Legal

Política de privacidad

Última actualización: 2 de julio de 2026 · Onigiri SpA · Santiago, Chile

Onigiri lee contratos de arriendo comercial: documentos que suelen contener datos personales de representantes, garantes y contactos, además de información económica sensible para tu negocio. Por eso tratamos la privacidad como un requisito de diseño, no como un trámite. Esta política se redactó conforme a la Ley N° 19.628 sobre protección de la vida privada y su modificación por la Ley N° 21.719 —que crea la Agencia de Protección de Datos Personales y moderniza el estándar chileno hacia principios reconocidos internacionalmente—, y en varios puntos vamos más allá de lo que la ley exige hoy.

01 Quiénes somos

El responsable del tratamiento de tus datos personales es Onigiri SpA, con domicilio en Santiago, Chile. Puedes contactarnos en hola@getonigiri.com para cualquier consulta sobre esta política o sobre el tratamiento de tus datos.

02 Principios que seguimos

• Minimización: solo recolectamos los datos necesarios para prestar el Servicio.
• Finalidad: usamos tus datos únicamente para los fines descritos en esta política.
• Transparencia: puedes saber en todo momento qué datos tenemos y de dónde vienen.
• Exactitud: te damos herramientas para corregir información incorrecta.
• Limitación del plazo: conservamos tus datos solo mientras sean necesarios o la ley lo exija.
• Seguridad y confidencialidad: aplicamos controles técnicos y organizativos proporcionales a la sensibilidad de tus contratos.
• Responsabilidad proactiva: documentamos y revisamos cómo tratamos tus datos, sin esperar a que una autoridad lo exija.

03 Qué datos tratamos

• Datos de cuenta: nombre, correo, empresa, cargo y rol dentro de tu organización.
• Documentos que cargas: contratos de arriendo y sus anexos, junto con la información que extraemos de ellos (rentas, fechas, garantías, cláusulas y datos de las partes que en ellos figuran).
• Datos de contrapartes contractuales: nombre, rol y datos de contacto de representantes, garantes o terceros que aparecen en los contratos que cargas.
• Datos de uso: cómo interactúas con el producto, para mejorarlo, darte soporte y prevenir fraudes.
• Datos técnicos: dirección IP, tipo de dispositivo y registros de sesión, con fines de seguridad y auditoría.
• Comunicaciones: correos, mensajes de soporte y, si activas integraciones, el contenido estrictamente necesario para ejecutarlas (por ejemplo, crear un evento de calendario o enviar un recordatorio por correo).

No solicitamos ni tratamos categorías especiales de datos (salud, origen étnico, afiliación sindical o política, orientación sexual) salvo que aparezcan incidentalmente en un documento que decides cargar bajo tu propia responsabilidad, en cuyo caso los tratamos con el mismo nivel de confidencialidad que el resto del contrato y nunca los usamos para perfilarte.

04 Base de licitud

Tratamos tus datos porque es necesario para ejecutar el contrato de servicio que aceptas al usar Onigiri, por tu consentimiento cuando activas una integración opcional (por ejemplo, Google Calendar o Gmail), y por nuestro interés legítimo en mantener la seguridad, prevenir fraudes y mejorar el producto, interés que siempre ponderamos frente a tu derecho a la privacidad.

05 Para qué los usamos

Usamos tus datos para prestar el Servicio: leer tus contratos, estructurarlos, calcular tu exposición económica y avisarte antes de cada vencimiento o renovación. También para soporte, facturación, seguridad, cumplimiento legal y para mejorar el producto. No vendemos tus datos ni tus contratos, ni los usamos con fines publicitarios.

06 Tus contratos son tuyos

Los documentos que cargas son confidenciales y se almacenan de forma aislada por organización: la arquitectura de la base de datos impide técnicamente que una cuenta acceda a los datos de otra, no solo mediante permisos de aplicación. Los procesamos exclusivamente para entregarte el Servicio. No los usamos para entrenar modelos de inteligencia artificial de terceros y no los compartimos con otros clientes de Onigiri, salvo la información estrictamente contractual descrita en la cláusula 09 cuando tu contraparte también usa la plataforma.

07 Uso de inteligencia artificial en el tratamiento

Para leer tus documentos y responder tus consultas, Onigiri usa proveedores de inteligencia artificial bajo acuerdos de confidencialidad. Cuando el proveedor lo permite, activamos retención cero: el documento se procesa y no queda almacenado en la infraestructura del proveedor. Las cifras y fechas que ves en el producto no son generadas por la IA de forma libre: provienen de un cálculo determinístico auditable, y la IA solo se usa para leer el texto y para narrar resultados ya calculados, siempre con la cita textual del contrato que los sustenta.

