Quién es responsable de tus datos
El responsable del tratamiento de los datos personales que se recogen en oblex.cl y en la aplicación de Oblex es LSoft SpA, RUT 76.407.935-3, con domicilio en Avenida Alberto Arenas Carvajal N° 3110, comuna y ciudad de La Serena, Región de Coquimbo, Chile.
Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a contacto@oblex.cl.
Esta política se rige por la Ley 19.628 sobre protección de la vida privada. La Ley 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, entra en vigencia el 1 de diciembre de 2026. Desde esa fecha, esta política se aplicará conforme a ella y la actualizaremos para reflejarlo.
Qué datos tratamos
Cuenta. Para crear una cuenta pedimos tu nombre, tu correo electrónico y una contraseña. Si entras con Google, recibimos de Google tu nombre, tu correo y, si la tienes, tu foto de perfil. No guardamos tu contraseña en texto legible: la administra el sistema de autenticación.
Espacios de trabajo e instituciones. El nombre de los espacios de trabajo e instituciones que creas, su estructura (áreas, procesos y actividades), las normas que agregas y las obligaciones, evaluaciones y estados de cumplimiento que registras.
Miembros e invitaciones. Cuando invitas a alguien, guardamos su correo, quién lo invitó, los permisos que le diste y el estado de la invitación. El enlace de invitación vence a los 14 días y en nuestra base de datos solo guardamos una versión cifrada (hash) del código del enlace.
Evidencias. Los archivos que subes como evidencia, con su nombre, tipo y fecha de carga. Tú decides qué subes. Te pedimos no subir datos personales que no sean necesarios para demostrar el cumplimiento.
Conversaciones con el asistente. Los mensajes que escribes al asistente de IA, sus respuestas y los pasos que siguió para responder. Quien crea una conversación decide si la deja privada, la comparte con toda su institución o con personas elegidas de ella.
Registro de actividad. Cada institución tiene un registro de los cambios hechos en ella: quién hizo el cambio (una persona, el asistente o el sistema), qué cambió y cuándo. Solo quien es dueño de la institución puede verlo.
Uso del asistente. Por cada consulta registramos el modelo de IA usado, la cantidad de texto procesado (tokens) y su costo. Así medimos la cuota mensual de IA de cada espacio de trabajo.
Pagos. Los pagos los procesa Flow. Tú ingresas los datos de tu tarjeta en el sitio de Flow, no en Oblex. Nosotros solo guardamos la marca de la tarjeta y sus últimos 4 dígitos, el plan, el estado de la suscripción y las boletas o cobros que Flow nos informa. A Flow le enviamos el nombre y el correo de quien contrata y el nombre del espacio de trabajo.
Correos. Guardamos un registro de cada correo que te enviamos: destinatario, tipo de aviso, asunto y si se entregó.
Datos técnicos. Como cualquier sitio web, nuestros servidores y proveedores de infraestructura registran datos técnicos de cada solicitud, como la dirección IP, el navegador, la fecha y la hora.
Medición de campañas. Si llegaste a Oblex desde un anuncio de Meta (Facebook o Instagram) o de Google, guardamos los identificadores de esos clics y de sus cookies, tu dirección IP y tu navegador, para saber de qué campaña vino tu registro o tu compra. Más detalle en la sección de cookies.
Para qué usamos tus datos
- Crear y mantener tu cuenta e iniciar tu sesión.
- Prestar el servicio: guardar y mostrar la información de cumplimiento de tus instituciones, controlar quién puede ver o modificar cada parte y responder tus consultas con el asistente.
- Medir el uso de IA, aplicar los límites de tu plan y avisarte cuando te acerques al límite.
- Cobrar los planes y recargas que contrates.
- Enviarte avisos sobre tu cuenta: bienvenida, invitaciones, cambios en tus espacios de trabajo e instituciones, pagos, cambios de plan y alertas de cuota.
- Mantener un registro de actividad que permita a cada institución saber quién hizo qué.
