Legal

Política de Privacidad de FinisAI

Última actualización: 12 de agosto de 2026

Esta Política de Privacidad describe cómo Grupo Hurtado SpA, RUT 78.193.568-9, domiciliada en Santiago de Chile, en su calidad de titular y operador de la plataforma FinisAI, recopila, utiliza, almacena, comunica y protege datos personales relacionados con sus sitios web, aplicaciones, servicios y canales asociados.

Esta Política se aplica, según corresponda, a:

• finisai.tech;
• app.finisai.tech;
• aplicaciones y servicios FinisAI;
• formularios de contacto;
• comunicaciones comerciales;
• canales de mensajería conectados a FinisAI;
• integraciones habilitadas por nuestros clientes;
• interacciones con agentes de inteligencia artificial operados a través de FinisAI.

Para consultas o solicitudes relacionadas con privacidad y protección de datos personales puedes escribir a privacidad@finisai.tech.

1. Quién es responsable de FinisAI

FinisAI es operado por:

• Grupo Hurtado SpA
• RUT: 78.193.568-9
• Domicilio: Santiago de Chile, Chile
• Correo de privacidad: privacidad@finisai.tech

Dependiendo del servicio y del tratamiento específico, Grupo Hurtado SpA puede actuar:

Como responsable del tratamiento

Cuando determina directamente las finalidades y medios del tratamiento de datos personales, por ejemplo respecto de:

• usuarios de FinisAI;
• potenciales clientes;
• contactos comerciales;
• visitantes del sitio web;
• administración de cuentas;
• facturación;
• seguridad de la plataforma;
• comunicaciones propias de FinisAI.

Como encargado del tratamiento

Cuando procesa datos personales por cuenta de una empresa cliente de FinisAI y siguiendo sus instrucciones. Por ejemplo, cuando un cliente utiliza FinisAI para gestionar:

• conversaciones con sus propios clientes;
• contactos;
• oportunidades comerciales;
• cotizaciones;
• mensajes;
• documentos;
• tareas;
• procesos empresariales.

En dichos casos, la empresa cliente normalmente determina la finalidad del tratamiento y FinisAI presta la infraestructura y procesamiento necesario para ejecutar el servicio contratado.

2. Qué es FinisAI

FinisAI es una plataforma empresarial que utiliza software, automatización y sistemas de inteligencia artificial para ayudar a las organizaciones a convertir conversaciones, datos y eventos en acciones de negocio.

Entre otras capacidades, FinisAI puede ayudar a:

• atender consultas;
• interpretar solicitudes;
• organizar conversaciones;
• identificar oportunidades comerciales;
• consultar catálogos;
• preparar cotizaciones;
• realizar seguimiento;
• generar tareas;
• organizar información empresarial;
• preparar respuestas;
• ejecutar acciones previamente autorizadas;
• coordinar procesos mediante agentes de inteligencia artificial.

Las funcionalidades disponibles dependen de la configuración contratada y de las integraciones habilitadas por cada cliente.

3. Datos que podemos tratar

Dependiendo de la forma en que una persona o empresa utilice FinisAI, podremos tratar las siguientes categorías de información.

3.1 Datos de identificación

Por ejemplo:

• nombre;
• apellido;
• empresa;
• cargo;
• dirección de correo electrónico;
• número de teléfono;
• identificadores empresariales;
• información necesaria para crear o administrar una cuenta.

3.2 Información comercial

Por ejemplo:

• empresa u organización;
• productos o servicios consultados;
• solicitudes de cotización;
• oportunidades comerciales;
• historial de atención;
• preferencias comerciales;
• antecedentes entregados durante una negociación;
• estado de oportunidades;
• cotizaciones y propuestas.

3.3 Conversaciones y mensajes

FinisAI puede procesar comunicaciones realizadas mediante canales habilitados por el usuario o la empresa cliente, incluyendo, según corresponda:

• chat web;
• correo electrónico;
• WhatsApp;
• formularios;
• otros servicios de mensajería o comunicación integrados en el futuro.

Estos datos pueden incluir tanto el contenido del mensaje como metadatos técnicos necesarios para procesarlo.

3.4 Información de uso de la plataforma

Podemos tratar información relacionada con:

• inicio y cierre de sesiones;
• utilización de funciones;
• acciones realizadas;
• fecha y hora;
• dirección IP;
• navegador;
• dispositivo;
• errores;
• eventos técnicos;
• identificadores de sesión;
• registros de auditoría.

