Política de Privacidad

1. Marco legal

Torbellino trata datos personales conforme a la Ley N° 19.628 sobre protección de los datos personales, en el texto que le dio la Ley N° 21.719, que entra en vigencia el 1 de diciembre de 2026 y crea la Agencia de Protección de Datos Personales.

Nos exigimos por sobre la ley vigente. Adoptamos ese estándar desde hoy, aunque la ley sólo empiece a regir en diciembre: lo que nos exigirá entonces, nos obligamos a cumplirlo ya.

Cada versión de este documento se identifica por su fecha de publicación, escrita en formato ISO (año-mes-día), y lleva además su fecha de vigencia, ambas impresas arriba. Las versiones anteriores no se borran ni se editan: quedan publicadas en esta misma página, de modo que usted pueda leer exactamente el texto que aceptó el día que lo aceptó.

2. Quién es el responsable

Torbellino SpA

• RUT: 78.318.524-5
• Representante legal: Jorge Luis Reyes Cava, RUT 13.233.227-4
• Domicilio: Av. Apoquindo 6410, piso 10, oficina 1004, Las Condes, Santiago, Chile
• Correo para asuntos de datos personales: legal@torbellino.ai

2.1 Dos papeles distintos, y conviene no confundirlos

Torbellino trata datos personales en dos calidades diferentes, y de eso depende a quién le corresponde decidir sobre ellos.

Somos responsables de los datos de su cuenta y del uso que usted hace de la plataforma: su nombre, su correo, su teléfono, su rol dentro de la comunidad y los registros técnicos de su actividad. Sobre esos datos decidimos nosotros las finalidades y los medios, y respondemos directamente ante usted.

Somos encargados —terceros mandatarios, en los términos del artículo 15 bis de la ley— respecto del contenido que la Comunidad carga o genera en la plataforma. De esos datos el responsable es el Mandante. Nosotros los tratamos únicamente conforme a sus instrucciones y no los cedemos. El único uso que hacemos más allá de prestar el servicio es el cálculo de las estadísticas agregadas de mercado, que la Comunidad instruye en el contrato y cuyo resultado vuelve a ella.

La diferencia es práctica: si usted quiere ejercer un derecho sobre datos que están en el contenido de una comunidad, el destinatario natural de su solicitud es esa comunidad. Aun así puede escribirnos a nosotros y lo acompañamos, como se explica más abajo.

2.2 Las partes y los roles

Esta política y los Términos y Condiciones usan estos nombres con un sentido preciso, y con el mismo sentido en ambos documentos.

El Mandante es la Comunidad: el condominio acogido al régimen de copropiedad inmobiliaria de la Ley N° 21.442, identificado por su RUT. Es quien contrata el servicio y quien decide sobre el contenido que carga en la plataforma.

El Representante Legal es la persona natural que suscribe la contratación en nombre del Mandante. Torbellino contrata únicamente con quien declare, y acredite antes de suscribir, la facultad de representar al condominio: la del comité de administración o la del administrador, en los términos de los artículos 17 y 20 de la Ley N° 21.442, o la que confiera un mandato especial. Esa facultad consta en el reglamento de copropiedad, en un acta de asamblea o en un mandato especial.

Los Usuarios son las personas naturales que ingresan a la aplicación con una cuenta: los miembros del comité de administración, el administrador del condominio y quienes integren su equipo de trabajo, cuando el Mandante los autoriza.

Torbellino es la empresa que presta el servicio, individualizada más arriba. Respecto del contenido de la Comunidad es mandataria del Mandante para el solo efecto de tratarlo conforme a sus instrucciones, y sin representación: no comparece ante terceros en nombre de la Comunidad.

El Titular es la persona natural a quien se refieren los datos personales, en los términos de la Ley N° 19.628. Cuando esta política dice «usted», habla del Titular.

3. Datos que tratamos

3.1 Datos de cuenta

Nombre, apellido, correo electrónico, teléfono, rol dentro de la organización y la imagen de perfil, si usted la carga. Provienen de usted o de quien lo invitó a la plataforma.

3.2 Datos de la comunidad y de sus residentes

Nombre, correo, teléfono y unidad de residentes y miembros del comité, además de la individualización de las unidades. Provienen del padrón que la comunidad mantiene y de los documentos que carga.

