Política de privacidad
Versión 2026-10, vigente desde el 09-10-2026.
1. Quién es responsable de tus datos
Cumple21 es un servicio de Inversiones Cortés Prieto SpA («Cumple21», «nosotros»), RUT 77.127.811-6, con domicilio en La Capitanía 80, Las Condes, Región Metropolitana, Chile. Somos responsables de los datos personales que tratamos al operar el sitio cumple21.cl, la plataforma y el programa de socios, en los términos de la Ley N° 19.628 sobre protección de la vida privada, modificada por la Ley N° 21.719.
Para cualquier consulta sobre esta política o para ejercer tus derechos, escríbenos a contacto@cumple21.cl.
2. A qué se aplica esta política
Esta política cubre los datos que Cumple21 trata por cuenta propia:
- quienes visitan cumple21.cl y nos escriben;
- las personas que crean y usan cuentas de la plataforma en nombre de una empresa cliente;
- los socios del programa de socios y quienes postulan a él.
Datos que nuestros clientes cargan en la plataforma. Cuando una empresa usa Cumple21 para llevar su registro de tratamientos, responder solicitudes de derechos, gestionar brechas o hacer entrevistas de levantamiento, esa empresa es la responsable de esos datos y Cumple21 actúa como encargado (trata los datos solo según sus instrucciones). Esa relación se rige por el contrato de encargo de tratamiento que acepta cada cliente. Si eres titular de datos de una de esas empresas (por ejemplo, su cliente o trabajador), dirige tus solicitudes a esa empresa, a través de su portal de derechos; si nos escribes a nosotros, le traspasaremos tu solicitud.
3. Qué datos tratamos
Solo pedimos los datos necesarios para cada uso. No tratamos datos sensibles por cuenta propia.
| Quién | Datos | De dónde vienen |
|---|---|---|
| Visitantes del sitio | Páginas vistas, página de entrada, sitio o campaña de origen, tipo de dispositivo, tiempo en la página, dirección IP (solo para seguridad, no se guarda en la medición) | Tu navegador, al visitar el sitio |
| Quienes nos escriben | Nombre, correo, empresa, cargo y teléfono (opcionales), motivo y mensaje; si lo aceptas, suscripción a novedades | Formulario de contacto |
| Usuarios de la plataforma | Nombre, correo, contraseña (cifrada), empresa y RUT de la empresa, rol en la cuenta, registros de acceso (fecha, IP, navegador) y acciones en la plataforma | Registro, invitaciones de tu empresa y uso de la plataforma |
| Clientes que pagan | Razón social, RUT, plan, montos, fecha y estado de cada pago, número de orden | Registro y proveedor de pagos. No recibimos ni guardamos los datos de tu tarjeta: los procesa el proveedor de pagos |
| Socios y postulantes | Nombre, RUT, correo, profesión, empresa o estudio, cantidad de clientes, mensaje; si eres socio, además contraseña (cifrada), banco, tipo y número de cuenta (cifrados), documento tributario, comisiones y pagos | Formulario de postulación y panel de socio |
| Personas entrevistadas | Nombre, correo, área y respuestas a la entrevista | La empresa que te invita (Cumple21 actúa como encargado; ver sección 2) |
| Quienes piden soporte | Lo que nos cuentes en el correo o mensaje | Tu mensaje |
4. Para qué usamos tus datos y con qué fundamento
No vendemos tus datos ni los usamos para publicidad de terceros.
| Para qué | Fundamento legal |
|---|---|
| Crear y administrar tu cuenta, prestar el servicio y darte soporte | Ejecución del contrato que aceptas al registrarte |
| Cobrar, emitir documentos tributarios y llevar la contabilidad | Ejecución del contrato y cumplimiento de obligaciones legales (tributarias) |
| Enviarte avisos del servicio (plazos, pagos, seguridad, cambios en la cuenta) | Ejecución del contrato |
| Responder tu mensaje del formulario de contacto y, si lo pides, cotizar | Medidas precontractuales a tu solicitud |
| Enviarte novedades sobre la Ley 21.719 y Cumple21 | Tu consentimiento, que puedes retirar en cualquier momento con el enlace de cada correo |
| Medir el uso del sitio de forma agregada para mejorarlo y saber qué canales funcionan | Interés legítimo, sin cookies de terceros y respetando la señal «no rastrear» (sección 5) |
| Proteger la plataforma: prevenir fraudes, accesos indebidos y abusos, y llevar registros de seguridad | Interés legítimo y obligaciones de seguridad |
| Administrar el programa de socios: revisar postulaciones, atribuir empresas referidas, calcular y pagar comisiones | Ejecución del contrato (términos del programa) y obligaciones tributarias |
| Atender requerimientos de autoridades y defender nuestros derechos | Cumplimiento de obligaciones legales e interés legítimo |
Cuando el fundamento es el interés legítimo, puedes oponerte (sección 10).
5. Cookies y medición del sitio
cumple21.cl no usa cookies de publicidad ni de terceros para seguirte entre sitios.
- Cookies necesarias. Una cookie de sesión y una de seguridad (protección contra falsificación de formularios) para que el sitio y la plataforma funcionen; si eliges «mantener la sesión», una cookie para recordarte. No requieren tu consentimiento porque sin ellas el servicio no funciona.
- Medición propia. Contamos visitas con un sistema propio, en nuestros servidores, sin compartir datos con terceros. Guardamos la página, el origen de la visita y el tiempo de lectura, sin crear perfiles. No medimos a usuarios con sesión iniciada en la plataforma.
