Términos del servicio

1. Quién presta el servicio

Empresa

OXIBAT SpA, que opera la plataforma AlgizSec

RUT

78.248.052-9

Domicilio

Santiago, Chile

Contacto

ventas@algizsec.com, también para datos personales

2. Qué es AlgizSec

Una plataforma web para que una empresa ordene y documente su cumplimiento de la Ley 21.663 de ciberseguridad, la Ley 21.719 de datos personales, ISO/IEC 27001:2022 e ISO 22301, y para que un mandante vea, con permiso de cada contratista, cómo va su cadena.

La plataforma enseña qué pide cada requisito, guarda la evidencia que usted sube, redacta borradores y deja constancia firmada de lo que su empresa declaró y cuándo.

3. Lo que AlgizSec no hace

• No certifica ni declara que usted cumple. Eso lo decide un auditor o su fiscalizador. La plataforma registra lo que su empresa hizo.
• No reporta por usted al CSIRT ni a la ANCI. Redacta la alerta y sella una constancia de lo que usted declaró, pero el envío lo hace su empresa, y la obligación de reportar a tiempo es suya.
• No vigila su red ni sus equipos. Los escáneres revisan lo que usted les pide (un dominio, un archivo, una dirección), cuando lo pide.
• No reemplaza a un abogado. Los textos legales que redacta son borradores.

Lo que produce la inteligencia artificial —clasificaciones, políticas, informes, respuestas del asistente— es un borrador que alguien de su empresa debe revisar antes de usarlo. Los escáneres dependen de servicios de terceros: cuando no pueden analizar, la plataforma dice «sin analizar», y eso no significa «limpio».

4. Su cuenta y su equipo

• Entregue datos verdaderos y al día.
• Cuide su acceso. Lo que se haga con su cuenta queda en la bitácora a su nombre.
• El administrador de su empresa decide quién entra y con qué rol, y debe quitar el acceso a quien deja la empresa.
• Su empresa responde por el uso que hagan sus usuarios.

5. Prueba, planes y pago

Cada empresa nueva tiene 14 días de prueba. Para contratar, el administrador lo pide desde la plataforma y recibe una cotización con el precio mensual en pesos chilenos y los datos para pagar. El plan queda activo cuando se confirma el pago.

Algunos módulos están en beta: pueden cambiar, y mientras dure la beta pueden estar abiertos sin un plan contratado. Si un módulo deja la beta y pasa a requerir un plan, se avisa con anticipación y los datos que usted cargó se conservan.

6. Sus datos

Lo que su empresa carga es de su empresa. Nos autoriza a tratarlo sólo para prestarle el servicio, como encargado de tratamiento, en los términos de la política de privacidad. Ahí están los proveedores que usamos y los países donde están.

Mandantes. Un mandante sólo ve los indicadores de cumplimiento de su empresa si usted le entrega su código de vinculación. Nunca ve sus documentos. Su empresa puede retirarle el acceso cuando quiera.

Registros que no se borran. La bitácora firmada, las constancias de reporte al CSIRT y los reportes de terreno sellados no se pueden editar ni borrar desde la plataforma, tampoco por su empresa. Están hechos para servir de prueba. Su firma es HMAC-SHA256 con una clave que custodia OXIBAT SpA: respalda la versión de su empresa, pero no es una firma electrónica avanzada en el sentido de la Ley 19.799, y su valor como prueba lo aprecia quien la evalúe.

7. Uso aceptable

• Escanee sólo dominios, direcciones y archivos sobre los que tenga autorización.
• No use el correo ni el WhatsApp de la plataforma para mensajes que el destinatario no espera, para suplantar a nadie ni para engañar.
• No intente acceder a datos de otra empresa ni eludir los límites de uso o los controles de seguridad.
• Si encuentra una vulnerabilidad, avísenos en lugar de explotarla.

Si se incumple esta sección, podemos suspender la cuenta. Antes, salvo que haya un riesgo inmediato para otros clientes, se lo avisaremos.

8. Disponibilidad y soporte

Hacemos lo razonable para que la plataforma esté disponible, pero no comprometemos un nivel de servicio salvo que su contrato lo diga. La plataforma depende de los proveedores que lista la política de privacidad; si uno falla, puede fallar la función que lo usa. Un correo o un WhatsApp que no sale por una falla del proveedor queda en cola y vuelve a intentarse; un correo con adjuntos no se encola y se le pide reenviarlo.

9. Responsabilidad

OXIBAT SpA no responde por:

• daños indirectos, como lucro cesante o interrupción de operaciones;
• decisiones tomadas sobre un borrador o un resultado que no se revisó;
• plazos legales que su empresa no cumplió, incluido el reporte al CSIRT;
• fallas de servicios de terceros o de infraestructura que no controla.

Nada de esto limita la responsabilidad que la ley no permite limitar.

10. Propiedad intelectual

La plataforma, sus textos de enseñanza, su diseño y su código son de OXIBAT SpA. Mientras el servicio esté vigente, su empresa puede usarlos para su propio cumplimiento. Los documentos que su empresa genera con la plataforma son de su empresa.

11. Término

Su empresa puede dejar de usar el servicio cuando quiera. Al terminar, puede pedir una copia de sus datos y su eliminación a ventas@algizsec.com, con la excepción de los registros que no se borran (sección 6).

12. Cambios, ley aplicable y jurisdicción

Publicamos cada versión de estos términos en esta página con su fecha. Si un cambio afecta lo que usted contrató, se lo avisamos por correo antes de que entre en vigor.

Estos términos se rigen por la ley chilena. Cualquier controversia se somete a los tribunales ordinarios de justicia competentes de Chile.