Tus datos, con reglas
que se pueden leer.

Versión 2 · Última actualización · 2 de noviembre de 2026

1. Quién responde

Clerc & Carvajal SpA (en adelante C&C), con domicilio en Santiago de Chile, opera este sitio y la plataforma de compensaciones. Para cualquier tema de datos personales escribe a contacto@clercycarvajal.cl.

2. Marco legal

Nos regimos por la Ley 19.628 sobre protección de los datos personales, modificada por la Ley 21.719, desde su entrada en vigencia, y por la normativa laboral chilena que aplica a la información de remuneraciones. La ley chilena considera sensible la situación socioeconómica de una persona. Tratamos la renta con ese estándar.

3. Dos roles distintos

La plataforma trata datos en dos situaciones y en cada una responde alguien distinto.

• Tu empresa carga su nómina o sus cargos. Tu empresa decide qué carga y para qué. Es la responsable del tratamiento. C&C trata esos datos por cuenta de tu empresa, como encargada, solo para prestar el servicio contratado y según sus instrucciones. El detalle del encargo (objeto, duración, finalidad, tipos de datos, categorías de titulares, obligaciones) va en el contrato de encargo.
• El estudio de mercado. Las cifras que forman el estudio de remuneraciones se agregan y se publican sin identificar a nadie. Sobre esa base agregada, C&C es la responsable. Ninguna cifra publicada permite reconstruir lo que paga una empresa identificable ni lo que gana una persona.

4. Qué datos tratamos

• Datos de cuenta: nombre, correo corporativo, empresa y rol, para dar acceso y enviar avisos del servicio. Si entras con tu cuenta de Google o de Microsoft, ellos nos confirman tu nombre y tu correo; tu clave nunca pasa por nosotros.
• Datos de compensaciones cargados por tu empresa: cargos, rentas, componentes de renta, género, antigüedad, desempeño y año de nacimiento. El RUT no se guarda: se guarda una huella que no se puede revertir sin una llave que vive fuera de la base. El nombre se guarda cifrado y solo lo ven los usuarios de tu empresa. Todo el análisis trabaja con un código. Banco, previsión, dirección y contacto no se guardan.
• Consultas al Consultor y a los agentes: las preguntas que tu equipo hace dentro de la plataforma y las respuestas, para poder auditarlas y citar la fuente. Un RUT escrito en el chat se cambia por un código antes de guardarlo.
• Demo y formularios del sitio: para agendar una demo usamos la agenda de Microsoft, que recibe tu nombre, tu correo y el horario que eliges. El newsletter lo administra Substack, que recibe el correo con que te suscribes. Aparte, el correo que dejas para la lista de espera de la Academia. Cada uno se usa solo para lo que se pidió.
• Registros técnicos: los accesos a datos con nombre, las descargas de nómina y los cambios de permisos quedan registrados, con quién y cuándo.

5. Base legal

• Ejecución del contrato con tu empresa, para los datos de la plataforma.
• Tu consentimiento, para la demo, el newsletter y la lista de espera. Puedes retirarlo cuando quieras escribiéndonos.
• Interés legítimo de C&C en mantener la seguridad del servicio y auditar accesos.

6. Dónde viven los datos y quién los procesa

La plataforma y su base de datos corren en Santiago de Chile, en Google Cloud (región southamerica-west1). Estos proveedores tratan datos de la plataforma, como dice el contrato de encargo:

• Google Cloud (aplicación y base de datos, Santiago).
• Anthropic (modelos de lenguaje del Consultor y los agentes, Estados Unidos). Recibe solo datos con códigos, sin nombres, RUT ni código de empleado (punto 7). Es una transferencia internacional de datos: Estados Unidos no tiene una declaración de nivel adecuado en Chile, y se ampara en las cláusulas contractuales de ese proveedor.
• Resend (correos del servicio). Recibe el correo de los usuarios, no datos de trabajadores.
• Cloudflare (resuelve el nombre del dominio, DNS). No recibe datos de la plataforma.
• El sistema de remuneraciones de tu empresa (Buk, Talana u otro). Es el origen de los datos y lo contrata tu empresa: la plataforma solo lee, con la llave que tu empresa entrega.

Este sitio público y el inicio de sesión usan además:

• Firebase Hosting, de Google (este sitio, sin datos de la plataforma).
• Substack (el newsletter: suscripción, envío y baja, Estados Unidos).
• Google Analytics (cuántas personas visitan este sitio y de dónde llegan). Solo guarda cookies si aceptas en el aviso de cookies; recibe datos de navegación, nunca datos de la plataforma.
• Microsoft (agenda de demos e inicio de sesión con cuenta Microsoft) y Google (inicio de sesión con cuenta Google).

