Esta Política explica de manera clara y verificable cómo Insinet SpA trata datos personales al operar PaperNext. También diferencia los casos en que Insinet SpA decide las finalidades del tratamiento de aquellos en que procesa información únicamente por cuenta e instrucciones de una empresa cliente.
Ha sido preparada considerando la legislación chilena vigente y, de manera anticipada y expresamente diferenciada, las obligaciones que comienzan a regir el 1 de diciembre de 2026 con la Ley N.º 21.719.
Insinet SpA, RUT 78.507.071-2, sociedad por acciones constituida en Chile, con domicilio en Apoquindo 6410, oficina 606, piso 6, Las Condes, Región Metropolitana de Santiago, Chile, desarrolla y opera la plataforma PaperNext.
El punto de contacto público para protección de datos es privacidad@papernext.cl. Si Insinet SpA formaliza la designación de un delegado de protección de datos o de un encargado de prevención de infracciones en esta materia, publicará su identificación y datos de contacto en esta sección.
Esta Política entrega información pública de transparencia. El tratamiento de datos que una empresa cliente incorpore a PaperNext se regula además mediante el contrato de servicio, el anexo de tratamiento de datos, las instrucciones documentadas del cliente y, cuando corresponda, el anexo de seguridad y nivel de servicio. La Política no sustituye esos instrumentos.
El tratamiento se realiza de acuerdo con la legislación chilena aplicable, especialmente:
Hasta esa fecha se aplica el texto actualmente vigente de la Ley N.º 19.628. Cuando esa ley exija autorización del titular, PaperNext o la empresa cliente deberá obtenerla de forma expresa, informada y por escrito o por un medio electrónico que permita conservar constancia suficiente de la autorización, sin perjuicio de los tratamientos expresamente permitidos por la ley.
Desde esa fecha se aplican los principios, derechos, fuentes de licitud, deberes de transparencia, seguridad, responsabilidad y demás obligaciones incorporadas por la Ley N.º 21.719. Las referencias de esta Política a interés legítimo, ejecución contractual como fuente autónoma de licitud, portabilidad, oposición y reclamación ante la Agencia se entenderán plenamente exigibles desde esa fecha, sin perjuicio de que PaperNext pueda aplicar anticipadamente estándares equivalentes como buena práctica.
Insinet SpA actúa como responsable cuando decide directamente las finalidades y medios esenciales del tratamiento. Esto incluye, según corresponda:
Respecto de estos tratamientos, las solicitudes deben dirigirse a privacidad@papernext.cl.
Cuando una empresa u organización utiliza PaperNext para tratar datos de sus trabajadores, contratistas, clientes, pacientes, proveedores u otras personas, esa empresa determina la finalidad del tratamiento y mantiene la calidad de responsable. Insinet SpA actúa como tercero mandatario o encargado y trata los datos:
Si Insinet SpA utiliza datos encargados para una finalidad propia no autorizada o los comunica fuera de las instrucciones válidas, asumirá respecto de ese tratamiento las responsabilidades previstas por la legislación aplicable.
La empresa cliente debe:
La contratación de PaperNext y la aceptación de esta Política no reemplazan el consentimiento ni otro fundamento jurídico exigible a la empresa cliente.
Según la relación y los módulos habilitados, PaperNext puede tratar datos relativos a:
PaperNext presta servicios principalmente a empresas y organizaciones. No ofrece directamente cuentas comerciales a niños, niñas o adolescentes.
Las categorías efectivamente tratadas dependen de la relación, de los módulos contratados y de la información que la empresa cliente decida incorporar lícitamente.
Nombre, apellidos, RUT u otro identificador, dirección, comuna, región, correo electrónico, teléfono, cargo, empresa, fotografía de perfil y datos de contacto profesional.
Nombre de usuario, correo de acceso, rol, permisos, estado de cuenta, historial de autenticación, recuperación de acceso, segundo factor cuando esté habilitado y credenciales protegidas mediante mecanismos criptográficos. PaperNext no almacena contraseñas ni PIN en texto legible.
Representación, cotizaciones, propuestas, planes y módulos contratados, vigencia, facturación, pagos, deudas, documentos tributarios y comunicaciones relativas a la relación comercial.
Dirección IP, fecha y hora, dispositivo, navegador, sistema operativo, identificadores de sesión, acciones ejecutadas, intentos fallidos, errores, eventos, registros de auditoría y antecedentes necesarios para operar, mantener y proteger el servicio.
