Política de Privacidad

0. A qué servicios se aplica esta Política

GoLegit opera dos servicios distintos, con públicos y tratamientos distintos. Esta Política los cubre a ambos, y donde el tratamiento difiere se indica el servicio al que corresponde. Nada de lo que se dice de un servicio se aplica al otro por analogía.

Si eres cliente de GoLegit Business, la política específica de ese servicio —con su versión vigente y el registro de tu aceptación— está disponible dentro del propio servicio. Esta Política y aquélla no se contradicen; aquélla detalla lo propio de Business.

1. Responsable del Tratamiento y Delegado de Protección de Datos

1.1 Responsable

El responsable del tratamiento de los Datos Personales es Cubillos Lama SpA (RUT 78.393.969-K), con domicilio en Santiago de Chile, operadora del servicio GoLegit.

1.2 Delegado de Protección de Datos (DPO)

La función de Delegado de Protección de Datos es ejercida por Cubillos Lama SpA, operadora de GoLegit, en su calidad de responsable del tratamiento. A esta función pueden dirigirse las consultas, solicitudes de ejercicio de derechos y comunicaciones relativas al tratamiento de datos personales, al correo dpo@golegit.cl.

2. Marco Normativo Aplicable

La presente Política se ajusta a la normativa chilena vigente, en particular:

• Ley N° 19.628 sobre protección de la vida privada (vigente hasta la entrada en régimen pleno de la Ley N° 21.719).
• Ley N° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, publicada el 13 de diciembre de 2024, cuyas disposiciones entran en vigor de manera gradual y cuyo régimen sustantivo pleno comienza a regir el 1 de diciembre de 2026. GoLegit ha adoptado las obligaciones que impone esta ley con carácter anticipado.
• Ley N° 19.799 sobre documentos electrónicos, firma electrónica y servicios de certificación de dicha firma.
• Ley N° 19.496 sobre protección de los derechos de los consumidores.
• Ley N° 21.643 que regula la prevención, investigación y sanción del acoso laboral, sexual o de violencia en el trabajo (“Ley Karin”).
• Código del Trabajo y normas previsionales y tributarias relacionadas.

3. Rol Dual: Responsable y Encargado del Tratamiento

GoLegit asume una doble posición respecto de los Datos Personales que trata, en los términos del artículo 2° letras h) e i) de la Ley N° 21.719:

3.1 Como Responsable del Tratamiento

Respecto de los datos del Cliente-empleador (nombre, RUT, correo, teléfono, domicilio, datos de suscripción y pago), GoLegit determina los fines y los medios del tratamiento y es, por tanto, responsable directo.

3.2 Como Encargado del Tratamiento

Respecto de los datos de terceros que el Cliente carga para operar, GoLegit actúa como encargado del tratamiento por cuenta del Cliente, que es el responsable. Quiénes son esos terceros depende del servicio:

• Home: el o la trabajador/a de casa particular — nombre, RUT, nacionalidad, fecha de nacimiento, domicilio, remuneración, afiliación previsional, licencias, vacaciones y datos biométricos.
• Business: los trabajadores de la empresa (mismos datos laborales y previsionales, en régimen general), y además los socios, accionistas, directores y representantes de la sociedad, y las contrapartes y firmantes de los contratos que el Cliente prepara.

En los dos casos GoLegit procesa esos datos, conforme al artículo 15 bis de la Ley N° 19.628:

• Exclusivamente conforme a las instrucciones del Cliente y a las finalidades previstas en estos documentos.
• Sin transferirlos a terceros distintos de los subencargados indicados en el numeral 7, salvo obligación legal.
• Con las medidas de seguridad descritas en el numeral 11.
• Devolviendo, bloqueando o eliminando los datos al término del servicio, según lo que instruya el Cliente y lo que imponga la ley.

La presente Política y los Términos y Condiciones constituyen, en lo pertinente, el acuerdo de tratamiento de datos entre el Cliente y GoLegit (Data Processing Agreement).

4. Datos Personales Tratados

4.1 Datos del Cliente-empleador

• Nombre completo, RUT, correo electrónico, número de teléfono móvil, domicilio.
• Datos de autenticación: hash bcrypt de PIN de firma, tokens de sesión.
• Datos de suscripción y pago: plan contratado, identificador de suscripción de Mercado Pago, fechas de activación, renovación y término. GoLegit no almacena datos completos de tarjetas de crédito o débito.
• Metadatos de uso: fecha y hora de mensajes, paso del flujo actual, acciones realizadas.

