Política de privacidad

El responsable del tratamiento es AV CAPITAL ASESORÍAS LIMITADA, RUT 77.804.553-2, con domicilio en Carlos Antúnez [POR DEFINIR] número, Providencia, Santiago, Chile.

Kommet es la plataforma de gestión financiera operada por esta entidad. Cuando en este documento decimos “nosotros”, nos referimos a ella.

Kommet se contrata por empresas, no por personas individuales. Eso genera dos situaciones distintas que conviene separar desde el principio:

• Usuarios de la plataforma. Personas que acceden a Kommet con una cuenta: dueños, gerentes, contadores y administrativos de la empresa cliente.
• Empleados de la empresa cliente. Personas cuyos datos aparecen dentro de Kommet porque su empleador los cargó (ficha de empleado, rendiciones de gastos, mensajes de WhatsApp), sin que ellas contraten nada con nosotros.

[POR DEFINIR] relación jurídica respecto de los datos de empleados de empresas cliente: si la empresa empleadora es la responsable y Kommet actúa como encargado del tratamiento por cuenta de ella, o si hay corresponsabilidad. De esto depende a quién le reclama sus derechos un empleado, y no está resuelto.

a. Datos de usuarios de la plataforma

• Identificación y contacto: nombre, correo electrónico, teléfono, RUT.
• Datos de la cuenta: empresa a la que pertenece, rol y permisos, estado de la invitación.
• Datos de autenticación gestionados por Supabase: credenciales, tokens de sesión y registros de inicio de sesión. No almacenamos contraseñas en texto plano.
• Datos de uso operativos: registros de auditoría de acciones significativas dentro de la plataforma (quién cargó un libro mayor, quién aprobó una rendición, cuándo).

b. Datos recibidos a través de WhatsApp

Kommet se integra con WhatsApp Business Platform (Meta) para recibir rendiciones de gastos. Cuando alguien escribe a nuestro número de WhatsApp, recibimos:

• Su número de teléfono en formato internacional.
• El nombre de perfil que esa persona tiene configurado en WhatsApp.
• El contenido de los mensajes que nos envía.
• Los archivos adjuntos que envía, típicamente fotografías de boletas y facturas, que pueden contener datos del comercio, montos, fechas y ocasionalmente datos personales impresos en el documento.
• Metadatos técnicos del mensaje: identificador, fecha y hora, y estado de entrega.

No leemos conversaciones de WhatsApp ajenas a nuestro número. Solo recibimos lo que se envía directamente a la cuenta de WhatsApp Business de la empresa.

c. Datos financieros de la empresa

Libros mayores, balances, presupuestos y datos de ventas que la empresa cliente carga o sincroniza. Son datos de la empresa, no personales, salvo cuando una glosa contable o una rendición identifica a una persona concreta.

• Prestar el servicio. Autenticar usuarios, mostrar la información financiera de su empresa y ejecutar las funciones que la persona solicita.
• Procesar rendiciones de gastos. Asociar un mensaje de WhatsApp con el empleado que lo envía (el teléfono es la llave de esa asociación), registrar el gasto y ponerlo en el flujo de aprobación de la empresa.
• Seguridad y auditoría. Registrar quién hizo qué, detectar accesos indebidos y cumplir obligaciones de trazabilidad sobre información financiera.
• Soporte. Responder consultas y resolver incidentes reportados.
• Análisis financiero asistido. Generar resúmenes e indicadores sobre la información contable de la empresa.

No vendemos datos personales. No los usamos para publicidad ni los cedemos a terceros con fines comerciales.

Comparaciones entre empresas de la cartera

Usamos la información contable y financiera de las empresas clientes, de forma agregada y anonimizada, para construir comparaciones y benchmarks sectoriales que mostramos a otras empresas de nuestra cartera. Es una función central del producto: permite que cada empresa vea cómo se sitúa frente a otras de características parecidas.

Concretamente:

• Lo que se usa son indicadores derivados de la contabilidad (márgenes, estructura de costos, ratios financieros y de crecimiento), no los asientos ni los libros mayores en bruto.
• Los indicadores se agregan por cohortes de empresas de características similares. Lo que ve una empresa es el valor del conjunto, no el de ninguna empresa en particular.
• Nunca mostramos a una empresa datos identificables de otra: ni su nombre, ni su RUT, ni sus cifras individuales.
• Estas comparaciones se construyen sobre datos de la empresa, no sobre datos personales de sus trabajadores. Los datos de empleados y los mensajes de WhatsApp quedan fuera de este uso.

[POR DEFINIR] umbral mínimo de empresas por cohorte para publicar un benchmark. Con una cartera chica, una cohorte reducida permite deducir las cifras de una empresa concreta. El umbral tiene que definirse y quedar implementado antes de que este documento pueda prometer algo más fuerte sobre anonimización.

Tratamos datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y, en lo que corresponda, a la Ley N° 21.719 que regula la protección y el tratamiento de datos personales.

• Ejecución del contrato con la empresa cliente, para todo lo necesario para prestar el servicio contratado.
• Consentimiento de la persona, cuando escribe voluntariamente a nuestro número de WhatsApp para enviar una rendición. Iniciar la conversación es un acto voluntario, y puede dejar de hacerlo cuando quiera.
• Cumplimiento de obligaciones legales de conservación de respaldo tributario y contable que pesan sobre la empresa cliente.