Según el rubro y los módulos habilitados, puede incluir:
Pueden comprender información sobre salud física o psíquica, perfil biológico, biometría utilizada para identificación, origen racial o étnico, afiliación política, sindical o gremial, creencias, vida sexual y las demás categorías que la ley defina como sensibles.
Una fotografía común no se considera por sí sola un dato biométrico. Adquiere esa condición cuando se somete a un tratamiento técnico destinado a identificar o confirmar de manera única a una persona. PaperNext no utiliza reconocimiento facial ni identificación biométrica en su servicio estándar. Si se incorporara una función de esa naturaleza, se entregará información específica antes de activarla y se exigirá el fundamento correspondiente.
La información referida exclusivamente a una persona jurídica, un animal, una máquina o un vehículo no es necesariamente un dato personal. Sí queda protegida cuando identifica o permite identificar a una persona natural, por ejemplo, al asociar un vehículo con su propietario o una mascota con su cuidador.
Los datos pueden provenir:
Cuando los datos no se obtengan directamente del titular, PaperNext o la empresa cliente informará su fuente en los casos y plazos exigidos por la ley.
| Finalidad | Datos principales | Fundamento hasta el 30-11-2026 | Fundamento desde el 01-12-2026 |
|---|---|---|---|
| Atender consultas, demostraciones y solicitudes | Identificación, contacto, empresa y contenido del mensaje | Autorización del titular o habilitación legal aplicable | Medidas precontractuales solicitadas por el titular, consentimiento o interés legítimo debidamente ponderado |
| Crear y administrar cuentas | Identificación, contacto, rol, permisos y autenticación | Autorización y condiciones aceptadas por el usuario, o habilitación legal | Ejecución del contrato, medidas precontractuales o interés legítimo en administrar usuarios autorizados |
| Prestar y mantener el servicio | Cuenta, configuración, soporte y datos operacionales | Autorización, mandato escrito cuando corresponda y habilitación legal | Ejecución del contrato y cumplimiento de obligaciones asociadas al servicio |
| Facturar, cobrar y mantener registros | Datos contractuales, tributarios y de pago | Cumplimiento de obligaciones legales y autorización cuando sea exigible | Obligación legal, ejecución contractual y defensa de derechos |
| Entregar soporte | Contacto, comunicaciones, registros técnicos y antecedentes aportados | Autorización del usuario y ejecución del encargo documentado | Ejecución contractual e interés legítimo en mantener el servicio |
| Proteger cuentas y prevenir fraude o abuso | IP, sesiones, autenticación, eventos y auditoría | Habilitación legal, autorización y deber de cuidado | Obligación de seguridad e interés legítimo en proteger a usuarios, clientes y plataforma |
| Enviar avisos operacionales | Datos de contacto, cuenta, vencimientos y configuración | Autorización y prestación solicitada | Ejecución contractual e interés legítimo compatible con la operación |
| Enviar comunicaciones comerciales propias | Identificación, contacto y preferencias | Casos autorizados por la Ley N.º 19.628 y cumplimiento del artículo 28 B de la Ley N.º 19.496; consentimiento cuando corresponda | Consentimiento o interés legítimo debidamente ponderado, con derecho de oposición y mecanismo de suspensión |
| Cumplir la ley y atender requerimientos válidos | Datos estrictamente necesarios | Obligación o autorización legal, orden judicial o requerimiento competente | Obligación legal o formulación, ejercicio y defensa de derechos |
| Formular, ejercer o defender derechos | Contratos, pagos, comunicaciones y registros pertinentes | Habilitación legal aplicable | Formulación, ejercicio o defensa de derechos ante tribunales u órganos públicos |
Hasta el 30 de noviembre de 2026, ninguna referencia a ejecución contractual o interés legítimo se interpretará como una exención de obtener la autorización exigida por el texto vigente de la Ley N.º 19.628.
La empresa cliente determina la finalidad y el fundamento jurídico del contenido que incorpora. Insinet SpA no sustituye esa decisión y sólo actúa conforme al encargo documentado.
El contrato de encargo debe identificar, al menos, objeto, duración, naturaleza, finalidad, categorías de datos y titulares, medidas de seguridad, confidencialidad, subencargados, asistencia en derechos, incidentes, devolución, eliminación y responsabilidades de las partes.
