funcionan con modelos de Anthropic y OpenAI, con servidores en Estados Unidos, contratados mediante sus servicios comerciales. Conforme a sus condiciones comerciales, estos proveedores no usan la información recibida para entrenar sus modelos, y la tratan solo para generar la respuesta y por los plazos limitados de seguridad que establecen sus propias políticas.

4.3 Minimización. ALVEO envía solo la información de la Empresa consultada y limita el contexto a lo necesario para la función del Experto. Los Expertos IA solo acceden a Empresas a las que el Usuario tiene acceso.

4.4 Sin decisiones automatizadas con efectos jurídicos. Los Expertos IA entregan análisis y respuestas de apoyo. No adoptan decisiones que produzcan efectos jurídicos sobre los titulares ni los afecten significativamente: las decisiones las toma siempre el Cliente o sus Usuarios.

4.5 Conservación de conversaciones. Las conversaciones con los Expertos IA se guardan en la Plataforma para mostrar el historial al Usuario y controlar los cupos del Plan, por el plazo indicado en la sección 7.

5. Con quién compartimos datos

En simple: no vendemos datos. Solo los compartimos con proveedores que necesitamos para funcionar (servidores, IA, pagos, correo), con los servicios que tú conectas, y con autoridades cuando la ley nos obliga.

5.1 No vendemos datos. ALVEO no vende, arrienda ni cede datos personales a terceros con fines comerciales o publicitarios propios de esos terceros.

5.2 Proveedores que tratan datos por cuenta de ALVEO. Usamos los siguientes proveedores, que actúan como encargados o subencargados, bajo obligaciones de confidencialidad y seguridad:

ALVEO podrá actualizar esta lista. Los cambios de proveedores que traten datos cargados por Clientes se informarán según el Anexo de Tratamiento de Datos.

5.3 Integraciones activadas por el Cliente. Cuando un Cliente conecta un servicio de terceros, la Plataforma intercambia con ese tercero la información necesaria para la función activada. Actualmente estas Integraciones incluyen integradores de facturación electrónica (Haulmer/OpenFactura, SimpleFactura y SimpleAPI), servicios de correo (Google Gmail y Microsoft Outlook), Mercado Libre, canales de Meta (Facebook, Instagram y WhatsApp), Zernio y Telegram. Cada uno trata los datos según sus propias políticas y el contrato del Cliente con él.

5.3 bis Datos de Google (Gmail y Google Calendar). Si un Usuario o Cliente conecta su cuenta de Google a ALVEO, solicitamos únicamente los siguientes permisos:

• Leer correo (gmail.readonly): solo para el buzón de recepción de documentos tributarios electrónicos. ALVEO busca correos recientes con archivos adjuntos XML, descarga únicamente esos adjuntos y procesa los que son documentos tributarios dirigidos a la empresa. No almacenamos ni mostramos el cuerpo de los correos ni otros adjuntos.
• Enviar correo (gmail.send): solo para enviar, a solicitud del Usuario, los correos que éste genera desde ALVEO (por ejemplo, comunicaciones del CRM), desde su propia cuenta.
• Eventos de calendario (calendar.events): solo para crear y sincronizar las citas que el Usuario agenda desde ALVEO.
• Correo de la cuenta (userinfo.email): para identificar qué cuenta de Google está conectada.

Uso limitado. El uso que ALVEO haga de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. ALVEO no vende los datos de Google ni los usa para publicidad. No los transfiere a terceros, salvo que sea necesario para prestar la función que el Usuario solicitó, para cumplir una ley o con su consentimiento. Las personas de ALVEO no leen esos datos, salvo con consentimiento expreso del Usuario, por razones de seguridad o abuso, por exigencia legal, o cuando se trate de datos agregados y anonimizados para operar el servicio. Los datos de Google no se usan para entrenar modelos de inteligencia artificial ni se envían a proveedores de inteligencia artificial.

Conservación y desconexión. Guardamos el token de autorización en nuestra base de datos, con acceso restringido, mientras la conexión esté activa. El Usuario puede desconectar su cuenta desde ALVEO en cualquier momento, y también revocar el acceso en myaccount.google.com/permissions. Al desconectar, dejamos de acceder a su cuenta y eliminamos el token de nuestra base de datos. Para pedir la eliminación de otros datos obtenidos de Google, puede escribir a contacto@alveoglobal.cl (asunto “Privacidad”).

5.4 Autoridades. ALVEO comunicará datos personales a tribunales, al Servicio de Impuestos Internos, a la Dirección del Trabajo, a la Agencia de Protección de Datos Personales u otras autoridades cuando una ley o una resolución competente lo exija. En la medida en que la ley lo permita, informaremos al Cliente afectado.

5.5 Asesores y operaciones societarias. Podremos compartir datos con nuestros asesores legales, contables o auditores, bajo deber de confidencialidad, y con quien adquiera el negocio de ALVEO, que quedará sujeto a esta Política.

6. Transferencias internacionales

En simple: la información de ALVEO se guarda en servidores de Estados Unidos, y la IA también se procesa allá. Lo hacemos con proveedores que se comprometen por contrato a proteger los datos.

