Privacidad, Seguridad y Cumplimiento
Transparente para tu Empresa.
Consolidamos nuestros Términos de Servicio, Política de Privacidad, Anexo de Tratamiento de Datos (DPA) y Lista de Subprocesadores bajo los estándares de la Ley 21.719 en Chile y el Código de Buenas Prácticas de IA 2026 de la CCS.
Documentación Normativa Oficial.
Todo lo que tu equipo legal, de seguridad o compras necesita para validar la contratación de TheIA.
Términos de Servicio (ToS)
Condiciones de suscripción, acuerdos de nivel de servicio (SLA), políticas de cobro sin costo por usuario y normativas de uso aceptable de la plataforma.
Política de Privacidad
Tratamiento de datos personales, finalidades, bases legales y mecanismos para el ejercicio de derechos de acceso, rectificación y supresión (Ley 21.719).
Anexo de Tratamiento de Datos (DPA)
Contrato formal para clientes empresa: roles de Responsable vs Encargado, medidas técnicas y organizativas (TOMs) y compromiso de notificación de incidentes en <72h.
Lista de Subprocesadores
Inventario público y actualizado de proveedores de infraestructura, pasarelas e inferencia de modelos de IA con garantías explícitas de Zero-Training.
Lista Pública de Subprocesadores.
Proveedores autorizados que participan en la entrega de nuestra infraestructura, mensajería e inferencia de IA.
| Entidad Legal | Servicio Prestado | Ubicación / Región | Garantía de Protección |
|---|---|---|---|
| Google Cloud Platform (GCP) | Hosting principal, cómputo, base de datos y almacenamiento seguro | Santiago de Chile (southamerica-west1) | Soberanía Local / SOC 2 |
| Meta Platforms Ireland Ltd. | API oficial de WhatsApp Business (mensajería en la nube) | EE.UU. / Europa | API Cloud Oficial |
| Google Vertex AI / Anthropic / OpenAI | Inferencia de modelos de lenguaje para agentes especializados | EE.UU. / Región empresarial | Zero-Training Agreement |
| Langfuse Inc. | Observabilidad técnica, telemetría de latencia y monitoreo de calidad | EE.UU. (Data Masked) | PII Masking Previo |
| Transbank S.A. / Flow Pagos | Pasarela de procesamiento de pagos y suscripciones en Chile | Santiago, Chile | PCI-DSS Nivel 1 |
Medidas Técnicas y Organizativas (TOMs).
Los estándares de ingeniería que garantizan la integridad de los datos de tu empresa.
Cifrado Integral
Datos cifrados en tránsito mediante TLS 1.3 y en reposo mediante AES-256. Claves de cifrado gestionadas con rotación periódica.
Cláusula Zero-Training
Tus conversaciones, catálogos y datos comerciales jamás se utilizan para re-entrenar modelos fundacionales públicos de terceros.
Aislamiento Multi-Tenant
Bases de datos con particionamiento y aislamiento estricto por cliente. Ningún agente tiene acceso a datos de otras cuentas.
Notificación en <72 Horas
Compromiso contractual de notificación inmediata ante cualquier incidente de seguridad que comprometa datos personales.
Eliminación y Portabilidad
Borrado definitivo de datos tras la finalización del servicio y exportación estructurada sin costos de rescate.
Canal Legal Dedicado
Atención directa para oficiales de privacidad y due diligence en privacidad@theia.cl.