Política de privacidad de THINKBOX SpA
Versión 1.2 · 5 de octubre de 2026
Esta política explica qué datos personales trata THINKBOX SpA como responsable, para qué, con qué base legal, con quién los comparte, por cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Se aplica a los sitios thinkbox.cl, cumplimiento21719.cl y app.thinkbox.cl, a la Suite de Cumplimiento y a nuestras comunicaciones comerciales.
Los datos que nuestros clientes (empresas) cargan en la Suite sobre sus trabajadores, clientes u otras personas los tratamos por cuenta de ellos, como encargado, según el contrato de encargo que firmamos con cada cliente. Para ejercer tus derechos sobre esos datos dirígete a la empresa que los ingresó; si nos escribes a nosotros, le reenviaremos tu solicitud.
1. Responsable y contacto
- Responsable: THINKBOX SpA, RUT 77.023.662-2.
- Representante legal: Daniel Antonio Petrasic Roa.
- Domicilio: Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile.
- Correo para solicitudes sobre tus datos personales: contacto@thinkbox.cl.
- Delegado de protección de datos: Thinkbox no ha designado uno; las consultas sobre tus datos se atienden en contacto@thinkbox.cl.
2. Qué datos tratamos, para qué y con qué base legal
Estas son las bases de datos que administramos como responsables. La base de licitud se indica según los artículos 12 (consentimiento) y 13 (otras fuentes) de la Ley.
| Actividad | Personas | Datos | Finalidad | Base de licitud |
|---|---|---|---|---|
| Diagnóstico gratuito en línea | Personas que completan el diagnóstico | Correo, empresa, respuestas y puntaje, dirección IP, parámetros de campaña (UTM) | Entregar el resultado y contactarte sobre cumplimiento normativo; limitar abusos del formulario (IP) | Consentimiento (art. 12), que puedes revocar; interés legítimo para la IP (art. 13 d) |
| Cuestionarios de preventa | Contactos de empresas que piden una propuesta | Nombre y correo del contacto, respuestas sobre la empresa | Preparar y ajustar la propuesta de servicios | Medidas precontractuales a tu solicitud (art. 13 c) |
| Cuentas de la Suite | Usuarios de nuestros clientes | Nombre, correo, contraseña (guardada cifrada por el proveedor de autenticación), segundo factor de autenticación, registros de acceso y de actividad | Crear y proteger tu cuenta, darte acceso al servicio y enviarte avisos del servicio | Ejecución del contrato con nuestro cliente (art. 13 c) e interés legítimo en la seguridad del servicio (art. 13 d) |
| Clientes y facturación | Representantes y contactos de las empresas clientes | Nombre, cargo, correo, teléfono, datos de facturación, historial de contratación | Celebrar y ejecutar el contrato, facturar, cobrar y cumplir obligaciones tributarias | Contrato (art. 13 c) y obligación legal (art. 13 b) |
| Banco de colaboradores | Profesionales que postulan a colaborar con Thinkbox | Datos de contacto y profesionales, CV y pretensión de tarifa | Evaluar tu perfil y contactarte para proyectos | Consentimiento (art. 12). Tiene su propio aviso de privacidad en app.thinkbox.cl/colaboradores/privacidad |
| Comunicaciones | Quienes nos escriben | Nombre, correo y contenido del mensaje | Responder tu consulta | Medidas precontractuales (art. 13 c) o interés legítimo (art. 13 d) |
| Analítica de los sitios | Visitantes de los sitios | Datos de navegación e identificadores en línea | Medir el uso de los sitios para mejorarlos | Consentimiento para Google Analytics en thinkbox.cl (art. 12); interés legítimo para la medición agregada sin cookies de app.thinkbox.cl (art. 13 d) |
Cuando la base es el interés legítimo, ese interés es la seguridad del servicio y la medición agregada del uso de nuestros sitios; puedes pedirnos más información sobre él y oponerte.
3. De dónde provienen los datos
De ti, cuando completas un formulario, creas una cuenta o nos escribes; de la empresa que te invitó a la Suite (tu nombre y correo, para crear tu cuenta); o de un socio comercial que ofrece el diagnóstico con su marca, cuando así se indica en el formulario. No obtenemos datos de fuentes de acceso público.
