Política de privacidad

Política de privacidad

Artool SpA

Versión 1.0 — Vigente desde el 6 de agosto de 2026

Esta es la Política de Tratamiento de Datos Personales de Artool SpA. Se publica en cumplimiento del deber de información y transparencia que rige el tratamiento de datos personales en Chile, y está redactada conforme al estándar de contenidos del artículo 14 ter de la Ley N° 19.628 en su texto reformado por la Ley N° 21.719, que entra en plena vigencia el 1 de diciembre de 2026. Artool SpA ha decidido aplicar ese estándar desde ya, de modo voluntario y anticipado.

Si sus datos personales fueron recabados en México —por ejemplo, a través del formulario de registro a uno de nuestros eventos en ese país— consulte además nuestro Aviso de Privacidad Integral, que contiene la información exigida por la legislación mexicana y describe los derechos que esa legislación reconoce.

Nota sobre las referencias legales. Cuando esta Política cita un artículo de la Ley N° 19.628 se refiere a su texto reformado por la Ley N° 21.719, salvo indicación expresa en contrario. El texto vigente hasta el 30 de noviembre de 2026 tiene una numeración y un contenido distintos.

1. La política de tratamiento adoptada, su fecha y su versión

Artículo 14 ter, letra a).

El presente documento constituye la Política de Tratamiento de Datos Personales adoptada por Artool SpA. Corresponde a la versión 1.0 y rige desde el 6 de agosto de 2026. El registro histórico de versiones consta en la sección 14, para que cualquier titular pueda verificar qué texto se encontraba publicado en una fecha determinada.

Artool SpA rige su tratamiento de datos personales por los principios de licitud y lealtad, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia e información, y confidencialidad.

2. Individualización del responsable y de su representante legal

Artículo 14 ter, letra b).

Razón social Artool SpA
Rol Único Tributario 76.261.782-K
Giro Análisis de datos y consultoría comunicacional
Representación legal Artool SpA es representada por dos de sus apoderados actuando conjuntamente
Constitución Escritura pública de 24 de enero de 2023, Cuadragésima Notaría de Santiago, don Alberto Mozó

La individualización de los apoderados de Artool SpA consta en la escritura pública de constitución señalada en el cuadro anterior, de carácter público, y puede solicitarse en cualquier momento escribiendo a privacidad@artool.cl. Artool SpA no publica los datos personales de sus representantes en este documento, en aplicación del principio de minimización que rige también respecto de ellos.

2.1 En qué calidad actúa Artool SpA

La calidad de responsable o de encargado no depende de lo que las partes declaren, sino de quién determina las finalidades y los medios del tratamiento. Artool SpA distingue tres situaciones:

(a) Artool SpA es responsable respecto de los datos de sus contactos comerciales, clientes, proveedores, postulantes, personal, e inscritos y asistentes a sus eventos, y respecto de los datos que recoge en su sitio web. Esos tratamientos son los que esta Política describe.

(b) Artool SpA es tercero mandatario o encargado cuando trata bases de datos que el cliente le entrega, conforme a las instrucciones documentadas de este. En esos casos el responsable es el cliente y rige su propia política de tratamiento; Artool SpA se limita a cumplir el encargo, guardar confidencialidad y aplicar las medidas de seguridad de la sección 13.

(c) Artool SpA es responsable de la recolección cuando, en la prestación de servicios de social listening, análisis de reputación digital o analítica de datos, es Artool SpA quien determina las fuentes a consultar y la metodología de recolección y análisis, aunque el resultado se entregue a un cliente. Respecto de esa recolección, Artool SpA asume las obligaciones del responsable, con las bases de licitud, los plazos y los derechos que esta Política describe. Esta calificación se detalla en la sección 12.2.

3. Canales de contacto

Artículo 14 ter, letra c).

Canal Dato
Domicilio postal Don Carlos 3255, Oficina C, comuna de Las Condes, Santiago, Chile (CP 7550139)
Correo electrónico dedicado a privacidad y ejercicio de derechos privacidad@artool.cl
Formulario de contacto https://www.artool.cl/contacto/
Correo general contacto@artool.cl
Sitio web https://www.artool.cl

El correo privacidad@artool.cl y el formulario de contacto son los canales habilitados de forma permanente, expedita y gratuita para el ejercicio de derechos y para la revocación del consentimiento. Artool SpA acusa recibo de toda solicitud que reciba por estos canales.

