Política de Privacidad

ÚLTIMA ACTUALIZACIÓN: 24 de agosto de 2026

1. Alcance

Rubrika SpA, en adelante también denominada “Rubrika”, “nosotros”, “nos” o “nuestro”, es una empresa tecnológica que desarrolla y presta servicios SaaS y soluciones digitales para sus clientes y usuarios. Para desarrollar, proporcionar, administrar y mejorar nuestros servicios, plataformas, productos y canales digitales, Rubrika puede recopilar y tratar datos personales.

Nos tomamos seriamente la privacidad y la protección de los datos personales. Por ello, buscamos informar de manera clara cómo recopilamos, utilizamos, almacenamos, comunicamos, protegemos y, cuando corresponda, eliminamos los datos personales de las personas que interactúan con Rubrika.

La presente Política de Privacidad describe nuestras prácticas generales respecto del tratamiento de datos personales y los derechos que pueden ejercer sus titulares.

Esta Política se aplica a los datos personales que Rubrika recopile a través de, entre otros:

• Sitios web de Rubrika.
• Plataformas y aplicaciones tecnológicas.
• Formularios digitales.
• Canales de contacto y atención.
• Procesos comerciales.
• Procesos de selección y contratación.
• Relaciones laborales.
• Relaciones con clientes, proveedores y otros terceros.
• Eventos, encuestas y actividades de comunicación o marketing, cuando corresponda.

Dependiendo del servicio, producto o relación existente con Rubrika, podrán aplicarse avisos de privacidad, términos y condiciones, contratos u otros documentos específicos que complementen esta Política.

La presente Política se aplica únicamente al tratamiento de datos personales respecto del cual Rubrika actúe como responsable o tenga obligaciones directas conforme a la legislación aplicable.

Cuando una persona interactúe directamente con sitios, plataformas o servicios de terceros, dichos terceros podrán recopilar y tratar datos personales de acuerdo con sus propias políticas de privacidad. Rubrika no controla las prácticas de privacidad de terceros respecto de tratamientos que estos realicen de manera independiente.

2. Marco legal

Rubrika trata los datos personales de conformidad con la legislación chilena aplicable y, en particular, considerando:

• La Constitución Política de la República de Chile y el derecho a la protección de los datos personales.
• La Ley N.º 19.628 sobre Protección de la Vida Privada.
• La Ley N.º 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, conforme a su régimen de entrada en vigencia.
• La Ley N.º 19.799 sobre Documentos Electrónicos, Firma Electrónica y Servicios de Certificación.
• El Código del Trabajo y demás normativa aplicable al tratamiento de datos personales en el contexto laboral.
• Otras disposiciones legales, regulatorias o contractuales aplicables según la naturaleza del servicio o tratamiento realizado.

Rubrika revisará y actualizará sus prácticas y esta Política cuando sea necesario para mantenerlas alineadas con los cambios normativos aplicables.

3. Principios generales

3.1. Licitud y lealtad. Los datos personales serán tratados únicamente cuando exista una base jurídica que permita su tratamiento y mediante procedimientos que respeten los derechos de las personas.

3.2. Finalidad. Los datos personales serán recopilados y tratados para fines determinados, explícitos y legítimos. Rubrika procurará no utilizar los datos para fines incompatibles con aquellos para los cuales fueron recopilados, salvo que exista una base jurídica que permita dicho tratamiento.

3.3. Proporcionalidad y minimización. Procuraremos recopilar y tratar únicamente los datos personales que sean adecuados, pertinentes y necesarios para cumplir las finalidades correspondientes.

3.4. Calidad. Cuando corresponda, Rubrika procurará que los datos personales sean exactos, completos y actualizados.

3.5. Seguridad. Implementaremos medidas razonables de seguridad, considerando la naturaleza de los datos, los riesgos asociados al tratamiento y las características de los sistemas utilizados.

3.6. Transparencia. Buscaremos proporcionar información clara sobre las principales características del tratamiento de datos personales y sobre los mecanismos disponibles para ejercer los derechos correspondientes.