Cuando el tratamiento dependa del consentimiento o autorización del titular:
Cuando Insinet SpA invoque interés legítimo, documentará la finalidad, necesidad y ponderación frente a los derechos y libertades del titular. Los intereses pueden incluir seguridad, prevención de fraude, administración de usuarios empresariales, continuidad del servicio, mejora no invasiva del funcionamiento y defensa de derechos. El titular podrá solicitar información sobre la ponderación y ejercer su derecho de oposición.
Los datos sensibles sólo se tratarán con consentimiento expreso o cuando exista una autorización legal específica. La empresa cliente no debe incorporar información sensible que no sea estrictamente necesaria para una finalidad lícita, documentada y proporcional.
Los antecedentes de salud se tratarán únicamente bajo instrucciones del prestador o responsable correspondiente y cuando exista un fundamento jurídico suficiente.
La empresa cliente debe limitar el acceso a profesionales y personas directamente vinculadas con la atención o legalmente autorizadas. El personal administrativo o técnico de PaperNext no accederá al contenido clínico, salvo que sea indispensable para un soporte autorizado, la continuidad operacional, la respuesta a un incidente o el cumplimiento de una obligación legal, aplicando acceso mínimo, confidencialidad y trazabilidad.
Los prestadores de salud son responsables de la reserva, acceso, interoperabilidad y conservación de las fichas clínicas. PaperNext no se presenta como ficha clínica electrónica certificada ni como prestador de salud mientras no pueda acreditar todos los requisitos legales, reglamentarios y técnicos correspondientes.
Desde el 1 de diciembre de 2026, los datos relativos a la salud recolectados en el ámbito laboral, de seguridad o de identificación sólo pueden tratarse en los casos que la ley permite, entre ellos los fines de medicina preventiva o laboral y la evaluación de la capacidad laboral del trabajador (artículo 16 bis de la Ley N.º 19.628, modificada por la Ley N.º 21.719). En consecuencia:
PaperNext no ofrece directamente el servicio a menores. Una empresa cliente sólo podrá incorporar sus datos cuando su actividad lo requiera y se encuentre legalmente autorizada.
Desde el 1 de diciembre de 2026:
La información clínica de un animal no es un dato personal del animal. Los datos que identifiquen a su propietario, responsable, cuidador o profesional sí son datos personales y se tratarán conforme a esta Política.
Las tarjetas NFC y códigos asociados funcionan como identificadores o accesos a información configurada en la plataforma; no deben utilizarse como repositorio físico de copias completas de documentos.
La empresa cliente determina qué información puede mostrarse mediante un portal, código o enlace y es responsable de:
PaperNext podrá aplicar límites técnicos y medidas preventivas para reducir accesos no autorizados, sin asumir por ello la determinación de la finalidad definida por el cliente.
Cuando un módulo de firma o aceptación se encuentre habilitado, pueden tratarse nombre, identificador, documento, fecha y hora, dirección IP, método de autenticación, evidencia de aceptación, sello de tiempo y registro de auditoría. Estos antecedentes se utilizan para acreditar integridad, autoría, consentimiento, trazabilidad y validez del proceso, conforme al tipo de firma y a la legislación aplicable.
PaperNext sólo calificará una firma como avanzada cuando el mecanismo utilizado cumpla los requisitos legales y sea provisto o respaldado por un prestador habilitado para ello.
PaperNext puede enviar información sobre sus propios servicios a contactos comerciales cuando exista autorización o habilitación legal.
Toda comunicación promocional o publicitaria enviada por correo electrónico identificará su materia, a Insinet SpA o PaperNext como remitente y un medio válido para solicitar la suspensión. En comunicaciones por teléfono, mensajería u otros medios se ofrecerá una forma expedita de oposición.
Solicitada la suspensión:
Insinet SpA no vende, arrienda ni comercializa bases de datos personales.
