Política de privacidad
Vigente desde el 22 de septiembre de 2026
En corto:
- Guardamos lo mínimo para darte el servicio: tu cuenta, lo que escribes en tus bóvedas y el registro de quién cambió qué.
- El contenido de tus bóvedas es tuyo. No lo vendemos, no lo usamos para publicidad ni para entrenar modelos de IA.
- Quimera no le manda tu información a ningún proveedor de IA por su cuenta: solo lee tus bóvedas el asistente que tú conectas.
- No usamos cookies de seguimiento, analítica ni publicidad.
- Puedes pedir acceso, corrección, supresión o una copia de tus datos escribiendo a ventas@getsonow.com. Respondemos en 30 días como máximo.
- Quién es responsable
- Qué datos tratamos y para qué
- El contenido de tus bóvedas
- Asistentes de IA que tú conectas
- Con quién compartimos datos
- Datos fuera de Chile
- Cuánto tiempo los guardamos
- Cómo los protegemos
- Tus derechos y cómo ejercerlos
- Lo que guardamos en tu navegador
- Menores, decisiones automatizadas e incidentes
- Cambios y marco legal
1. Quién es responsable
Quimera es un servicio de Getso SpA, empresa constituida en Chile (en adelante, “Getso” o “nosotros”). Getso es responsable de los datos de las cuentas y del funcionamiento del servicio.
Para cualquier consulta sobre tus datos personales:
2. Qué datos tratamos y para qué
| Datos | Para qué | Por qué podemos |
|---|---|---|
| Cuenta: nombre, correo, nombre de tu organización y contraseña (guardada solo cifrada; nadie en Getso puede leerla) | Crear tu cuenta, dejarte entrar y avisarte de lo importante | Es necesario para prestarte el servicio que contratas |
| Actividad: quién hizo cada cambio en una bóveda, cuándo y con qué motivo; dirección IP en acciones sensibles (canjear una invitación, pedir un cambio de contraseña) | Que tu organización pueda auditar sus decisiones y proteger las cuentas contra abusos | Interés legítimo: el historial auditable es parte central del producto |
| Pagos: los identificadores que entrega la pasarela de pago. Nunca guardamos el número de tu tarjeta | Cobrar tu plan y emitir los comprobantes | El contrato y nuestras obligaciones tributarias |
| Aplicaciones conectadas: qué aplicación autorizaste, con qué permisos y sobre qué bóveda | Conectar tu asistente de IA y que puedas cortarle el acceso cuando quieras | Lo pides tú, de forma expresa, en la pantalla de autorización |
| Solicitudes de derechos: tu correo y lo que nos escribas | Atender tu solicitud y poder demostrar que respondimos a tiempo | Obligación legal |
| Contenido de tus bóvedas: lo que tú, tu equipo o tus agentes escriben | Guardarlo y mostrártelo a ti y a quien tú autorices | Lo hacemos por encargo tuyo (ver la sección 3) |
No compramos bases de datos, no cruzamos tu información con otras fuentes y no creamos perfiles para publicidad.
3. El contenido de tus bóvedas es tuyo
Todo lo que se escribe en una bóveda (nodos, planes, decisiones, aprendizajes) pertenece a la organización que la creó. Sobre ese contenido, Getso actúa como encargado: lo guarda y lo sirve únicamente para prestarte el servicio, siguiendo tus instrucciones, y no lo usa para nada más.
Si en una bóveda se escriben datos de otras personas (por ejemplo, el correo de un cliente dentro de una nota), tu organización es la responsable de tener una razón válida para guardarlos. Te recomendamos no escribir datos personales que no sean necesarios, y nunca datos sensibles como salud, datos bancarios o contraseñas.
4. Asistentes de IA que tú conectas
Quimera no envía tu información a ningún proveedor de inteligencia artificial por su propia cuenta. Cuando tú conectas un asistente —Claude.ai, ChatGPT, Claude Code, Codex u otro cliente MCP— ese asistente puede leer y escribir en las bóvedas que tú le permitas, con los permisos que tú elijas.
Lo que ese asistente lee queda también sujeto a las condiciones y la política de privacidad de su proveedor (por ejemplo, Anthropic u OpenAI). Tú decides qué conectas y puedes revocar cualquier acceso al instante desde el panel, en Tokens. Las autorizaciones que pasan 60 días sin usarse se cortan solas.
5. Con quién compartimos datos
No vendemos ni arrendamos datos personales. Solo intervienen estos terceros, cada uno en lo suyo:
- Contabo GmbH (Alemania): arrienda los servidores donde funciona Quimera y donde se guardan los respaldos. Solo aloja la infraestructura; no usa los datos.
