Política de Privacidad y Tratamiento de Datos

El responsable legal y técnico del tratamiento de los datos personales recabados a través de este sitio web (vyxa.cl), formularios de prospección, cotizadores de software, flujos de diagnóstico y canales conversacionales asociados es VYXA SpA, sociedad constituida bajo las leyes de la República de Chile, con domicilio en Santiago de Chile, que opera y comercializa sus soluciones de ingeniería bajo la marca VYXA Core.

Para garantizar una atención expedita y centralizada en materias de privacidad, consultas normativas y ejercicio efectivo de los derechos de los titulares, se establece como canal oficial y directo la casilla:

Todas las operaciones de tratamiento se ejecutan bajo los principios de licitud, lealtad, transparencia, proporcionalidad, limitación de la finalidad, minimización de datos y responsabilidad proactiva reconocidos en la legislación chilena y fiscalizados por la Agencia de Protección de Datos Personales.

El tratamiento de datos personales por parte de VYXA SpA se encuentra debidamente amparado en bases jurídicas legítimas y expresas:

• Ejecución de medidas precontractuales y contractuales: Tratamiento necesario para atender solicitudes formuladas libremente por el titular, tales como dimensionamiento técnico de proyectos, elaboración y envío de cotizaciones, coordinación de agendas y suscripción o ejecución de contratos de servicios de desarrollo de software, ingeniería de producto y orquestación de agentes de IA.
• Consentimiento libre, específico e informado: Otorgado de forma inequívoca por el usuario al remitir voluntariamente formularios de contacto, agendar auditorías técnicas o iniciar sesiones de diagnóstico interactivo.
• Cumplimiento legal e interés legítimo de seguridad: Mantenimiento de la seguridad perimetral de la infraestructura, mitigación de fraudes o ataques cibernéticos, trazabilidad técnica y cumplimiento de requerimientos fiscales y tributarios.

Los datos recabados se destinan exclusivamente a los siguientes fines legítimos:

• Atención, seguimiento y respuesta expedita a consultas técnicas y comerciales.
• Calificación de requerimientos de ingeniería y evaluación de viabilidad de arquitecturas.
• Agendamiento y coordinación de auditorías técnicas de arquitectura, demos y sesiones de trabajo.
• Emisión y despacho de propuestas comerciales formales, cotizaciones y presupuestos a medida.

Compromiso inquebrantable de no comercialización: VYXA SpA no comercializa, arrienda, vende ni transfiere comercialmente bases de datos personales a intermediarios, agencias publicitarias o terceros.

Como firma de ingeniería especializada en sistemas de automatización y orquestación de agentes de inteligencia artificial, VYXA Core establece una política estricta de privacidad algorítmica y protección de propiedad intelectual:

• Uso Exclusivo de APIs Empresariales: Toda orquestación de modelos de lenguaje e inferencia automatizada opera a través de endpoints empresariales (*Enterprise Tier*) amparados por acuerdos de procesamiento de datos (DPA) que aseguran formalmente la política de retención cero (*Zero Data Retention*) para entrenamiento por parte del proveedor de IA.
• Cifrado en Tránsito (TLS 1.3): Toda la comunicación de datos entre el navegador, la infraestructura de backend y las APIs de inferencia está protegida mediante protocolos criptográficos modernos TLS 1.3.
• Cifrado en Reposo (AES-256): Cualquier registro intermedio o estructura de almacenamiento persistente necesaria para la ejecución operativa aplica cifrado simétrico robusto bajo el estándar AES-256.

Para suministrar servicios de clase mundial con máxima resiliencia, disponibilidad y velocidad, VYXA Core apoya su operación en una infraestructura técnica provista por subencargados de tratamiento de primer nivel internacional. Dichos proveedores operan bajo acuerdos formales de procesamiento de datos (DPA), Cláusulas Contractuales Tipo (SCCs) y certificaciones rigurosas (SOC 2 Tipo II, ISO/IEC 27001) que garantizan estándares de seguridad plenamente equivalentes a las exigencias de la nueva ley chilena y el estándar europeo (RGPD):

En conformidad con la Ley N° 19.628, la Ley N° 21.719 y la doctrina internacional, el titular de datos personales cuenta con derechos fundamentales exigibles en cualquier momento y de manera totalmente gratuita:

Procedimiento de Ejercicio, Verificación y Plazos

• Canal oficial y gratuidad: El titular puede ejercer cualquiera de estos derechos enviando una solicitud formal por correo electrónico a contacto@vyxa.cl. El trámite es completamente gratuito.
• Verificación rigurosa de identidad: Por motivos de seguridad técnica y para resguardar a los titulares contra suplantaciones o accesos ilegítimos, VYXA SpA podrá requerir antecedentes mínimos de verificación que acrediten fehacientemente la identidad del solicitante previo al procesamiento de la solicitud.
• Plazo legal de respuesta: Conforme al marco legal modernizado, las solicitudes serán resueltas y notificadas en un plazo máximo de 15 días hábiles contados desde la recepción y validación de la identidad del requirente.
• Derecho de tutela ante la autoridad: En caso de desatención, retraso injustificado o resolución insatisfactoria, el titular tiene el derecho expreso de acudir ante la Agencia de Protección de Datos Personales de Chile para iniciar las acciones de reclamación correspondientes.

En apego al principio de limitación del plazo de conservación, VYXA SpA no retiene datos personales más allá del tiempo estrictamente requerido para satisfacer las finalidades informadas:

• Prospectos y cotizaciones no formalizadas: Los datos de contacto y antecedentes técnicos entregados en formularios de diagnóstico o solicitudes de cotización que no deriven en una relación comercial o contractual son objeto de purga periódica y eliminación segura en un periodo máximo de 12 a 24 meses posteriores a la última interacción, salvo solicitud expresa de supresión anticipada por parte del titular.
• Relación contractual y clientes activos: La información técnica y operacional de clientes se conserva durante toda la vigencia del contrato para asegurar la continuidad, garantía y soporte de las soluciones implementadas.
• Obligaciones legales, fiscales y tributarias: Finalizada la relación contractual, los registros tributarios, contables y de facturación se conservan únicamente durante los plazos imperativos exigidos por la legislación mercantil y tributaria chilena (prescripción general ante el Servicio de Impuestos Internos - SII, habitualmente entre 3 y 6 años), tras lo cual se procede a su destrucción segura o anonimización para fines puramente estadísticos.

VYXA SpA aplica medidas técnicas, organizativas y administrativas de estándar industrial para resguardar la confidencialidad, integridad y disponibilidad de la información:

• Políticas de mínimo privilegio (Least Privilege): El acceso a bases de datos y entornos de producción está estrictamente restringido al personal técnico que requiera intervenir por razones operacionales justificadas.
• Autenticación multifactor y auditoría: Todo acceso administrativo exige factores múltiples de autenticación (MFA) y genera registros inmutables de auditoría de actividad.
• Protocolo de notificación de brechas: En caso de ocurrir un incidente de ciberseguridad que comprometa la confidencialidad de los datos personales y pueda significar un riesgo razonable para los titulares, VYXA SpA activará de inmediato sus protocolos de contingencia y notificará tanto a los titulares afectados como a la Agencia de Protección de Datos Personales dentro de los plazos legales aplicables.