El acceso puede concederse, en la medida estrictamente necesaria, a:
El listado vigente de subencargados, su función y país o región principal de tratamiento se mantiene en https://app.papernext.cl/legal/subencargados. A la fecha de esta versión comprende:
| Entidad contractual | Servicio | País o región |
|---|---|---|
| Hostinger Global S.à r.l. — 6 Avenue Pasteur, L-2310 Luxemburgo · RCS B296195 | Infraestructura de la aplicación: servidor, base de datos, archivos y respaldos; alojamiento del sitio comercial | Estados Unidos (centro de datos en Phoenix, Arizona) |
| Hostinger Global S.à r.l. — 6 Avenue Pasteur, L-2310 Luxemburgo · RCS B296195 | Correo electrónico: envío de avisos del Servicio y casillas de contacto | Unión Europea (entidad contratante); servidores de correo según la infraestructura del proveedor |
La plataforma incluye una integración opcional de avisos por WhatsApp, que utiliza los servicios de Meta Platforms. A la fecha de esta versión no se encuentra activa. Antes de activarla se incorporará al listado y se aplicará el procedimiento de autorización de subencargados.
Insinet SpA verificará que el listado corresponda a las entidades efectivamente contratadas y lo actualizará antes de incorporar un proveedor que trate datos personales. Cuando el contrato o la ley lo exijan, informará previamente los cambios materiales y permitirá a la empresa cliente formular una objeción fundada en materia de protección de datos.
Los proveedores sólo podrán tratar datos para prestar el servicio contratado y estarán sujetos a obligaciones adecuadas de confidencialidad, seguridad, asistencia y eliminación o devolución.
La utilización de proveedores ubicados fuera de Chile puede implicar acceso, almacenamiento o tratamiento internacional. PaperNext informa en el listado de subencargados la entidad, finalidad y país o región principal conocidos.
Hasta el 30 de noviembre de 2026, las transferencias se realizarán conforme al texto vigente de la Ley N.º 19.628, al mandato escrito, a la autorización del titular cuando sea exigible y a las demás normas aplicables. La autorización contractual de la empresa cliente no reemplaza el fundamento que ésta deba tener respecto de los titulares.
Desde el 1 de diciembre de 2026, las transferencias sólo se realizarán cuando concurra una condición admitida por la Ley N.º 21.719, como:
A la fecha de esta versión, la Agencia de Protección de Datos Personales no ha publicado el listado de países con nivel adecuado de protección. Estados Unidos, donde se ubica la infraestructura principal de PaperNext, no cuenta con un reconocimiento de nivel adecuado; la transferencia al proveedor de infraestructura se ampara en las condiciones contractuales de protección de datos acordadas con él.
Cuando el país no cuente con un nivel adecuado, PaperNext documentará las garantías utilizadas y entregará la información que la ley permita solicitar. Cuando la Agencia publique cláusulas modelo, PaperNext evaluará su incorporación.
Los datos se conservan sólo durante el tiempo necesario para la finalidad informada, el cumplimiento del contrato, las instrucciones del responsable y las obligaciones legales. Cumplida la finalidad, se eliminarán, anonimizarán o bloquearán cuando corresponda.
| Categoría | Criterio o período general |
|---|---|
| Consultas comerciales y solicitudes de demostración | Hasta 24 meses desde la última interacción significativa, salvo oposición, retiro de consentimiento o necesidad de conservar por una relación contractual o reclamación |
| Datos de cuenta y configuración | Durante la vigencia de la cuenta; luego se deshabilitan y se conservan sólo los antecedentes necesarios conforme a los períodos siguientes |
| Contratos, facturación y antecedentes tributarios | Durante la relación y, por regla general, al menos 6 años o el período superior exigido por normativa tributaria, contable o por una situación pendiente |
| Tickets y comunicaciones de soporte | Hasta 24 meses desde su cierre; por más tiempo si documentan un incidente, controversia, obligación contractual o requerimiento legal |
| Registros de autenticación y seguridad (inicios y cierres de sesión, intentos fallidos) | 24 meses desde su generación, salvo que el contrato disponga un período distinto o sean necesarios para investigar incidentes o defender derechos |
| Historial de auditoría operacional (validaciones de acceso en garita, apertura de documentos, cambios en fichas y checklists) | 5 años desde su generación. Cubre el plazo de prescripción de las acciones por accidentes del trabajo (artículo 79 de la Ley N.º 16.744) y el de las infracciones a la ley de protección de datos personales (4 años, artículo 40 de la Ley N.º 19.628 modificada por la Ley N.º 21.719), salvo que el contrato disponga un período distinto. Vencido el plazo, se eliminan automáticamente |
| Comunicaciones comerciales | Hasta la oposición, retiro del consentimiento o pérdida de la finalidad; el registro mínimo de supresión se conserva mientras sea necesario para respetar la oposición |
| Antecedentes de incidentes y defensa de derechos | Durante la investigación y por el período de prescripción de las acciones o responsabilidades aplicables |
Los períodos son reglas generales. Un plazo distinto podrá aplicarse cuando una norma, contrato, orden de autoridad, investigación, litigio o necesidad probatoria lo justifique. El acceso quedará restringido a la finalidad de conservación.