4. Datos que se tratan, personas a quienes conciernen y destinatarios

Artículo 14 ter, letra d).

4.1 Universo de personas

Artool SpA trata datos personales de:

  1. Contactos comerciales, prospectos y potenciales clientes.
  2. Contrapartes, usuarios y contactos operativos designados por sus clientes.
  3. Inscritos y asistentes a eventos, seminarios y webinars que Artool SpA organiza o co-organiza, incluidos los realizados fuera de Chile.
  4. Personas que se comunican a través de los formularios y canales del sitio web.
  5. Proveedores y sus representantes.
  6. Postulantes a procesos de selección.
  7. Personal de Artool SpA, respecto del cual rige además la normativa laboral y el reglamento interno.
  8. Personas cuya información pública es recogida y analizada en la prestación de servicios de social listening y análisis de reputación digital, en los términos de las secciones 2.1(c) y 12.2.

4.2 Categorías de datos

Universo Categorías de datos
Contactos, prospectos, clientes, proveedores, inscritos a eventos (1 a 5) Nombre y apellidos; RUT o documento de identidad cuando resulte necesario para contratar o facturar; correo electrónico; teléfono; dirección postal; cargo, empresa y área funcional; historial de interacciones; servicios contratados; preferencias declaradas; asistencia a eventos; incentivos o diagnósticos solicitados; datos de facturación y pago de la persona jurídica representada
Postulantes (6) Nombre y contacto; formación académica; historial laboral; currículum y antecedentes que el propio postulante aporte; resultados de evaluaciones que consienta rendir
Personal (7) Datos de identificación y contacto; datos familiares y cargas; datos de remuneración y bancarios; datos previsionales y de salud derivados de licencias médicas; datos de afiliación sindical si el trabajador la comunica; registros de asistencia y desempeño
Social listening (8) Contenido publicado en plataformas y medios de acceso público; identificador o nombre de usuario de la cuenta que lo publicó; fecha, canal y métricas asociadas a la publicación
Todos los universos, datos técnicos Registros de navegación en sitios de Artool SpA; cookies; identificadores seudonimizados derivados de la dirección IP; trazabilidad del consentimiento (fecha, hora, versión del texto aceptado y estado de las casillas)

Sobre datos sensibles. En sus actividades comerciales, de marketing y de eventos, Artool SpA no recaba datos personales sensibles. En la administración de su personal trata datos de salud derivados de licencias médicas, datos de situación socioeconómica y, cuando el trabajador la comunica, datos de afiliación sindical: esos tratamientos se fundan en el cumplimiento de obligaciones legales laborales y previsionales, y están sujetos a las medidas reforzadas que la ley exige y a acceso restringido dentro de la organización. En los servicios de social listening, Artool SpA no busca ni segmenta por categorías sensibles y aplica filtros para excluirlas del análisis; cuando el contenido público que un tercero decidió publicar revela información de esa naturaleza, Artool SpA no la utiliza como criterio de análisis ni la incorpora a sus entregables de forma individualizada.

4.3 Destinatarios

Los datos personales pueden ser comunicados a:

  1. Proveedores tecnológicos que actúan como terceros mandatarios o encargados de Artool SpA: servicios de correo electrónico corporativo, alojamiento web, CRM, automatización de marketing, mensajería instantánea, almacenamiento en la nube, plataformas de analítica y herramientas de social listening. Artool SpA exige a cada uno, como condición para comunicarle datos personales, un contrato de encargo escrito con los contenidos mínimos que la ley establece.
  2. Partners comerciales co-organizadores de eventos, cuando la actividad se realiza de forma conjunta. Respecto de los eventos realizados en México, On Target Martech Solutions, S.A. de C.V., RFC OTM240314IA2, sociedad mexicana con la cual Artool SpA mantiene un acuerdo de colaboración comercial. Esta sociedad recibe los datos de los inscritos en dos calidades: como encargada de la operación de la plataforma de registro, y como responsable independiente para la gestión conjunta del evento y —solo cuando el titular lo consiente de forma específica— para sus propias finalidades comerciales. El detalle consta en el Aviso de Privacidad Integral.
  3. Clientes de Artool SpA, respecto de los entregables de los servicios contratados, en los términos de la sección 12.2.
  4. Organismos previsionales, de salud y tributarios, respecto de los datos del personal, en cumplimiento de obligaciones legales.
  5. Asesores externos —legales, contables y de auditoría— sujetos a deber de secreto profesional.
  6. Autoridades administrativas y judiciales, cuando exista requerimiento fundado y en el marco de sus competencias.