3.3 Mensajes que nos llegan

Cuando alguien escribe a la comunidad por cualquiera de los canales que ella habilita, guardamos el número de teléfono o la dirección de origen, el nombre que el canal informa, el texto del mensaje, los archivos adjuntos y el registro técnico completo de la comunicación.

De una nota de voz guardamos dos cosas: su transcripción a texto, que es la que el equipo de la comunidad lee, y el archivo de audio original, que se conserva junto al resto de los adjuntos en nuestro almacenamiento de archivos. Lo decimos por separado porque la grabación de una voz no es lo mismo que lo que esa voz dijo.

3.4 Solicitudes, tareas y comentarios

El contenido de cada solicitud, su historial, los comentarios que se agregan, los archivos que se adjuntan y el análisis que nuestros agentes de inteligencia artificial produjeron sobre ella.

3.5 Documentos de la comunidad

Los documentos propios de la administración de una comunidad, en la periodicidad con que ella los produce. De cada uno guardamos el archivo original, su transcripción íntegra y los datos que extraemos de ella.

Entre ellos hay documentación laboral, que identifica a los trabajadores de la comunidad y contiene sus remuneraciones. Por eso se trata aparte, en el punto siguiente.

3.6 Datos técnicos de uso

Dirección IP, tipo de dispositivo y navegador, y las páginas visitadas, para medir rendimiento y detectar abuso.

3.7 Datos sensibles

La ley llama sensible al dato que, por su sola naturaleza, puede dar lugar a discriminación si se conoce: el que revela la salud, las convicciones, el origen o la situación socioeconómica de una persona. Tratarlo exige una base legal propia y un cuidado mayor que el resto.

Entre los documentos de una comunidad hay datos de esa clase, y el caso principal es la remuneración de sus trabajadores. Está en el corazón de lo que la plataforma hace, así que conviene decirlo antes que explicarlo.

Ese tratamiento se ampara en el artículo 16 letra e) de la ley: es necesario para el ejercicio de derechos y el cumplimiento de obligaciones en el ámbito laboral y de seguridad social. La comunidad es la empleadora y la responsable de esos datos; Torbellino los trata por encargo del Mandante y para prestarle el servicio que contrató.

Las cifras de mercado que publicamos son agregadas y anónimas: no identifican a una persona, a un trabajador, a un edificio ni a una comunidad, y se calculan sobre un número de comunidades suficiente para que ninguna pueda deducirse del resultado.

3.8 Cookies y medición de uso

Usamos sólo cookies propias, y sólo dentro de la aplicación. La principal es indispensable: la que mantiene su sesión abierta después de que usted entra. Sin ella la aplicación no puede saber que sigue siendo usted entre una página y la siguiente, así que no existe la opción de rechazarla y seguir usando la plataforma; se borra cuando usted cierra su sesión. La otra sólo recuerda si usted dejó el menú lateral abierto o cerrado, y no guarda nada sobre usted. No usamos ninguna de las dos para publicidad y no las compartimos.

No usamos cookies de terceros, ni publicitarias, ni de seguimiento entre sitios. Tampoco tenemos perfiles publicitarios ni vendemos audiencias.

Sí medimos el uso del sitio, con una herramienta de analítica que no instala cookies: identifica una visita mediante un valor derivado de la propia solicitud, que se descarta a las 24 horas. De cada visita se registran datos técnicos y nunca más que eso: cuándo ocurrió, qué página se abrió, desde dónde se llegó, una ubicación aproximada a nivel de ciudad, y el navegador, el sistema operativo y el tipo de dispositivo. No se registra su dirección IP, y esa medición no permite reconstruir su recorrido entre distintos sitios ni identificarlo a usted.

En producción medimos además el rendimiento de carga de las páginas, con la misma naturaleza: cifras técnicas, sin cookies y sin identificarlo.

La base legal de esta medición es nuestro interés legítimo en mantener la plataforma segura y rápida (artículo 13 letra d).