Durante la vigencia, la empresa cliente determina los plazos según su actividad y la ley. PaperNext ejecutará instrucciones de eliminación o anonimización siempre que sean lícitas, técnicamente posibles y no contradigan una obligación de conservación.
Al terminar el servicio:
Mientras permanezcan únicamente en respaldos, los datos no se utilizarán para fines ordinarios y sólo podrán restaurarse por continuidad, seguridad, cumplimiento legal o recuperación autorizada. Si se restauran, se reaplicará la eliminación correspondiente.
Podrá conservarse información limitada cuando exista obligación legal, litigio, requerimiento de autoridad o necesidad de ejercer o defender derechos. PaperNext informará a la empresa cliente la categoría conservada, fundamento y período cuando legalmente pueda hacerlo.
Los prestadores de salud deben conservar las fichas clínicas por al menos quince años. Si PaperNext aloja una ficha por cuenta de un prestador, no decidirá unilateralmente su eliminación. El prestador deberá asegurar su exportación, transferencia, continuidad o conservación y emitir la instrucción documentada correspondiente.
Insinet SpA aplica medidas técnicas y organizativas razonables y proporcionales a la naturaleza de los datos, el contexto, la tecnología disponible y los riesgos para las personas. Estas medidas se revisan cuando cambian el servicio, los riesgos o la normativa.
Según el módulo y la configuración, las medidas incluyen:
El cifrado de transporte no significa que cada campo de la base de datos se encuentre cifrado individualmente a nivel de aplicación. PaperNext utiliza cifrado de campo para secretos y datos seleccionados de mayor riesgo, junto con controles de infraestructura, segregación lógica, permisos y trazabilidad para los demás registros. El alcance técnico aplicable a una contratación se documenta en el anexo de seguridad.
El segundo factor puede estar disponible sin ser obligatorio para todos los usuarios. La empresa cliente debe exigirlo cuando el riesgo, la normativa o su política interna lo ameriten. PaperNext podrá imponerlo en cuentas privilegiadas o ante riesgos específicos.
La empresa cliente debe proteger sus credenciales, utilizar cuentas individuales, asignar permisos mínimos, retirar accesos oportunamente, mantener sus dispositivos seguros y comunicar de inmediato cualquier sospecha de uso indebido.
Ningún sistema es absolutamente invulnerable. Esta circunstancia no limita las obligaciones de seguridad de Insinet SpA ni los derechos de los titulares.
Los derechos dependen del régimen legal vigente y pueden estar sujetos a excepciones justificadas, por ejemplo, obligaciones de conservación, derechos de terceros, secreto legal o defensa de reclamaciones.
El titular puede solicitar gratuitamente, en los términos de la Ley N.º 19.628:
Insinet SpA se pronunciará sobre la solicitud dentro del plazo legal vigente de dos días hábiles, sin perjuicio del tiempo estrictamente necesario para verificar la identidad y ejecutar de forma segura lo resuelto. La falta de pronunciamiento o una denegación impugnable permite al titular ejercer la acción prevista en el artículo 16 de la Ley N.º 19.628 ante el tribunal competente.
El titular podrá solicitar:
Insinet SpA acusará recibo y responderá dentro de 30 días corridos desde el ingreso. El plazo podrá prorrogarse una sola vez hasta por otros 30 días corridos en los casos permitidos, informando la prórroga y su fundamento. Las solicitudes fundadas de bloqueo temporal se resolverán dentro de dos días hábiles.
Una denegación total o parcial será escrita y fundada, indicará la causa y los antecedentes que la justifican e informará que el titular dispone de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales. El mismo plazo se aplica si no hay respuesta dentro del plazo legal. Si se rechaza una solicitud de bloqueo temporal, la decisión fundada se comunicará también a la Agencia por medios electrónicos.
Insinet SpA conservará respaldo de la respuesta enviada, de su fecha y de su contenido íntegro. Cuando una rectificación, supresión u oposición afecte datos que hubieran sido comunicados a otras personas, les informará los cambios realizados.