4.2 Datos de trabajadores/as (Home y Business)

• Identificación: nombre completo, RUT, nacionalidad, fecha de nacimiento, domicilio, correo electrónico, número de teléfono.
• Datos laborales: modalidad (puertas adentro/afuera), tipo de contrato (indefinido/plazo fijo), jornada, funciones, fecha de inicio y término, remuneración, horas extras, beneficios no imponibles, forma de pago.
• Datos previsionales: AFP, sistema de salud, plan Isapre (si aplica), sistema de pensiones, cargas familiares.
• Datos de eventos laborales: ausencias, permisos, licencias médicas, amonestaciones, vacaciones, días especiales trabajados.
• Datos de firma electrónica: hash bcrypt de PIN, IP y timestamp de firma, evidencia de consentimiento.

4.2 bis Datos societarios y de terceros (solo Business)

• Órganos de la sociedad: nombre, RUT, domicilio, cargo y facultades de socios, accionistas, directores y representantes legales, y su participación en el capital.
• Contrapartes de contratos: nombre o razón social, RUT, domicilio y datos de contacto de la persona o empresa con la que el Cliente contrata, y de quien firma por ella.
• Firmantes externos: quien firma un documento sin ser usuario del servicio — su correo, la evidencia de su firma y, cuando el documento lo exige, su verificación de identidad.
• Consultas al copiloto: el texto que el Cliente escribe y el contexto de su empresa que la consulta necesita. Ver el numeral 5 bis.
• Material propio del corpus: los documentos que el Cliente sube a sus espacios del corpus jurídico, si contrató el conector. Ver el numeral 5 bis.

4.3 Datos sensibles

A diferencia de otros servicios que declaran no recopilar datos sensibles, GoLegit sí trata ciertas categorías que la Ley N° 21.719 considera sensibles o especialmente protegidas, debido a la naturaleza del Servicio:

• Datos biométricos (Home y Business): imagen de cédula de identidad y fotografía facial (selfie) utilizadas para verificar la identidad mediante lectura óptica y comparación de rostro, y así poder atribuir una firma electrónica a quien de verdad firma. Se tratan con consentimiento explícito previo, se almacenan en contenedor privado y se eliminan según el numeral 9. Nunca se usan para identificar a alguien fuera de ese acto, ni para vigilancia, ni para construir un perfil.
• Datos de salud: licencias médicas, tipo de licencia (enfermedad común, accidente, maternidad, paternidad), fechas y días subsidiados. Se tratan al solo objeto de generar la liquidación y los registros laborales exigidos por ley.
• Datos económicos detallados: remuneraciones, descuentos, cotizaciones y cargas familiares.

Los datos sensibles son tratados con medidas reforzadas (cifrado, acceso restringido, evaluación de impacto previa en los términos del artículo 15 ter de la Ley N° 21.719) y únicamente para las finalidades descritas en el numeral 5.

5. Finalidades del Tratamiento

GoLegit trata los Datos Personales para las siguientes finalidades:

• Prestación del Servicio: registrar, calcular, generar y entregar Documentos laborales al Cliente y al/a la Trabajador/a.
• Firma electrónica FES: habilitar y registrar la firma de Documentos conforme a la Ley N° 19.799, incluyendo el mantenimiento de la cadena de custodia.
• Verificación de identidad: mediante biometría voluntaria, para poder atribuir una firma electrónica a quien firma y prevenir fraudes.
• Comunicaciones operacionales: notificaciones, recordatorios, alertas de vencimientos, confirmaciones y documentos. Por correo electrónico en los dos servicios, y además por WhatsApp solo en Home — Business no usa WhatsApp.
• Facturación y cobro: gestión de la suscripción, emisión de documentos tributarios y procesamiento de pagos a través de Mercado Pago.
• Soporte y atención: responder consultas, resolver incidencias técnicas y atender reclamos.
• Seguridad y prevención de fraude: detección de usos anómalos, bloqueo de cuentas comprometidas, protección frente a intentos de intrusión.
• Cumplimiento de obligaciones legales: retención de documentos y registros exigidos por la legislación laboral, previsional y tributaria; atención de requerimientos de autoridad competente.
• Mejora continua del Servicio: análisis técnico de uso y rendimiento. Este análisis se realiza en lo posible con datos anonimizados y agregados.