08 Con quién compartimos tus datos

Compartimos datos únicamente con encargados de tratamiento que nos permiten operar —infraestructura en la nube, procesamiento de documentos, autenticación, envío de correos y facturación—, todos bajo contratos de confidencialidad y encargo de tratamiento, y solo en lo estrictamente necesario para el servicio que prestan. No entregamos tus datos a terceros con fines comerciales propios.

Parte de nuestra infraestructura puede procesar datos fuera de Chile. Cuando esto ocurre, exigimos a cada proveedor garantías contractuales de confidencialidad y seguridad equivalentes a las que aplicamos nosotros mismos, conforme al estándar de transferencias internacionales que introduce la Ley N° 21.719.

09 Contrapartes y terceros en un contrato compartido

Onigiri sirve tanto a arrendadores como a arrendatarios. Si la contraparte de uno de tus contratos también usa la plataforma, cada organización ve únicamente la información estrictamente referida al contrato que las vincula (renta vigente, plazos, estado de cumplimiento). Ninguna de las dos partes accede a los datos internos, otros contratos, cifras financieras o analítica privada de la otra. Si figuras como representante o contacto en un contrato cargado por un tercero, puedes ejercer los derechos de la cláusula 13 escribiéndonos directamente, sin necesidad de tener una cuenta.

10 Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa y, tras su cierre, por el plazo necesario para cumplir obligaciones legales (por ejemplo, tributarias) o para resolver disputas. Puedes solicitar la eliminación anticipada de tus datos y documentos en cualquier momento, salvo la información que debamos conservar por mandato legal.

11 Seguridad de la información

Aplicamos medidas técnicas y organizativas concretas, proporcionales a la sensibilidad de un contrato de arriendo comercial:

• Aislamiento por diseño: cada organización solo puede leer sus propios datos, reforzado a nivel de base de datos y no solo de aplicación.
• Cifrado en tránsito y en reposo de documentos y datos.
• Control de acceso basado en roles dentro de tu organización, para que solo quienes tú autorices vean cada dato.
• Registro de auditoría de acciones sensibles, disponible para los administradores de tu cuenta.
• Reverificación de identidad antes de acciones críticas (por ejemplo, cambios de seguridad de la cuenta).
• Monitoreo continuo para detectar y responder a incidentes.

Ningún sistema es infalible, pero tratamos tus contratos con el mismo cuidado que exigiríamos para los nuestros.

12 Notificación de incidentes de seguridad

Si detectamos un incidente que comprometa tus datos personales, te notificaremos sin dilación indebida y, como estándar propio, dentro de un plazo objetivo de 72 horas desde que tomamos conocimiento —el mismo estándar que exigen los marcos internacionales más exigentes de protección de datos— indicando la naturaleza del incidente, los datos afectados y las medidas que estamos tomando. Cuando corresponda, informaremos también a la autoridad competente.

13 Tus derechos

Conforme a la Ley N° 19.628 y su modificación por la Ley N° 21.719, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: pedir la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento específico de tus datos.
• Portabilidad: solicitar tus datos en un formato estructurado para transferirlos a otro proveedor.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento que hayas dado, sin efecto retroactivo.

Para ejercer estos derechos, escríbenos a hola@getonigiri.com. Responderemos dentro de los plazos legales y, en cualquier caso, en un plazo razonable no superior a 30 días corridos. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales o, mientras esta no entre en pleno funcionamiento, ante los tribunales civiles competentes.

14 Menores de edad

Onigiri es un producto para uso profesional y no está dirigido a menores de edad. No recolectamos deliberadamente datos de menores de 18 años.

15 Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para que el sitio y la plataforma funcionen (por ejemplo, mantener tu sesión) y cookies analíticas para entender el uso del producto de forma agregada. No usamos cookies de publicidad ni de rastreo entre sitios. Puedes gestionarlas desde la configuración de tu navegador.

16 Contacto para temas de privacidad

Cualquier solicitud, duda o reclamo relacionado con el tratamiento de tus datos personales puede dirigirse a hola@getonigiri.com.

17 Cambios a esta política

Si actualizamos esta política, publicaremos la nueva versión en esta misma página con su fecha de vigencia. Si los cambios son relevantes para cómo tratamos tus datos, te avisaremos por correo o dentro del producto con antelación razonable.