3.5 Información entregada mediante integraciones

Cuando una organización conecta sistemas externos a FinisAI, la plataforma puede procesar información proveniente de dichos sistemas según las instrucciones y permisos configurados por el cliente. Estas integraciones pueden incluir, entre otros:

• plataformas de mensajería;
• correo electrónico;
• CRM;
• ERP;
• sistemas de almacenamiento;
• herramientas de productividad;
• sistemas de pago;
• servicios empresariales.

FinisAI sólo deberá acceder a la información necesaria para prestar las funcionalidades autorizadas.

4. Para qué utilizamos los datos

Podemos tratar datos personales para las siguientes finalidades, según corresponda:

• prestar los servicios de FinisAI;
• crear y administrar cuentas;
• autenticar usuarios;
• gestionar permisos;
• procesar conversaciones;
• responder consultas;
• identificar intenciones comerciales u operacionales;
• preparar oportunidades y cotizaciones;
• ejecutar funcionalidades solicitadas por usuarios autorizados;
• mantener historial y continuidad de conversaciones;
• prestar soporte;
• mejorar estabilidad y funcionamiento de la plataforma;
• prevenir fraude y abuso;
• mantener seguridad;
• registrar auditoría y trazabilidad;
• gestionar contratos y relaciones comerciales;
• facturar servicios;
• cumplir obligaciones legales;
• investigar incidentes;
• responder solicitudes relacionadas con protección de datos;
• desarrollar y mejorar las funcionalidades de FinisAI de manera compatible con las obligaciones aplicables.

No utilizaremos datos personales para finalidades incompatibles con aquellas para las cuales fueron recopilados sin contar con una base jurídica válida cuando ésta sea necesaria.

5. Inteligencia artificial

FinisAI utiliza sistemas de inteligencia artificial para ejecutar determinadas funcionalidades de la plataforma. Estos sistemas pueden intervenir, por ejemplo, para:

• interpretar lenguaje natural;
• comprender una solicitud;
• clasificar intenciones;
• resumir información;
• consultar herramientas autorizadas;
• preparar respuestas;
• identificar información faltante;
• recomendar acciones;
• preparar documentos;
• ayudar a completar procesos empresariales.

Dependiendo de la funcionalidad utilizada, cierta información de una conversación puede ser procesada por proveedores tecnológicos especializados en modelos de inteligencia artificial. FinisAI procura limitar la información entregada a estos servicios a aquella necesaria para ejecutar la funcionalidad correspondiente.

Los modelos de inteligencia artificial no deben considerarse por sí mismos como fuente autoritativa de información empresarial. Información como precios, permisos, estados de negocio y datos internos debe obtenerse, cuando corresponda, desde las fuentes empresariales autorizadas de FinisAI.

6. Decisiones y acciones automatizadas

FinisAI puede utilizar agentes de inteligencia artificial y automatizaciones para recomendar, preparar o ejecutar determinadas acciones empresariales. El grado de automatización dependerá de:

• la configuración del cliente;
• los permisos otorgados;
• el tipo de acción;
• las reglas configuradas;
• las políticas aplicables;
• los controles establecidos.

Determinadas acciones pueden requerir aprobación o intervención humana antes de su ejecución. Cuando resulte aplicable, FinisAI procurará proporcionar mecanismos razonables de supervisión, revisión o intervención humana respecto de procesos automatizados que produzcan efectos relevantes para las personas.

7. Bases del tratamiento

Tratamos datos personales únicamente cuando existe una base que permite dicho tratamiento conforme a la normativa aplicable. Dependiendo del caso, el tratamiento podrá fundarse, entre otros, en:

• consentimiento del titular;
• ejecución de un contrato;
• medidas necesarias para celebrar o administrar una relación contractual;
• cumplimiento de obligaciones legales;
• tratamiento solicitado o autorizado por una empresa cliente;
• intereses legítimos, cuando la legislación aplicable lo permita;
• otras bases reconocidas por la normativa vigente.

Cuando FinisAI actúa como encargado del tratamiento por cuenta de una empresa cliente, el cliente es responsable de determinar la base jurídica correspondiente al tratamiento que realiza mediante la plataforma.

8. WhatsApp y otros canales de mensajería

Cuando una empresa habilita WhatsApp Business Platform u otro canal de mensajería dentro de FinisAI, los mensajes pueden ser procesados por:

1. el proveedor del canal;
2. FinisAI;
3. los sistemas empresariales autorizados por el cliente;
4. proveedores tecnológicos necesarios para ejecutar las funcionalidades contratadas.

La empresa cliente es responsable de configurar y utilizar dichos canales de acuerdo con la legislación aplicable y con las condiciones del proveedor correspondiente.

FinisAI puede conservar mensajes y metadatos asociados cuando sea necesario para:

• mantener conversaciones;
• prestar el servicio;
• generar trazabilidad;
• atender solicitudes;
• ejecutar acciones autorizadas;
• resolver errores o incidentes.