[POR DEFINIR] validación por abogado de estas bases legales y de las obligaciones concretas que aplican bajo la Ley 21.719 según su fecha de entrada en vigencia.

Trabajamos con proveedores de infraestructura que tratan datos por cuenta nuestra. Varios operan servidores fuera de Chile, por lo que hay transferencia internacional de datos:

• Meta Platforms (WhatsApp Business Platform). Opera el canal de mensajería. Los mensajes pasan por su infraestructura. Fuera de Chile.
• Supabase. Base de datos, autenticación y almacenamiento de los archivos adjuntos de rendiciones. Fuera de Chile.
• Vercel. Alojamiento y ejecución de la aplicación web. Fuera de Chile.
• Anthropic. Modelos de lenguaje que generan los análisis financieros de la plataforma. Fuera de Chile.

Qué se envía a los modelos de lenguaje

Lo que se envía a Anthropic es la información contable y financiera de la empresa necesaria para cada función: libro mayor, cartera, flujo de caja, presupuesto y proyecciones. Sirve para generar los indicadores y análisis del resumen, el enriquecimiento de alertas, las recomendaciones sobre proyecciones y los planes de tareas de la agenda.

El contenido de los mensajes de WhatsApp no se envía hoy a ningún modelo de lenguaje. Al 28 de julio de 2026 el módulo de WhatsApp únicamente registra la recepción del mensaje; no lo almacena ni lo reenvía a un tercero. Tampoco se envían a los modelos las fichas de empleados ni los archivos adjuntos de rendiciones.

[POR DEFINIR] actualizar esta sección antes de conectar el agente de rendiciones: en ese momento el contenido de los mensajes de WhatsApp sí pasará por un modelo de lenguaje, y lo de arriba dejará de ser cierto.

[POR DEFINIR] si Google (Gemini) recibe datos en producción. El código tiene configurado un proveedor de respaldo que reintenta la consulta contra Google si Anthropic falla. No se pudo verificar si está activado en producción; de estarlo, Google debe sumarse a la lista de destinatarios de arriba.

[POR DEFINIR] mecanismo de resguardo de las transferencias internacionales y qué acuerdos de tratamiento de datos hay firmados con cada proveedor.

También podemos entregar información cuando una autoridad competente lo requiera por resolución fundada, en el marco de un procedimiento legal.

• Cuenta de usuario y datos de perfil: [POR DEFINIR] plazo tras la baja de la cuenta o el fin del contrato
• Contenido de mensajes de WhatsApp: [POR DEFINIR] plazo de retención
• Archivos adjuntos de rendiciones (boletas, facturas): [POR DEFINIR] plazo de retención, considerando las obligaciones de respaldo tributario
• Registros de auditoría y accesos: [POR DEFINIR] plazo de retención
• Copias de respaldo: [POR DEFINIR] plazo hasta la eliminación efectiva de los respaldos

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible.

La ley chilena te reconoce derechos sobre tus datos personales, conocidos como derechos ARCO:

• Acceso. Saber qué datos tuyos tratamos, de dónde salieron y para qué los usamos.
• Rectificación. Corregir datos erróneos, inexactos o incompletos.
• Cancelación. Pedir la eliminación de tus datos cuando ya no exista fundamento para conservarlos.
• Oposición. Oponerte a un tratamiento determinado por una razón legítima.

Para ejercerlos, escríbenos al correo de la sección siguiente indicando cuál derecho quieres ejercer y acompañando algo que acredite tu identidad.

[POR DEFINIR] plazo comprometido de respuesta, cómo se acredita la identidad del solicitante, y qué pasa cuando quien reclama es empleado de una empresa cliente.

Si consideras que no atendimos correctamente tu solicitud, puedes recurrir a la autoridad de protección de datos que corresponda.

Kommet usa cookies estrictamente necesarias para el funcionamiento de la plataforma: mantienen tu sesión iniciada y son gestionadas por nuestro proveedor de autenticación. Sin ellas no es posible acceder a la aplicación.

No usamos cookies de analítica, de publicidad ni de seguimiento de terceros. Al 28 de julio de 2026 no hay ninguna herramienta de analítica instalada en la aplicación. Si eso cambia, actualizaremos esta sección y, cuando corresponda, pediremos tu consentimiento previo.

Aplicamos medidas técnicas y organizativas para proteger la información: cifrado en tránsito, aislamiento de los datos de cada empresa, control de acceso por roles, almacenamiento privado de los archivos adjuntos con enlaces de acceso temporal, y validación criptográfica de los mensajes que recibimos desde WhatsApp.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte tus datos personales, te lo comunicaremos conforme a lo que exija la ley.

[POR DEFINIR] procedimiento y plazo de notificación de brechas de seguridad, y a quién se notifica.

Kommet es una herramienta de gestión empresarial y no está dirigida a menores de edad. No recopilamos datos de menores de forma consciente.

Para cualquier consulta sobre este documento, sobre el tratamiento de tus datos o para ejercer los derechos de la sección 8, escríbenos a contacto@avcapital.cl.

Para notificaciones formales por escrito, puedes dirigirlas a nuestro domicilio indicado en la sección 1.

Podemos actualizar este documento cuando cambien nuestras prácticas o la normativa aplicable. La fecha de la última actualización siempre está al inicio de la página. Si el cambio es sustancial, lo avisaremos por los medios de contacto que tengamos registrados.