GoLegit no utiliza los datos del/de la Trabajador/a para fines publicitarios ni los cede a terceros con fines comerciales.

5 bis. Inteligencia Artificial

Algunas funciones de GoLegit usan modelos de inteligencia artificial de terceros. Como eso implica comunicar datos a un proveedor, se explica aquí qué se manda, para qué, y qué no se hace.

5 bis.1 Dónde se usa

• Copiloto (Business): cuando el Cliente le hace una consulta, se envía al proveedor del modelo el texto de esa consulta y el contexto que la respuesta necesita (por ejemplo, el tipo de sociedad o el número de trabajadores). Es una función que el Cliente activa y usa a voluntad.
• Lectura de la cédula de identidad (Home y Business): el texto que el reconocimiento óptico extrajo de la cédula se ordena en campos con un modelo. El modelo no recibe la imagen, solo el texto reconocido.
• Conector del corpus jurídico (Business): los documentos que el Cliente sube a sus espacios se convierten en representaciones numéricas (embeddings) para poder buscarlos. Ese texto se envía al proveedor de esa conversión.

5 bis.2 Lo que NO hacemos

• No se toman decisiones automatizadas que produzcan efectos jurídicos sobre una persona ni que la afecten significativamente, en los términos del artículo 8° bis de la Ley N° 19.628. El copiloto informa y prepara borradores; quien decide, firma y responde es siempre una persona.
• No se elaboran perfiles de los titulares con fines de evaluación, predicción de conducta o segmentación comercial.
• No se entrenan modelos con los datos de los Clientes ni de los titulares. Los proveedores tratan estos datos como encargados y por instrucción de GoLegit, sin poder usarlos para fines propios (artículo 15 bis).
• No se envía más de lo necesario: la consulta al modelo lleva el contexto que la respuesta requiere, no la base de datos del Cliente.

Si el titular no quiere que sus datos se traten por estas vías, puede oponerse conforme al numeral 10; en el caso del copiloto, además, basta con no utilizarlo.

6. Bases de Licitud del Tratamiento

Cada tratamiento se apoya en una o más de las bases de licitud contempladas en el artículo 13 de la Ley N° 21.719:

• Consentimiento libre, informado, específico e inequívoco del titular, prestado de forma expresa (por ejemplo, para verificación biométrica y uso de datos con fines promocionales del propio Servicio).
• Ejecución de un contrato del que el titular es parte, como la relación contractual empleador–GoLegit (suscripción) y el contrato laboral empleador–Trabajador/a.
• Cumplimiento de obligaciones legales aplicables a GoLegit o al Cliente, tales como la retención de registros laborales, previsionales y tributarios, la emisión de documentos tributarios y la atención de requerimientos de autoridad.
• Interés legítimo de GoLegit o de un tercero, tras ponderación documentada frente a los derechos del titular. Esta base se aplica principalmente a: seguridad del sistema, prevención del fraude y anti-abuso de la plataforma.
• Protección de intereses vitales del titular, en situaciones de emergencia.

El consentimiento puede ser revocado en cualquier momento, sin efecto retroactivo, conforme al procedimiento del numeral 10. La revocación del consentimiento no afecta tratamientos necesarios para ejecutar el contrato o para cumplir una obligación legal.

7. Destinatarios y Subencargados del Tratamiento

GoLegit sólo comparte Datos Personales con los subencargados necesarios para la prestación del Servicio, bajo cláusulas contractuales que exigen medidas equivalentes de protección. La relación de subencargados vigentes es la siguiente:

Esta relación es completa a la fecha de esta versión y se revisa cada vez que cambia la arquitectura del Servicio: un proveedor que recibe datos y no figura en esta tabla es un incumplimiento, no una omisión menor. GoLegit no comparte Datos Personales con destinatarios distintos de los aquí listados, salvo obligación legal.