6.1 Dónde están los datos. La base de datos principal de la Plataforma se aloja en servidores de Supabase ubicados en Estados Unidos (región este). Los proveedores de inteligencia artificial, de correo y de respaldos (GitHub y Google) también procesan datos en Estados Unidos, y los servicios de alojamiento, seguridad y mensajería pueden procesarlos en su red global (sección 5.2).

6.2 Por qué y con qué garantías. Estas transferencias son necesarias para prestar el servicio contratado. ALVEO las realiza con proveedores que asumen, mediante sus contratos y condiciones de tratamiento de datos, obligaciones de confidencialidad, seguridad (incluido cifrado en tránsito y en reposo) y uso limitado a la prestación del servicio, y adoptará las garantías adicionales que exija la normativa chilena o la Agencia de Protección de Datos Personales.

6.3 Información al titular. Al aceptar los Términos y Condiciones, el Cliente queda informado de estas transferencias, que también aplican a los datos que carga por su cuenta. Cualquier titular puede pedir más información sobre ellas mediante los canales de la sección 9.

7. Cuánto tiempo conservamos los datos

En simple: guardamos cada dato solo el tiempo que hace falta. La información contable de una cuenta cerrada la custodiamos bloqueada 6 años, salvo que pidas borrarla antes.

7.1 Bloqueo en custodia. Durante la custodia, los datos no se usan para ningún fin distinto de su conservación, la entrega al Cliente o el cumplimiento de requerimientos legales.

7.2 Respaldos. ALVEO hace copias de respaldo diarias de la base de datos y de las funciones del sistema, que se guardan en GitHub y en una copia secundaria en Google (Drive), con acceso restringido al equipo autorizado. Cada respaldo reemplaza al anterior, de modo que los datos eliminados pueden permanecer en esas copias por un periodo técnico adicional limitado, protegidos y fuera de uso, hasta que se renueven.

7.3 Obligaciones legales. Los plazos pueden extenderse cuando la ley lo exija o cuando los datos sean necesarios para ejercer o defender derechos ante un reclamo o juicio pendiente.

8. Seguridad e incidentes

En simple: separamos la información de cada empresa, ciframos las comunicaciones, controlamos quién accede a qué y dejamos registro de todo. Ningún sistema es infalible, pero si algo pasa, te avisamos.

8.1 Medidas de seguridad. ALVEO aplica medidas técnicas y organizativas proporcionales al riesgo y a la naturaleza de los datos, entre ellas:

• aislamiento de la información de cada Empresa y Cliente mediante reglas de acceso a nivel de base de datos;
• cifrado de las comunicaciones (HTTPS/TLS) y cifrado en reposo provisto por la infraestructura;
• contraseñas almacenadas de forma cifrada e irreversible;
• control de accesos por roles y permisos definidos por el Cliente;
• registro de auditoría de operaciones y de accesos del personal de ALVEO, con mecanismos de integridad;
• monitoreo continuo y alertas ante accesos anómalos, como ingresos desde ubicaciones incompatibles o descargas masivas;
• respaldos periódicos; y
• deber de confidencialidad del personal y de los proveedores.

8.2 Acceso del personal de ALVEO. El personal autorizado solo accede a Datos del Cliente para dar soporte, mantener el servicio o atender incidentes. Esos accesos quedan registrados y el Cliente puede pedir su detalle.

8.3 Incidentes de seguridad. Si ocurre una vulneración que afecte datos personales, ALVEO adoptará medidas para contenerla y mitigar sus efectos, y la notificará:

• a la Agencia de Protección de Datos Personales, cuando la ley lo exija;
• a los titulares afectados, cuando el incidente pueda afectarlos significativamente, en particular si involucra datos sensibles o financieros; y
• a los Clientes cuyos datos cargados se vean afectados, sin dilación indebida, para que puedan cumplir sus propias obligaciones como responsables.

8.4 Responsabilidad compartida. La seguridad también depende de los Usuarios: mantener sus claves en reserva, activar las medidas de seguridad disponibles y retirar accesos que ya no correspondan.

9. Tus derechos y cómo ejercerlos

En simple: puedes pedirnos ver, corregir, borrar, bloquear o llevarte tus datos, y oponerte a ciertos usos. Si tienes cuenta, hazlo desde la plataforma; si no, escribe a contacto@alveoglobal.cl. Respondemos en máximo 30 días y es gratis.

9.1 Tus derechos. Como titular de datos personales, puedes ejercer los siguientes derechos, conocidos en conjunto como ARCOPB:

También puedes retirar tu consentimiento en cualquier momento, cuando esa sea la base del tratamiento, sin que ello afecte lo realizado antes.

9.2 Cómo ejercerlos.

• Si tienes cuenta en ALVEO: desde el sistema de solicitudes ARCOPB disponible en la Plataforma.
• Si no tienes cuenta (visitante, prospecto, trabajador, cliente o proveedor de un Cliente, u otro titular): escribiendo a contacto@alveoglobal.cl con el asunto “Solicitud de privacidad”.