- Flow (Chile): procesa los pagos de los planes pagos, con sus propias condiciones.
- Google Fonts: las páginas públicas cargan tipografías desde Google, que recibe tu dirección IP al descargarlas.
- Los administradores de tu organización: ven la actividad de los miembros dentro de las bóvedas de la organización.
- Autoridades: solo cuando una ley o una orden judicial nos obligue.
6. Datos fuera de Chile
Los servidores de Quimera están fuera de Chile, en infraestructura de Contabo GmbH. Aplicamos en ellos las medidas de seguridad de la sección 8. Además, si conectas un asistente de IA cuyo proveedor opera en otro país, lo que ese asistente lea viajará a ese país: esa transferencia la decides y la haces tú al conectarlo.
7. Cuánto tiempo los guardamos
- Cuenta: mientras exista. Si pides suprimirla, se borra de la base de datos.
- Historial de actividad: según tu plan: 1 día en Free, 30 días en Pro y 1 año en Equipos y empresas. Después se elimina solo.
- Lo que borras: pasa a la papelera por 30 días (90 días los aprendizajes, que cuesta más notar que faltan) y luego se elimina de forma definitiva.
- Respaldos: se hace uno cada día y se conservan los de la última semana, uno por semana del último mes y uno por mes de los últimos tres meses. Por eso, algo eliminado puede seguir en un respaldo hasta tres meses, sin estar disponible en el servicio.
- Aplicaciones conectadas: hasta que revocas la autorización, o 60 días sin uso.
- Pagos: el tiempo que exija la normativa tributaria chilena.
- Solicitudes de derechos: lo necesario para acreditar que respondimos; después se eliminan.
8. Cómo los protegemos
- Las contraseñas se guardan cifradas con bcrypt y los tokens de acceso solo como huella (hash): ni nosotros podemos leerlos.
- Cada organización está aislada de las demás, y cada acceso define a qué bóvedas llega y si puede leer, escribir o administrar.
- Toda la comunicación viaja cifrada (HTTPS).
- Cada cambio queda registrado con su autor y su motivo, y ningún asistente de IA puede aprobar un plan de trabajo: eso lo decide siempre una persona.
- Respaldos diarios en un servidor separado, con una prueba de restauración cada semana.
9. Tus derechos y cómo ejercerlos
Sobre tus datos personales tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y para qué.
- Rectificación: corregirlos si están mal o incompletos.
- Supresión: pedir que los eliminemos.
- Oposición: oponerte a un tratamiento en particular.
- Portabilidad: recibir una copia en un formato que puedas llevar a otro servicio.
Además de los otros que te reconozca la ley. Para ejercerlos, escribe a ventas@getsonow.com desde el correo de tu cuenta (así sabemos que eres tú) contando qué necesitas. Si administras una organización, también puedes registrar la solicitud en el panel, en Datos personales.
Es gratis y respondemos dentro de 30 días corridos desde que la recibimos. Si no quedas conforme con la respuesta, puedes recurrir a la Agencia de Protección de Datos Personales o a los tribunales, según corresponda.
Si tus datos están dentro del contenido de una bóveda de otra organización, esa organización es la responsable: te ayudaremos a hacerle llegar tu solicitud.
10. Lo que guardamos en tu navegador
No usamos cookies de seguimiento, de analítica ni de publicidad. El sitio guarda en el almacenamiento local de tu navegador solo lo necesario para funcionar:
- Tu sesión y tu correo, mientras tengas la sesión abierta. Se borran al salir.
- El tema visual que elegiste y si ya viste la guía de bienvenida.
- Lo que alcanzaste a escribir en el formulario de la portada, por hasta 7 días, para que no tengas que repetirlo al crear tu cuenta.
Puedes borrarlo cuando quieras limpiando los datos del sitio en tu navegador.
11. Menores, decisiones automatizadas e incidentes
Menores de edad. Quimera es un servicio para profesionales y empresas y no está dirigido a menores de 18 años.
Decisiones automatizadas. No tomamos decisiones sobre personas basadas únicamente en un tratamiento automatizado.
Incidentes de seguridad. Si ocurre un incidente que afecte tus datos, te avisaremos sin demoras indebidas, te diremos qué pasó y qué hicimos, y lo informaremos a la autoridad cuando la ley lo exija.
12. Cambios y marco legal
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, te avisaremos en el panel antes de que empiece a regir.
Tratamos los datos conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y a la Ley N° 21.719, que la reforma y entra plenamente en vigencia el 1 de diciembre de 2026. Esta política ya sigue los principios y derechos de la nueva ley.
Consulta también los Términos de servicio.