- Proteger el servicio contra abusos y resolver problemas técnicos.
- Medir el resultado de nuestras campañas publicitarias en Meta y Google.
Tratamos tus datos para prestarte el servicio que usas o contratas y, cuando la ley lo exige, con tu autorización.
Dónde se alojan y quién participa
Los datos de la aplicación (cuentas, instituciones, evidencias, conversaciones y registros) se guardan en una base de datos y un almacenamiento de archivos que Oblex administra en un servidor privado virtual contratado a Contabo, ubicado en un centro de datos de la Unión Europea. Para operar el servicio usamos estos proveedores:
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Contabo | Servidor donde corren la base de datos, el almacenamiento de archivos y la API de Oblex | Todos los datos de la aplicación |
| Cloudflare | Dominio, red y seguridad de oblex.cl y api.oblex.cl; alojamiento del sitio público | Datos técnicos de cada visita y el tráfico que pasa entre tu navegador y nuestros servidores |
| Google (Firebase Hosting) | Entrega de los archivos de la aplicación web | Datos técnicos de cada visita |
| Inicio de sesión con Google, si lo eliges | Los datos de tu cuenta de Google que autorizas compartir | |
| Google Cloud (Vertex AI Search) | Búsquedas que hace el asistente en fuentes legales | Los términos de búsqueda que arma el asistente |
| OpenRouter y los proveedores de modelos de IA a los que deriva | Procesar las consultas al asistente | El contenido de cada consulta (ver la sección siguiente) |
| Zoho | Envío de correos | Tu correo, tu nombre y el contenido del aviso |
| Flow | Cobro de planes y recargas | Nombre y correo de quien contrata, nombre del espacio de trabajo y datos de pago |
| Meta | Medición de campañas publicitarias | Ver la sección de cookies |
| Google (Google Ads) | Medición de campañas publicitarias | Ver la sección de cookies |
Algunos de estos proveedores tratan los datos fuera de Chile; en particular, los datos de la aplicación se alojan en la Unión Europea. Solo trabajamos con proveedores que aplican medidas de seguridad acordes al tipo de datos que les entregamos.
Cómo funciona el asistente de IA
Cuando le haces una consulta al asistente, para responderte le enviamos al modelo de IA tu mensaje, la conversación previa, los textos de las normas que consulta y la información de tu institución que necesite para la respuesta (por ejemplo, su estructura, sus obligaciones, sus evaluaciones y los nombres de las evidencias). El asistente solo accede a la información que tus permisos te permiten ver.
Las consultas pasan por OpenRouter, que las deriva a un proveedor que aloja el modelo elegido. Hoy usamos modelos de DeepSeek, OpenAI y Google. Le pedimos a OpenRouter que excluya a los proveedores que guardan las consultas o que las usan para entrenar sus modelos.
El plan a la medida permite instalar Oblex en servidores propios y usar un modelo de IA en tu propia infraestructura. Escríbenos a contacto@oblex.cl si te interesa.
Cookies y almacenamiento en tu navegador
Cookies necesarias. Cuando inicias sesión, Oblex guarda estas cookies en el dominio oblex.cl:
| Cookie | Para qué | Duración |
|---|---|---|
sb_at |
Mantiene tu sesión iniciada | Lo que dura la sesión entregada por el sistema de autenticación |
sb_rt |
Renueva tu sesión sin pedirte la contraseña de nuevo | Hasta 30 días |
csrf |
Protege tus acciones contra solicitudes falsificadas | Hasta 30 días |
sb_persist |
Recuerda que no marcaste «Mantener la sesión iniciada» | Hasta que cierres el navegador |
Si no marcas «Mantener la sesión iniciada», las tres primeras se borran al cerrar el navegador. Todas se borran al cerrar sesión.
