Política de Privacidad de Numio

Versión 1.0 · Vigente desde el 7 de septiembre de 2026

Numio SpA · RUT 78.504.042-2 · 2 Oriente 832, Chile · soporte@numiochile.cl

Nota de alcance. Estos documentos están redactados para el funcionamiento descrito de Numio como plataforma SaaS empresarial. Las disposiciones imperativas de la legislación chilena prevalecen sobre cualquier cláusula contractual incompatible. La regulación de protección de datos introducida por la Ley N° 21.719 entra en vigencia el 1 de diciembre de 2026; esta versión adopta anticipadamente sus principales estándares de transparencia, licitud, seguridad y derechos de los titulares.

1. Responsable y contacto

Para los tratamientos en que determina las finalidades y medios esenciales, el Responsable es Numio SpA, RUT 78.504.042-2, domicilio 2 Oriente 832, Chile. Las consultas y solicitudes de privacidad pueden enviarse a soporte@numiochile.cl o mediante las herramientas de privacidad disponibles dentro de Numio.

2. Alcance

Esta Política explica cómo Numio trata datos personales de Usuarios, administradores, contactos comerciales, personas que solicitan soporte y otras personas cuyos datos son tratados por Numio como Responsable. También explica, de manera general, el rol de Numio cuando procesa datos por cuenta de empresas clientes.

3. Datos que Numio puede tratar como Responsable

Dependiendo de la relación y funciones utilizadas, Numio puede tratar datos de identificación y cuenta, nombre, correo electrónico, rol, empresa asociada, datos de autenticación gestionados por el proveedor de identidad, información de contratación y facturación, comunicaciones de soporte, registros de seguridad, preferencias, consentimientos, aceptaciones legales, solicitudes de privacidad e información técnica necesaria para proteger y operar el servicio.

4. Datos tratados por cuenta de Clientes

Los Clientes pueden incorporar a Numio información sobre sus propios clientes, proveedores, trabajadores, contactos, operaciones, citas, documentos y procesos. En esos casos, el Cliente determina normalmente las finalidades del tratamiento y Numio actúa como Encargado. Las personas cuyos datos han sido incorporados por una empresa cliente deberán dirigir, en principio, sus solicitudes al responsable que recopiló sus datos, sin perjuicio de la cooperación de Numio conforme al DPA y la ley.

5. Fuentes de los datos

Numio obtiene datos directamente de los Usuarios al registrarse, utilizar la Plataforma, comunicarse con soporte, contratar o configurar preferencias; de administradores que invitan Usuarios; de la empresa Cliente; de proveedores de autenticación, pagos o infraestructura en la medida necesaria; y de registros técnicos generados por el uso y seguridad del servicio.

6. Finalidades

Numio trata datos para: crear y administrar cuentas; autenticar Usuarios; prestar las funcionalidades contratadas; gestionar planes y pagos; entregar soporte; comunicar información operativa y contractual; prevenir fraude y abuso; proteger la seguridad; registrar acciones relevantes; cumplir obligaciones legales; gestionar consentimientos y solicitudes de privacidad; mejorar razonablemente la calidad y confiabilidad del servicio; y enviar comunicaciones comerciales únicamente cuando exista una base jurídica apropiada y, cuando corresponda, consentimiento.

7. Bases de licitud

La base jurídica depende de la finalidad. Numio puede tratar datos cuando sea necesario para ejecutar un contrato o medidas precontractuales; cumplir una obligación legal; satisfacer un interés legítimo permitido por la normativa, previa evaluación cuando corresponda; proteger la seguridad y ejercicio o defensa de derechos; o sobre la base del consentimiento del titular para finalidades opcionales específicas. El consentimiento no se utiliza como fundamento artificial para operaciones necesarias para prestar un servicio ya solicitado.

8. Consentimiento

Cuando el tratamiento dependa del consentimiento, éste será solicitado mediante una declaración o acción afirmativa clara, sin casillas premarcadas ni consentimiento por simple navegación. El consentimiento deberá poder acreditarse y podrá revocarse por medios razonablemente equivalentes a aquellos utilizados para otorgarlo. La revocación no afecta la licitud del tratamiento efectuado previamente ni tratamientos sustentados en otra base legal.

9. Marketing

Las comunicaciones promocionales de Numio que requieran consentimiento se mantendrán separadas de los acuerdos necesarios para usar el servicio. La opción se presenta desactivada por defecto cuando corresponda. El Usuario puede retirar su preferencia desde las herramientas disponibles o mediante soporte@numiochile.cl, sin afectar comunicaciones operativas o contractuales necesarias.

10. Cookies y tecnologías similares

Numio utiliza actualmente tecnologías estrictamente necesarias para autenticación y seguridad y una preferencia funcional de sucursal. No utiliza, según la configuración vigente a la fecha de esta versión, Google Analytics, Meta Pixel ni trackers publicitarios. Los detalles se encuentran en la Política de Cookies. Si Numio incorpora tecnologías opcionales, aplicará el mecanismo de consentimiento que corresponda antes de activarlas.

