Política de Privacidad

En Da Rocha Governance ("nosotros", "nuestro", "la Plataforma"), nos tomamos muy en serio la privacidad y la protección de datos de nuestros usuarios. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos su información en estricto cumplimiento con la Ley N° 21.719 de Chile y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Responsable del Tratamiento

Responsable del Tratamiento: Antonio José Da Rocha Mujica, profesional independiente, que opera bajo la marca comercial "Da Rocha Governance". Establecimiento profesional: Braga, Portugal. Contacto para privacidad y ejercicio de derechos: antonio@darochagovernance.com.

1. Información que recopilamos

Podemos recopilar los siguientes datos personales cuando interactúa con nuestras calculadoras de riesgo, formularios o servicios:

• Datos de Identificación: Nombre, apellidos y correo electrónico corporativo.
• Datos Profesionales: Nombre de la empresa, cargo, sector industrial y país.
• Datos de Uso: Resultados de las evaluaciones de riesgo (Assessments), respuestas de madurez de IA y comportamiento de navegación (cookies).

2. Finalidad del tratamiento

Utilizamos sus datos exclusivamente para los siguientes fines:

• Generar los reportes personalizados de evaluación de madurez y riesgo, que usted descarga directamente desde su navegador.
• Identificar su perfil ("Identidad Única") para agrupar sus evaluaciones en nuestro sistema (CRM) y brindar una experiencia continua.
• Contactarle para ofrecerle servicios de consultoría estratégica y gobernanza (solo si ha consentido explícitamente).
• Mejorar nuestros algoritmos de evaluación de forma anonimizada y agregada.

3. Base Legal del Tratamiento

Nuestras herramientas de evaluación procesan sus respuestas localmente en su navegador: ninguna respuesta sale de su dispositivo salvo que usted decida voluntariamente guardar su informe. El tratamiento de datos personales se basa en: (a) su consentimiento expreso (art. 6.1.a RGPD; art. 12 de la Ley 21.719 de Chile), cuando decide guardar su informe o suscribirse a nuestras comunicaciones; (b) la ejecución de medidas precontractuales (art. 6.1.b RGPD), cuando solicita contacto o una propuesta. Usted puede retirar su consentimiento en cualquier momento, con efectos sobre los tratamientos futuros.

4. Tratamiento de datos en las herramientas de evaluación e informes

Procesamiento local por defecto: nuestras herramientas de evaluación procesan sus respuestas en su navegador. Puede verificarlo en las herramientas de desarrollo de su navegador (pestaña Red): ninguna respuesta se transmite durante la evaluación. Solo si usted decide guardar su informe, los datos se almacenan conforme a esta sección.

Al completar una de nuestras herramientas de evaluación y solicitar el informe, tratamos los datos facilitados (nombre, email, empresa, tamaño de empresa y las respuestas del assessment sobre gobernanza y madurez en IA) con las siguientes finalidades, sobre la base de su consentimiento (art. 6.1.a RGPD; art. 12 y ss. Ley 21.719 de Chile):

• (a) Generar su informe personalizado y guardarlo para que pueda descargarlo y compararlo con evaluaciones futuras;
• (b) Elaborar un perfil profesional básico de su organización para adecuar nuestros contenidos y propuestas de servicios (perfilado B2B sin decisiones automatizadas con efectos jurídicos o significativos sobre usted);
• (c) Solo si lo autorizas por separado: enviarle nuestra newsletter sobre gobernanza de IA y, ocasionalmente, información sobre servicios y promociones. Puede revocar su consentimiento en cualquier momento desde el enlace de baja incluido en cada comunicación o escribiéndonos.

Los datos se almacenan en Google Cloud (Cloud Firestore), región Madrid (europe-southwest1), Unión Europea, bajo el contrato de procesamiento de datos de Google Cloud. No se realizan transferencias internacionales de datos fuera de la Unión Europea. Conservamos los datos mientras mantenga su consentimiento o hasta que solicite su supresión. Las respuestas de los assessments se conservan asociadas a su registro para permitirle comparar evaluaciones sucesivas; si lo prefiere, puedes solicitar su eliminación conservando solo sus datos de contacto.

5. Perfilado comercial B2B

Cuando se suscribe a nuestras comunicaciones o solicita contacto, elaboramos un perfil comercial básico a partir de los datos que nos facilita (tamaño de la organización, sector y, si guardaste voluntariamente un informe de evaluación, su resultado). La finalidad exclusiva es personalizar los contenidos y priorizar el seguimiento comercial. La base jurídica es su consentimiento (art. 6.1.a RGPD; arts. 4 y 12 de la Ley 21.719 para Chile). Este perfilado no implica decisiones exclusivamente automatizadas que produzcan efectos jurídicos o le afecten significativamente: todo perfil es revisado por una persona antes de cualquier acción comercial. Puede oponerse al perfilado sin perder el acceso al resto de servicios, y retirar su consentimiento en cualquier momento con efectos inmediatos sobre tratamientos futuros.

6. Ejercicio de Derechos (ARCO)

Según la Ley N° 21.719 y el RGPD, usted cuenta con derechos irrenunciables sobre sus datos personales:

• Acceso: Solicitar conocer qué datos tenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Cancelación/Supresión: Solicitar el borrado de sus datos ("Derecho al olvido").
• Oposición: Oponerse al tratamiento para fines de marketing o perfilamiento.
• Portabilidad: Solicitar una copia de sus datos en formato estructurado.

Para ejercer estos derechos o solicitar el "Derecho al Olvido", puede contactarnos en antonio@darochagovernance.com o usar el siguiente formulario rápido de solicitud de supresión de datos. Autoridades de control: al estar el responsable establecido en Portugal, la autoridad principal es la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt). Si usted reside en España, puede reclamar ante la AEPD (www.aepd.es). Si reside en Chile, ante la Agencia de Protección de Datos Personales (a partir de su entrada en operación, prevista para diciembre de 2026).

7. Seguridad de la Información

Implementamos controles de seguridad de grado empresarial, incluyendo cifrado en tránsito (TLS/SSL) y en reposo, minimización de datos y control de acceso estricto por roles para proteger su información contra accesos no autorizados, alteración o destrucción.