GoLegit podrá comunicar Datos Personales a autoridades públicas (tribunales, Agencia de Protección de Datos Personales, Dirección del Trabajo, Servicio de Impuestos Internos, Fiscalía, entre otros) cuando exista una obligación legal o requerimiento fundado. La lista de subencargados podrá ser actualizada; los cambios se comunicarán con la anticipación razonable a través de la Plataforma.

8. Transferencias Internacionales de Datos

Dado el uso de los subencargados indicados en el numeral 7, parte de los Datos Personales es transferida y procesada fuera de Chile, en particular a Brasil y a Estados Unidos. Dichas transferencias se realizan sobre la base de:

• Cláusulas contractuales con los proveedores, que imponen estándares de protección equivalentes a la legislación chilena (medidas técnicas de seguridad, obligación de confidencialidad, notificación de incidentes, limitación de finalidad, asistencia en el ejercicio de derechos).
• Necesidad para la ejecución del contrato entre el titular y GoLegit.
• Cuando corresponda, consentimiento específico e informado del titular.

GoLegit evalúa periódicamente la idoneidad de los países de destino y las medidas aplicadas por sus subencargados, y adoptará garantías adicionales cuando la Agencia dicte normativas específicas sobre la materia.

9. Plazos de Conservación

GoLegit conserva los Datos Personales sólo durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recolectados, salvo que exista una obligación legal de conservación mayor. La regla general es la siguiente:

Vencidos los plazos, los datos son eliminados o anonimizados de forma irreversible. La información anonimizada y agregada podrá conservarse indefinidamente con fines estadísticos y de mejora del Servicio.

10. Derechos del Titular (ARCOPOL)

Todo titular de Datos Personales puede ejercer, en los términos de la Ley N° 21.719, los siguientes derechos:

1. Acceso: solicitar y obtener información sobre qué datos se están tratando, con qué finalidad y a quién se comunican.
2. Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
3. Cancelación o supresión: solicitar la eliminación cuando los datos ya no sean necesarios, cuando se haya retirado el consentimiento o cuando hayan sido tratados ilícitamente, sin perjuicio de los plazos legales de conservación (ver el numeral 10.3).
4. Oposición: oponerse al tratamiento por motivos particulares, incluyendo el rechazo a decisiones automatizadas y al marketing directo.
5. Portabilidad: recibir los datos que le conciernen en formato estructurado y de uso común, o solicitar su transferencia a otro responsable.
6. Bloqueo y restricción del tratamiento: suspender temporalmente el tratamiento mientras se resuelve una controversia sobre su exactitud o licitud.

10.1 Procedimiento

Las solicitudes pueden presentarse por dos vías:

• Correo electrónico a dpo@golegit.cl, desde el correo registrado en la cuenta o acompañando copia del documento de identidad.
• Mediante las opciones disponibles en el portal web del Cliente o del/de la Trabajador/a.

GoLegit responderá la solicitud en un plazo máximo de treinta (30) días corridos, prorrogable fundadamente, conforme al artículo 11 de la Ley N° 21.719. La atención del derecho es gratuita, salvo los casos de solicitudes manifiestamente infundadas o excesivas, en que podrá exigirse una contraprestación razonable.

10.2 Reclamación ante la Agencia

Si el titular estima que su solicitud no ha sido satisfecha adecuadamente, podrá reclamar ante la Agencia de Protección de Datos Personales, en los términos que dicha autoridad disponga.

10.3 Supresión y conservación obligatoria

El ejercicio del derecho de supresión se aplica sin perjuicio de los plazos de conservación que impone la ley (numeral 9). En la práctica, cuando un titular solicita la supresión de sus datos, GoLegit elimina o anonimiza la información que ya no resulta necesaria, pero conserva de forma anonimizada aquellos registros cuya guarda es legalmente obligatoria —en particular los documentos laborales firmados (contrato, anexos, liquidaciones, finiquito, certificados), los registros de asistencia y el registro de auditoría de firmas— por el plazo legal correspondiente (en general cinco años, y hasta diez para los documentos sujetos a la prescripción de acciones laborales). En estos registros se disocia o reemplaza la información identificatoria del titular, de modo que se preserva el valor probatorio del documento sin mantener un perfil personal activo. Cumplido el plazo legal, estos datos se eliminan o anonimizan de forma irreversible.