Artool SpA no vende, arrienda ni comercializa datos personales.

5. Bases de licitud del tratamiento

Base Aplicación en Artool SpA
Consentimiento del titular Suscripción a comunicaciones comerciales; envío de contenidos; inscripción a eventos en lo que exceda de la gestión del propio evento; transferencia de datos a partners para las finalidades comerciales propias de estos; conservación de antecedentes de postulantes más allá del plazo ordinario
Ejecución o celebración de un contrato en que el titular es parte, o medidas precontractuales Prestación de servicios; emisión de propuestas; facturación; soporte; gestión de la asistencia a eventos en que el titular se inscribió; procesos de selección; relación laboral
Cumplimiento de una obligación legal Obligaciones tributarias, laborales, previsionales, contables y de conservación documental
Interés legítimo del responsable o de un tercero Prevención de fraude y seguridad de la información; medición agregada de audiencia; comunicaciones sobre servicios análogos a clientes con relación vigente o reciente, dentro de su expectativa razonable; identificación de interlocutores profesionales en organizaciones a partir de fuentes de acceso público, en contexto estrictamente empresarial; recolección y análisis de contenido publicado en fuentes de acceso público en la prestación de servicios de social listening

Cuando Artool SpA invoca el interés legítimo, deja constancia documentada de la ponderación entre ese interés y los derechos y libertades del titular, y garantiza en todo caso el derecho de oposición descrito en la sección 6. En los dos supuestos destacados en la tabla, esa ponderación considera además que se trata de datos que el propio titular publicó, que el tratamiento se limita al ámbito profesional o al contenido publicado, que no se enriquece con datos de otras fuentes para construir perfiles personales, y que el titular puede oponerse antes o después del primer contacto.

Artool SpA no funda en interés legítimo: la adquisición de listas de contactos a terceros; el perfilamiento intensivo de personas naturales; el tratamiento de datos de menores de edad; ni el tratamiento de datos sensibles. En esos supuestos exige consentimiento o se abstiene.

6. Derechos que asisten al titular

Artículo 14 ter, letra f).

La ley reconoce al titular cinco derechos: acceso, rectificación, supresión, oposición y portabilidad. A ellos se asocian dos remedios específicos: el bloqueo temporal del tratamiento y la oposición a decisiones individuales automatizadas.

Remedios asociados:

Estos derechos son irrenunciables: ninguna cláusula contractual puede limitarlos.

6.1 Cómo ejercerlos, plazos y costo

Escriba a privacidad@artool.cl o utilice el formulario de contacto, indicando su nombre, un medio de contacto, el derecho que ejerce y, cuando corresponda, los datos a los que se refiere.

Artool SpA acusará recibo y se pronunciará dentro de quince días hábiles. Este es un compromiso de servicio de Artool SpA, más breve que el plazo máximo que la ley concede al responsable. Si las circunstancias del caso exigieran una prórroga, Artool SpA se lo comunicará de manera fundada antes del vencimiento, sin exceder en ningún caso el plazo legal.

Las solicitudes de bloqueo temporal se responden dentro de dos días hábiles y, mientras se resuelven, Artool SpA suspende las operaciones de tratamiento a que se refieren.

La revocación del consentimiento y la baja de comunicaciones comerciales no siguen este procedimiento: se hacen efectivas dentro de cinco días hábiles, y el enlace de baja de cada comunicación opera de inmediato.

Costo. El ejercicio de todos los derechos reconocidos en esta Política es gratuito. Artool SpA no cobra por el acceso ni por la portabilidad, aunque la ley predique la gratuidad de forma expresa solo respecto de la rectificación, la supresión y la oposición.

