Privacidad de AR-CHILE en ChatGPT.

1. Responsable y contacto

AR-CHILE es operado por IVAN ANDRES MARTY ARAVENA ASESORIAS FINANCIERAS E INVERSIONES E.I.R.L., nombre de fantasía AMRO Asesorías Financieras e Inversiones E.I.R.L., RUT 76.221.119-K, Chile (“AR-CHILE”). Contacto de privacidad y soporte: contacto@ar-chile.cl.

AR-CHILE actúa como responsable del tratamiento necesario para operar y proteger el plugin, la autenticación OAuth y sus registros de seguridad. La organización que administra la cuenta AR-OS puede actuar como responsable independiente respecto de sus expedientes y relaciones laborales o contractuales. OpenAI trata la información en ChatGPT conforme al contrato, configuración y política aplicables a la cuenta; según ese contexto, puede actuar como responsable independiente o encargado/procesador.

2. Datos tratados y procedencia

Tratamos identificadores técnicos OAuth, alcances autorizados, identificadores opacos de cuenta, solicitudes de herramientas, información mínima de seguridad y los datos laborales que la cuenta AR-OS tiene permiso para consultar. AR-OS puede devolver el nombre visible y rol de trabajo, tareas propias, prioridad, estado, instrucciones, entregables y conteos agregados autorizados para supervisores.

Los datos proceden de la persona usuaria, de la organización que administra AR-OS y del flujo técnico entre ChatGPT, OpenAI y AR-CHILE. AR-CHILE no recibe la contraseña de ChatGPT y ChatGPT no recibe la contraseña AR-OS. Las respuestas del plugin no incluyen identificadores numéricos internos de usuario o expediente.

3. Finalidades y bases jurídicas

Los datos se usan para autenticar y autorizar la conexión, devolver información de trabajo permitida, aplicar límites por rol, prevenir accesos indebidos, revocar credenciales y mantener trazabilidad de seguridad. Las bases aplicables son la ejecución de la relación o servicio autorizado, el cumplimiento de obligaciones legales y el interés legítimo en operar y proteger AR-OS y el plugin. Si una norma exige consentimiento para una finalidad específica, se solicitará separadamente.

El piloto es de solo lectura: no guarda borradores, no presenta entregas, no envía comunicaciones externas, no realiza pagos, no custodia fondos, no firma contratos y no aprueba trabajos.

4. Destinatarios y transferencias internacionales

Los datos que AR-OS devuelve a petición de la persona se transmiten cifrados mediante HTTPS a OpenAI/ChatGPT para generar la respuesta. También pueden acceder proveedores técnicos indispensables sujetos a deberes contractuales y de seguridad. AR-CHILE no vende estos datos ni los usa para publicidad comportamental.

OpenAI puede tratar información en países distintos del país de la persona usuaria, conforme a sus términos, controles regionales y mecanismos de transferencia aplicables. La organización usuaria debe utilizar una modalidad de ChatGPT adecuada a sus obligaciones. Para personas en Alemania, el Espacio Económico Europeo u otras jurisdicciones con requisitos equivalentes, se aplicarán las garantías y derechos obligatorios, incluido el GDPR cuando resulte territorialmente aplicable. Esta declaración no constituye una certificación general de cumplimiento ni sustituye la evaluación contractual de cada organización.

5. Retención técnica

• Solicitudes y códigos OAuth: como máximo 24 horas después de vencer.
• Tokens de acceso: vencen a los 10 minutos; se conserva solo el hash identificador necesario para revocación.
• Tokens de actualización: vencen a los 30 días, rotan en cada uso y se conservan solo como hashes.
• Grants, hashes y revocación: 90 días después del cierre de la ventana de actualización, con un máximo técnico aproximado de 120 días desde la emisión si no hay nueva rotación.
• Eventos mínimos de seguridad MCP: 180 días.
• Cuentas, tareas e instrucciones AR-OS: siguen los plazos de la relación o expediente correspondiente.

Los registros pueden conservarse durante un plazo adicional para cumplir obligaciones legales, formular o defender reclamaciones o investigar incidentes, con acceso restringido.

6. Seguridad y minimización

AR-CHILE usa HTTPS, OAuth con PKCE, tokens de corta duración, rotación y revocación, separación por rol y hashes en lugar de tokens de actualización en texto claro. Las cuentas de revisión usan datos exclusivamente ficticios y una base separada de la operación productiva. Ninguna medida elimina por completo el riesgo; ante un acceso indebido, desconecte el plugin y contacte a soporte.

7. Derechos y desconexión

Puede revocar la conexión desde ChatGPT y solicitar acceso, corrección, actualización, oposición, restricción, portabilidad o eliminación cuando el derecho sea aplicable. La eliminación puede estar limitada por obligaciones legales, contractuales o probatorias, lo que se informará caso a caso.

Envíe su solicitud a contacto@ar-chile.cl, indicando la cuenta y el derecho, sin contraseñas ni tokens. Podremos pedir información razonable para verificar identidad y representación. Responderemos dentro del plazo legal aplicable y mantenemos como objetivo operativo responder en 30 días. Puede reclamar ante la autoridad de protección de datos competente de su país.

8. Edad y cambios

El plugin está dirigido exclusivamente a personas de 18 años o más autorizadas por una organización usuaria de AR-OS. Los cambios materiales se publicarán aquí y, cuando sea razonablemente posible, se informarán por correo o canales institucionales.