3.7. Confidencialidad. Las personas autorizadas para acceder a datos personales deberán mantener la confidencialidad de la información a la que accedan, de acuerdo con sus funciones, obligaciones legales y compromisos contractuales.

4. Tipos de datos que podemos recopilar

Dependiendo de la forma en que una persona interactúe con Rubrika, podemos recopilar las siguientes categorías de información.

4.1. Información de identificación y contacto. Puede incluir:

• Nombre y apellidos.
• RUT u otro identificador.
• Cargo.
• Empresa u organización a la que pertenece.
• Dirección.
• Correo electrónico.
• Número de teléfono.
• Otros datos de contacto proporcionados voluntariamente o necesarios para la relación existente.

Podemos recopilar esta información cuando una persona:

• Se comunica con Rubrika.
• Solicita información o una demostración de nuestros servicios.
• Contrata o utiliza nuestros servicios.
• Completa formularios.
• Participa en eventos, actividades o encuestas.
• Postula a una oferta laboral.
• Mantiene una relación contractual, comercial o profesional con Rubrika.

También podremos recibir información desde clientes, empleadores, proveedores u otros terceros que estén legítimamente autorizados para proporcionarla.

Podemos utilizar esta información para:

• Identificar y contactar a las personas.
• Responder solicitudes y consultas.
• Gestionar relaciones comerciales y contractuales.
• Prestar soporte.
• Administrar cuentas y accesos.
• Informar sobre nuestros servicios cuando exista una base legal para ello.
• Cumplir obligaciones legales y contractuales.

4.2. Información asociada a cuentas y usuarios. Dependiendo del servicio, Rubrika puede tratar información relacionada con:

• Nombre de usuario.
• Correo electrónico.
• Identificador de cuenta.
• Rol o perfil dentro de una plataforma.
• Empresa u organización asociada.
• Configuraciones y preferencias del usuario.
• Registros relacionados con el acceso y uso de las plataformas.

Esta información podrá utilizarse para:

• Crear y administrar cuentas.
• Autenticar usuarios.
• Gestionar permisos y niveles de acceso.
• Prestar soporte.
• Mantener la seguridad de las plataformas.
• Detectar accesos o actividades no autorizadas.
• Mejorar la funcionalidad y experiencia de uso.

4.3. Información técnica y de dispositivos. Cuando una persona utiliza nuestros sitios web, plataformas o servicios digitales, podemos recopilar determinada información técnica, como:

• Dirección IP.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador utilizado.
• Fecha y hora de acceso.
• Registros técnicos.
• Información relacionada con sesiones.
• Información de seguridad.
• Registros de actividad necesarios para el funcionamiento y protección de nuestras plataformas.

Utilizamos esta información para:

• Permitir el funcionamiento técnico de nuestros servicios.
• Mantener la seguridad de nuestros sistemas.
• Prevenir accesos no autorizados.
• Detectar errores y vulnerabilidades.
• Investigar incidentes.
• Mejorar el rendimiento y funcionamiento de las plataformas.
• Obtener información estadística y analítica, cuando corresponda.

4.4. Información contractual y comercial. Podemos tratar información necesaria para gestionar relaciones comerciales, contractuales y administrativas, incluyendo:

• Información de contacto comercial.
• Antecedentes de contratos.
• Solicitudes de servicios.
• Información de facturación.
• Registros de comunicaciones relacionadas con la relación comercial.
• Información necesaria para gestionar pagos o cobros, cuando corresponda.

Esta información podrá utilizarse para:

• Gestionar contratos.
• Prestar servicios.
• Emitir documentos tributarios.
• Gestionar pagos.
• Mantener registros administrativos.
• Resolver consultas o controversias.
• Cumplir obligaciones legales.

4.5. Información proporcionada en procesos de selección. Cuando una persona postula a una vacante o participa en un proceso de selección de Rubrika, podemos recopilar información como:

• Nombre y datos de contacto.
• Currículum vitae.
• Antecedentes académicos.
• Experiencia laboral.
• Información profesional.
• Información proporcionada durante entrevistas o evaluaciones.
• Otros antecedentes necesarios y pertinentes para el proceso de selección.