- Si tu navegador envía la señal «no rastrear» (Global Privacy Control o Do Not Track), no registramos tu visita.
- Programa de socios. Si llegas con un enlace de socio (
?socio=CODIGO), guardamos ese código en tu sesión para saber quién te recomendó si te registras. No se usa para nada más.
6. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, que tratan los datos por nuestra cuenta, bajo contrato y con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Ubicación de los datos |
|---|---|---|
| Amazon Web Services | Servidores y base de datos donde funciona Cumple21 | Virginia, Estados Unidos |
| Flow | Procesar los pagos con tarjeta o transferencia | Chile |
| Anthropic | Asistente de inteligencia artificial de las entrevistas de levantamiento: recibe la conversación, con los datos personales ocultados antes de enviarla cuando el sistema los detecta | Estados Unidos |
Además, podemos entregar datos:
- A autoridades (por ejemplo, el Servicio de Impuestos Internos, la Agencia de Protección de Datos Personales o tribunales) cuando una ley o una orden lo exija;
- A la empresa que te invitó, si eres usuario de su cuenta: los administradores de esa cuenta ven tu nombre, correo, rol y acciones dentro de ella;
- A un socio, solo el nombre, plan y estado de la empresa que él refirió; nunca los datos internos de la empresa ni de sus usuarios;
- En una eventual venta o fusión de Cumple21, al comprador, que deberá respetar esta política.
7. Transferencias fuera de Chile
Algunos proveedores de la sección 6 guardan o procesan datos fuera de Chile, en Estados Unidos. En esos casos exigimos por contrato un nivel de protección adecuado, mediante cláusulas contractuales u otras garantías que la ley o la Agencia de Protección de Datos Personales reconozcan, y elegimos proveedores con certificaciones de seguridad reconocidas. Puedes pedirnos una copia de las garantías que aplicamos escribiendo a contacto@cumple21.cl.
8. Cuánto tiempo guardamos los datos
Guardamos los datos solo mientras sirven para la finalidad por la que los recibimos, y luego los borramos o anonimizamos.
| Datos | Plazo |
|---|---|
| Mensajes del formulario de contacto que no terminan en una relación comercial | 12 meses; se borran automáticamente |
| Medición del sitio | Datos detallados 12 meses; después solo totales sin datos personales |
| Cuenta de usuario y datos de la empresa cliente | Mientras la cuenta esté activa y 90 días después del término, para permitir la exportación de datos |
| Pagos, facturas y comisiones pagadas a socios | 6 años, por obligaciones tributarias |
| Registros de seguridad y de acceso | 12 meses |
| Postulaciones rechazadas al programa de socios | 12 meses |
| Datos del socio | Mientras participe en el programa; los relacionados con pagos, 6 años |
| Suscripción a novedades | Hasta que retires tu consentimiento |
| Respaldos | Se reemplazan en un ciclo de 60 días |
Los datos que las empresas cargan en la plataforma se guardan según lo que cada empresa defina y el contrato de encargo.
9. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:
- conexión cifrada (HTTPS) en todo el sitio y la plataforma;
- contraseñas guardadas con un algoritmo de cifrado de un solo sentido; nadie, ni siquiera nuestro equipo, puede verlas;
- datos bancarios de los socios cifrados en la base de datos;
- acceso del equipo interno restringido por rol, con segundo factor de autenticación y registro de auditoría de cada acción;
- separación de los datos de cada empresa cliente;
- respaldos periódicos y monitoreo de la plataforma.
Si ocurre una vulneración de seguridad que afecte tus datos, lo informaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a ti, en los plazos y formas que exige la ley.
10. Tus derechos y cómo ejercerlos
Como titular de datos tienes derecho a:
- Acceso: saber si tratamos tus datos, cuáles, para qué y con quién los compartimos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios o se traten sin fundamento, salvo que la ley nos obligue a conservarlos.
- Oposición: oponerte a un tratamiento basado en interés legítimo o con fines de marketing.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común, o pedir que los enviemos a otro responsable.
- Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras se resuelve una solicitud.
- Retirar tu consentimiento cuando el tratamiento se basa en él, sin que afecte lo hecho antes.
Cómo: escribe a contacto@cumple21.cl desde el correo asociado a tus datos, indicando qué derecho quieres ejercer. Si no podemos confirmar tu identidad, te pediremos un dato adicional. El trámite es gratuito. Te responderemos dentro del plazo legal de 30 días corridos, prorrogable una vez por igual plazo si es necesario, avisándote del motivo.
Si no respondemos o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.
11. Inteligencia artificial y decisiones automatizadas
No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos o te afecten de forma significativa.
La plataforma ofrece un asistente de IA para las entrevistas de levantamiento. El asistente conversa con la persona entrevistada y propone un borrador del registro, que siempre revisa una persona de la empresa cliente. Antes de enviar cada mensaje al proveedor de IA, el sistema oculta los datos personales que detecta (como RUT, correos y teléfonos). Por contrato con ese proveedor, las conversaciones no se usan para entrenar sus modelos.
12. Menores de edad
Cumple21 es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores por cuenta propia. Si crees que un menor nos entregó datos, escríbenos y los borraremos.
13. Cambios a esta política y contacto
Podemos actualizar esta política cuando cambien el servicio o la ley. Publicaremos la versión nueva en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o en la plataforma antes de que rija.
Para cualquier pregunta: contacto@cumple21.cl · Inversiones Cortés Prieto SpA.