Versión 1.0 · Vigente desde el 26 de agosto de 2026
POLÍTICA DE PRIVACIDAD — VARIO
Versión: 1.0 Fecha de vigencia: 26 de agosto de 2026 Responsable del tratamiento: VARIO LABS SpA, RUT 78.450.869-2, Avenida Raúl Labbé N° 12613, Oficina 231, comuna de Lo Barnechea, Santiago de Chile ("VARIO") Canal de privacidad: hola@vario.lat
Cada versión de esta Política se mantiene disponible en una dirección permanente propia. La versión que usted acepte al registrarse queda registrada junto con dicha aceptación, incluyendo la huella criptográfica del texto exacto aceptado.
1. Qué cubre esta Política
1.1. Esta Política de Privacidad describe cómo VARIO LABS SpA trata los datos personales respecto de los cuales actúa como responsable del tratamiento conforme a la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales (la "Ley"), esto es, aquellos datos cuyos fines y medios de tratamiento decide VARIO.
1.2. Esta Política se aplica a los datos personales de: (a) los visitantes del sitio web vario.lat; (b) las personas que se registran en la plataforma o contratan los Servicios en nombre de un Cliente, incluyendo quienes inician un registro sin completarlo; (c) los Usuarios de la Plataforma (personas con credenciales de acceso bajo la cuenta de un Cliente); y (d) los contactos comerciales de VARIO.
1.3. Qué no cubre esta Política. El contenido de las comunicaciones corporativas que un Cliente somete a monitoreo en la Plataforma —y los datos personales contenidos en ellas— no se rige por esta Política. Respecto de esos datos, el Cliente es el responsable del tratamiento y VARIO actúa exclusivamente como encargado, conforme al Acuerdo de Tratamiento de Datos (DPA) y a la cláusula 13.1 de los Términos y Condiciones (los "T&C"). Si sus comunicaciones son monitoreadas por su empleador u organización, consulte la sección 2.
1.4. Esta Política forma parte integrante de los T&C, junto con el DPA, conforme a la cláusula 1.2 de los T&C. Los términos en mayúscula no definidos aquí tienen el significado que les asignan los T&C.
2. Si su empleador u organización monitorea sus comunicaciones
2.1. Cuando una organización contrata los Servicios de VARIO para monitorear sus comunicaciones corporativas, esa organización —su empleador o la entidad con la que usted se relaciona— es quien decide qué comunicaciones se monitorean, con qué fines y por cuánto tiempo se conservan. Esa organización es el responsable del tratamiento; VARIO solo procesa conforme a sus instrucciones.
2.2. Antes de activar el monitoreo, la organización declara ante VARIO, dentro de la propia Plataforma, que ha informado previamente a sus trabajadores y que ha habilitado legalmente el monitoreo conforme a la normativa laboral y de protección de datos aplicable (cláusulas 7.2 y 13.4 de los T&C y cláusula 5 del DPA).
2.3. Si usted es una persona cuyas comunicaciones se monitorean, puede ejercer los derechos que le reconoce la Ley ante la organización responsable (por ejemplo, ante su empleador). VARIO asistirá a dicha organización para responder su solicitud, conforme al DPA. Si usted dirige una solicitud directamente a VARIO, la reenviaremos a la organización responsable y se lo informaremos, salvo en lo que se refiera a datos respecto de los cuales VARIO sea responsable conforme a esta Política.
2.4. El análisis de las comunicaciones monitoreadas se realiza de forma automatizada, mediante modelos de lenguaje que evalúan el riesgo regulatorio del contenido y generan alertas orientativas con su razonamiento y citas del texto original. Ninguna alerta produce por sí sola efectos sobre una persona: es la organización responsable quien revisa cada alerta y decide qué hacer con ella (cláusula 3.3 de los T&C y cláusula 7 del DPA).
3. Qué datos tratamos y de dónde provienen
3.1. Visitantes del sitio vario.lat
- Datos de contacto: nombre, correo corporativo, empresa y mensaje, cuando envía el formulario de contacto.
- Formularios de contacto incompletos: si escribe un correo válido en el formulario y no lo envía, VARIO puede conservarlo para dar seguimiento a la consulta que usted inició.
- Origen de la visita: parámetros UTM y página de referencia, guardados en
sessionStoragedel navegador durante la sesión, para atribuir el origen de su consulta. - Datos técnicos anti-spam: señales procesadas por Cloudflare Turnstile para distinguir visitantes humanos de bots.
- Datos de navegación con fines de analítica y marketing: solo si usted acepta la categoría correspondiente en el banner de cookies (sección 12).
