Política de privacidad de la plataforma

Esta política describe cómo Aether ERP Solutions (en adelante, “Aether”) trata los datos personales al operar la plataforma de gestión empresarial (ERP/CRM) que ofrece a sus empresas clientes. Se rige por la Ley N.° 19.628 sobre Protección de la Vida Privada y por la Ley N.° 21.719 sobre Protección de Datos Personales, a medida que sus disposiciones entren en vigencia (1 de diciembre de 2026).

Si llegaste aquí desde el formulario público de una empresa que usa Aether (por ejemplo, la postulación a un certamen, un portal de auspicios o una acreditación), la política que rige el tratamiento de tus datos como participante es la que publica esa empresa, no esta. Esta página describe la relación entre Aether y las empresas que contratan la plataforma.

1. Rol de Aether: encargado, no responsable, del dato final

Aether ERP es software provisto bajo la modalidad SaaS (Software as a Service) a empresas clientes independientes (“empresas usuarias”), cada una operando su propio espacio de datos aislado (multi-tenant). Frente a los datos que una empresa usuaria carga en su cuenta — sus clientes, proveedores, candidatas, ventas, inventario, etc. — Aether actúa como encargado del tratamiento: procesa esos datos por instrucción y cuenta de la empresa usuaria, que es la responsable de decidir qué datos recopilar y para qué fines. Cualquier solicitud sobre datos que aparecen en el sistema de una empresa usuaria debe dirigirse primero a esa empresa.

2. Datos que Aether recopila directamente

A nivel de plataforma (no del negocio de cada cliente), Aether recopila:

• Datos de cuenta de las personas usuarias del sistema: correo electrónico, rol y empresa a la que pertenecen.
• La fecha y la versión de los Términos de servicio y de esta política que cada persona aceptó al activar su cuenta, como prueba de esa aceptación.
• Registros de sesión: cookies de sesión cifradas, con una vigencia máxima de 8 horas.
• Estadística de visitas de las páginas propias de Aether (portada, ingreso y panel) con Vercel Web Analytics: no usa cookies ni identifica a la persona, y no se aplica a los micrositios, sitios web ni formularios públicos de las empresas usuarias.
• Origen de las visitas que llegan a las páginas propias de Aether desde nuestras publicaciones o anuncios (la red, la campaña y la pieza que trae el enlace, la página de llegada y el dominio del sitio de origen). Se guarda en tu propio navegador, sin cookies, hasta 90 días, y acompaña a una solicitud de demo o de cotización para saber qué campaña la trajo. No identifica a la persona: tus datos de contacto llegan solo al equipo de ventas.
• Bitácora de auditoría: qué acción se realizó, quién la realizó y cuándo, para trazabilidad y seguridad — nunca el contenido íntegro de los datos personales de terceros que gestiona cada empresa usuaria.
• Direcciones IP y metadatos técnicos de las solicitudes, con fines de seguridad (por ejemplo, limitar intentos de acceso automatizados a formularios públicos).

3. Medidas de seguridad

Las contraseñas se almacenan cifradas (nunca en texto plano). Las sesiones se firman digitalmente y viajan en cookies con las protecciones estándar del navegador contra robo o uso desde sitios no autorizados. El acceso a los datos de cada empresa está restringido por un sistema de roles y permisos, y aislado del de las demás empresas que usan la plataforma: una empresa usuaria nunca puede ver los datos de otra.

4. Proveedores externos (subencargados) y transferencias internacionales

Aether utiliza proveedores externos para operar la plataforma: hosting y ejecución de la aplicación, base de datos, almacenamiento de archivos, envío de correo, firma electrónica, cobro en línea y, de forma opcional, inteligencia artificial. Estos proveedores procesan los datos únicamente para prestar ese servicio técnico, bajo obligaciones de confidencialidad. La lista completa y actualizada está en /aether/subencargados.

Algunos de ellos tratan datos fuera de Chile (Neon, Vercel, Cloudflare, Brevo, Resend, Google (Gemini API), NVIDIA, ZapSign, Sentry, Google Fonts, DuckDuckGo, Supersuite (Render)). Por ejemplo, la base de datos principal está alojada en Estados Unidos. Al usar la plataforma, las empresas usuarias aceptan estas transferencias, que Aether informa para que cada empresa pueda reflejarlas en su propia política de privacidad.

5. Conservación

Los datos de cuenta se conservan mientras la empresa usuaria mantenga su suscripción activa. Al término de una relación comercial, Aether elimina o anonimiza los datos de cuenta según lo acordado con la empresa usuaria en su contrato de servicio.

6. Vulneraciones de seguridad

Si Aether detecta una vulneración de seguridad que afecte datos personales de una empresa usuaria, se lo informará sin dilaciones indebidas y con la información necesaria para que esa empresa evalúe sus propios avisos a la Agencia de Protección de Datos Personales y a los titulares.

7. Derechos de los titulares

Las personas titulares de datos pueden pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Sobre los datos de cuenta de las personas usuarias de la plataforma, Aether responde en un plazo de 30 días corridos desde que recibe la solicitud. Sobre los datos que una empresa usuaria gestiona en su espacio, la solicitud debe dirigirse a esa empresa, y Aether la asiste con las herramientas del sistema (búsqueda y copia de los datos de una persona). Quien no esté conforme con una respuesta puede reclamar ante la Agencia de Protección de Datos Personales.

8. Contrato de encargo

Las empresas usuarias, como responsables de los datos, pueden revisar las condiciones con que Aether los trata en el contrato de encargo de tratamiento.

9. Contacto

Para consultas sobre esta política o para ejercer tus derechos respecto de tus datos de cuenta como usuaria de la plataforma, escribe a aethererp1@gmail.com.