La solicitud debe enviarse a privacidad@papernext.cl e indicar:
No se recomienda enviar por correo abierto una copia completa de la cédula ni antecedentes médicos. PaperNext podrá solicitar autenticación proporcional mediante un canal seguro. Si no puede verificar razonablemente la identidad, pedirá antecedentes adicionales y no entregará información hasta completar la verificación.
Cuando la solicitud se refiera a información incorporada por una empresa cliente, ésta es quien debe resolver como responsable. Si PaperNext recibe la solicitud:
Insinet SpA mantiene procedimientos para detectar, contener, analizar, documentar, remediar y aprender de incidentes que puedan afectar datos personales.
Cuando actúe como encargado y tome conocimiento de una vulneración, informará a la empresa cliente afectada sin dilaciones indebidas, entregando progresivamente la información disponible sobre:
La empresa cliente evaluará y realizará las comunicaciones que le correspondan como responsable, con la cooperación de PaperNext. Cuando Insinet SpA sea responsable, efectuará directamente las comunicaciones exigibles.
Desde el 1 de diciembre de 2026:
La Ley N.º 21.719 no fija un plazo en horas para el reporte a la Agencia: exige hacerlo por los medios más expeditos posibles y sin dilaciones indebidas. PaperNext aplicará además el plazo concreto que establezca una norma, autoridad, contrato o regulación sectorial.
Por separado, la Ley N.º 21.663, Marco de Ciberseguridad, incluye entre los servicios esenciales los servicios digitales y de tecnologías de la información gestionados por terceros. En lo que le resulte aplicable, Insinet SpA reportará al CSIRT Nacional los incidentes de ciberseguridad que puedan tener efectos significativos: una alerta temprana dentro de 3 horas desde que tome conocimiento, una actualización dentro de 72 horas y un informe final dentro de 15 días corridos. Ese reporte no reemplaza el reporte de vulneraciones de datos personales a la Agencia ni los avisos a las empresas clientes.
PaperNext puede utilizar cookies o almacenamiento local estrictamente necesarios para:
Estas tecnologías no se utilizan para publicidad conductual.
El panel de PaperNext y sus portales de validación (fichas de trabajador y de maquinaria, garita y portal de fiscalización) no cargan tipografías, librerías ni otros recursos de terceros: todo se sirve desde la propia infraestructura. El almacenamiento local del navegador se usa además para recordar preferencias de visualización elegidas por el usuario, como el tema claro u oscuro, y no se utiliza para seguimiento.
El sitio comercial público (papernext.cl) puede cargar recursos o enlazar servicios externos, como tipografías de Google Fonts, librerías alojadas en cdnjs (Cloudflare), WhatsApp y Google Maps. Al cargarlos o utilizarlos, el navegador puede comunicar al proveedor datos técnicos como dirección IP, fecha, navegador o dispositivo. El tratamiento posterior se rige por la política del proveedor correspondiente.
A la fecha de esta versión, PaperNext no declara el uso de Google Analytics, píxeles publicitarios, fingerprinting ni analítica de terceros para seguimiento conductual. Antes de incorporar una tecnología no esencial, se actualizará esta Política y se implementará un mecanismo de información, elección y consentimiento cuando sea exigible.
El usuario puede configurar su navegador para rechazar o eliminar cookies. El bloqueo de cookies necesarias puede impedir el inicio de sesión o afectar funciones esenciales.
PaperNext no utiliza datos personales incorporados por empresas clientes para entrenar modelos de inteligencia artificial propios o de terceros.
PaperNext no adopta, en su servicio estándar, decisiones exclusivamente automatizadas que produzcan efectos jurídicos o consecuencias significativas sobre las personas, ni elabora perfiles para evaluar rendimiento laboral, salud, solvencia o conducta.
La plataforma sí realiza cálculos automáticos, configurados por la empresa cliente, que pueden referirse a una persona identificable:
Estos resultados apoyan la decisión de una persona: el ingreso lo resuelve el controlador o encargado de la empresa cliente, y las alertas no aplican sanciones ni medidas por sí solas. El titular puede pedir a la empresa cliente que revise un resultado que considere erróneo, aportar antecedentes y obtener intervención humana. La empresa cliente debe usar estas funciones en forma proporcional y conforme a sus reglas internas de control.