Indica tu nombre, un medio de contacto, el derecho que ejerces y los datos a los que se refiere. Podremos pedirte antecedentes razonables para verificar tu identidad, a fin de no entregar tus datos a otra persona.

9.3 Plazos y costo. Responderemos dentro de 30 días corridos desde la recepción de la solicitud. Si la complejidad lo justifica, podremos prorrogar este plazo una sola vez por igual periodo, informándote el motivo. El ejercicio de derechos es gratuito, salvo los costos que la ley permita en casos de solicitudes repetitivas o manifiestamente excesivas.

9.4 Límites. Podremos rechazar total o parcialmente una solicitud cuando la ley lo permita, por ejemplo si los datos deben conservarse por una obligación legal o para defender derechos en un reclamo pendiente. En ese caso te informaremos los motivos, y los datos quedarán bloqueados para cualquier otro uso.

9.5 Datos cargados por un Cliente. Si tu solicitud se refiere a datos que una empresa usuaria de ALVEO cargó en la Plataforma, esa empresa es la responsable y debe responderte. ALVEO le derivará tu solicitud sin demora, te informará a quién la derivó y le prestará la colaboración técnica necesaria para responder.

9.6 Portabilidad de la cuenta. Los Clientes pueden descargar en cualquier momento una copia estructurada de la información de su cuenta desde la Plataforma, sin necesidad de solicitud previa.

9.7 Reclamo ante la autoridad. Si consideras que no respondimos adecuadamente, puedes reclamar ante la Agencia de Protección de Datos Personales, conforme al procedimiento que establece la ley.

10. Correos de marketing y comunicaciones

En simple: los correos del servicio (cobros, vencimientos, seguridad) te llegan siempre. Los de novedades, promociones y webinars, solo si marcaste la casilla, y puedes darte de baja con un clic.

10.1 Comunicaciones del servicio. ALVEO envía comunicaciones necesarias para prestar el servicio: confirmación de registro, recuperación de contraseña, avisos de cobro y vencimiento, alertas de seguridad, respuestas de soporte y cambios relevantes de la Plataforma o de sus documentos legales. Estas comunicaciones no requieren consentimiento adicional y no pueden desactivarse mientras la cuenta esté activa.

10.2 Comunicaciones de marketing. ALVEO enviará novedades, promociones, contenidos e invitaciones a webinars solo a quienes lo hayan aceptado expresamente, mediante una casilla específica, no premarcada y separada de la aceptación de los Términos y Condiciones. Aceptar o no esa casilla no afecta el uso de la Plataforma. ALVEO guarda constancia de la fecha y del texto aceptado. Los correos de marketing incluyen un píxel de apertura y enlaces medidos que permiten saber si el correo fue abierto y si se hizo clic en un enlace; esa información se asocia a tu dirección de correo y se usa solo para medir las campañas.

10.3 Retiro del consentimiento. Puedes dejar de recibir comunicaciones de marketing en cualquier momento mediante el enlace de baja incluido en cada correo, desde la configuración de tu cuenta o escribiendo a contacto@alveoglobal.cl. La baja se aplicará sin demora.

10.4 Prospectos. Si nos contactas por el sitio web, chatbot, redes sociales o mensajería, usaremos tus datos para responder y hacer el seguimiento de tu consulta. Solo te incluiremos en comunicaciones de marketing si lo aceptas expresamente.

11. Menores, cookies, cambios y contacto

En simple: ALVEO no es para menores de edad. Las cookies se explican en su propia política. Si cambiamos esta Política, te avisamos antes.

11.1 Menores de edad. La Plataforma está dirigida a personas mayores de 18 años y no recopila conscientemente datos de menores como Usuarios. Si un Cliente registra datos de trabajadores menores de edad autorizados para trabajar, lo hace como responsable y debe aplicar los resguardos que la ley exige para datos de niños, niñas y adolescentes.

11.2 Cookies. El uso de cookies y tecnologías similares en el sitio web y la aplicación se explica en la Política de Cookies (Anexo B de los Términos y Condiciones). Las cookies no esenciales solo se activan con tu consentimiento.

11.3 Enlaces a terceros. El sitio y la Plataforma pueden incluir enlaces o integraciones con servicios de terceros. Sus prácticas de privacidad se rigen por sus propias políticas.

11.4 Cambios a esta Política. Cada versión se identifica con un número y una fecha de vigencia. Los cambios relevantes se informarán al correo registrado y en la Plataforma antes de entrar en vigencia. Cuando un cambio requiera tu consentimiento, lo pediremos expresamente.

11.5 Contacto. Para consultas sobre esta Política o sobre tus datos:

• Correo: contacto@alveoglobal.cl (asunto “Privacidad”)
• Dentro de la Plataforma: sistema de solicitudes ARCOPB
• Dirección: Badajoz N° 100, oficina 1014, Las Condes, Santiago, Chile
• Teléfono: +56 2 3358 0539

Las solicitudes son atendidas por el área de privacidad de ALVEO GLOBAL SpA.

ALVEO GLOBAL SpA · RUT 78.480.569-7 · Badajoz N° 100, oficina 1014, Las Condes, Santiago, Chile · +56 2 3358 0539 · contacto@alveoglobal.cl