Esta política explica qué datos personales tratamos, para qué, con qué fundamento, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Se aplica al sitio web www.ictorch.dev y a ICSuite, la plataforma de ICTorch que reúne bajo una misma cuenta sus módulos ichub (portal, cuenta y espacios de trabajo), icplan (proyectos y tableros), icfin (finanzas y remuneraciones), icadmin (administración) y el servicio de identidad que los conecta, junto con los módulos que se agreguen en el futuro.
Se rige por la Ley N.º 19.628 sobre Protección de la Vida Privada y por la Ley N.º 21.719, que la modifica y que entra en plena vigencia el 1 de diciembre de 2026.
1. Responsable del tratamiento
- Razón social: Imperatore Cuadra SpA
- Nombre de fantasía: ICTorch
- RUT: 78.303.152-3
- Domicilio: Santiago, Chile
- Contacto para privacidad y datos personales: contacto@ictorch.cl
2. Cuándo somos responsables y cuándo encargados
ICSuite se ofrece principalmente a empresas y organizaciones, que trabajan dentro de espacios de trabajo. Por eso distinguimos dos situaciones:
- Somos responsables de los datos de tu cuenta (identidad, acceso, seguridad, preferencias), de la conexión opcional con Google y de los datos del sitio web.
- Somos encargados del contenido que una organización carga en su espacio de trabajo, por ejemplo tarjetas, archivos y clientes en icplan, o movimientos, proveedores y datos de trabajadores en icfin. En ese caso la organización es la responsable y nosotros tratamos esos datos solo por su cuenta y según sus instrucciones.
3. Datos que tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta e identidad | Nombre, correo electrónico, contraseña (guardada solo como hash), avatar, confirmación del correo y, si lo activas, el factor de doble autenticación (TOTP) y sus códigos de respaldo. | Tú |
| Inicio de sesión con Google |
Identificador de tu cuenta de Google, correo, nombre y foto de
perfil, recibidos a través de los permisos openid,
email y profile.
| Google, si eliges esa opción |
| Espacios de trabajo | Espacios a los que perteneces, tu rol, los permisos por módulo y las invitaciones (incluido el correo de la persona invitada). | Tú o la organización |
| Preferencias | Accesos directos de ichub (nombre, enlace e ícono), orden de las apps, fondo y estilo del espacio, buscador, zona horaria y preferencias de notificaciones por correo. | Tú |
| Contenido de icplan | Tableros, listas, tarjetas, comentarios, archivos adjuntos, hojas de ruta, clientes y proyectos que cargues. | Tú o la organización |
| Contenido de icfin | Movimientos, facturas, proveedores, clientes, cuentas y cartolas bancarias, declaraciones de impuestos y, para remuneraciones, datos de trabajadores: nombre, RUT, cargo, tipo de contrato, fechas, sueldo y asignaciones, AFP, sistema e institución de salud, plan de salud y seguro de cesantía. | La organización |
| Gmail y Google Calendar (opcional) | Número de correos no leídos de tu bandeja de entrada y tus próximas reuniones. Ver la sección 5. | Google, solo si conectas tu cuenta |
| Correos de la plataforma | Avisos de seguridad (recuperación de contraseña, confirmación de correo) y notificaciones que elijas recibir, con su estado de envío. | Generados por ICSuite |
| Datos técnicos | Tokens de sesión y registros técnicos del servidor (dirección IP, navegador, fecha y ruta de la solicitud), usados para operar y proteger el servicio. | Tu dispositivo |
| Sitio web | Estadísticas de visitas agregadas y sin cookies (páginas vistas, país, tipo de dispositivo) y los datos que nos envíes al escribirnos. | Tu navegador o tú |
Datos sensibles. Fuera de la información de salud previsional que la ley laboral exige para calcular remuneraciones (sistema e institución de salud y plan), ICSuite no está diseñada para tratar datos sensibles. Te pedimos no cargarlos en campos de texto libre.