11. Medidas de Seguridad

GoLegit adopta medidas técnicas y organizativas razonables y apropiadas al estado de la técnica, el costo de la aplicación y los riesgos del tratamiento, con el fin de proteger los Datos Personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida. Entre ellas:

• Cifrado en tránsito (TLS) y cifrado en reposo para los datos almacenados en la base de datos y en el almacenamiento de archivos.
• Autenticación multifactor mediante magic link y PIN, con verificación bcrypt y bloqueo tras 5 intentos fallidos durante 15 minutos.
• Control de acceso por roles basado en políticas de Row-Level Security en la base de datos.
• Registro inmutable (audit log) de las acciones críticas, con triggers de seguridad reforzada.
• Segregación de ambientes (desarrollo, QA y producción) y uso de claves mínimas necesarias por componente.
• Gestión de secretos en bóvedas cifradas de los proveedores de infraestructura.
• Evaluación de impacto previa al tratamiento de datos biométricos y sensibles.
• Capacitación del personal con acceso a datos, bajo obligación contractual de confidencialidad.
• Revisiones de seguridad periódicas y planes de respuesta a incidentes.

Ninguna medida puede ofrecer seguridad absoluta. GoLegit actualiza sus controles de manera continua conforme evoluciona el estado de la técnica y el marco normativo.

12. Notificación de Violaciones de Seguridad

En caso de detectar una violación de seguridad que pueda afectar los Datos Personales y representar un riesgo para los derechos de los titulares, GoLegit:

• Notificará a la Agencia de Protección de Datos Personales, por los medios más expeditos posibles y sin dilaciones indebidas, en conformidad con el artículo 14 sexies de la Ley N° 21.719, y respetando el procedimiento específico que dicte la Agencia mediante reglamento una vez en vigencia plena la Ley.
• Notificará a los titulares afectados sin dilación indebida cuando la violación sea susceptible de producirles un perjuicio significativo, incluyendo las medidas adoptadas y las recomendaciones para mitigar los efectos (artículo 14 septies Ley N° 21.719).
• Registrará internamente todo incidente, independientemente de la obligación de notificación, para fines de rendición de cuentas (artículo 21 Ley N° 21.719) y mejora continua.

13. Menores de Edad

Los Servicios están dirigidos a personas mayores de edad: empleadores, empresas y quienes trabajan para ellos. GoLegit no recolecta intencionadamente datos personales de menores de 18 años ni ofrece sus servicios a menores. De detectar que se han ingresado datos de un menor sin base legal, GoLegit eliminará dicha información a la mayor brevedad.

⚠️ Una excepción que conviene decir, porque no es lo mismo: los datos de las cargas familiares de un trabajador —que pueden ser menores de edad— se tratan porque la ley previsional los exige para calcular la asignación familiar, y se limitan a lo indispensable para ese cálculo. No se usan para ninguna otra finalidad, y quien los aporta es el trabajador titular.

14. Cookies y Tecnologías Similares

Los sitios web de GoLegit (golegit.cl, home.golegit.cl, business.golegit.cl, wiki.golegit.cl y los paneles internos de operación) pueden utilizar cookies técnicas y de rendimiento estrictamente necesarias para el funcionamiento de las sesiones, la autenticación y la protección frente a abusos. GoLegit no utiliza cookies de publicidad comportamental ni cede los registros de navegación a terceros con fines comerciales. El usuario puede gestionar o eliminar las cookies desde la configuración de su navegador, entendiendo que su desactivación puede limitar ciertas funcionalidades.

15. Actualizaciones de la Política

Esta Política es revisada al menos una vez al año y, en todo caso, cada vez que se produzcan cambios normativos, operativos o de subencargados que lo requieran. Las modificaciones sustanciales serán comunicadas con al menos quince (15) días corridos de anticipación al Cliente, por correo electrónico y en la Plataforma. La versión vigente estará siempre disponible en golegit.cl/privacidad. Las versiones anteriores podrán solicitarse al DPO.

16. Contacto

• Delegado de Protección de Datos: dpo@golegit.cl
• Asuntos legales: legal@golegit.cl
• Soporte general: soporte@golegit.cl
• Responsable: Cubillos Lama SpA · RUT 78.393.969-K · Santiago de Chile
• Agencia de Protección de Datos Personales: instancia de reclamación conforme a la Ley N° 21.719.