7. Derecho a recurrir ante la autoridad

Artículo 14 ter, letra g).

Usted puede reclamar ante la autoridad de control sin necesidad de agotar previamente ninguna instancia ante Artool SpA:

Si Artool SpA rechaza su solicitud o no se pronuncia dentro de plazo, le informará en su respuesta el plazo del que dispone para reclamar ante la autoridad y el canal para hacerlo.

En ambos escenarios se conserva íntegra la acción civil de indemnización de perjuicios por el daño derivado de un tratamiento ilícito, que puede ejercerse de forma independiente.

8. Transferencia de datos a un tercer país u organización internacional

Artículo 14 ter, letra h).

Artool SpA declara expresamente que realiza transferencias internacionales de datos personales, a los siguientes destinos:

Destinatario País Calidad Finalidad
On Target Martech Solutions, S.A. de C.V. México Encargada y, además, responsable independiente Operación de la plataforma de registro y gestión conjunta de eventos; y, con consentimiento específico del titular, finalidades comerciales propias de dicha sociedad
Proveedores de correo electrónico, almacenamiento en la nube, CRM, automatización de marketing y analítica Estados Unidos de América e Irlanda Encargados Soporte técnico de los tratamientos descritos en esta Política
Herramientas de social listening y análisis de datos Estados Unidos de América y Luxemburgo Encargadas Prestación de los servicios contratados por clientes de Artool SpA

Artool SpA no transfiere datos personales a organizaciones internacionales.

Fundamento de licitud de estas transferencias. Artool SpA exige a cada destinatario, como condición para transferirle datos personales, cláusulas contractuales de protección de datos que otorguen al titular garantías y derechos exigibles de nivel similar o superior al de la ley chilena, y que incluyan limitación de finalidad, deber de confidencialidad indefinido, medidas de seguridad exigibles, prohibición de subcontratación sin autorización previa y escrita, asistencia en la atención de derechos del titular, notificación de incidentes y devolución o supresión de los datos al término del encargo. Cuando la transferencia se apoya en el consentimiento del titular, este se recaba de forma expresa, específica y separada de cualquier otro consentimiento.

A la fecha de esta versión, la Agencia de Protección de Datos Personales no ha emitido declaraciones de adecuación respecto de países determinados. Artool SpA no invoca la existencia de tales declaraciones y sustenta sus transferencias exclusivamente en la vía contractual y, cuando corresponde, en el consentimiento del titular.

9. Período de conservación

Artículo 14 ter, letra i).

Tratamiento Plazo de conservación
Datos de clientes y proveedores vinculados a contratos vigentes Duración de la relación contractual y, a su término, seis años, por las obligaciones tributarias y contables aplicables y los plazos de prescripción
Datos de contactos comerciales y prospectos Veinticuatro meses desde el último contacto efectivo, con revisión periódica de la vigencia del interés
Datos de inscritos y asistentes a eventos Veinticuatro meses desde la fecha del evento
Datos tratados con base en el consentimiento para comunicaciones comerciales Mientras el consentimiento no sea revocado ni ejercido el derecho de oposición, con solicitud de reconfirmación cada veinticuatro meses
Postulantes no seleccionados Doce meses desde el cierre del proceso, salvo consentimiento del postulante para un plazo mayor
Datos del personal Duración de la relación laboral y, a su término, los plazos que fijan la legislación laboral, previsional y tributaria, con un mínimo de cinco años
Datos recogidos en servicios de social listening Duración del servicio contratado y hasta doce meses adicionales para efectos de reproducibilidad del análisis; los entregables al cliente se rigen por el contrato respectivo
Registros de trazabilidad del consentimiento Cinco años desde el otorgamiento o la revocación, por constituir el medio de prueba del cumplimiento
Datos de navegación y cookies Hasta trece meses

Regla de precedencia. Cuando un mismo dato quede comprendido en más de una fila, se aplicará el plazo más extenso que tenga fundamento vigente; al extinguirse ese fundamento, regirá el más breve.

Bloqueo y supresión. Vencido el plazo de conservación, los datos son bloqueados por doce meses —permanecen resguardados y solo pueden tratarse para acreditar el cumplimiento de obligaciones legales o atender una controversia— y luego suprimidos o anonimizados de forma segura e irreversible, salvo obligación legal de conservación o controversia pendiente.

