Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

2. Tratamiento en EXEC360 y EXEC360 Intelligence

EXEC360 Intelligence es una plataforma SaaS multiempresa de dirección y ejecución estratégica potenciada por IA. Respecto de los datos que una empresa cliente incorpora para gestionar su organización, la empresa cliente actúa normalmente como responsable del tratamiento y CC&A StratEx presta el servicio tecnológico como encargado o proveedor de tratamiento, sin perjuicio de los tratamientos en los que CC&A StratEx actúa como responsable por finalidades propias de cuenta, seguridad, facturación, soporte y cumplimiento.

La plataforma puede tratar datos de identificación y contacto de usuarios, empresa y cargo, membresías y roles, contenidos estratégicos ingresados por la organización, registros de acceso y seguridad, aceptaciones legales, solicitudes de privacidad, trazas de exportación y metadatos de facturación. Las contraseñas se almacenan mediante hash y las direcciones IP usadas para auditoría se conservan como huellas criptográficas, no en texto claro.

Los usuarios autenticados disponen del centro “Privacidad y mis datos” para descargar sus datos de cuenta, rectificar su perfil y registrar solicitudes de acceso, rectificación, supresión, oposición, portabilidad o bloqueo.

Las funciones EXEC360 Intelligence pueden seleccionar y estructurar el contexto estratégico estrictamente necesario de la empresa activa para enviarlo al proveedor de inferencia. La IA opera en modo READ ONLY: no accede directamente a la base de datos ni crea, modifica o elimina registros estratégicos de forma autónoma. La auditoría técnica local conserva metadatos de uso —función, modelo, tokens, latencia, estado y huella del contexto— pero no almacena el texto completo de la consulta ni de la respuesta generada.

3. Datos que recopilamos

3.1 Datos que usted nos proporciona

Cuando completa formularios de contacto o diagnóstico en nuestro sitio, recopilamos:

• Nombre y apellido
• Cargo y empresa
• Correo electrónico y teléfono
• Rubro o actividad de la empresa
• Descripción del problema o necesidad
• En EXEC360: nombre, correo, teléfono, empresa, cargo, rol y membresía
• En EXEC360: objetivos, KR, KPI, iniciativas, A3 y demás información estratégica ingresada por la organización
• En EXEC360: aceptaciones legales, solicitudes de privacidad y registros de soporte
• En EXEC360 Intelligence: contexto estratégico mínimo autorizado necesario para la función de IA solicitada y metadatos técnicos de uso

3.2 Datos recopilados automáticamente

Cuando visita nuestro sitio, recopilamos automáticamente (sujeto a su consentimiento de cookies):

• Dirección IP (anonimizada en GA4)
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• Fuente de tráfico (orgánico, directo, referido)
• Fecha y hora de la visita

4. Finalidades del tratamiento

Finalidad	Base legal	Datos usados
Responder solicitudes de diagnóstico o contacto	Ejecución de contrato / interés legítimo	Nombre, email, teléfono, mensaje
Enviar información sobre nuestros servicios	Consentimiento	Email, nombre
Análisis de uso del sitio web	Consentimiento (cookie analytics)	Datos de navegación anonimizados
Cumplimiento de obligaciones legales	Obligación legal	Según requerimiento
Mejora de nuestros servicios	Interés legítimo	Datos de formularios agregados
Prestar funciones de EXEC360 Intelligence	Ejecución del servicio / interés legítimo en seguridad y calidad	Contexto estratégico mínimo autorizado y metadatos técnicos

5. Cookies

Nuestro sitio utiliza cookies. Puede gestionar sus preferencias en cualquier momento haciendo clic en Gestionar cookies.

5.1 Tipos de cookies que usamos

Categoría	Nombre	Proveedor	Duración	Finalidad
Necesaria	cca_consent	CC&A StratEx	180 días	Guarda sus preferencias de cookies
Analítica	_ga	Google Analytics	2 años	Identifica usuarios únicos
Analítica	_ga_*	Google Analytics	2 años	Mantiene el estado de sesión GA4
Analítica	_gid	Google Analytics	24 horas	Distingue usuarios

Google Analytics 4 está configurado con anonimización de IP activada. No usamos los datos para identificar personas físicas. Más información: Política de privacidad de Google.

