Información legal · Iberoteam

Política de privacidad

Cómo tratamos los datos que compartes con Iberoteam y cómo ejercer tus derechos.

Actualizado el 2 de noviembre de 2026

1. Responsable y alcance

El responsable de los datos tratados a través de ibero.team es Iberocapital SpA, RUT 78.032.602-6, operadora de la marca Iberoteam en Chile. Esta política corresponde al sitio, a la app de Iberoteam (app.ibero.team) y a sus canales.

Para consultas o solicitudes de privacidad, escríbenos a privacidad@ibero.team e indica “Privacidad Iberoteam” en el asunto. También puedes escribir al canal alternativo privacidad@ibero.team.

El tratamiento de datos de trabajadores para servicios de Employer of Record o nómina se informa además en los documentos y contratos correspondientes a cada servicio. No solicitamos antecedentes médicos ni documentación de trabajadores a través del formulario general de contacto.

2. Datos que recibimos y para qué los usamos

  • Consultas y cotizaciones: nombre, correo, teléfono si lo facilitas, empresa, país, tamaño del equipo y mensaje. Los utilizamos para responder, preparar una propuesta y dar seguimiento a tu solicitud.
  • Calculadoras y documentos: los valores que ingresas permiten generar estimaciones. Si solicitas un informe por correo, tratamos los datos de contacto y del cálculo incluidos en esa solicitud para prepararlo y entregarlo. Los modelos de documentos (ibero.team/document-templates) se arman en tu navegador: lo que escribes en ellos no se envía a Iberoteam, se oculta en las grabaciones de sesión y queda fuera de la captura automática de las herramientas de medición. Si escribes el RUT de la empresa, lo enviamos a ibero.center para traer su razón social, giro y domicilio públicos; no guardamos el RUT ni la respuesta.
  • Uso del sitio: información del dispositivo, navegador, dirección IP, páginas visitadas, interacciones e identificadores de cookies o almacenamiento local, según las herramientas habilitadas. Se usa para funcionamiento, seguridad, diagnóstico, medición, atribución de visitas y publicidad.
  • Notificaciones: guardamos los mensajes dirigidos a tu cuenta y su estado de lectura. Si activas avisos del navegador, registramos los datos de suscripción necesarios para avisar a ese dispositivo, vinculadas a tu sesión. Puedes desactivarlos desde Notificaciones o desde los permisos del navegador. En el aviso externo sólo se muestra un texto genérico; el mensaje completo se consulta al ingresar a la app. Si activas los avisos por WhatsApp, guardamos el identificador de WhatsApp desde el que enviaste el código de vinculación (tu número o el identificador que asigna Meta), los grupos de avisos y el horario que elegiste, la fecha de tu consentimiento y el estado de cada envío. Los atajos que escribes (MENÚ, BAJA, ALTA y el código de vinculación) no se guardan; lo que escribes con tus palabras lo atiende nuestro asistente de soporte, como se explica en «Proveedores y canales externos». Puedes dejar de recibirlos desde Mi perfil o respondiendo BAJA. Al crear tu cuenta te pedimos tu celular: lo guardamos en tu perfil como dato de contacto y, salvo que antes te hayas dado de baja o que ese número use otra cuenta, lo vinculamos para enviarte por WhatsApp los avisos de tu cuenta y la ayuda para empezar; el primer mensaje explica cómo dejar de recibirlos.
  • Cuenta y uso de la app: correo y datos de tu cuenta; pantallas visitadas, clics y acciones, dispositivo, navegador y dirección IP; y grabaciones de sesión que reproducen lo que se muestra en pantalla. Este registro se asocia a tu cuenta y se usa para operar el servicio, darte soporte, mejorar el producto y gestionar la relación comercial con tu cuenta. En las zonas que muestran datos personales (identificación, contacto, sueldos y documentos), PostHog no registra textos ni clics y las grabaciones las ocultan; solo si alguien hace varios clics seguidos en el mismo lugar, registramos ese aviso con el nombre técnico del campo o botón, sin su contenido, para diagnosticar fallas.

