Cruech Suite
Última actualización: 22 de septiembre de 2026
Este Anexo de Tratamiento de Datos (también referido como “Anexo de Encargo de Tratamiento de Datos” en nuestro aviso de privacidad y en nuestros términos de uso del sitio cruechsuite.com; ambos nombres designan este mismo documento) regula el tratamiento de datos personales que Cruech Suite SpA realiza como encargado de tratamiento, por cuenta del Cliente, dentro de la plataforma de gestión empresarial Cruech Suite. Es el anexo al que se refiere la Sección 12 de nuestros Términos y Condiciones del Servicio, del que forma parte integrante, y se lee junto con ese documento y con nuestro aviso de privacidad.
Cruech Suite es un producto de Cruech Suite SpA, RUT 78.492.471-8, sociedad por acciones chilena con domicilio en la comuna de Chillán, Región de Ñuble, parte del holding Cruech Group. En este Anexo nos referimos a Cruech Suite SpA como “nosotros” o el “Encargado”, y a la empresa que contrata el Servicio conforme a la Orden de Servicio respectiva como el “Cliente” o el “Responsable”. Los demás términos definidos en los Términos y Condiciones del Servicio —Servicio, Orden de Servicio— tienen en este Anexo el mismo significado.
Este Anexo regula el tratamiento de los datos personales de terceros que el Cliente carga, ingresa o genera dentro de la plataforma sobre personas que no son parte de su relación contractual con Cruech Suite SpA —típicamente, los clientes, proveedores y trabajadores del Cliente—, conforme a la Sección 3.2 de nuestro aviso de privacidad. Complementa los Términos y Condiciones del Servicio y prevalece sobre ellos en todo lo relativo al tratamiento de datos personales, conforme a su Sección 16.
Este Anexo se entiende incorporado a la Orden de Servicio del Cliente y aceptado por este desde el momento en que suscribe o acepta por escrito dicha Orden, conforme a la Sección 3 de los Términos y Condiciones del Servicio, en la versión de este Anexo vigente a esa fecha. No es necesaria una firma separada de este documento: aceptar la Orden de Servicio implica aceptar este Anexo en esa versión.
El Cliente es el responsable del tratamiento de los datos personales de sus propios clientes, proveedores y trabajadores que carga, ingresa o genera dentro de la plataforma: decide para qué los recolecta y con qué base legal —típicamente, su relación laboral con sus trabajadores o su relación comercial con sus propios clientes y proveedores—, y responde directamente ante los titulares y ante la autoridad por esa decisión.
Cruech Suite SpA es el encargado de tratamiento de esos mismos datos: los trata únicamente siguiendo las instrucciones del Cliente, para prestarle el Servicio contratado conforme a la Sección 6, y no los usa para fines propios ni los cede a terceros salvo instrucción del Cliente o exigencia legal.
Esta distinción de roles no se extiende a los datos que identifican al Cliente mismo y a las personas que lo representan —razón social y RUT de la empresa, nombre, cargo, correo y teléfono de sus administradores de cuenta, y datos de facturación del Servicio—: respecto de esos datos, Cruech Suite SpA es responsable del tratamiento, conforme a la Sección 3.1 de nuestro aviso de privacidad, y ese tratamiento se rige por dicho aviso, no por este Anexo.
Bajo este Anexo, Cruech Suite SpA puede tratar, como encargado:
Cruech Suite SpA no controla ni valida qué datos concretos ingresa el Cliente en cada campo de la plataforma: esta lista describe los datos que, por el diseño de cada módulo, la plataforma está destinada a recibir, sin limitar ni ampliar lo que el Cliente decida efectivamente ingresar. Los titulares de estos datos son los trabajadores, clientes y proveedores del Cliente, y cualquier otra persona natural cuyos datos el Cliente registre en la plataforma.
La única finalidad del tratamiento bajo este Anexo es prestar al Cliente el Servicio contratado, conforme a su Orden de Servicio y a los Términos y Condiciones del Servicio. Cruech Suite SpA no trata estos datos para ninguna otra finalidad, propia o de un tercero.
El tratamiento se mantiene mientras esté vigente el contrato entre el Cliente y Cruech Suite SpA, y continúa después de su término solo por el plazo descrito en la Sección 14 de este Anexo.
El Cliente instruye a Cruech Suite SpA sobre el tratamiento de estos datos a través del uso normal de la plataforma, de su Orden de Servicio y de las comunicaciones escritas que le dirija para ese efecto. Cruech Suite SpA trata los datos exclusivamente conforme a esas instrucciones y no los somete a un tratamiento distinto por decisión propia.
