Saltar al contenido
Lennix

Política de Privacidad

Este documento se redactó en español; esta es su versión oficial.

1. Responsable del tratamiento

Esta política explica cómo tratamos los datos personales en Lennix: la aplicación web, su API y este sitio web. El responsable es:

  • Razón social: InnovaCores Ltda
  • RUT: 78.236.023-K
  • Domicilio: Carlos Antúnez 2025, Oficina 904, Piso 9, Providencia, Región Metropolitana, Chile
  • Correo para consultas y solicitudes de privacidad: admin_apps@innovacores.com

Esta política toma como referencia la Ley N° 19.628 de Chile, con el estándar de la Ley N° 21.719 que la modifica y entra en vigor el 1 de diciembre de 2026, y la Ley General de Protección de Datos de Brasil (LGPD, Ley N° 13.709/2018).

2. Cuándo somos responsables y cuándo encargados

Lennix se ofrece solo a empresas, por lo que tratamos los datos en dos calidades distintas:

  • Como responsables: los datos de las cuentas de Usuario, los de contacto y facturación de los Clientes, los registros técnicos y de seguridad, y los del sitio web.
  • Como encargados (operador, según la LGPD): los datos personales que la empresa Cliente y sus Usuarios cargan en sus proyectos, por ejemplo, nombres de responsables o de trabajadores en un cronograma. El responsable de esos datos es la empresa Cliente; los tratamos solo para prestarle el Servicio y según sus instrucciones.

Si tus datos aparecen en los proyectos de una empresa que usa Lennix, dirige tus solicitudes a esa empresa; nosotros la apoyaremos para responderlas.

3. Qué datos tratamos

Según cómo uses Lennix, tratamos estas categorías de datos:

Cuenta de Usuario

Nombre, apellido, correo electrónico, teléfono (opcional), contraseña, que se guarda solo como hash, el rol y la organización a la que perteneces.

Al iniciar sesión emitimos un token de acceso que dura 15 minutos y un token de renovación que dura 28 días. Al cerrar sesión, el token de acceso se revoca.

Organización

Nombre de la organización, plan, propietario, miembros y su fecha de ingreso, y el calendario laboral con sus feriados.

Datos de proyectos

Los archivos de cronograma que se suben (.xlsx, .xlsm o .csv) y lo que se crea a partir de ellos o a mano: proyectos, fases, actividades, fechas, responsables y asignados, dependencias, presupuestos, gastos (descripción, monto, categoría, fecha y autor), notas, riesgos, solicitudes de aprobación y el historial de cada proyecto, que registra quién cambió qué, el valor anterior y el nuevo, y cuándo.

Estos datos los tratamos como encargados. Un cronograma puede incluir nombres de personas asignadas como recursos; el Servicio no necesita datos sensibles y te pedimos no cargarlos.

Uso del plan

Para medir los topes del plan registramos cada solicitud de IA descontada, con el usuario, el proyecto, la función y la fecha, y el tamaño de cada archivo subido.

Contacto y facturación

Los datos de contacto de las personas que representan al Cliente en la relación comercial y los necesarios para emitir documentos de cobro y recibir pagos por transferencia bancaria.

Registros técnicos

Cada solicitud a nuestro servidor genera un registro con el método, la ruta, el código de respuesta, la duración, un identificador de traza y el correo del Usuario que inició sesión. Cada solicitud de IA descontada genera además un registro con la organización, el proyecto y el correo del Usuario.

Rendimiento de la aplicación

La aplicación envía a nuestro servidor métricas de rendimiento (Web Vitals) y los errores de JavaScript, con el tipo de error, un mensaje de hasta 300 caracteres y la ruta de la página. Estos envíos no incluyen la identidad del Usuario ni usan cookies.

Sitio web

Este sitio no usa analítica ni publicidad de terceros, y sirve sus fuentes y su video desde el propio sitio. Lo que guarda en tu navegador se describe en «Cookies y almacenamiento local».

4. Finalidades y bases legales

Para cada finalidad indicamos los datos que usa y su base legal según la ley chilena y según la LGPD (art. 7).

Prestar el Servicio y administrar las cuentas

  • Datos: cuenta, organización y uso del plan.
  • Chile: ejecución del contrato con el Cliente.
  • Brasil: ejecución de contrato (LGPD, art. 7, V).

Tratar los datos de proyectos por encargo del Cliente, incluida la importación con IA

  • Datos: datos de proyectos y archivos de cronograma.
  • Chile y Brasil: la base legal la define el Cliente como responsable; nosotros tratamos estos datos según sus instrucciones y el contrato.

Seguridad, prevención de abusos y operación del Servicio

  • Datos: registros técnicos, tokens de sesión y contadores de solicitudes.
  • Chile: interés legítimo en proteger el Servicio y a sus usuarios.
  • Brasil: interés legítimo (LGPD, art. 7, IX).

