Política de privacidad

Fojaria es un servicio de [RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO] (en adelante, «Fojaria»). Fojaria permite a empresas generar contratos y otros documentos en volumen a partir de una plantilla Word y una planilla Excel o CSV.

Esta política distingue dos tipos de datos, porque el rol de Fojaria es distinto en cada uno:

• Datos de cuenta: los de las personas que usan Fojaria (nombre, correo, organización, rol). Respecto de ellos, Fojaria es responsable del tratamiento.
• Datos de las planillas y documentos: los de trabajadores u otras personas que la empresa cliente sube para generar documentos. Respecto de ellos, la empresa cliente es la responsable y Fojaria actúa como encargado, por cuenta y según las instrucciones del cliente.

Tratamos los datos personales conforme a la Ley N° 19.628 sobre protección de la vida privada y, desde su entrada en vigencia [CONFIRMAR FECHA DE VIGENCIA], a la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Aplicamos sus principios de licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad.

La empresa cliente decide qué datos sube, con qué finalidad y por cuánto tiempo los conserva: es la responsable del tratamiento de los datos de sus trabajadores y debe contar con una base de licitud para tratarlos (por ejemplo, la ejecución del contrato de trabajo o una obligación legal).

Fojaria es encargado del tratamiento: trata esos datos solo para prestar el servicio contratado, según las instrucciones del cliente, con deber de confidencialidad y sin usarlos para fines propios. Los términos del encargo se detallan en los Términos de servicio y en el [ANEXO DE ENCARGO DE TRATAMIENTO].

Datos de cuenta

• Nombre, correo de trabajo y contraseña (la contraseña se guarda cifrada por el servicio de autenticación; nunca la vemos).
• Organizaciones a las que perteneces, tu rol e invitaciones.
• Datos técnicos de sesión necesarios para mantenerte conectado de forma segura.

Contenido del cliente

• Plantillas .docx y contratos que la empresa sube para convertirlos en plantilla.
• Planillas Excel o CSV, que suelen incluir nombre, RUT, domicilio, cargo, remuneración y fechas de trabajadores.
• Documentos generados (DOCX, PDF y ZIP) y el historial de lotes: quién, cuándo, con qué plantilla.

Registros técnicos

Nuestros registros del sistema solo contienen identificadores internos, códigos de error y conteos. Por diseño, no registran datos personales de las planillas, y las direcciones (URL) del servicio no contienen nombres, RUT ni correos.

Fojaria no necesita datos sensibles (por ejemplo, de salud o afiliación sindical) para funcionar. Te pedimos no incluirlos en las planillas salvo que sean estrictamente necesarios para el documento y tengas base legal para tratarlos.

La empresa cliente puede enviarte un enlace para que completes tú mismo los datos de un documento (por ejemplo, tu nombre, RUT, domicilio y datos de contacto). No necesitas crear una cuenta en Fojaria.

• Quién recibe tus datos: la empresa que te envió el enlace, que es la responsable del tratamiento y los usa para preparar el documento. Fojaria los procesa por su encargo.
• Qué ves y qué no: solo los campos que te corresponden. Los datos que fija la empresa (por ejemplo, remuneración o cargo) no se muestran ni se pueden modificar desde el formulario.
• Verificación: antes de enviar, confirmamos tu correo con un código de 6 dígitos. Guardamos el correo y la fecha de verificación junto con tu respuesta.
• Seguridad: el enlace vence, tiene un máximo de usos y la empresa puede revocarlo. Aplicamos límites por dirección IP; no guardamos tu IP en claro.
• Conservación: la respuesta se conserva mientras la empresa la necesite para el documento, según sus propias políticas [DEFINIR PLAZO DE RETENCIÓN DE RESPUESTAS]. Para ejercer tus derechos (acceso, rectificación, supresión), contacta primero a la empresa que te envió el enlace.

• Crear y administrar tu cuenta y tu organización, y darte acceso según tu rol.
• Generar los documentos que solicitas y guardar su historial.
• Enviarte correos necesarios del servicio, como la verificación del correo y la recuperación de contraseña.
• Proteger el servicio, prevenir accesos indebidos y cumplir obligaciones legales.

No vendemos datos personales, no los usamos para publicidad y no usamos el contenido de los clientes para entrenar modelos de inteligencia artificial.

Algunas funciones son opcionales y usan modelos de Anthropic: convertir un contrato existente en plantilla, sugerir qué columna corresponde a cada variable y proponer correcciones de datos. Solo se usan cuando las activas, y enviamos lo mínimo necesario:

• Para convertir un contrato, el texto del contrato que subes.
• Para sugerir columnas, nombres de columnas y muestras enmascaradas, sin RUT, nombres ni correos reales.
• Para proponer correcciones, los valores distintos de una sola columna; nunca filas completas ni columnas con RUT, nombres o correos.

Toda sugerencia requiere tu confirmación. El documento final se llena siempre con reglas fijas a partir de tu plantilla y tus datos: ningún texto generado por la IA entra al documento final. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y los conserva por un plazo limitado [CONFIRMAR PLAZO DE RETENCIÓN DE ANTHROPIC].

Traductor y diccionario. Quien lee o firma un documento puede pedir, si lo desea, una traducción automática o la explicación de una palabra o cláusula en lenguaje simple. Solo si la persona usa esta ayuda, el texto del contrato se procesa con Anthropic, después de reemplazar en nuestros servidores los RUT, nombres, domicilios, correos, teléfonos y montos por marcadores; los datos se vuelven a insertar en nuestros servidores al mostrar la respuesta. Guardamos las respuestas con marcadores (sin datos personales) para no volver a procesar el mismo documento. La traducción y las explicaciones son solo informativas: el documento válido es siempre el original en español, no cambia por usar esta ayuda y no es asesoría legal. En la evidencia de la firma solo queda constancia de que se usó la ayuda y en qué idioma, nunca su contenido. La organización que envía el documento puede desactivar esta función para sus firmantes.