La información será utilizada para gestionar el proceso de selección, evaluar la candidatura y, cuando corresponda, mantener contacto respecto de futuras oportunidades.

Rubrika procurará solicitar únicamente información pertinente y necesaria para estas finalidades.

4.6. Datos personales sensibles. Rubrika no recopilará datos personales sensibles salvo cuando su tratamiento sea necesario, exista una base jurídica que lo permita y se adopten las medidas de protección correspondientes.

Dependiendo del contexto, pueden considerarse datos sensibles aquellos que se refieran, entre otras materias, a:

• Salud.
• Datos biométricos.
• Origen racial o étnico.
• Convicciones religiosas o filosóficas.
• Opiniones políticas.
• Afiliación sindical.
• Vida sexual.
• Orientación sexual.
• Identidad de género.
• Otros antecedentes que la legislación aplicable considere especialmente protegidos.

Cuando Rubrika trate datos personales sensibles, procurará limitar el acceso exclusivamente a las personas autorizadas y aplicar medidas reforzadas de seguridad y confidencialidad.

5. Fuentes de la información

Rubrika puede recopilar datos personales desde:

• La propia persona titular.
• Clientes u organizaciones que contraten nuestros servicios.
• Usuarios autorizados por nuestros clientes.
• Formularios físicos o digitales.
• Sitios web y plataformas.
• Correos electrónicos y otros canales de comunicación.
• Proveedores o socios comerciales.
• Fuentes públicas, cuando la legislación permita su utilización.
• Otros terceros que estén autorizados o facultados legalmente para proporcionar la información.

6. Finalidades del tratamiento 

Dependiendo del tipo de relación existente, Rubrika podrá tratar datos personales para:

• Prestar, administrar y mejorar sus servicios tecnológicos.
• Crear y administrar cuentas de usuario.
• Gestionar accesos, permisos y autenticación.
• Proporcionar soporte técnico.
• Gestionar relaciones comerciales y contractuales.
• Gestionar procesos de implementación y operación de servicios.
• Comunicarse con clientes, usuarios, proveedores y otras partes relacionadas.
• Gestionar solicitudes, consultas y requerimientos.
• Mantener la seguridad y continuidad de los servicios.
• Detectar, prevenir e investigar incidentes de seguridad.
• Realizar auditorías y controles internos.
• Cumplir obligaciones legales, regulatorias, contractuales o tributarias.
• Gestionar procesos de selección y relaciones laborales.
• Mejorar nuestros servicios, sistemas y procesos.
• Realizar análisis estadísticos utilizando, cuando corresponda, información anonimizada o agregada.
• Enviar comunicaciones comerciales o de marketing cuando exista una base jurídica que lo permita.

7. Datos anonimizados y agregados  

Rubrika puede generar o utilizar información anonimizada, desidentificada o agregada para fines estadísticos, analíticos, de seguridad, investigación, mejora de productos y servicios u otras finalidades legítimas.

Cuando la información haya sido adecuadamente anonimizada, Rubrika procurará no realizar acciones destinadas a volver a identificar a las personas a partir de dicha información, salvo que exista una obligación legal o una finalidad legítima autorizada que requiera un tratamiento distinto.

8. Cómo compartimos la información 

Rubrika no comercializa ni arrienda datos personales como parte de su actividad habitual.

Podemos comunicar o permitir el acceso a datos personales cuando ello sea necesario para cumplir las finalidades descritas en esta Política y exista una base jurídica que lo permita.

Dependiendo del caso, los destinatarios pueden incluir:

• Personal autorizado de Rubrika.
• Clientes que hayan contratado determinados servicios.
• Proveedores tecnológicos.
• Proveedores de infraestructura y almacenamiento.
• Proveedores de soporte y mantenimiento.
• Prestadores de servicios profesionales.
• Empresas o terceros que participen en la prestación de los servicios.
• Autoridades administrativas o judiciales cuando exista una obligación legal o requerimiento válido.