3.2. Registro y contratación (modalidad self service)
- Datos de quien se registra: nombre, correo electrónico y organización a la que representa.
- Datos de contratación y facturación del Cliente: RUT, razón social, giro, domicilio y comuna, necesarios para emitir la factura electrónica (cláusula 5.7 de los T&C).
- Registro de aceptación: versión aceptada de los T&C, de esta Política y del DPA, con fecha, hora, identificación del aceptante y huella criptográfica del texto aceptado.
- Declaración de habilitación del monitoreo: fecha, hora e identificación de quien la efectúa (sección 2.2).
3.3. Formularios de contacto iniciados y no enviados
Si usted escribe un correo electrónico válido en el formulario de contacto del sitio vario.lat y abandona sin enviarlo, VARIO conserva ese dato —junto con los demás campos que haya alcanzado a completar y el origen de su visita— por un máximo de noventa (90) días corridos, con el único fin de dar seguimiento a la consulta que usted inició. El propio formulario informa esta práctica de manera visible, junto al campo de correo, antes de la captura del dato. Transcurrido el plazo sin que la consulta prospere, los datos se eliminan. Usted puede oponerse en cualquier momento escribiendo a hola@vario.lat o mediante el enlace incluido en la comunicación de seguimiento, en cuyo caso los datos se eliminan de inmediato.
El formulario de registro de la Plataforma no captura datos parciales: sus datos se envían únicamente cuando usted completa el registro de forma deliberada.
3.4. Usuarios de la Plataforma
- Identidad y autenticación: nombre, correo electrónico, credenciales y factores de autenticación, gestionados a través de nuestro proveedor de identidad.
- Metadatos de uso: registros de acceso, acciones realizadas en la Plataforma (por ejemplo, revisión de alertas, exportaciones, cambios de configuración) y datos técnicos de sesión. Estos registros forman parte del registro de auditoría de la Plataforma, que es de solo anexado.
3.5. Pagos
VARIO no almacena ni tiene acceso a los números de tarjeta de crédito o débito: los datos de la tarjeta se capturan en campos alojados por la propia pasarela y nunca pasan por los sistemas de VARIO. El pago se procesa por la pasarela correspondiente (Mercado Pago en Chile; Paddle en otros mercados), que entrega a VARIO únicamente identificadores tokenizados, el estado de la transacción y los datos necesarios para la facturación.
Para procesar el pago, VARIO transmite a la pasarela su dirección de correo, su número de identificación tributaria y un identificador técnico de prevención de fraude generado en su navegador. Esos datos no se almacenan en los sistemas de VARIO.
3.6. Soporte y comunicaciones
Cuando usted escribe a VARIO (por correo o los canales de soporte), tratamos su dirección, el contenido del mensaje y los antecedentes necesarios para responder.
4. Para qué tratamos los datos y con qué base de licitud
| Finalidad | Base de licitud |
|---|---|
| Gestionar el registro, la cuenta y la prestación de los Servicios contratados | Ejecución del contrato (T&C aceptados por el Cliente) |
| Emitir facturas y cumplir obligaciones tributarias y contables | Cumplimiento de una obligación legal |
| Acreditar el consentimiento y la versión de los documentos aceptados | Cumplimiento de una obligación legal y ejecución del contrato |
| Responder solicitudes de contacto | Medidas precontractuales solicitadas por el titular y su consentimiento al enviar el formulario |
| Dar seguimiento a formularios de contacto iniciados y no enviados (secciones 3.1 y 3.3) | Interés legítimo de VARIO en responder a una gestión iniciada por el propio titular, con aviso previo visible y derecho de oposición inmediato |
| Gestionar los contactos comerciales en nuestro sistema de gestión de clientes (HubSpot) | Interés legítimo de VARIO en atender y dar seguimiento a las consultas recibidas |
| Prevenir spam, fraudes y proteger la seguridad del sitio y de la Plataforma | Interés legítimo de VARIO en la seguridad del servicio |
| Medir el tráfico del sitio mediante analítica sin cookies | Interés legítimo (no se recolectan datos personales) |
| Analítica y marketing mediante cookies (Google Analytics y cookie de seguimiento de HubSpot) | Consentimiento del visitante, revocable en cualquier momento (sección 12) |
| Enviar avisos operativos y transaccionales (verificaciones, alertas de cuenta, avisos de cobro) | Ejecución del contrato |
| Enviar comunicaciones comerciales a contactos y clientes | Consentimiento o interés legítimo respecto de clientes vigentes, siempre con opción de exclusión en cada envío |