9. Proveedores y subencargados

Para operar FinisAI podemos utilizar proveedores tecnológicos que prestan servicios como:

• infraestructura en la nube;
• alojamiento;
• bases de datos;
• inteligencia artificial;
• correo electrónico;
• mensajería;
• almacenamiento;
• observabilidad;
• autenticación;
• procesamiento de pagos;
• seguridad.

Estos proveedores podrán procesar datos únicamente cuando sea necesario para prestar sus servicios a FinisAI y conforme a las condiciones contractuales y legales correspondientes. FinisAI podrá mantener o publicar información adicional sobre sus principales proveedores o subencargados cuando resulte necesario.

10. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por FinisAI pueden operar infraestructura o procesar información fuera de Chile. En consecuencia, determinados datos personales pueden ser objeto de almacenamiento, acceso o procesamiento internacional.

Cuando corresponda, FinisAI adoptará las medidas contractuales, organizativas o técnicas razonablemente necesarias para que dichas transferencias se realicen conforme a la legislación aplicable. Cuando FinisAI actúe como encargado del tratamiento, estas operaciones también podrán estar reguladas por los acuerdos celebrados con la empresa cliente.

11. Conservación de datos

Conservaremos los datos personales durante el tiempo necesario para:

• prestar los servicios contratados;
• mantener la relación comercial;
• cumplir las finalidades informadas;
• atender obligaciones legales;
• resolver controversias;
• mantener registros razonables de auditoría y seguridad.

Los plazos podrán variar según la naturaleza de los datos y la relación existente con el usuario o cliente. Cuando los datos dejen de ser necesarios, podrán ser:

• eliminados;
• anonimizados;
• bloqueados;
• conservados únicamente cuando exista una obligación o justificación legal para ello.

Los clientes empresariales pueden estar sujetos a políticas de conservación específicas asociadas a su cuenta o contrato.

12. Seguridad de la información

FinisAI utiliza medidas técnicas y organizativas destinadas a proteger la información contra accesos no autorizados, pérdida, alteración, divulgación o destrucción indebida. Estas medidas pueden incluir, según corresponda:

• autenticación;
• autorización;
• aislamiento entre organizaciones;
• gestión de permisos;
• controles de acceso;
• cifrado proporcionado por infraestructura tecnológica;
• gestión de secretos;
• registros de auditoría;
• monitoreo;
• respaldos;
• separación de ambientes;
• controles sobre integraciones y herramientas.

Ningún sistema informático puede garantizar seguridad absoluta. En caso de detectarse un incidente relevante, FinisAI adoptará las medidas razonablemente necesarias de acuerdo con su naturaleza y las obligaciones legales aplicables.

13. Aislamiento entre clientes

FinisAI opera como una plataforma multiempresa.

Los datos asociados a una organización deben mantenerse separados lógicamente de los datos correspondientes a otras organizaciones. Los usuarios sólo deben acceder a información correspondiente a organizaciones respecto de las cuales tengan autorización.

14. Derechos de los titulares

Las personas pueden ejercer los derechos que les reconozca la legislación chilena vigente en materia de protección de datos personales. Estos podrán incluir, cuando corresponda:

• acceso;
• información;
• rectificación;
• modificación;
• eliminación o supresión;
• cancelación;
• bloqueo;
• oposición;
• portabilidad;
• revocación del consentimiento, cuando corresponda.

La disponibilidad y alcance específico de cada derecho dependerá de la normativa vigente y de las circunstancias del tratamiento.

Para ejercer un derecho, el titular puede escribir a privacidad@finisai.tech. La solicitud deberá contener información suficiente para:

• identificar al solicitante;
• identificar los datos o tratamiento respecto del cual se ejerce el derecho;
• permitir verificar razonablemente su identidad;
• explicar claramente la solicitud.

No solicitaremos información innecesaria para verificar la identidad.

Las instrucciones específicas para pedir la eliminación de datos están en la página de Eliminación de Datos.

15. Solicitudes relacionadas con datos de clientes de FinisAI

En determinados casos, FinisAI actúa únicamente como encargado del tratamiento por cuenta de una empresa cliente. Si una persona solicita acceder, modificar, eliminar u oponerse al tratamiento de información controlada por uno de nuestros clientes, podremos:

• informar al cliente correspondiente;
• derivar la solicitud al cliente;
• colaborar con el cliente para responderla.

Esto se debe a que, en dichos casos, la empresa cliente puede ser quien determine las finalidades del tratamiento y quien deba resolver la solicitud del titular.