Las automatizaciones de vencimientos, recordatorios, organización documental, control de permisos o detección de eventos de seguridad no tienen por finalidad decidir jurídicamente sobre una persona.
Si se incorporara una función de inteligencia artificial o decisión automatizada con efectos relevantes:
El personal de Insinet SpA y sus proveedores autorizados deben guardar confidencialidad incluso después de terminar su relación con PaperNext.
El acceso al contenido de una empresa cliente sólo procederá cuando:
El acceso debe limitarse a la información necesaria, al personal estrictamente autorizado y al tiempo indispensable. Cuando la capacidad técnica lo permita, se registrará el acceso y su finalidad.
No deben enviarse contraseñas, claves privadas, códigos de segundo factor ni datos sensibles innecesarios a través de canales abiertos de soporte.
PaperNext aplica criterios de minimización, acceso por necesidad, separación entre clientes, configuración restrictiva y revisión de riesgos al diseñar o modificar funciones.
Desde el 1 de diciembre de 2026, el responsable deberá realizar una evaluación de impacto antes de iniciar tratamientos que probablemente produzcan alto riesgo. Será siempre exigible, entre otros casos legales, ante:
Cuando PaperNext sea encargado, proporcionará información razonablemente necesaria para la evaluación de la empresa cliente. La responsabilidad de decidir si el tratamiento puede iniciarse corresponde al responsable, sin perjuicio de los deberes propios de PaperNext.
Los usuarios deben:
PaperNext puede suspender accesos o adoptar medidas razonables frente a usos manifiestamente ilícitos, riesgos graves o incumplimientos de seguridad, sin asumir por ello la finalidad determinada por la empresa cliente.
Insinet SpA puede modificar esta Política para reflejar cambios legales, técnicos, contractuales u operacionales.
La versión, fecha de actualización y entrada en vigor se publican permanentemente. Cuando el cambio sea sustancial, se informará a las empresas clientes con al menos quince días de anticipación, salvo que una obligación legal, instrucción de autoridad o necesidad urgente de seguridad exija una aplicación más rápida.
Si una nueva finalidad requiere consentimiento, éste se solicitará de forma separada antes de iniciar el tratamiento. Una actualización de la Política no amplía por sí sola una autorización ni modifica instrucciones de tratamiento ya acordadas.
| Versión | Fecha | Cambio principal |
|---|---|---|
| 2.1 | 06-10-2026 | Corrección del listado de subencargados (infraestructura en Hostinger, Estados Unidos); identificación del responsable como persona natural; reclamo ante la Agencia en 30 días hábiles y demás reglas del artículo 11; Ley N.º 21.663; datos de salud en el ámbito laboral (artículo 16 bis); estados y alertas automáticas; recursos de terceros; conservación del historial; plazos de eliminación al término alineados con el Anexo de Seguridad |
| 2.0 | 13-08-2026 | Revisión integral; separación del régimen vigente y futuro; precisión de bases de licitud, derechos, conservación, incidentes, subencargados, NFC, firma, IA y sectores especiales |
| 1.1 | 03-08-2026 | Incorporación de datos identificatorios de la sociedad y del listado de subencargados |
| 1.0 | 16-07-2026 | Primera versión publicada |
Esta Política se rige por la legislación de la República de Chile.
Hasta el 30 de noviembre de 2026, los derechos y acciones se ejercerán conforme al texto vigente de la Ley N.º 19.628 y las demás normas aplicables, incluyendo la acción ante el tribunal civil competente cuando proceda.
Desde el 1 de diciembre de 2026, el titular podrá reclamar ante la Agencia de Protección de Datos Personales si Insinet SpA rechaza total o parcialmente una solicitud o no responde dentro del plazo legal, sin perjuicio de las acciones judiciales y competencias sectoriales correspondientes.
Nada en esta Política limita derechos irrenunciables de titulares, consumidores, trabajadores o pacientes ni excluye responsabilidades que no puedan limitarse legalmente.
Insinet SpA — PaperNext
RUT: 78.507.071-2
Domicilio: Apoquindo 6410, oficina 606, piso 6, Las Condes, Región Metropolitana de Santiago, Chile
Privacidad y derechos: privacidad@papernext.cl
Contacto general: hola@papernext.cl
Sitio web: https://papernext.cl
Documentos relacionados: listado de subencargados · Términos del Servicio.