Medir y mejorar el rendimiento

  • Datos: métricas de rendimiento y errores de la aplicación.
  • Chile: interés legítimo en mantener el Servicio funcionando correctamente.
  • Brasil: interés legítimo (LGPD, art. 7, IX).

Facturación, cobro y obligaciones legales

  • Datos: contacto y facturación.
  • Chile: ejecución del contrato y cumplimiento de obligaciones legales, incluidas las tributarias.
  • Brasil: ejecución de contrato (LGPD, art. 7, V) y cumplimiento de obligación legal (LGPD, art. 7, II).

Responder consultas y solicitudes

  • Datos: los que nos envíes por correo electrónico.
  • Chile: interés legítimo en responderte y, cuando corresponda, ejecución del contrato o cumplimiento de una obligación legal.
  • Brasil: interés legítimo (LGPD, art. 7, IX) o ejecución de contrato y sus procedimientos preliminares (LGPD, art. 7, V).

5. Encargados y subencargados

Para prestar el Servicio usamos estos proveedores, que tratan datos por nuestra cuenta:

  • Google Cloud Platform (Google LLC): aloja la API y el servicio de IA, los archivos subidos, las tareas programadas, la mensajería entre servicios, los secretos y los registros técnicos. Región us-east1, Estados Unidos.
  • Google Vertex AI (Google LLC): ejecuta el modelo Gemini que interviene en la importación de cronogramas cuando el analizador determinístico no alcanza el umbral de calidad.
  • Snowflake (Snowflake Inc.): aloja la base de datos PostgreSQL, en la misma región de Estados Unidos.
  • Vercel (Vercel Inc.): aloja la aplicación web y este sitio web.
  • Gmail (Google LLC): correo electrónico de contacto y soporte.

No compartimos datos personales con otros terceros, salvo por obligación legal o requerimiento de una autoridad competente.

6. Transferencias internacionales

La API, los archivos subidos y la base de datos se alojan en Estados Unidos, en la región us-east1. La aplicación web y este sitio se sirven desde la red de Vercel. El modelo de IA se invoca a través del punto de acceso global de Vertex AI, por lo que el contenido que se le envía puede procesarse en centros de datos de Google fuera de Estados Unidos.

Para los titulares de Chile, Brasil y otros países, esto implica una transferencia internacional de datos. La realizamos porque es necesaria para ejecutar el contrato con el Cliente y prestarle el Servicio; en Brasil, conforme al art. 33, IX, en relación con el art. 7, V, de la LGPD.

7. Conservación

  • Cuenta de Usuario: mientras la cuenta exista. Puedes eliminarla desde tu perfil, y al hacerlo tus datos de cuenta se borran de la base de datos. El propietario de una organización debe antes traspasar la propiedad o eliminar la organización.
  • Datos de proyectos: mientras la organización exista y según lo decida el Cliente. Lo que se elimina queda en la papelera hasta que un Usuario autorizado lo purga, y la purga es definitiva. Los borradores de importación no vencen.
  • Archivos de cronograma originales: se guardan en el almacenamiento de archivos del Servicio. El Cliente puede pedir su eliminación a admin_apps@innovacores.com.
  • Sesiones: el token de renovación vence a los 28 días. La lista de tokens revocados se guarda solo en una memoria temporal.
  • Contacto y facturación: mientras dure la relación comercial y, después, durante los plazos que exija la ley, incluida la tributaria.

Al terminar la relación, el Cliente puede pedir a admin_apps@innovacores.com la eliminación de los datos de su organización.

8. Seguridad

Entre las medidas que aplicamos:

  • Aislamiento entre organizaciones: cada Usuario pertenece a una sola organización, y cada acción sobre un proyecto exige tanto el permiso de su rol como su membresía en ese proyecto.
  • Contraseñas guardadas solo como hash; tokens de acceso de corta duración, tokens de renovación de un solo uso que rotan en cada renovación y revocación al cerrar sesión.
  • Todo archivo pasa por nuestro servidor, con límite de tamaño y verificación de firma: los ejecutables se rechazan antes del análisis y el navegador nunca escribe directamente en el almacenamiento.
  • Detección de archivos con texto que intenta dar instrucciones al modelo de IA.
  • El servicio de IA no guarda archivos y no recibe la identidad de la organización.
  • Credenciales en un gestor de secretos, una cuenta de servicio de mínimo privilegio para cada servicio, llamadas internas autenticadas y límites de solicitudes.
  • Historial por proyecto de quién cambió qué y cuándo.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a los afectados y a las autoridades cuando la ley lo exija.