4. Para qué los usamos y con qué base legal

• Prestar el servicio contratado —gestionar solicitudes, leer documentos, mantener el padrón, generar reportes—: ejecución del contrato entre el Mandante y Torbellino (artículo 13 letra c).
• Crear y administrar su cuenta y comunicarnos con usted: la ejecución del contrato entre el Mandante y Torbellino (artículo 13 letra c). No lo apoyamos en su consentimiento, y es deliberado: la ley presume que el consentimiento no fue libremente otorgado cuando se recaba dentro de la ejecución de un contrato, así que invocarlo sería elegir la base más débil justo donde no hace falta.
• Tratar la documentación laboral de la Comunidad: artículo 16 letra e), en el ámbito laboral y de seguridad social, por encargo del Mandante.
• Mantener la seguridad de la plataforma, prevenir abusos y medir rendimiento: interés legítimo (artículo 13 letra d).
• Cumplir obligaciones legales, tributarias o requerimientos de autoridad competente: artículo 13 letra b).

No usamos sus datos para publicidad, no los vendemos y no los arrendamos.

5. Almacenamiento y encargados

La plataforma se apoya en proveedores de infraestructura y de servicios tecnológicos que tratan datos por nuestra cuenta y sólo conforme a nuestras instrucciones. Son, por categoría, el alojamiento de la aplicación, la base de datos y el almacenamiento de archivos, los modelos de inteligencia artificial que leen documentos, y los canales por los que la comunidad recibe y responde mensajes, el correo entre ellos. Sus servicios se alojan en los Estados Unidos.

Nos obligamos a contratar únicamente empresas líderes de su industria, que sostengan estándares internacionales de seguridad y de protección de datos y cuyos propios términos y políticas de privacidad sean exigibles. Con cada una mantenemos un encargo por escrito con obligaciones de confidencialidad y seguridad.

Ninguna está autorizada a usar los datos para fines propios, ni a subcontratar sin autorización nuestra por escrito. Terminado el servicio, deben devolvernos o eliminar lo que tengan.

Esas categorías constan en la sección 6.1 de los Términos y Condiciones, donde el Mandante las autoriza expresamente. Es una cláusula del contrato y no una lista que podamos cambiar sin avisar: sumar una categoría nueva es un cambio de fondo, que exige una versión nueva de los Términos y sólo rige cuando el Mandante la acepta, como dicen la sección 15 de esta política y la sección 16 de los Términos; el Mandante puede terminar el contrato sin costo en vez de aceptarla. El Mandante puede pedirnos en cualquier momento la identidad de cada proveedor, y se la entregamos por escrito.

6. Transferencias internacionales

Nuestra base de datos y nuestro almacenamiento de archivos operan en Estados Unidos. Eso significa que los datos que tratamos se transfieren fuera de Chile.

Esa transferencia se ampara en el artículo 27 letra b) de la ley: está cubierta por cláusulas contractuales suscritas con los proveedores, que establecen garantías de protección y acciones exigibles para los titulares. No nos apoyamos en una declaración de país adecuado, porque la Agencia todavía no ha publicado esa lista.

7. Conservación y eliminación

• Documentos de la comunidad: cuando se eliminan, pasan a una papelera y se purgan definitivamente una vez transcurridos 30 días, junto con su transcripción, sus fragmentos indexados y el archivo original. La purga la ejecuta un proceso diario, de modo que ese plazo es el mínimo y no un instante exacto.
• Datos de cuenta: mientras la cuenta esté activa.
• Mensajes, solicitudes, comentarios y registros de actividad, incluidos los archivos adjuntos y las notas de voz que llegan por los canales de la comunidad: hoy no aplicamos un plazo automático de eliminación a esta información. La conservamos mientras la comunidad mantenga su relación con Torbellino, porque es el historial que le da continuidad a su gestión, y se elimina cuando esa relación termina, en el plazo que fija la sección 6 de los Términos y Condiciones: sesenta días para pedir una copia, y después la eliminación, salvo lo que debamos conservar por obligación legal.

Usted puede pedirnos en cualquier momento la eliminación de datos que le conciernen, y la resolvemos por la vía descrita más abajo. Cuando terminemos de definir plazos automáticos para el resto de la información, esta política cambiará de versión y lo anunciaremos.

8. Seguridad

• Cifrado de los datos en tránsito y en reposo, provisto por nuestros proveedores de infraestructura.
• Aislamiento por organización aplicado en la base de datos, de modo que una comunidad no alcanza los datos de otra.
• Principio de mínimo privilegio para los accesos internos y para los proveedores.
• Contraseñas contrastadas contra listas públicas de credenciales filtradas y con largo mínimo de diez caracteres.
• Archivos almacenados en depósitos privados, accesibles sólo mediante enlaces firmados de vigencia acotada.