4. Para qué usamos los datos y con qué fundamento
| Finalidad | Fundamento (base de licitud) |
|---|---|
| Crear y mantener tu cuenta, iniciar sesión y darte acceso a los módulos y espacios en que participas. | Ejecución del contrato o de los términos de uso. |
| Proteger la cuenta y la plataforma: doble autenticación, detección de abuso, registros técnicos y respaldo. | Interés legítimo en la seguridad del servicio. |
| Enviar correos necesarios (recuperar contraseña, confirmar correo, invitaciones). | Ejecución del contrato. |
| Enviar las notificaciones y resúmenes que configures. | Tu consentimiento, que puedes cambiar en tu cuenta. |
| Iniciar sesión con Google y mostrar los widgets de Gmail y Calendar. | Tu consentimiento, otorgado en la pantalla de Google y revocable en cualquier momento. |
| Tratar el contenido de icplan e icfin, incluidas las remuneraciones. | Encargo de la organización responsable, que a su vez se funda en sus propias obligaciones legales o contractuales (por ejemplo, la legislación laboral y tributaria). |
| Medir el uso del sitio web de forma agregada. | Interés legítimo, sin identificar a los visitantes. |
| Cumplir obligaciones legales y responder a autoridades. | Obligación legal. |
No vendemos datos personales, no los usamos para publicidad y no tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente.
5. Datos obtenidos de Google
La conexión con Google es opcional. Puedes usar ICSuite con tu correo y contraseña sin conectar nada.
Permisos que solicitamos
| Permiso | Qué obtenemos | Para qué |
|---|---|---|
openid, email, profile | Identificador de la cuenta, correo, nombre y foto. | Iniciar sesión con Google y mostrar con qué cuenta conectaste los widgets. |
gmail.labels | Solo el número de correos no leídos de la etiqueta Recibidos. Este permiso no da acceso al contenido, remitentes, asuntos ni adjuntos de tus correos. | Mostrar el contador de no leídos en tu espacio de ichub. |
calendar.events.readonly | De tu calendario principal, las reuniones de los próximos siete días: título, inicio, término y enlaces al evento y a la videollamada. | Mostrar tu próxima agenda en tu espacio de ichub. |
Cómo los tratamos
- Los widgets son personales: solo los ves tú, incluso dentro de un espacio compartido con otras personas.
- El contador y las reuniones se consultan a Google cada vez que abres tu espacio y no se guardan en nuestras bases de datos.
- Lo único que guardamos es el token de acceso que entrega Google, cifrado con AES-256-GCM en nuestros servidores, junto con el correo de la cuenta conectada. El token nunca se envía a tu navegador.
- Solo leemos: ICSuite no envía correos, no modifica etiquetas y no crea ni cambia eventos.
- No compartimos, vendemos ni transferimos estos datos a terceros, no los usamos para publicidad y no los usamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático.
- Ninguna persona de nuestro equipo lee estos datos, salvo con tu autorización expresa, cuando sea necesario por seguridad (por ejemplo, para investigar un abuso) o para cumplir la ley.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de ICSuite se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
ICSuite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Cómo desconectarte
En ichub, en Design → Gmail & Calendar → Disconnect. Eliminamos el token de inmediato, ocultamos los widgets en todos tus espacios y pedimos a Google que lo revoque. También puedes quitar el acceso desde myaccount.google.com/permissions.
6. Con quién compartimos datos
Solo con proveedores que nos prestan servicios (encargados), bajo contrato y con las garantías de seguridad que exige la ley:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Google Cloud (Google LLC) | Servidores, bases de datos, almacenamiento de archivos, gestión de secretos y estadísticas del sitio (Umami, alojado por nosotros). | Región southamerica-west1, Santiago de Chile |
| Brevo (Sendinblue SAS) | Envío de los correos de la plataforma. | Unión Europea |
| Google (APIs de Google) | Inicio de sesión y widgets de Gmail y Calendar, solo si los usas. | Infraestructura global de Google |
Dentro de un espacio de trabajo, las demás personas del espacio ven el contenido compartido según sus permisos (nunca tus widgets de Google). También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija.