Cuando un proveedor o tercero trate datos personales por cuenta de Rubrika, se procurará establecer obligaciones de confidencialidad, seguridad y tratamiento conforme a las instrucciones aplicables.

9. Transferencia de datos

Debido a la naturaleza de los servicios tecnológicos y al uso de infraestructura digital, determinados datos personales podrían ser tratados o almacenados mediante proveedores cuyos servicios o infraestructura se encuentren dentro o fuera de Chile.

Cuando corresponda realizar una transferencia internacional de datos personales, Rubrika adoptará las medidas y garantías que resulten exigibles de acuerdo con la legislación aplicable.

10. Uso de cookies y otras tecnologías 

Nuestros sitios web y plataformas pueden utilizar cookies y tecnologías similares para recopilar información sobre la interacción de los usuarios con nuestros servicios digitales.

Estas tecnologías pueden utilizarse para:

• Permitir el funcionamiento de los sitios y plataformas.
• Mantener sesiones activas.
• Recordar configuraciones y preferencias.
• Mejorar la experiencia de navegación.
• Obtener información estadística.
• Detectar errores técnicos.
• Mantener la seguridad de los servicios.

Las cookies pueden clasificarse, según su finalidad, en:

1. Cookies estrictamente necesarias: son necesarias para el funcionamiento de determinadas funcionalidades de nuestros servicios.
2. Cookies de rendimiento o analítica: permiten obtener información sobre el uso de nuestros sitios y plataformas con el objetivo de comprender su funcionamiento y realizar mejoras.
3. Cookies de funcionalidad: permiten recordar determinadas preferencias o configuraciones del usuario.
4. Cookies de terceros: algunos servicios utilizados por Rubrika pueden incorporar tecnologías proporcionadas por terceros.

Cuando corresponda, Rubrika implementará mecanismos para informar y gestionar las preferencias de los usuarios respecto de las tecnologías utilizadas.

Las personas también pueden configurar sus navegadores para bloquear o eliminar cookies. Sin embargo, esto puede afectar el funcionamiento de determinadas funcionalidades.

11. Seguridad y protección de la información 

Rubrika implementa medidas técnicas, organizativas y administrativas destinadas a proteger los datos personales frente a riesgos tales como:

• Acceso no autorizado.
• Divulgación indebida.
• Alteración.
• Pérdida.
• Destrucción.
• Uso indebido.
• Accesos fraudulentos.
• Incidentes de seguridad.

Entre las medidas que Rubrika puede implementar, según corresponda, se encuentran:

• Control de acceso basado en roles.
• Gestión de credenciales.
• Autenticación.
• Registro de eventos.
• Monitoreo de seguridad.
• Gestión de vulnerabilidades.
• Actualización y mantenimiento de sistemas.
• Copias de seguridad.
• Gestión de incidentes.
• Restricciones de acceso.
• Compromisos de confidencialidad.
• Capacitación y concientización del personal.

Si se produce un incidente que pueda afectar datos personales, Rubrika aplicará sus procedimientos internos de gestión de incidentes y adoptará las medidas de contención, investigación y notificación que correspondan conforme a la legislación aplicable.

12. Conservación de datos

Rubrika conservará los datos personales únicamente durante el tiempo que resulte necesario para cumplir las finalidades para las cuales fueron recopilados y tratados.

Los datos podrán conservarse por períodos adicionales cuando sea necesario para:

• Cumplir obligaciones legales.
• Cumplir obligaciones contractuales.
• Resolver controversias.
• Ejercer o defender derechos.
• Cumplir obligaciones tributarias, laborales o regulatorias.
• Mantener registros exigidos legalmente.

Una vez finalizado el período de conservación aplicable, los datos serán eliminados, anonimizados o sometidos a otras medidas permitidas por la legislación.

13. Derechos de los titulares personales 

Las personas podrán ejercer los derechos que les reconozca la legislación chilena aplicable respecto de sus datos personales.