Ninguna transmisión por internet es invulnerable, y ningún proveedor puede prometer lo contrario.

9. Incidentes de seguridad

La ley nos obliga a reportar a la Agencia, por los medios más expeditos posibles y sin dilaciones indebidas, toda vulneración de nuestras medidas de seguridad que ocasione la destrucción, filtración, pérdida o alteración de datos personales, o el acceso no autorizado a ellos, cuando exista un riesgo razonable para los derechos de las personas.

Por sobre ese deber legal asumimos un compromiso propio: le avisaremos dentro de 72 horas contadas desde que tomemos conocimiento confirmado del incidente. La ley no fija ese plazo en horas; lo fijamos nosotros para que usted pueda evaluar el riesgo y cumplir sus propias obligaciones a tiempo.

El aviso incluirá, como mínimo, la naturaleza de la vulneración, las categorías de datos afectados, las consecuencias probables, las medidas adoptadas para contenerla y mitigarla, y un punto de contacto directo.

Cuando la vulneración afecte datos sensibles, datos de niñas y niños menores de catorce años o datos de obligaciones económicas, comunicaremos además a las personas titulares, en lenguaje claro, como la ley lo exige.

10. Derechos de las personas

Usted puede ejercer, respecto de los datos que le conciernen, los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal del tratamiento. También puede revocar en cualquier momento el consentimiento que haya dado, sin que ello afecte la licitud del tratamiento anterior a la revocación.

Para ejercerlos, escriba a legal@torbellino.ai indicando su nombre, una forma de contactarlo y qué derecho quiere ejercer. Si actúa por medio de un representante, acompañe el documento que lo acredite.

• Acusamos recibo y respondemos dentro de 30 días corridos, plazo que la ley permite prorrogar por una sola vez hasta por otros 30 días corridos, avisándole.
• El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito. El de acceso también lo es, al menos una vez por trimestre.
• Si rechazamos su solicitud, le diremos por escrito en qué causa nos fundamos.
• Mientras resolvemos una solicitud de rectificación, supresión u oposición, usted puede pedirnos el bloqueo temporal de sus datos, que respondemos dentro de dos días hábiles.

Si sus datos están en el contenido de una comunidad —por ejemplo, en su padrón o en un documento que cargó—, el responsable es esa comunidad. Recibiremos igual su solicitud, lo orientaremos y colaboraremos con ella para que usted pueda ejercer su derecho.

11. Reclamo ante la Agencia

Si rechazamos su solicitud o no le respondemos dentro del plazo, usted puede reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes. La Agencia comienza a ejercer sus funciones el 1 de diciembre de 2026, junto con la entrada en vigencia de la ley.

12. Inicio de sesión con un proveedor de identidad

Usted puede entrar a la plataforma con una cuenta que ya tiene en un proveedor de identidad, en vez de crear una contraseña nueva.

En todos los casos le pedimos el mínimo indispensable para identificarlo —su identificador de cuenta, su correo electrónico, su nombre y su imagen de perfil— y nunca acceso a su correo, a su calendario, a sus contactos ni a sus archivos.

Usted puede revocar ese acceso cuando quiera desde la configuración de seguridad de la cuenta que haya usado, en la sección de aplicaciones con acceso.

12.1 Google

Si usted elige entrar con su cuenta de Google, le pedimos exactamente estos permisos y ningún otro: openid email profile.

El uso de la información obtenida de las interfaces de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En particular: esos datos se usan sólo para ofrecerle las funciones visibles de la plataforma, no se transfieren ni se venden con fines publicitarios ni a intermediarios de datos, y no se utilizan para crear, entrenar ni mejorar modelos de inteligencia artificial generales.

13. Inteligencia artificial

Torbellino es una plataforma AI Native: la inteligencia artificial no es una función agregada sobre un sistema tradicional, es el material con el que está construida. El trabajo de leer, entender, ordenar y proponer lo hacen agentes, y va a abarcar más con el tiempo. Lo que los agentes no hacen —y no van a hacer— es decidir.