6. Terceros y transferencias

Compartimos datos con los siguientes terceros bajo contratos de tratamiento de datos:

• Web3Forms — procesamiento de formularios de contacto (política de privacidad)
• Google Analytics 4 — análisis web (política de privacidad)
• Google Fonts — tipografías web (política de privacidad)
• Flow — procesamiento de pagos y datos asociados a cobros de EXEC360; CC&A StratEx no almacena números completos de tarjetas.
• DonWeb / infraestructura Ferozo — alojamiento técnico, base de datos, respaldos y correo transaccional de EXEC360.
• GroqCloud (Groq) — proveedor de inferencia utilizado por EXEC360 Intelligence. Recibe únicamente el contexto preparado por EXEC360 para la función solicitada; no dispone de acceso directo a la base de datos. Según la documentación vigente de Groq, las solicitudes de inferencia no se retienen por defecto, aunque pueden existir registros temporales limitados para confiabilidad o prevención de abuso según la configuración aplicable. El procesamiento puede involucrar infraestructura en Estados Unidos. Más información: Your Data in GroqCloud.

No vendemos, arrendamos ni cedemos sus datos personales a terceros para fines comerciales propios.

7. Retención de datos

• Solicitudes de contacto: 3 años desde la última interacción o hasta que solicite eliminación.
• Datos de analytics: 14 meses (configuración estándar de GA4).
• Cookies de consentimiento: 180 días desde su configuración.
• Cuenta y datos estratégicos de EXEC360: se aplica inicialmente una ventana operativa de 30 días después de la finalización del servicio, sujeta a revisión de obligaciones legales, contractuales, de respaldo o defensa de derechos antes de eliminar o anonimizar.
• Aceptaciones legales y registros de seguridad: se conservan durante el tiempo necesario para acreditar la relación, investigar eventos, cumplir obligaciones y defender derechos.
• Auditoría de Intelligence: puede conservar metadatos técnicos de uso y hashes de contexto; EXEC360 no almacena en dicha auditoría el texto completo de prompts o respuestas IA.

8. Sus derechos

De acuerdo con la normativa chilena vigente y, anticipadamente, con el estándar de la Ley 21.719 que entra en vigencia el 1 de diciembre de 2026, usted puede ejercer los derechos que correspondan sobre sus datos personales:

• Acceso: conocer qué datos tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / eliminación: solicitar que eliminemos sus datos.
• Oposición: oponerse al tratamiento para fines de marketing.
• Portabilidad: recibir sus datos en formato estructurado cuando corresponda.
• Bloqueo: solicitar la suspensión temporal del tratamiento en los casos aplicables.
• Revocación del consentimiento: retirar su consentimiento cuando el tratamiento se base en él, sin efecto retroactivo.

Los usuarios de EXEC360 pueden registrar estas solicitudes directamente en Privacidad y mis datos; alternativamente pueden escribir a info@coachcca.com. EXEC360 adopta como estándar operativo un pronunciamiento dentro de 30 días corridos desde la recepción. Las solicitudes fundadas de bloqueo temporal asociadas a rectificación, supresión u oposición se gestionan con un plazo especial de respuesta de dos días hábiles conforme al estándar de la Ley 21.719.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

• Transmisión cifrada mediante HTTPS (TLS)
• Acceso restringido a los datos por parte del personal
• Revisión periódica de las medidas de seguridad
• Separación lógica de datos por empresa y control de membresías
• Registro de eventos de seguridad, privacidad y exportaciones
• Acceso excepcional de soporte sujeto a aprobación temporal del cliente
• Respaldos automáticos y controles de restauración

10. Menores de edad

Nuestros servicios están dirigidos exclusivamente a profesionales y empresas. No recopilamos deliberadamente datos de personas menores de 18 años. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Cuando los cambios sean significativos, lo notificaremos mediante un aviso en el sitio web o por correo electrónico si corresponde. La fecha de última actualización aparece al inicio del documento.

12. Contacto

Para consultas sobre esta política o sobre el tratamiento de sus datos: