Política de privacidad

Versión en revisión legal: puede cambiar antes de su publicación definitiva.

Esta política explica qué datos personales trata Norte OKR («Norte»), para qué, con quién y por cuánto tiempo, y cómo ejercer tus derechos. La aplica [RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO], Chile («nosotros»), conforme a la Ley N° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N° 21.719.

1. Dos papeles distintos

• Dentro de Norte, la responsable es tu organización. Cuando usas Norte porque tu empleador u organización lo contrató, ella decide qué datos se registran y para qué. Nosotros los tratamos por encargo de ella, solo para prestar el servicio y según el acuerdo de tratamiento de datos que firmamos con cada cliente.
• En el sitio público, los responsables somos nosotros. Cuando visitas norteokr.cl o nos escribes desde Conversemos, decidimos nosotros cómo tratamos esos datos.

2. Qué datos tratamos

Al usar Norte (por encargo de tu organización):

• Identificación: nombre, correo electrónico y, si entras con Microsoft o Google, la foto de perfil que entregan. Tu organización agrega tu cargo, las áreas a las que perteneces, tu rol y, si quiere, una descripción de tus responsabilidades.
• Lo que escribes en Norte: objetivos, resultados clave, avances semanales (valor medido, confianza, relato, aprendizajes, lo que frena), anotaciones de la semana, iniciativas, temas para la reunión, acuerdos y retrospectivas.
• Confianza de mitad de trimestre: se guarda asociada a ti para que no se cuente dos veces, pero solo se muestra como promedio del área, y solo cuando respondieron al menos dos personas.
• Ingreso y seguridad: el método con que entras (Microsoft, Google o código por correo), la dirección IP y el navegador de cada sesión, y un registro de las acciones relevantes (quién creó o cambió qué, y cuándo).
• Conexiones de IA: si conectas tu propio asistente a Norte, el nombre de la conexión y su fecha de último uso. Guardamos solo una huella cifrada de cada token, nunca el token.

En el sitio público (como responsables):

• Conversemos: nombre, cargo, empresa, tamaño de la empresa, correo y el mensaje que escribas, con la fecha en que aceptaste esta política. Para limitar envíos abusivos guardamos una huella cifrada de tu dirección IP, no la IP.
• Medición del sitio: contamos visitas y clics por página, sin cookies y sin datos que te identifiquen.

3. Para qué

• Prestar Norte: mostrar a cada persona lo que le corresponde, enviar los códigos de ingreso y las invitaciones, y que la reunión semanal y el cierre del trimestre funcionen.
• Seguridad: proteger el acceso, detectar usos indebidos y poder reconstruir qué pasó ante un incidente.
• Funciones de IA (si tu organización tiene el plan Norte con IA): sugerir, revisar objetivos frente a la estrategia y preparar borradores. La IA sugiere y una persona confirma; nunca guarda nada sola.
• Responder a quien nos escribe desde Conversemos.
• Mejorar Norte con cifras agregadas y anónimas, que nunca identifican a una organización ni a una persona.

No vendemos datos, no hacemos publicidad con ellos y no los usamos para entrenar modelos de IA.

Norte no está diseñado para evaluar el desempeño de las personas: los puntajes son de los objetivos.

4. Con quién los compartimos

Solo con proveedores que necesitamos para prestar el servicio, bajo contrato y con obligaciones de confidencialidad y seguridad:

• Los datos de Norte se guardan en Chile. Hacia Estados Unidos viaja solo lo necesario para cada función: a Anthropic, el contexto de cada consulta de IA (que no puede usar para entrenar sus modelos); a Resend, tu correo y el contenido del mensaje.
• Si conectas tu propio asistente de IA (Claude, ChatGPT u otro), lo que ese asistente lee de Norte queda sujeto a sus términos, que tú o tu organización contrataron.
• Entregaremos datos a una autoridad solo cuando la ley nos obligue, y lo avisaremos a tu organización si la ley lo permite.

5. Por cuánto tiempo

• Datos de Norte: mientras tu organización tenga el servicio. Al terminar, quedan 90 días disponibles para que la organización los exporte y luego se eliminan dentro de los 30 días siguientes. Los respaldos se eliminan al cumplir su ciclo de rotación.
• Si dejas tu organización: tu organización desactiva tu cuenta. Tu nombre se mantiene en lo que escribiste (por ejemplo, un avance o un acuerdo), porque forma parte del historial de la organización.
• Sesiones: vencen a los 30 días sin uso.
• Registro de acciones: [24 MESES], para seguridad y para resolver controversias.
• Pedidos de Conversemos: [24 MESES] desde el último contacto, salvo que pases a ser cliente.

6. Cookies

Norte usa solo cookies necesarias: la de tu sesión (para que no tengas que entrar cada vez) y unas pocas que recuerdan preferencias de la pantalla (si el menú está contraído, la vista del mapa o si ocultaste un aviso). No usamos cookies de publicidad ni de medición, ni de terceros.

7. Seguridad

Todo viaja cifrado (HTTPS) y se guarda cifrado. Cada organización está aislada de las demás también en la base de datos, no solo en la aplicación. Hacemos respaldos diarios. Ingresas sin contraseñas, con tu cuenta de empresa o un código de un solo uso. El acceso de nuestro equipo a los datos de los clientes se limita a las personas que operan el servicio y a lo necesario para el soporte.

Si ocurre un incidente que afecte datos personales, lo comunicaremos a tu organización sin demora y a la autoridad cuando corresponda.

8. Tus derechos

Puedes pedir acceso a tus datos, su rectificación, supresión, portabilidad, oposición o bloqueo.

• Sobre datos de Norte: dirígete a la administración de tu organización, que es la responsable. Nosotros la ayudamos a responder. Si nos escribes directamente, derivaremos tu pedido a tu organización.
• Sobre datos del sitio público: escríbenos a [CORREO DE PRIVACIDAD]. Respondemos dentro de los plazos legales.

Si no quedas conforme con la respuesta, puedes acudir a la autoridad de protección de datos personales.

9. Menores de edad

Norte es un servicio para organizaciones y no está dirigido a menores de 18 años.

10. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos a las organizaciones clientes con al menos 30 días de anticipación y publicaremos aquí la nueva versión con su fecha.

11. Contacto

[RAZÓN SOCIAL] · [DOMICILIO] · [CORREO DE PRIVACIDAD]