Los datos de trabajadores que una empresa registra en la app se tratan por cuenta de esa empresa. Las grabaciones de sesión pueden mostrar información visible en pantalla, incluidos datos de esos trabajadores; solo se usan para las finalidades indicadas y los proveedores de medición no acceden a la base de datos de la app.

En la sección de integración con Mi DT, excluimos el contenido de las grabaciones y la captura automática de interacciones de PostHog y enmascaramos sus textos en Microsoft Clarity, incluidos los formularios, paneles y selectores. Excluimos además sus formularios de la recogida automática de formularios externos de HubSpot. La navegación general y la identificación de la cuenta siguen registrándose; esta exclusión no elimina registros anteriores. Las pantallas de conexión con ClaveÚnica y el portal de la DT no cargan herramientas de medición.

Cuando una empresa agrega personas con «Agregar desde contrato con IA» o las importa desde contratos electrónicos firmados en Mi DT, enviamos el texto del contrato a un servicio de lectura que administramos, el cual usa un modelo de inteligencia artificial de OpenAI para proponer los datos de la ficha. OpenAI puede procesar ese texto fuera de Chile. Solo se envía el texto; el PDF se guarda en la carpeta de la persona dentro de la app. Usamos ese texto únicamente para proponer los datos, que quien administra la empresa revisa antes de guardar; nada se registra en la ficha sin esa confirmación.

Los campos obligatorios se identifican en cada formulario. No envíes datos de otras personas si no estás autorizado para hacerlo. El envío de una consulta no constituye una autorización general para utilizar tus datos con cualquier finalidad.

3. Autorización y comunicaciones

Tratamos los datos de acuerdo con las autorizaciones que otorgues y los supuestos permitidos por la legislación aplicable. Si solicitamos consentimiento, informamos la finalidad y puedes revocarlo para usos futuros. Las comunicaciones necesarias para atender una solicitud o ejecutar un servicio se distinguen de las comunicaciones promocionales; puedes pedir que estas últimas cesen.

4. Proveedores y canales externos

Los avisos opcionales del navegador se transportan mediante el servicio push de su proveedor (Google, Mozilla, Apple o Microsoft, según el navegador). Enviamos una referencia cifrada del aviso, sin el texto del mensaje ni datos laborales. Conservamos el estado de envío para diagnosticar fallos; la aceptación por el servicio push no acredita que hayas leído el mensaje.

Los avisos opcionales por WhatsApp salen desde el número de Iberoteam a través de un servicio de conexión que administramos en un servidor propio, alojado en Elestio y conectado con la app mediante Cloudflare; WhatsApp, de Meta, los entrega en tu teléfono. Ese servicio y WhatsApp reciben el número o identificador de WhatsApp de destino y el texto del aviso, que indica solo el tipo de aviso y la empresa que lo origina, sin montos, nombres de otras personas ni el contenido del documento o la solicitud; el detalle se abre en la app con tu sesión. Elestio, Cloudflare y Meta pueden procesar estos datos fuera de Chile conforme a sus condiciones. Si volvemos a enviar los avisos por la conexión oficial de WhatsApp Business, que opera Kapso, lo indicaremos en esta política.

Si escribes MENÚ, VACACIONES o PENDIENTES al número de Iberoteam, te responde un mensaje con enlaces a la app para pedir vacaciones o un permiso o revisar lo que espera tu respuesta. Esas acciones se hacen dentro de Iberoteam, con tu sesión y los mismos permisos de siempre; no se pide, aprueba ni rechaza nada desde WhatsApp.

Si escribes con tus palabras al número de avisos de Iberoteam, te responde un asistente con inteligencia artificial y la conversación queda registrada en HubSpot, nuestra bandeja de atención, donde una persona del equipo de Iberoteam puede leerla y responderte. El asistente recibe tu mensaje, tu número, tu nombre de pila y el nombre de las empresas donde usas Iberoteam con tu rol (por ejemplo, administración o trabajador), nunca sueldos, RUT, saldos ni documentos, y usa un modelo de OpenAI. De los audios, fotos y archivos solo se avisa que llegaron, sin su contenido. El mensaje pasa por nuestro servicio de atención, alojado en Cloudflare. Elestio, Cloudflare, Meta, HubSpot y OpenAI pueden procesar esta información fuera de Chile conforme a sus condiciones.