Cookies de Meta. El píxel de Meta se carga solo después de que aceptas la medición. Entonces guarda la cookie _fbp y, si llegaste desde un anuncio, _fbc. El píxel le informa a Meta las páginas que visitas en Oblex y cuándo inicias un pago. Además, nuestro servidor le informa a Meta cuando creas una cuenta, haces tu primera consulta al asistente, activas un plan o compras una recarga. En esos avisos enviamos tu correo y tu identificador de usuario cifrados (hash), los identificadores de las cookies de Meta si las aceptaste, tu dirección IP, tu navegador y, en los pagos, el monto.
Cookies de Google Ads. La etiqueta de Google Ads se carga solo después de que aceptas la medición. Entonces guarda cookies propias en oblex.cl (por ejemplo, _gcl_aw y _gcl_au). Si llegaste desde un anuncio de Google y aceptaste, además guardamos el identificador de ese clic en la cookie oblex_gclid, por 90 días, para atribuir tu registro a la campaña. Cuando creas una cuenta, la aplicación le informa a Google ese registro junto con tu correo cifrado (hash SHA-256), nunca en texto legible, si aceptaste la medición.
Almacenamiento local. El sitio guarda en tu navegador el tema que eliges, claro u oscuro (clave oblex-theme). La aplicación también guarda en tu navegador tus preferencias de tema y de visualización del chat, la última institución que abriste y si quieres mantener la sesión iniciada. Esos datos quedan en tu dispositivo y no se envían a nuestros servidores.
Cuánto tiempo guardamos tus datos
Guardamos tus datos mientras tu cuenta esté activa. Después aplicamos estos plazos:
| Datos | Cuánto tiempo |
|---|---|
| Cuenta, espacios de trabajo, instituciones, evidencias y conversaciones | Se eliminan al cerrar la cuenta o el espacio. Una copia de la base puede seguir existiendo hasta 7 días |
| Copias de respaldo | Una copia diaria de la base, en el mismo servidor, se conserva 7 días y luego se borra |
| Registro de actividad de una institución | Mientras exista la institución |
| Registro de correos enviados y datos técnicos de acceso | Hasta 12 meses |
| Pagos, boletas y facturas | El plazo que exige la legislación tributaria chilena |
Cómo eliminar tu cuenta. En la aplicación, abre Cuenta y datos y confirma con tu correo. La eliminación es inmediata: perfil, conversaciones y los espacios donde eres la única persona. Si eres dueño de un espacio con otros miembros o con una suscripción vigente, el sistema te pide antes que transfieras, cierres o canceles, porque esa información también pertenece a esas instituciones. Los pagos se conservan bloqueados, solo para la obligación tributaria. También puedes escribir a contacto@oblex.cl desde el correo de tu cuenta.
Seguridad
Las conexiones con Oblex van cifradas (HTTPS). Las cookies de sesión no son accesibles desde el código de la página. Cada persona ve los nodos de una institución para los que tiene permiso, y los niveles superiores que hacen falta para llegar a ellos. Quien administra la institución ve el mapa y los conteos. La institución puede activar, por separado, que todos sus miembros vean el mapa completo (nombres de áreas, procesos y actividades) y los conteos de cumplimiento de los nodos que no pueden abrir. Esos conteos no incluyen el texto de las obligaciones. De entrada, las dos opciones están apagadas. Los cambios quedan anotados en el registro de actividad.
Tus derechos
Conforme a la Ley 19.628, puedes pedirnos acceso a tus datos personales, su rectificación si son erróneos o están incompletos, su eliminación y el bloqueo de su tratamiento, en los casos que la ley establece. También puedes oponerte a que usemos tus datos para medir campañas publicitarias.
Para ejercer estos derechos, escríbenos a contacto@oblex.cl desde el correo de tu cuenta.
Si los datos que nos consultas pertenecen a una institución, como evidencias o información de cumplimiento, coordinaremos la respuesta con quien es dueño de esa institución.
Cambios a esta política
Podemos actualizar esta política cuando cambie el servicio o la ley. La fecha de la última actualización aparece al inicio. Si el cambio es importante, te avisaremos por correo o en la aplicación.