5. Con quién compartimos datos
5.1. VARIO no vende ni cede datos personales. Compartimos datos únicamente con los proveedores que participan en la prestación del servicio, quienes actúan como encargados del tratamiento bajo instrucciones de VARIO y con acuerdos de tratamiento de datos:
| Proveedor | Qué trata | Ubicación del tratamiento |
|---|---|---|
| Amazon Web Services (AWS) | Infraestructura de cómputo, base de datos, almacenamiento y gestión de claves de cifrado de la Plataforma, y alojamiento de los registros técnicos de la aplicación, que pueden incluir su dirección de correo y su dirección IP | Región sa-east-1 (São Paulo, Brasil) |
| Clerk | Autenticación e identidad de los Usuarios de la Plataforma | Estados Unidos |
| Mercado Pago | Procesamiento de pagos en Chile (datos de facturación y de tarjeta; VARIO solo recibe identificadores tokenizados) | Chile |
| Paddle | Procesamiento de pagos en otros mercados (no aplica a la contratación self service en Chile) | Según sus términos |
| Resend | Envío de correo transaccional (verificaciones, avisos, notificaciones) | Estados Unidos |
| Axion Partners SpA | Servicios contables y tributarios: tratamiento de la información de facturación | Chile |
| Sentry | Monitoreo de errores de la aplicación; de activarse, puede recibir fragmentos de datos presentes en trazas de error | Estados Unidos |
| Cloudflare | Alojamiento del sitio vario.lat, protección anti-bots (Turnstile) y analítica sin cookies | Red global |
| HubSpot | Gestión de contactos comerciales (CRM) y, con su consentimiento, analítica de marketing | Estados Unidos |
| Google (Google Analytics) | Analítica del sitio, solo con su consentimiento | Estados Unidos |
5.2. Además, VARIO puede comunicar datos personales cuando una ley lo exige o una autoridad competente lo requiere formalmente, informando al titular cuando sea legalmente posible.
5.3. Los subencargados que participan en el tratamiento del contenido de comunicaciones monitoreadas —donde VARIO actúa como encargado— se rigen por el DPA y su Anexo III.
6. Transferencias internacionales
6.1. La infraestructura productiva de la Plataforma se encuentra en Amazon Web Services, región sa-east-1 (São Paulo, Brasil). En consecuencia, los datos asociados a su cuenta y al uso de la Plataforma se almacenan fuera de Chile.
6.2. Algunos proveedores señalados en la sección 5 tratan datos en Estados Unidos u otras jurisdicciones.
6.3. Estas transferencias internacionales se amparan en garantías adecuadas de naturaleza contractual: acuerdos de tratamiento de datos con cada proveedor que incorporan obligaciones de seguridad, confidencialidad y limitación de fines, incluyendo cláusulas contractuales de protección de datos, y complementariamente en que la transferencia es necesaria para la ejecución del contrato entre usted (o el Cliente que usted representa) y VARIO. Cuando la Agencia de Protección de Datos Personales publique decisiones de adecuación o cláusulas contractuales tipo, VARIO ajustará sus instrumentos a ellas.
7. Por cuánto tiempo conservamos los datos
| Categoría | Plazo |
|---|---|
| Datos de cuenta y contratación | Vigencia de la suscripción y hasta 6 años después, para cumplir obligaciones contables y tributarias y atender la prescripción de acciones |
| Documentos tributarios y registros de facturación | 6 años (normativa tributaria chilena) |
| Registro de aceptación de documentos (versión y huella) | Vigencia de la relación y plazos de prescripción de acciones |
| Formularios de contacto iniciados y no enviados | Máximo 90 días corridos (sección 3.3) |
| Registros técnicos de la aplicación que contienen datos identificatorios | Entre 30 y 90 días según el tipo de registro |
| Datos de contacto y gestión comercial | Mientras exista una relación o interés comercial activo, o hasta que usted solicite su supresión o se oponga |
| Metadatos de uso y registros de acceso de Usuarios | Vigencia de la cuenta y hasta 12 meses después de su cierre |
| Preferencia de cookies | En el navegador del visitante (localStorage), hasta que la cambie o borre |
7.2. Al término de la suscripción de un Cliente, la información de la cuenta en la Plataforma queda disponible para exportación durante sesenta (60) días y luego se elimina, conforme a la cláusula 10.5 de los T&C, salvo retención forzada activada por el Cliente, requerimiento de autoridad competente u obligación legal de conservación.
8. Sus derechos
8.1. La Ley le reconoce los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales. Cuando el tratamiento se base en su consentimiento, puede además revocarlo en cualquier momento, sin efecto retroactivo.