Para evitar que la búsqueda por RUT de los modelos de documentos se use de forma automatizada, esas páginas usan Vercel BotID, un servicio de Vercel que funciona con tecnología de Kasada: analiza señales técnicas del navegador y del dispositivo para distinguir a una persona de un programa automatizado, solo en esas páginas. Además limitamos la cantidad de búsquedas por origen: para contarlas guardamos durante 2 días una huella cifrada de la dirección IP, nunca la dirección ni el RUT consultado.

La operación del sitio puede involucrar proveedores de alojamiento y archivos (Vercel), gestión de consultas (HubSpot), correo, avisos internos (Slack), contenido editorial (Sanity), diagnóstico (Sentry), protección contra bots (Vercel BotID), medición (Google, Microsoft Clarity, PostHog y Vercel), publicidad (Meta y Google Ads), avisos por WhatsApp (WhatsApp, de Meta, mediante un servidor propio en Elestio y Cloudflare) y lectura de contratos y asistente de WhatsApp con inteligencia artificial (OpenAI), según la configuración activa. En la app, HubSpot registra la navegación en la ficha de tu cuenta, y Microsoft Clarity y PostHog registran sesiones y eventos de uso. Estos proveedores pueden procesar información fuera de Chile conforme a sus servicios y a las condiciones aplicables a la relación con Iberoteam.

En el sitio y en la app, incluida la demo, el código de HubSpot carga las etiquetas publicitarias de Meta (Facebook e Instagram) y de Google Ads. Registran las páginas visitadas, la dirección IP, datos técnicos del navegador e identificadores de cookies, y las usan para medir nuestras campañas y mostrar anuncios de Iberoteam a quienes ya nos visitaron. Meta y Google tratan esa información conforme a sus propias condiciones; puedes limitar los anuncios personalizados desde la configuración de anuncios de tu cuenta en esas plataformas, bloquear sus cookies en el navegador o escribirnos al correo de privacidad.

Algunas formaciones de la app incluyen videos alojados en YouTube (Google), como la capacitación de uso del sistema de asistencia. El reproductor no se carga hasta que pulsas «Reproducir el video» y usa el modo de privacidad mejorada de YouTube (youtube-nocookie.com). Al reproducirlo, Google recibe tu dirección IP, el dominio de la app y datos técnicos de tu navegador, y puede guardar información en él conforme a sus propias condiciones; no le enviamos tu nombre ni datos laborales. Cada curso con video conserva su guía escrita, que puedes leer sin reproducirlo.

Al abrir WhatsApp, una agenda de reuniones o cualquier sitio externo, interactúas también con ese proveedor y sus condiciones de privacidad. La publicación de un enlace no autoriza por sí sola el intercambio de tus datos con otras marcas.

5. Cookies y almacenamiento del navegador

Utilizamos almacenamiento técnico para recordar preferencias y, cuando están habilitadas, herramientas para analizar el uso del sitio, atribuir visitas y mostrar publicidad. El aviso de preferencias se presenta en el sitio según la región detectada y la configuración de consentimiento; se aplica a las etiquetas de Google, mientras que HubSpot y las etiquetas publicitarias que carga se rigen por lo indicado en la sección 4. La app no muestra ese aviso: al crear tu cuenta aceptas el registro de uso descrito en esta política, y puedes pedir que deje de asociarse a tu cuenta escribiendo al correo de privacidad. También puedes bloquear o eliminar cookies desde tu navegador; esto puede afectar algunas funciones.

Las decisiones de consentimiento se guardan en el navegador utilizado. Si cambias de dispositivo o borras su almacenamiento, puede ser necesario elegir nuevamente. Las cookies o el seguimiento de proveedores externos están sujetos además a sus propias configuraciones. Las cookies del programa de referidos se describen en la sección 6.