11. Proveedores

Numio utiliza proveedores tecnológicos para prestar el servicio. Entre los actualmente identificados están Supabase, Vercel, Resend y Flow para las funciones correspondientes. Los proveedores pueden tratar datos bajo instrucciones de Numio o bajo un rol propio según el servicio prestado. Numio procura limitar la información compartida a la necesaria y seleccionar proveedores con medidas de seguridad razonables.

12. Transferencias internacionales

Algunos proveedores tecnológicos pueden operar infraestructura o soporte fuera de Chile. Numio mantendrá información sobre proveedores y transferencias relevantes y, desde la entrada en vigor de las reglas aplicables de la Ley N° 21.719, aplicará las condiciones y garantías exigidas para transferencias internacionales de datos personales.

13. Seguridad

Numio aplica medidas técnicas y organizativas razonables y proporcionales al riesgo, tales como controles de acceso, autenticación, aislamiento multiempresa, autorización backend, validación de solicitudes, limitación de abuso, protección de secretos, políticas de seguridad web, controles de almacenamiento y auditoría. Estas medidas se revisan y pueden actualizarse conforme evolucionan la Plataforma y los riesgos.

14. Minimización e IP

Numio procura recopilar únicamente la información necesaria. Las direcciones IP no se almacenan indefinidamente en claro para fines de rate limiting; cuando la arquitectura de seguridad requiere distinguir orígenes para prevenir abuso, se utilizan identificadores protegidos y ventanas de retención limitadas. Los registros técnicos se mantienen solo mientras sean razonablemente necesarios para seguridad, diagnóstico, cumplimiento o defensa de derechos.

15. Conservación

Numio conserva datos durante el tiempo necesario para la finalidad que justificó su tratamiento. Entre los criterios se consideran la vigencia de la cuenta o contrato, obligaciones tributarias o legales, períodos razonables de respaldo, prevención y análisis de incidentes, resolución de controversias, defensa de derechos y acreditación de consentimientos o acuerdos. Cuando ya no exista una finalidad o base jurídica, los datos se eliminarán o anonimizarán, salvo obligación legal de conservación.

16. Derechos de los titulares

Conforme a la legislación aplicable, los titulares pueden ejercer los derechos que correspondan sobre sus datos. A partir de la entrada en vigor de la Ley N° 21.719, éstos incluyen acceso, rectificación, supresión, oposición, portabilidad y bloqueo en los casos y condiciones establecidos por la ley. Los derechos son personales y no pueden limitarse mediante contrato en contra de normas imperativas.

17. Cómo ejercer derechos

Las solicitudes pueden presentarse mediante las herramientas de privacidad disponibles en Numio o a soporte@numiochile.cl. Numio podrá solicitar información razonable para verificar la identidad y evitar accesos o modificaciones no autorizadas. La verificación será proporcional y no se utilizará para obstaculizar el ejercicio de derechos.

18. Solicitudes relativas a datos de una empresa Cliente

Si una persona solicita a Numio derechos respecto de datos que una empresa Cliente incorporó como Responsable, Numio podrá indicarle que contacte a esa empresa y notificará o asistirá al Cliente cuando corresponda. Esta coordinación no impide que Numio responda directamente respecto de los datos que trate como Responsable propio.

19. Decisiones automatizadas

Numio no adopta, como finalidad general del servicio, decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares sobre personas basadas en perfiles personales. Si en el futuro se incorpora una funcionalidad de ese tipo, Numio actualizará esta Política y aplicará las salvaguardas exigidas por la legislación.

20. Datos sensibles y menores

Numio no está diseñado, con carácter general, para recopilar datos sensibles innecesarios ni para que menores de edad contraten directamente el servicio empresarial. Un Cliente podría incorporar legítimamente datos de menores en contextos específicos de su actividad; en ese supuesto, el Cliente es responsable de cumplir las condiciones legales aplicables y Numio tratará dichos datos conforme a las instrucciones lícitas y controles correspondientes.

21. Incidentes

Numio mantiene procedimientos para identificar, contener, evaluar y responder incidentes de seguridad. Cuando un incidente deba ser comunicado a Clientes, titulares o autoridades conforme a la legislación aplicable, Numio realizará las comunicaciones exigibles con la información disponible y dentro de los plazos que correspondan.

22. Agencia y reclamaciones

Desde la entrada en vigor del nuevo régimen, los titulares dispondrán de los mecanismos de tutela y reclamación previstos ante la Agencia de Protección de Datos Personales cuando proceda. Numio procurará resolver primero las solicitudes presentadas directamente, sin limitar los derechos de reclamación que la ley reconozca.

23. Cambios a esta Política

Las modificaciones se publicarán como nuevas versiones. Los cambios materiales serán comunicados de forma razonable y, cuando legalmente corresponda, se solicitará una nueva aceptación o se entregará información adicional antes de que la modificación produzca efectos. Numio conserva evidencia de las versiones legalmente relevantes.

24. Contacto

Para consultas de privacidad, ejercicio de derechos o información sobre esta Política: soporte@numiochile.cl.