Excepción por trazabilidad. Los datos de identificación estrictamente necesarios para vincular un registro de consentimiento con su titular permanecen bloqueados —no suprimidos— durante el plazo de conservación de la trazabilidad, y su tratamiento se limita a acreditar el cumplimiento normativo.

10. Origen de los datos

Artículo 14 ter, letra j).

Artool SpA obtiene los datos personales que trata:

  1. Directamente del titular, cuando completa un formulario en el sitio web de Artool SpA o en el de un evento co-organizado, cuando se comunica por correo o mensajería, cuando participa en una reunión comercial, cuando postula a un cargo, o cuando suscribe un contrato.
  2. De su empleador o de la organización a la que representa, cuando esta designa al titular como contraparte, usuario o contacto operativo de un servicio contratado.
  3. De partners comerciales co-organizadores de eventos y actividades conjuntas, en los términos informados al titular al momento del registro.
  4. De fuentes de acceso lícito y público —sitios web corporativos, registros públicos y perfiles profesionales publicados por el propio titular— para identificar interlocutores profesionales en organizaciones. Este tratamiento se funda en el interés legítimo declarado en la sección 5, se limita al ámbito estrictamente empresarial, y el titular puede oponerse a él en cualquier momento, incluso antes del primer contacto, escribiendo a privacidad@artool.cl.
  5. De plataformas y medios de acceso público, en la prestación de servicios de social listening y análisis de reputación digital, respecto del contenido que el propio titular decidió publicar, en los términos de las secciones 2.1(c) y 12.2.
  6. De organismos públicos, cuando la ley obliga u autoriza a consultarlos.

11. Derecho a retirar el consentimiento

Artículo 14 ter, letra k).

Cuando el tratamiento se funda en su consentimiento, usted puede retirarlo en cualquier momento y sin expresión de causa, escribiendo a privacidad@artool.cl, usando el formulario de contacto, o utilizando el enlace de baja incluido en cada comunicación comercial. Los medios de revocación son expeditos, fidedignos, gratuitos y están permanentemente disponibles. El retiro no tiene efecto retroactivo: no afecta la licitud de los tratamientos realizados antes de su ejercicio.

Artool SpA no condiciona la prestación de sus servicios a que el titular consienta tratamientos que no son necesarios para ellos, y separa en casillas independientes cada finalidad que requiere consentimiento. Si Artool SpA advirtiera que un consentimiento fue recabado sin cumplir estas condiciones, revisará el caso y, cuando corresponda, se abstendrá de tratar los datos sobre esa base y recabará nuevamente el consentimiento.

12. Decisiones automatizadas, elaboración de perfiles y servicios de análisis

Artículo 14 ter, letra l).

12.1 Decisiones automatizadas y segmentación

Artool SpA no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos respecto del titular o que le afecten significativamente.

Artool SpA sí realiza segmentación de sus comunicaciones comerciales, agrupando destinatarios por industria, cargo y servicios de interés declarados por el propio titular, con el solo objeto de que el contenido sea pertinente. Esa segmentación no evalúa aspectos de la personalidad del titular ni predice su comportamiento, y el titular puede oponerse a ella en cualquier momento.

12.2 Servicios de social listening y análisis de datos

Estos servicios merecen una explicación separada, porque en ellos la calidad de Artool SpA varía:

Cuando el cliente entrega la base de datos —por ejemplo, su propio listado de clientes o sus registros de atención— Artool SpA actúa como encargado: trata esos datos conforme a las instrucciones documentadas del cliente, que es el responsable, y no los usa para finalidad alguna propia.

Cuando Artool SpA determina las fuentes y la metodología —selecciona las plataformas y medios a monitorear, define los criterios de búsqueda y construye el corpus de análisis— Artool SpA es responsable de esa recolección, aunque el análisis se entregue a un cliente. En ese caso:

Artool SpA no realiza monitoreo de personas naturales determinadas por encargo de terceros con fines ajenos al análisis de reputación de marcas, organizaciones o asuntos públicos.

13. Política y medidas de seguridad

Artículo 14 ter, letra e).

