Política de privacidad y tratamiento de datos personales

1. Quiénes somos y alcance

AnCore es una plataforma de gestión empresarial operada por ANB Strategic Management SpA, titular de las marcas An‑Better y AnCore, con domicilio en Chile. Esta política se aplica al sitio ancore.cl, a la plataforma app.ancore.cl y a las comunicaciones y servicios asociados.

Para consultas o solicitudes sobre datos personales puedes escribir a contacto@ancore.cl. La información del domicilio postal comercial será incorporada en la próxima actualización de esta política.

2. El rol de AnCore

AnCore actúa como responsable respecto de los datos necesarios para crear y administrar cuentas, contratar, facturar, prestar soporte, proteger el servicio y gestionar la relación comercial.

Respecto de los datos que una empresa cliente incorpora o conecta en la plataforma —por ejemplo, información de sus trabajadores, clientes, proveedores, documentos tributarios o movimientos financieros— la empresa cliente determina las finalidades y AnCore actúa normalmente como encargado o mandatario, siguiendo sus instrucciones y el acuerdo de tratamiento aplicable.

3. Datos que tratamos

• Identificación y contacto: nombre, RUT, correo, teléfono, cargo y empresa.
• Cuenta y seguridad: credenciales cifradas por el proveedor de autenticación, roles, permisos, sesiones y registros de acceso.
• Gestión empresarial: clientes, proveedores, proyectos, inventario, cotizaciones, cobranzas, obligaciones y documentos asociados.
• Información financiera y tributaria: movimientos, saldos, conciliaciones, DTE y datos obtenidos desde conexiones autorizadas con bancos y SII.
• Recursos humanos: antecedentes laborales, contractuales, previsionales y de remuneraciones incorporados por la empresa cliente.
• Soporte y operación: solicitudes, comunicaciones, diagnósticos técnicos y registros necesarios para prevenir errores o accesos no autorizados.
• Uso de ancore.cl: identificadores anónimos de visitante y sesión, hostname, páginas vistas, referencia sin parámetros, etiquetas UTM, dispositivo, navegador, país cuando la infraestructura lo informa, eventos comerciales y clasificación estimada de bots. No se guardan nombres, correos, RUT ni direcciones IP completas en estos eventos. Los entornos de producción y preview se mantienen separados.

No solicitamos datos que no sean pertinentes para las funciones habilitadas.

4. Finalidades y fundamentos

• Prestar, configurar y mantener AnCore y sus integraciones.
• Autenticar usuarios, administrar permisos y proteger cuentas y empresas.
• Ejecutar la relación contractual o realizar gestiones precontractuales solicitadas.
• Cumplir obligaciones legales, tributarias, contables y de seguridad.
• Atender soporte, prevenir fraude, investigar fallas y mejorar la confiabilidad del servicio.
• Medir de forma agregada las visitas a ancore.cl y evaluar el funcionamiento de campañas y contenidos.
• Enviar comunicaciones operativas o comerciales cuando exista una base legal o autorización aplicable.

Según el caso, el tratamiento se funda en la ejecución de un contrato o de medidas precontractuales, el cumplimiento de una obligación legal, un interés legítimo que no prevalece sobre los derechos del titular o el consentimiento. Cuando se utilice consentimiento, éste podrá retirarse por un medio igualmente sencillo y sin efectos retroactivos.

5. Proveedores y comunicaciones de datos

Utilizamos proveedores tecnológicos sujetos a instrucciones y deberes de confidencialidad para alojamiento, base de datos y autenticación, envío de correos, emisión de documentos electrónicos, conexión bancaria o tributaria y seguridad. Según los módulos contratados, estos proveedores pueden incluir Supabase, Vercel, Cloudflare/OpenAI Sites, Resend, Fintoc y Tupana, o sus reemplazantes equivalentes informados oportunamente.

No vendemos datos personales. Podemos comunicarlos cuando sea necesario para prestar el servicio solicitado, cumplir una obligación legal, atender una orden de autoridad competente o proteger derechos y seguridad.

6. Transferencias internacionales

Algunos proveedores pueden procesar o respaldar información fuera de Chile. Antes de una transferencia internacional aplicaremos las condiciones y garantías exigibles, incluyendo contratos, cláusulas de protección, medidas de seguridad y las instrucciones que dicte la Agencia de Protección de Datos Personales. La información específica de una transferencia podrá solicitarse al correo de privacidad indicado en esta política.

7. Conservación

Conservamos los datos mientras sean necesarios para prestar el servicio, mantener la relación contractual y cumplir obligaciones legales. Al terminar el servicio, los datos tratados por cuenta del cliente serán devueltos, suprimidos o anonimizados conforme al contrato, a los plazos legales y a los respaldos técnicamente necesarios. Los registros de seguridad se conservan durante un periodo proporcional al riesgo.

Los eventos individuales de analítica de ancore.cl y los registros técnicos agregados utilizados para auditar tráfico sospechoso se eliminan al superar los 180 días.

8. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo para proteger la confidencialidad, integridad, disponibilidad y resiliencia del servicio. Estas incluyen control de acceso por rol y empresa, separación lógica de información, conexiones cifradas, trazabilidad, respaldo y revisión de incidentes. Por seguridad, no publicamos configuraciones o detalles que faciliten ataques.

9. Derechos de las personas

Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad o bloqueo de tus datos cuando corresponda. Escribe a contacto@ancore.cl indicando tu identidad, el derecho que deseas ejercer y los datos involucrados. Acusaremos recibo y responderemos dentro del plazo legal. Cuando AnCore trate los datos únicamente por encargo de una empresa cliente, coordinaremos la solicitud con esa empresa como responsable.

10. Incidentes y cambios

Registraremos y gestionaremos los incidentes de seguridad y efectuaremos las comunicaciones a autoridades, clientes o titulares que exija la normativa. Esta política podrá actualizarse por cambios legales, operativos o tecnológicos. Publicaremos cada versión con su fecha de vigencia y destacaremos los cambios relevantes.