Dependiendo del régimen legal vigente y de las circunstancias del tratamiento, estos derechos pueden incluir:

• Solicitar acceso o información sobre sus datos personales.
• Solicitar la rectificación o actualización de datos inexactos.
• Solicitar la eliminación o supresión de datos cuando corresponda.
• Solicitar el bloqueo o limitación del tratamiento en los casos aplicables.
• Oponerse a determinados tratamientos.
• Solicitar la portabilidad de sus datos, cuando proceda.
• Revocar el consentimiento cuando el tratamiento se base en este.

El ejercicio de estos derechos estará sujeto a los requisitos, condiciones y excepciones establecidos en la legislación aplicable.

14. Cómo ejercer derechos 

Para realizar una consulta o solicitud relacionada con sus datos personales, puede contactarnos a través de:

Correo electrónico: soporte@rubrika.cl
Asunto: Solicitud de Privacidad o Datos Personales

La solicitud deberá incluir información suficiente para:

• Identificar al solicitante.
• Comprender la solicitud realizada.
• Ubicar, cuando sea posible, la información o relación respecto de la cual se solicita el ejercicio de un derecho.

Rubrika podrá solicitar antecedentes adicionales cuando sea necesario para verificar razonablemente la identidad de la persona y proteger la seguridad de sus datos.

Las solicitudes serán analizadas y respondidas dentro de los plazos y conforme a los procedimientos establecidos por la legislación aplicable.

15. Comunicaciones comerciales y de marketing 

Rubrika podrá enviar comunicaciones relacionadas con sus servicios, novedades, eventos u otras actividades cuando exista una base jurídica que permita dicho contacto.

Las personas podrán solicitar dejar de recibir comunicaciones promocionales o comerciales utilizando los mecanismos habilitados en la comunicación correspondiente o contactando a Rubrika a través de los canales indicados en esta Política.

La solicitud de exclusión de comunicaciones comerciales no impedirá que Rubrika continúe enviando comunicaciones necesarias para:

• La prestación de un servicio contratado.
• La administración de una cuenta.
• La ejecución de un contrato.
• El cumplimiento de obligaciones legales.
• La seguridad de las plataformas o servicios.

16. Información de menores de edad 

Los servicios de Rubrika no están dirigidos específicamente a menores de edad, salvo que expresamente se indique lo contrario.

Rubrika no recopilará intencionalmente datos personales de niños, niñas o adolescentes cuando dicho tratamiento no sea necesario o no cuente con una base jurídica válida.

Cuando corresponda tratar datos personales de personas menores de edad, Rubrika adoptará las medidas y resguardos exigidos por la legislación aplicable, considerando especialmente el interés superior del niño, niña o adolescente y la protección reforzada que corresponda.

17. Enlaces y servicios de terceros 

Nuestros sitios web, plataformas o comunicaciones pueden contener enlaces a sitios o servicios administrados por terceros.

Rubrika no es responsable de las prácticas de privacidad, contenido o medidas de seguridad implementadas por dichos terceros respecto de sus propios servicios.

Recomendamos revisar las políticas de privacidad aplicables antes de proporcionar información personal a terceros.

18. Cambios a esta política

Rubrika podrá modificar o actualizar esta Política de Privacidad cuando resulte necesario debido a:

• Cambios en la legislación.
• Cambios regulatorios.
• Incorporación de nuevos servicios.
• Cambios tecnológicos.
• Modificaciones en nuestras prácticas de tratamiento de datos.
• Cambios en los proveedores o infraestructura utilizada.

La fecha de la última actualización será indicada al inicio de esta Política.

Cuando corresponda, Rubrika informará los cambios relevantes a través de sus canales de comunicación o mediante otros mecanismos adecuados.

19. Contacto

Si tiene consultas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos mediante:

Correo electrónico: soporte@rubrika.cl
Dirección: Av. Providencia 1650 oficina 1002, Providencia, Santiago, Chile
Responsable: dguerrero@rubrika.cl

20. Vigencia

La presente Política de Privacidad entra en vigencia a partir de la fecha indicada en su encabezado y permanecerá vigente hasta que sea modificada o reemplazada.

Rubrika revisará periódicamente esta Política para asegurar que sus prácticas de privacidad se mantengan actualizadas y acordes con la legislación y los servicios que presta.