13.1 No entrenamos modelos con sus datos

No usamos su información ni la de su comunidad para entrenar, reentrenar, calibrar ni evaluar modelos de inteligencia artificial, ni propios ni de terceros. Exigimos lo mismo de nuestro proveedor de modelos: el contenido se procesa para producir la respuesta que usted pidió y no alimenta ningún modelo base. Tampoco se comparte con otros clientes de Torbellino.

13.2 Ninguna decisión importante la toma una máquina sola

Lo que un agente produce es una propuesta, no una decisión. Publicar un dato, aprobar una lectura, cerrar una solicitud o firmar un acuerdo son actos que ejecuta una persona con autoridad para hacerlo, después de revisar lo que la inteligencia artificial propuso.

Por eso no enumeramos acá los tratamientos automatizados de esta semana: en una plataforma agéntica esa lista envejece más rápido de lo que se publica una versión. Declaramos en su lugar los límites que ninguno de ellos cruza, ni ahora ni después:

• Ordenan, proponen y redactan; no resuelven. Lo que un tratamiento automatizado produce afecta el orden, la prioridad, una sugerencia o un borrador. Nunca, por sí solo, el resultado de un asunto suyo, un cobro, una sanción o un derecho que le corresponda.
• Ninguno produce efectos jurídicos sobre usted por sí solo. Cuando ocurre algo con esos efectos, lo decide una persona con autoridad, que ve lo que la máquina propuso y puede cambiarlo.
• No elaboramos perfiles suyos. Lo que se analiza es el asunto —una solicitud, un documento— y no la persona, y no lo acumulamos para caracterizarla.

Y usted puede preguntar en cualquier momento. Escribiendo a legal@torbellino.ai le decimos qué tratamientos automatizados alcanzan sus datos ese día y con qué lógica funcionan. Le prometemos el límite, que no cambia, en vez de una foto que sí.

Como la ley reconoce, usted tiene además derecho a oponerse a las decisiones basadas únicamente en tratamiento automatizado, a obtener una explicación de la lógica aplicada, a pedir intervención humana, a expresar su punto de vista y a solicitar la revisión de lo resuelto.

13.3 Los modelos se equivocan

La inteligencia artificial es probabilística: puede errar, omitir o afirmar cosas inexactas. Los análisis y borradores que produce son apoyo al trabajo de una persona y no reemplazan el juicio de un administrador, de un comité ni de un asesor profesional.

14. Mayoría de edad

La plataforma está dirigida exclusivamente a personas adultas. Quien acepta estos documentos, quien tiene una cuenta y quien la usa declara ser mayor de dieciocho años. No habilitamos cuentas a personas menores de edad, y el Mandante se obliga a no solicitarlas para ellas. Si llegamos a saber que alguna existe, la cerramos y eliminamos sus datos.

Esta versión del servicio no está pensada para tratar datos de niñas, niños ni adolescentes, y no los pedimos en ninguna parte. Puede ocurrir, aun así, que el nombre de una persona menor de edad aparezca dentro de un documento que la comunidad carga —un padrón, un acta, una solicitud—. La responsable de ese contenido es la Comunidad; nosotros lo tratamos por su encargo, atendiendo al interés superior de esa persona y al respeto de su autonomía progresiva, como la ley exige. No preguntamos la edad de nadie, así que no tenemos cómo reconocerlo por nuestra cuenta: quien carga el documento sí.

15. Cambios a esta política

Podemos modificar esta política para adecuarla a la ley, a las instrucciones de la Agencia o a cambios en la plataforma.

Cada modificación genera una versión nueva con su propia fecha. La versión anterior queda publicada y accesible en su propia dirección, sin alterarse.

Avisamos cada versión nueva por correo electrónico y dentro de la plataforma, y pedimos su aceptación la próxima vez que se use el servicio. Mientras no se acepte, el acceso a la plataforma queda suspendido. Ningún plazo la hace entrar en vigencia en silencio.

La suspensión no alcanza el ejercicio de derechos. Los derechos que esta política describe no dependen de aceptar ninguna versión: se pueden ejercer en cualquier momento escribiendo a legal@torbellino.ai, se haya aceptado o no la versión vigente. Tampoco alcanza la lectura de ésta ni de ninguna versión anterior, que quedan publicadas en su propia dirección.