4. Con quién compartimos los datos
No vendemos ni cedemos tus datos. Los comunicamos solo a proveedores que los tratan por nuestra cuenta, bajo contrato y con obligaciones de confidencialidad y seguridad:
| Proveedor | Servicio | País |
|---|---|---|
| Supabase Pte. Ltd. | Base de datos, autenticación y almacenamiento de archivos | Brasil (São Paulo) |
| Vercel Inc. | Alojamiento de los sitios y de la Suite; copia de respaldo de los archivos; medición agregada de uso | Estados Unidos |
| Plus Five Five, Inc. (Resend) | Envío de correos del servicio | Estados Unidos |
| Google LLC | Google Analytics en thinkbox.cl, solo si lo aceptas | Estados Unidos |
Cuando el diagnóstico se ofrece con la marca de un socio comercial, tus datos también se comparten con ese socio, como se indica en el formulario y solo si lo autorizas. Podemos comunicar datos a una autoridad cuando la ley o una resolución lo exija.
5. Transferencias internacionales
Nuestros proveedores alojan los datos en Brasil y en Estados Unidos. A la fecha, la Agencia de Protección de Datos Personales no ha publicado la lista de países con niveles adecuados de protección (art. 28 de la Ley), de modo que no podemos afirmar que esos países la tengan. Las transferencias se amparan en cláusulas contractuales suscritas con cada proveedor (art. 27 letra b) de la Ley): las cláusulas contractuales tipo de la Unión Europea (Decisión 2021/914) incorporadas en sus acuerdos de tratamiento de datos, que te otorgan derechos exigibles como tercero beneficiario (art. 28).
6. Por cuánto tiempo conservamos los datos
- Diagnóstico gratuito: 24 meses desde que lo completas; la dirección IP, 30 días.
- Cuestionarios de preventa: 24 meses desde su última actualización.
- Banco de colaboradores: 24 meses desde la última actualización de tu perfil (actualizarlo renueva el plazo), o hasta que lo elimines.
- Cuentas de la Suite: mientras la cuenta y el servicio de tu empresa estén vigentes. Si la empresa termina el servicio, sus datos se devuelven o se suprimen según el contrato de encargo (30 días para descargarlos).
- Historial de facturación y registro de la baja de un cliente: 7 años, por las obligaciones tributarias y comerciales (Código Tributario, arts. 17 y 200; Código de Comercio, art. 44).
- Comunicaciones: mientras sean necesarias para responderte y el tiempo razonable para dar seguimiento.
Vencidos esos plazos, los datos se eliminan de forma automática. Algunos plazos se extienden si hay una reclamación o un procedimiento en curso que requiera conservarlos.
7. Tus derechos y cómo ejercerlos
Puedes solicitar el acceso, la rectificación, la supresión y la portabilidad de tus datos, oponerte a un tratamiento y pedir el bloqueo temporal del tratamiento mientras se resuelve tu solicitud (arts. 5 a 9 de la Ley). Si el tratamiento se basa en tu consentimiento, puedes revocarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Escríbenos a contacto@thinkbox.cl indicando: tu nombre y un medio para responderte; los datos o el tratamiento al que se refiere tu solicitud; y, si pides una rectificación o supresión, lo que debe corregirse o la causa, con los antecedentes que la respalden. Podemos pedirte que acredites tu identidad.
Responderemos por escrito dentro de 30 días corridos desde que recibamos tu solicitud, plazo que podemos prorrogar una vez por 30 días más (art. 11). Si la rechazamos, te diremos por qué.
Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles (art. 11).
En la Suite puedes además editar tu nombre y tu contraseña desde Mi cuenta, y en el banco de colaboradores, corregir o eliminar tu registro desde tu perfil.
8. Decisiones automatizadas
El diagnóstico gratuito calcula de forma automática un puntaje de cumplimiento de la empresa a partir de sus respuestas. Ese puntaje describe a la empresa, no a una persona, y no produce efectos jurídicos sobre ti. No tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten ni elaboramos perfiles de personas.
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes al riesgo: cifrado en tránsito; aislamiento de los datos de cada empresa cliente aplicado por la propia base de datos; control de acceso por roles; verificación en dos pasos, obligatoria para el personal de Thinkbox con acceso de administración; registro de auditoría de las acciones y de los accesos de administración; y pruebas automatizadas de seguridad antes de cada publicación. Si una vulneración de seguridad afecta tus datos, actuaremos según el art. 14 sexies de la Ley.
10. Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No recolectamos a sabiendas datos de niños, niñas o adolescentes.
11. Cambios a esta política
Si cambiamos esta política publicaremos la nueva versión con su fecha. Si el cambio es relevante para ti te avisaremos por correo o en la Suite antes de que rija.