9. Tus derechos y cómo ejercerlos

Tus derechos dependen de la ley que se te aplique:

En Chile

Conforme a la Ley N° 19.628, modificada por la Ley N° 21.719, tienes derecho a:

  • Acceso a tus datos.
  • Rectificación de datos inexactos, desactualizados o incompletos.
  • Supresión de tus datos.
  • Oposición al tratamiento.
  • Portabilidad de tus datos.
  • Bloqueo temporal del tratamiento.
  • No ser objeto de decisiones basadas únicamente en un tratamiento automatizado que te afecten significativamente.

Responderemos dentro de 30 días corridos, plazo que podremos prorrogar una sola vez por igual período, informándote el motivo.

En Brasil

Conforme al art. 18 de la LGPD, tienes derecho a:

  • Confirmación de la existencia de tratamiento.
  • Acceso a tus datos.
  • Corrección de datos incompletos, inexactos o desactualizados.
  • Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD.
  • Portabilidad de tus datos a otro proveedor.
  • Eliminación de los datos tratados con tu consentimiento.
  • Información sobre las entidades públicas y privadas con las que compartimos tus datos.
  • Información sobre la posibilidad de no dar tu consentimiento y sus consecuencias.
  • Revocación de tu consentimiento.

También puedes pedir la revisión de decisiones tomadas únicamente sobre la base de un tratamiento automatizado (art. 20). La confirmación de tratamiento y el acceso completo se entregan dentro de 15 días desde tu solicitud. Nuestro canal de comunicación con titulares y con la ANPD (art. 41) es admin_apps@innovacores.com.

En otros países

Atenderemos tus solicitudes de acceso, rectificación y eliminación, y las demás que reconozca la ley de tu país. El Cliente es responsable de cumplir la normativa local que se aplique a los datos que carga en el Servicio.

Cómo ejercerlos

Escribe a admin_apps@innovacores.com desde el correo de tu cuenta o indicando cómo acreditar tu identidad. Ejercer tus derechos es gratuito.

Si tus datos forman parte de los proyectos de una empresa Cliente, dirige la solicitud a esa empresa, que es la responsable. Si nos llega a nosotros, se la haremos llegar y la apoyaremos para responder.

También puedes eliminar tu cuenta tú mismo desde tu perfil en la aplicación.

10. Decisiones automatizadas

Lennix no toma decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente. La IA solo propone cómo leer un cronograma, y una persona revisa y activa cada borrador. Los cálculos del cronograma, como la ruta crítica, las fechas proyectadas y los atrasos, describen el avance de los proyectos y no evalúan a personas.

11. Autoridades de control

Si consideras que no atendimos bien tu solicitud, puedes reclamar ante la autoridad competente:

  • Chile: la Agencia de Protección de Datos Personales, creada por la Ley N° 21.719, desde que entre en funciones. Hasta entonces, puedes recurrir a los tribunales conforme a la Ley N° 19.628.
  • Brasil: la Autoridade Nacional de Proteção de Dados (ANPD).
  • Otros países: la autoridad de protección de datos de tu país, si existe.

12. Cookies y almacenamiento local

No usamos cookies de publicidad ni de analítica. Tu navegador guarda solo lo necesario para que el sitio y la aplicación funcionen.

En este sitio web

  • theme (almacenamiento local): recuerda si elegiste el modo claro o el oscuro.
  • NEXT_LOCALE (cookie de sesión): recuerda el idioma de la página cuando es distinto al de tu navegador. Se borra al cerrar el navegador.

En la aplicación Lennix

  • accessToken, refreshToken y rememberMe: mantienen tu sesión. Si marcas «Recordarme» se guardan en el almacenamiento local; si no, en el de la pestaña, que se borra al cerrarla. Se eliminan al cerrar sesión.
  • rememberedEmail: tu correo, solo si marcas «Recordarme» al iniciar sesión.
  • lastVisitedRoute: la última pantalla que visitaste, para volver a ella al iniciar sesión.
  • lennix.locale: el idioma que elegiste.
  • lennix.review-journal.v1: las decisiones de revisión de cada borrador de importación que aún no se guardan en el servidor.
  • theme: el modo claro u oscuro.

La aplicación no usa cookies, y las métricas de rendimiento se envían sin cookies.

Cómo borrarlos

Puedes borrar estos datos desde la configuración de tu navegador. Si lo haces, tendrás que volver a iniciar sesión y elegir de nuevo tus preferencias.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son sustanciales, los avisaremos con antelación razonable al propietario de cada organización, en el correo electrónico de su cuenta.

14. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a admin_apps@innovacores.com o por correo postal a InnovaCores Ltda, Carlos Antúnez 2025, Oficina 904, Piso 9, Providencia, Región Metropolitana, Chile.