8.2. Puede ejercer estos derechos escribiendo a hola@vario.lat, indicando su nombre, el derecho que ejerce y los antecedentes que permitan localizar sus datos. VARIO puede solicitar verificación razonable de identidad. Responderemos dentro del plazo legal y, a más tardar, dentro de los treinta (30) días corridos siguientes a la recepción de la solicitud.
8.3. Si sus comunicaciones son monitoreadas por una organización cliente de VARIO, sus derechos respecto de ese contenido se ejercen ante dicha organización (sección 2.3).
8.4. Usted tiene además derecho a presentar una reclamación ante la Agencia de Protección de Datos Personales.
9. Decisiones automatizadas
Respecto de los datos que trata como responsable, VARIO no adopta decisiones basadas únicamente en tratamiento automatizado —incluida la elaboración de perfiles— que produzcan efectos jurídicos sobre usted o le afecten de manera significativa. El análisis automatizado de comunicaciones monitoreadas se describe en la sección 2.4 y en el DPA, y las decisiones derivadas de él corresponden siempre a la organización responsable.
10. Cómo protegemos los datos
VARIO aplica a los datos que trata, entre otras, las siguientes medidas verificables: cifrado en tránsito en todas las comunicaciones con la Plataforma; cifrado a nivel de campo del contenido de las comunicaciones con una clave criptográfica dedicada por organización; aislamiento entre clientes en el propio motor de base de datos; registro de auditoría de solo anexado, cuya modificación o borrado rechaza la base de datos; cadena de custodia con huella SHA-256 sobre cada comunicación procesada; y purga automática de la capa operacional al vencer los plazos de retención, con exclusión de la información bajo retención forzada o vinculada a casos. Las medidas aplicables al contenido de comunicaciones monitoreadas se detallan, con su alcance, en el Anexo II del DPA.
11. Brechas de seguridad
11.1. VARIO gestiona todo incidente de seguridad conforme a un procedimiento documentado de respuesta, que incluye la evaluación del deber de notificar y su registro, aun cuando se concluya que no procede notificación.
11.2. Cuando una brecha afecte datos personales respecto de los cuales VARIO es responsable, VARIO la notificará a la Agencia de Protección de Datos Personales sin dilaciones indebidas, y comunicará la brecha a los titulares afectados cuando la Ley lo exija —en particular si se refiere a datos sensibles o puede generar un riesgo significativo para sus derechos—, mediante comunicación directa cuando sea posible o, en su defecto, mediante aviso destacado en el sitio.
11.3. Cuando la brecha afecte contenido de comunicaciones monitoreadas, VARIO notificará al Cliente responsable dentro de las setenta y dos (72) horas siguientes a su conocimiento, conforme a la cláusula 13.3(e) de los T&C y al DPA, y corresponderá al Cliente decidir las notificaciones a la autoridad y a los titulares.
12. Cookies y tecnologías similares en vario.lat
12.1. Esta sección cubre el sitio institucional vario.lat, no el panel del producto. Usamos cookies y tecnologías de almacenamiento local del navegador (localStorage / sessionStorage), agrupadas en tres categorías:
- Esenciales (siempre activas): Cloudflare Turnstile, para prevenir spam en los formularios;
localStoragepara recordar su preferencia de consentimiento; ysessionStoragepara registrar el origen de su visita (UTM/referencia) durante la sesión. - Analítica sin cookies (siempre activa): Cloudflare Web Analytics, que mide el tráfico sin instalar cookies ni recolectar datos personales.
- Analítica y marketing (requieren su consentimiento): Google Analytics (cookies
_gay asociadas) y HubSpot (cookiehubspotutk), que solo se cargan si usted las acepta en el banner de cookies.
12.2. En su primera visita, un banner le permite aceptar o rechazar la categoría de analítica y marketing. Puede cambiar su decisión en cualquier momento desde el enlace "Preferencias de cookies" en el pie del sitio. Si revoca su consentimiento, las cookies de esa categoría se eliminan y los servicios asociados dejan de cargarse.
13. Cambios a esta Política
13.1. VARIO puede modificar esta Política. Cada modificación, por menor que sea, genera una versión nueva, con su propio número de versión, fecha de vigencia y dirección permanente. El texto de cada versión queda congelado al publicarse y su huella criptográfica permite acreditar qué texto exacto aceptó cada persona y cuándo.
13.2. Los cambios sustanciales se notificarán a los Clientes conforme a la cláusula 17 de los T&C, con al menos treinta (30) días corridos de anticipación.
14. Contacto
Para consultas de privacidad y ejercicio de derechos: hola@vario.lat VARIO LABS SpA · RUT 78.450.869-2 · Avenida Raúl Labbé N° 12613, Oficina 231, Lo Barnechea, Santiago de Chile.