7. Transferencias internacionales
Los datos de ICSuite se alojan en Chile. Hay transferencias fuera del país en dos casos: el envío de correos a través de Brevo, en la Unión Europea, cuya normativa ofrece un nivel de protección adecuado; y la comunicación con las APIs de Google cuando usas el inicio de sesión o los widgets, que ocurre por tu propia decisión y bajo las condiciones de Google.
8. Cuánto tiempo conservamos los datos
- Cuenta y preferencias: mientras tu cuenta esté activa. Si pides eliminarla, la borramos dentro de 30 días corridos.
- Conexión con Google: hasta que te desconectes o elimines tu cuenta. El contador y las reuniones no se conservan.
- Sesiones, enlaces de recuperación e invitaciones: vencen automáticamente y se eliminan.
- Contenido de un espacio de trabajo: lo que decida la organización responsable. Los antecedentes contables, tributarios y laborales se conservan por los plazos que fija la ley (por ejemplo, seis años para la documentación tributaria).
- Registros técnicos: por un período limitado, solo para seguridad y diagnóstico.
- Respaldos: los datos eliminados pueden permanecer en respaldos cifrados hasta 90 días antes de borrarse en forma definitiva.
9. Seguridad
- Conexiones cifradas con HTTPS.
- Contraseñas guardadas como hash y doble autenticación opcional con códigos de respaldo.
- Tokens de Google cifrados con AES-256-GCM y una clave independiente guardada en un gestor de secretos.
- Una base de datos separada para cada módulo, cada una con su propio usuario, y control de acceso por espacio de trabajo y por módulo.
- Acceso interno restringido a quien lo necesita para operar.
Si ocurre una vulneración de seguridad que afecte tus datos, la notificaremos a la Agencia de Protección de Datos Personales y, cuando la ley lo exija, a ti, en los plazos legales.
10. Tus derechos
Puedes ejercer, en forma gratuita, los derechos de:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos.
- Oposición: oponerte a un tratamiento, incluido el basado en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
- A no ser objeto de decisiones basadas únicamente en tratamiento automatizado.
Cómo ejercerlos: escríbenos a contacto@ictorch.cl con el asunto «Derechos de datos personales», desde el correo asociado a tu cuenta, indicando qué derecho quieres ejercer. Si no puedes usar ese correo, te pediremos antecedentes para verificar tu identidad. Responderemos dentro de 30 días corridos, plazo que podremos prorrogar por una vez y por igual período, informándote el motivo. Muchos datos de tu cuenta puedes verlos y cambiarlos tú mismo en ichub, en Account.
Si tu solicitud se refiere a datos que una organización cargó en su espacio de trabajo, la derivaremos a esa organización, que es la responsable, y la apoyaremos para responder.
Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.
Cuando el tratamiento se basa en tu consentimiento, puedes revocarlo en cualquier momento, sin efecto retroactivo. Para eliminar tu cuenta, revisa la página de eliminación de datos.
11. Menores de edad
ICSuite es un servicio para empresas y no está dirigido a menores de 14 años. No tratamos a sabiendas datos de menores de esa edad; si detectamos alguno, lo eliminaremos.
12. Cookies
El sitio web no usa cookies: las estadísticas se miden sin ellas y sin identificarte. ICSuite usa solo cookies estrictamente necesarias para funcionar: tu sesión, el último espacio de trabajo que abriste y cookies temporales y cifradas que protegen el inicio de sesión y la conexión con Google (duran como máximo diez minutos). No usamos cookies de publicidad ni de seguimiento.
13. Cambios a esta política
Si cambiamos esta política, actualizaremos la fecha al inicio. Si el cambio es relevante, te avisaremos por correo o dentro de ICSuite antes de que empiece a regir.
14. Contacto
Imperatore Cuadra SpA (ICTorch), RUT 78.303.152-3, Santiago, Chile.
Correo:
contacto@ictorch.cl