Si se agrega o cambia un proveedor de la plataforma, avisamos a tu empresa con 30 días de anticipación y tu empresa puede oponerse.

7. Qué recibe la inteligencia artificial

• Cifras y cargos, con cada persona nombrada por un código. Nunca su nombre, su RUT ni su código de empleado.
• Si adjuntas una planilla al Consultor, salen antes las columnas de nombre, correo, teléfono y dirección, y cada RUT se cambia por un código. Lo mismo con los archivos de un proyecto.
• Un PDF o una imagen va tal cual. Antes de enviarlo te pedimos confirmar que no tenga nombres ni RUT.
• La primera vez que tu empresa usa la IA con sus datos, su Admin lo acepta. Hasta entonces, esa IA no corre.

8. Cuánto tiempo

• La copia de lo que entrega tu sistema de remuneraciones y los archivos que sube tu empresa: 30 días.
• Nombre e identificador de quien dejó la empresa: se borran 12 meses después de su fecha de término. Su historial de renta sigue, solo con el código.
• Conversaciones con el Consultor: 12 meses desde el último mensaje. Los archivos de un proyecto, 12 meses desde su última actividad. Las valoraciones de las respuestas, 12 meses.
• Memoria del Consultor (los temas que pregunta tu empresa, sin cifras ni personas) y la nómina publicada: mientras dure el contrato.
• Al terminar el contrato: se borran los datos de trabajadores de tu empresa dentro de 60 días, con constancia del borrado. Si tu empresa lo pide antes, le devolvemos una exportación.
• Respaldos de la base: 7 días.
• Demo, newsletter y lista de espera: hasta que pidas salir.
• Registros de acceso: mientras sean necesarios para auditoría.

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos personales. Escribe a contacto@clercycarvajal.cl. Acusamos recibo y respondemos dentro de 30 días corridos. Rectificar, suprimir u oponerte es siempre gratuito. Si tus datos están en la nómina que cargó tu empleador, la solicitud se dirige a tu empleador, que es el responsable, y nosotros le ayudamos a cumplirla. Si no quedas conforme puedes reclamar ante la Agencia de Protección de Datos Personales cuando esté operativa.

10. Decisiones automatizadas

La plataforma no toma decisiones sobre personas. La IA propone y una persona decide:

• Las cifras las calcula la plataforma con reglas fijas, a partir de la política que define tu empresa. La IA lee esas cifras, explica y redacta. No escribe un monto ni un porcentaje.
• Ninguna renta cambia sin aprobación humana. En el ciclo de revisión, lo que la IA propone lo acepta una persona; el ciclo lo aprueba su responsable y lo cierra el administrador. Las cartas se emiten solo cuando alguien las emite.
• Los avisos que corren solos (brechas, mínimos de muestra, la revisión de cada carga nueva) solo informan. La lectura de una carga nueva la escribe la IA con cifras agregadas por cargo, sin personas.

Para la persona, la consecuencia es la que decida su empresa. La plataforma no la decide por ella.

11. Seguridad

• Seudonimización: todo el análisis trabaja con un código por persona.
• Cifrado: el nombre se guarda cifrado con una llave por empresa, y del RUT solo queda su huella. Las llaves viven fuera de la base. Los datos viajan cifrados.
• Separación por empresa: cada empresa solo alcanza sus propias filas. Lo controla la plataforma y, como segunda capa, la propia base de datos.
• Acceso mínimo: el equipo de C&C no ve nombres de trabajadores, tampoco cuando entra a dar soporte.
• Registro: los accesos a datos con nombre, las descargas y los cambios de permisos quedan anotados.
• Estudio de mercado: una celda con poca base no muestra cifras.
• Vulneraciones: si ocurre una que afecte datos de tu empresa, te avisamos dentro de 48 horas de conocerla, con lo que se sepa, y te ayudamos con el aviso a la Agencia y a los trabajadores cuando la ley lo exija.

12. Cookies

Este sitio público usa las cookies de Google Analytics para medir cuántas personas lo visitan, de dónde llegan y si agendan una demo o se suscriben al newsletter. Solo se activan si aceptas en el aviso de cookies; si rechazas, no se guarda ninguna. Puedes cambiar tu elección cuando quieras en «Preferencias de cookies», al final de cada página. La plataforma usa solo cookies propias: la de sesión, para mantenerte dentro, y tres de preferencia que recuerdan la empresa y el estudio que elegiste. No usamos cookies de publicidad.

13. Cambios

Si cambiamos algo relevante de esta política, avisamos al administrador de tu cuenta con 30 días de anticipación y actualizamos la versión y la fecha de arriba.