Buscador. Para buscar en contratos, cláusulas, plantillas y lotes guardamos fragmentos de su texto y sus representaciones numéricas (embeddings) con los datos personales enmascarados: RUT, nombres, domicilios, correos y teléfonos se reemplazan por marcadores antes de indexar. Si la organización configura un proveedor de embeddings (Neon AI Gateway o Voyage AI), ese texto enmascarado se procesa con ese proveedor. Las preguntas escritas en el buscador pueden enviarse a Anthropic para interpretarlas como filtros, con los RUT enmascarados; los resultados se calculan siempre en nuestra base de datos.

Cada PDF que sale de Fojaria (generado o firmado) lleva en el pie de sus páginas un código de verificación y un código QR. Cualquier persona que tenga el documento, el código o el QR puede abrir la página de verificación, sin cuenta, y ver:

• La organización que emitió el documento, el nombre del tipo de documento (la plantilla) y su fecha de emisión.
• Si está vigente, anulado o reemplazado y, en ese caso, la fecha y un motivo genérico.
• La huella digital (SHA-256) del PDF vigente, para comprobar que una copia no fue alterada.
• Si el documento se firmó electrónicamente: el nombre completo de cada firmante, su rol (por ejemplo, trabajador o representante del empleador), la fecha y hora de su firma y el método de firma.

La página de verificación nunca muestra el contenido del documento, el nombre del archivo, RUT, correos, direcciones IP ni datos del navegador. El archivo que alguien compara en esa página no se sube: su huella se calcula en el propio dispositivo. Por eso, la empresa cliente debe informar a los firmantes que quien tenga el documento o su código podrá ver sus nombres completos y la fecha de su firma.

De cada consulta solo guardamos un contador por documento y por día, sin datos de quien consulta. Para evitar abusos limitamos las consultas por conexión con un identificador derivado de la dirección IP que no permite recuperarla y que se elimina en menos de un día.

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con obligaciones de seguridad y confidencialidad equivalentes a las de esta política:

Avisaremos a los clientes antes de incorporar un nuevo subencargado que trate contenido del cliente.

Los datos se almacenan y procesan fuera de Chile, principalmente en Estados Unidos. Realizamos estas transferencias con las garantías que exige la ley, como cláusulas contractuales con cada proveedor que aseguran un nivel de protección adecuado [DETALLAR MECANISMO: CLÁUSULAS TIPO DE LA AGENCIA U OTRO]. Al contratar Fojaria, la empresa cliente instruye estas transferencias para la prestación del servicio.

• Datos de cuenta: mientras la cuenta esté activa y hasta [PLAZO] después de cerrarla, salvo que la ley exija conservarlos por más tiempo.
• Planillas, plantillas y documentos generados: mientras la empresa cliente los mantenga en Fojaria. El cliente puede eliminarlos en cualquier momento [CONFIRMAR FUNCIÓN DE ELIMINACIÓN Y PLAZO POR DEFECTO].
• Al terminar el servicio, eliminamos el contenido del cliente dentro de [PLAZO], después de darle la oportunidad de descargarlo.
• Copias de respaldo: se eliminan en su ciclo normal de rotación [PLAZO].

• Aislamiento estricto por organización: cada consulta se filtra por organización y la base de datos aplica políticas de seguridad por fila, de modo que una empresa no puede ver datos de otra.
• Cifrado en tránsito (HTTPS/TLS) y cifrado en reposo en la infraestructura de nuestros proveedores.
• Descargas mediante enlaces firmados que vencen a los 10 minutos.
• Sin datos personales en registros del sistema ni en direcciones URL.
• Acceso según roles (propietario, administrador, miembro) y contraseñas gestionadas por el servicio de autenticación.

Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a la empresa cliente sin dilaciones indebidas [PLAZO] y colaboraremos para que cumpla sus obligaciones de aviso ante la Agencia de Protección de Datos Personales y las personas afectadas.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición y portabilidad, así como solicitar el bloqueo temporal de tus datos y no ser objeto de decisiones basadas únicamente en tratamientos automatizados. En Fojaria ninguna decisión que te afecte se toma de forma automatizada.

• Si eres usuario de Fojaria, escríbenos a [CORREO DE PRIVACIDAD]. Responderemos dentro de [PLAZO LEGAL].
• Si tus datos están en una planilla de tu empleador, dirígete a esa empresa, que es la responsable. Si nos escribes, derivaremos tu solicitud y la apoyaremos para responderte.

Si no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que esté en funciones.

Usamos solo cookies necesarias para que el servicio funcione. No usamos cookies de publicidad ni de seguimiento.

La preferencia de tema claro u oscuro se guarda solo en tu navegador.

Fojaria es un servicio para empresas y no está dirigido a menores de edad. Si una planilla incluye datos de trabajadores menores de edad, la empresa cliente debe tratarlos con el resguardo reforzado que exige la ley.

Si cambiamos esta política de forma relevante, avisaremos a los propietarios de cada organización con al menos [PLAZO] de anticipación. La fecha de la última actualización aparece al inicio.

• Privacidad y ejercicio de derechos: [CORREO DE PRIVACIDAD]
• Encargado o delegado de protección de datos: [NOMBRE Y CARGO]
• Dirección postal: [DOMICILIO]