6. Programa de referidos

Si participas en el programa de referidos (sus bases están en ibero.team/referrals), tratamos estos datos:

  • Al abrir un enlace de recomendación: guardamos en tu navegador dos cookies propias durante 90 días. ibero_ref lleva el código de quien te recomienda y la fecha del clic; está firmada para que no se pueda alterar y el código de la página no puede leerla. ibero_ref_hint lleva solo el nombre para mostrar de quien te recomienda (nombre e inicial del apellido), para mostrarte en el sitio quién te recomendó. Son cookies funcionales: sirven para atribuir la recomendación, no miden tu navegación y no se comparten con proveedores de medición ni de publicidad. Además contamos las visitas diarias a cada enlace, sin identificar a quien lo abre.
  • Si te recomendaron: registramos en tu cuenta quién te recomendó, la fecha del clic y de la recomendación, y cómo quedó registrada (al crear tu cuenta, dentro de la app o con el código). Cuando un espacio tuyo contrata un plan, registramos el plan, su valor mensual y las fechas de pago necesarias para aplicar tu mes gratis y confirmar el premio de quien te recomendó.
  • Si recomiendas: guardamos tu código, tus recomendaciones, tus premios, dónde se aplicaron y, si lo regalas, la empresa que lo recibe.

Quien te recomendó ve solo tu correo enmascarado (por ejemplo, c•••@empresa.cl), la fecha de la recomendación y su estado. Nunca ve el nombre de tu empresa, tu plan, montos ni los datos que registras en la app. Tú ves el nombre para mostrar de quien te recomendó.

Usamos estos datos solo para operar el programa: atribuir recomendaciones, aplicar el mes gratis y los descuentos, avisarte por correo, en la campana de la app o por WhatsApp según tus preferencias, y prevenir abusos. Para esto último revisamos señales como que quien recomienda sea miembro del espacio recomendado, que se repita el RUT de una empresa o que los pagos usen el mismo cliente de facturación. Una conversión con alguna de esas señales puede quedar en revisión de nuestro equipo; si se rechaza o se anula, registramos el motivo y se lo informamos a quien recomienda. El tratamiento se basa en la ejecución de las bases que aceptas al participar y en nuestro interés legítimo en prevenir fraudes, según la Ley N.º 21.719 desde su entrada en vigor el 1 de diciembre de 2026. Conservamos estos registros mientras exista tu cuenta y por el tiempo que exijan las obligaciones tributarias y contables de los descuentos aplicados.

Puedes borrar estas cookies desde tu navegador cuando quieras; si lo haces antes de crear tu cuenta, la recomendación no quedará registrada. Para ejercer tus derechos sobre estos datos, incluida la oposición a su tratamiento, escribe al correo de privacidad indicado en la sección 1.

7. Conservación y seguridad

Conservamos los datos durante el tiempo necesario para atender su finalidad y cumplir las obligaciones legales o contractuales aplicables. Una solicitud de eliminación puede estar limitada cuando debamos conservar antecedentes por una obligación legal o para la defensa de derechos. Evaluamos cada solicitud según su contexto.

Aplicamos medidas de seguridad acordes con el tipo de información y el servicio utilizado. Ningún canal de Internet ofrece seguridad absoluta; si detectas un posible uso indebido de información de Iberoteam, comunícalo al correo indicado en esta política.

8. Tus derechos

Puedes solicitar información sobre tus datos, su procedencia, destinatarios y finalidad; pedir la corrección de información inexacta y la eliminación o bloqueo cuando corresponda; y revocar el consentimiento en los casos aplicables. Para tramitar la solicitud podremos pedir información proporcional que permita verificar tu identidad, sin requerir antecedentes innecesarios.

Al 6 de septiembre de 2026 resulta aplicable la Ley N.º 19.628 vigente. Las modificaciones de la Ley N.º 21.719 entran en vigor el 1 de diciembre de 2026. A partir de esa fecha se aplicarán los derechos y procedimientos que correspondan bajo el nuevo régimen.

9. Cambios

La fecha al inicio identifica esta versión. Publicaremos aquí las actualizaciones e informaremos los cambios que requieran una nueva autorización. Esta política no sustituye los avisos específicos entregados al contratar servicios o iniciar una relación laboral.