16. Datos sensibles

FinisAI no está diseñado para solicitar indiscriminadamente datos personales sensibles. Los clientes no deberán utilizar la plataforma para tratar datos sensibles de forma contraria a la legislación aplicable.

Cuando una funcionalidad requiera legítimamente tratar datos de esta naturaleza, deberán aplicarse las condiciones, autorizaciones y medidas adicionales que correspondan.

17. Datos de niños, niñas y adolescentes

FinisAI es una plataforma principalmente destinada a empresas y usuarios profesionales. No está dirigida específicamente a niños, niñas o adolescentes.

Si detectamos tratamiento indebido de información de menores de edad, podremos adoptar medidas destinadas a limitar, bloquear o eliminar dicho tratamiento de acuerdo con la legislación aplicable.

18. Cookies y tecnologías similares

Los sitios y aplicaciones de FinisAI pueden utilizar cookies, almacenamiento local u otras tecnologías necesarias para:

• mantener sesiones;
• autenticar usuarios;
• proteger cuentas;
• recordar determinadas preferencias;
• medir funcionamiento;
• mejorar experiencia;
• obtener estadísticas de utilización.

Cuando la legislación aplicable requiera consentimiento para determinadas tecnologías, FinisAI podrá implementar mecanismos para solicitarlo.

19. Comunicaciones comerciales

Podemos utilizar datos de contacto para enviar comunicaciones relacionadas con:

• FinisAI;
• solicitudes realizadas por el interesado;
• demostraciones;
• propuestas;
• servicios;
• novedades relevantes.

Cuando corresponda, las personas podrán solicitar dejar de recibir comunicaciones comerciales. Las comunicaciones operacionales o necesarias para prestar un servicio pueden continuar mientras exista una relación contractual o una razón legítima para enviarlas.

20. Auditoría y trazabilidad

FinisAI puede mantener registros relacionados con acciones realizadas dentro de la plataforma para efectos de:

• seguridad;
• soporte;
• cumplimiento;
• resolución de errores;
• control empresarial;
• investigación de incidentes;
• trazabilidad de agentes de inteligencia artificial.

Estos registros pueden incluir información sobre:

• usuario o servicio que inició una acción;
• fecha y hora;
• agente utilizado;
• herramienta llamada;
• resultado;
• estado de aprobación;
• acción finalmente realizada.

La información registrada deberá limitarse a lo razonablemente necesario para estos fines.

21. Eliminación de cuentas y terminación del servicio

Cuando una empresa deje de utilizar FinisAI, el tratamiento de sus datos se realizará conforme a:

• el contrato correspondiente;
• las instrucciones válidas del cliente;
• las políticas de conservación;
• las obligaciones legales aplicables.

Podrán existir períodos razonables para exportación, eliminación, respaldo o recuperación de información. Ciertos registros podrán mantenerse cuando exista una obligación legal, necesidad de seguridad, auditoría o defensa de derechos.

22. Cambios a esta política

Esta Política de Privacidad puede actualizarse cuando sea necesario para reflejar:

• cambios legales;
• nuevas funcionalidades;
• nuevos proveedores;
• modificaciones en la forma en que opera FinisAI;
• cambios en nuestras prácticas de privacidad.

La versión vigente estará disponible en https://finisai.tech/privacy. Cuando una modificación sea material y corresponda hacerlo, podremos informar a los usuarios a través de la plataforma u otros medios razonables.

23. Legislación aplicable

El tratamiento de datos personales realizado por Grupo Hurtado SpA se regirá por la legislación chilena aplicable. A la fecha de esta Política, esto incluye la Ley N.º 19.628 sobre protección de la vida privada y demás normas actualmente vigentes.

FinisAI también está preparando sus procesos y prácticas para el marco establecido por la Ley N.º 21.719, que modifica el régimen chileno de protección de datos personales y cuya aplicación se producirá conforme a su entrada en vigencia legal.

24. Contacto de privacidad

Para consultas, solicitudes o reclamos relativos al tratamiento de datos personales:

• Grupo Hurtado SpA
• RUT: 78.193.568-9
• Santiago de Chile
• Marca y plataforma: FinisAI
• Correo: privacidad@finisai.tech

Cuando la solicitud corresponda a información tratada por cuenta de una empresa cliente, FinisAI podrá coordinar su respuesta con dicha organización.

25. Compromiso de FinisAI

FinisAI busca que la inteligencia artificial empresarial sea utilizada de manera útil, controlable y trazable.

Nuestro objetivo es que los datos sean utilizados para ejecutar las funciones empresariales autorizadas por nuestros clientes y usuarios, limitando el tratamiento a lo necesario para prestar el servicio y manteniendo controles razonables sobre el acceso y uso de la información.