Artool SpA ha adoptado, y mantiene en implementación progresiva conforme al programa documentado en su registro interno de cumplimiento, medidas técnicas y organizativas orientadas a asegurar la confidencialidad, integridad, disponibilidad y resiliencia de sus sistemas de tratamiento, considerando el estado de la técnica, los costos de implementación y la naturaleza, ámbito, contexto y fines del tratamiento. Entre ellas:

  1. Cifrado de la información en tránsito y en reposo.
  2. Seudonimización de identificadores técnicos. En particular, las direcciones IP asociadas a formularios de registro se almacenan como resumen criptográfico con valor de sal, y Artool SpA no las recibe ni conserva en claro.
  3. Control de acceso basado en roles, bajo el principio de mínimo privilegio, con autenticación reforzada para los sistemas que alojan datos personales, y acceso restringido a los datos del personal.
  4. Respaldos periódicos y procedimientos de restauración.
  5. Obligaciones de confidencialidad de carácter indefinido para todo el personal y los colaboradores que intervienen en el tratamiento, que subsisten después del término de la relación.
  6. Contratos de encargo escritos exigidos a los terceros mandatarios como condición para comunicarles datos personales, con los contenidos mínimos que la ley establece y prohibición de subencargo sin autorización previa y escrita.
  7. Protección desde el diseño y por defecto en el desarrollo de formularios, integraciones y utilidades internas: minimización de campos, casillas de consentimiento sin premarcar, separación de finalidades necesarias y opcionales, y trazabilidad del consentimiento.
  8. Revisión anual programada de la eficacia de las medidas adoptadas. La primera revisión se ejecutará antes del 1 de diciembre de 2026.
  9. Protocolo de respuesta a incidentes, cuya versión vigente se mantiene en el registro interno de cumplimiento. Ante una vulneración de seguridad que afecte datos personales, Artool SpA la registra, evalúa su alcance, la reporta a la autoridad de control por los medios más expeditos posibles y sin dilaciones indebidas —una vez que la Agencia de Protección de Datos Personales se encuentre en funciones, y en el entretanto conforme a la ley vigente— y comunica el incidente a los titulares afectados en los casos en que la ley lo exige, en lenguaje claro y sencillo.

14. Modificaciones a esta Política y registro de versiones

Artool SpA podrá modificar esta Política para adecuarla a cambios normativos, a nuevos tratamientos o a mejoras en sus medidas de seguridad. Toda modificación se comunicará mediante:

  1. Publicación en esta misma dirección, https://www.artool.cl/politica-de-privacidad/, que es la dirección permanente de la Política, con indicación de la nueva versión y su fecha de vigencia en el encabezado.
  2. Actualización del registro de versiones de esta sección, que permite verificar qué texto estaba publicado en una fecha determinada.
  3. Notificación por correo electrónico a los titulares con quienes Artool SpA mantiene contacto activo, cuando el cambio sea sustancial —nuevas finalidades, nuevas categorías de datos, nuevos destinatarios o transferencias internacionales, o modificación de los mecanismos de ejercicio de derechos—.
  4. Cuando la modificación implique una finalidad nueva no cubierta por la base de licitud original, Artool SpA recabará el consentimiento que corresponda antes de iniciar ese tratamiento.

Registro de versiones

Versión Fecha de vigencia Cambios
1.0 6 de agosto de 2026 Primera versión de la Política de Tratamiento de Datos Personales de Artool SpA. Adopta de forma anticipada el estándar de contenidos del artículo 14 ter de la Ley N° 19.628 en su texto reformado por la Ley N° 21.719, exigible desde el 1 de diciembre de 2026. Con anterioridad a esta fecha Artool SpA no mantuvo una política de tratamiento versionada.

15. Normativa aplicable

Esta Política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, a contar del 1 de diciembre de 2026, por su texto reformado por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, publicada en el Diario Oficial el 13 de diciembre de 2024.

Respecto del tratamiento de datos personales de titulares ubicados en México, resulta además aplicable la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de dicho país, cuyo cumplimiento se documenta en el Aviso de Privacidad Integral de Artool SpA.

Artool SpA — RUT 76.261.782-K — Don Carlos 3255, Oficina C, Las Condes, Santiago, Chile — privacidad@artool.cl