Si Cruech Suite SpA considera que una instrucción del Cliente infringe la Ley N.º 19.628, o desde su entrada en vigencia la Ley N.º 21.719, u otra norma aplicable, lo informa al Cliente antes de ejecutarla y puede suspender su ejecución hasta que el Cliente la confirme, la aclare o la retire, sin que esa suspensión constituya incumplimiento de Cruech Suite SpA al Servicio.
Cruech Suite SpA se obliga a que todo su personal, y el de sus Subencargados, que tenga acceso a los datos personales tratados bajo este Anexo esté sujeto a un deber de confidencialidad sobre ellos, contractual o legal, y a que ese acceso se otorgue solo a quienes lo necesiten para prestar el Servicio o el módulo específico de que se trate. Este deber de confidencialidad subsiste después de que la persona deje de prestar servicios a Cruech Suite SpA o al Subencargado respectivo, en los mismos términos de la Sección 9 de los Términos y Condiciones del Servicio.
Cruech Suite SpA aplica medidas técnicas y organizativas razonables para proteger los datos tratados bajo este Anexo: control de acceso por rol, cifrado en tránsito, y alojamiento de la plataforma en infraestructura de Google Cloud en su región de Santiago de Chile, conforme a la Sección 6 bis de nuestro aviso de privacidad.
Respecto de los datos sensibles descritos en la Sección 5 —en particular, las licencias médicas del módulo de remuneraciones—, el acceso queda restringido al personal que opera o da soporte a ese módulo específico, con medidas de seguridad reforzadas frente a las que se aplican a datos no sensibles, conforme a la Sección 4 de nuestro aviso de privacidad.
El Cliente autoriza a Cruech Suite SpA, desde la fecha de su Orden de Servicio, a recurrir a los siguientes subencargados para prestar el Servicio:
Cruech Suite SpA no delega el tratamiento de los datos del Cliente a un subencargado distinto de los anteriores sin autorización previa, específica y por escrito del Cliente. Si Cruech Suite SpA agrega, reemplaza o retira un subencargado, avisa al Cliente con al menos 15 días corridos de anticipación a que el cambio entre en operación, salvo que un plazo menor sea razonablemente necesario por una causa de seguridad o de continuidad del Servicio. Dentro de ese plazo, el Cliente puede oponerse por escrito y por motivos fundados de protección de datos; si las partes no acuerdan una solución alternativa, el Cliente puede terminar el contrato sin la penalidad de la Sección 6 de los Términos y Condiciones del Servicio.
Cada subencargado queda sujeto a obligaciones de confidencialidad y de seguridad equivalentes a las que este Anexo impone a Cruech Suite SpA.
La plataforma Cruech Suite almacena los datos del Cliente en infraestructura de Google Cloud ubicada en Chile. Sin perjuicio de ello, el llamado al Asistente IA a través de Google Vertex AI puede enrutarse por infraestructura de Google fuera de Chile, y Anthropic PBC, el subencargado que provee el modelo, tiene domicilio en Estados Unidos. Esto constituye una transferencia internacional de los datos personales que se envían al Asistente IA en cada consulta, y este Anexo la trata como tal, sin perjuicio de que la plataforma en su conjunto esté alojada en Chile.
Esta transferencia está resguardada por los acuerdos de tratamiento de datos (Data Processing Addendum) que Google y Anthropic ofrecen a clientes empresariales de Vertex AI, bajo los cuales el contenido de cada consulta no se usa para entrenar sus modelos y se aplica una retención limitada por parte de esos proveedores, conforme a la Sección 5 de nuestro aviso de privacidad. El Cliente autoriza esta transferencia al aceptar este Anexo, para el único efecto de permitir el funcionamiento del Asistente IA descrito en la Sección 2 de los Términos y Condiciones del Servicio.
Si la Ley N.º 21.719, desde su entrada en vigencia, exige un mecanismo adicional para amparar esta transferencia —como una cláusula contractual tipo o una decisión de adecuación respecto del país de destino—, Cruech Suite SpA lo implementa y lo informa al Cliente, sin que ello requiera modificar este Anexo salvo que la ley lo exija expresamente.
Cuando un titular ejerza ante el Cliente sus derechos de acceso, rectificación, cancelación, oposición o, desde el 1 de diciembre de 2026, portabilidad, respecto de datos que Cruech Suite SpA trata como encargado bajo este Anexo, Cruech Suite SpA presta al Cliente la colaboración razonable y oportuna que este requiera para responder esa solicitud dentro de su propio plazo legal —hoy, los 15 días hábiles que fija la Ley N.º 19.628; desde el 1 de diciembre de 2026, los 30 días hábiles, prorrogables una vez por otros 30, que fija la Ley N.º 21.719—, incluyendo el acceso a los datos y a las funciones que la plataforma disponga para ese efecto.
Si el titular se dirige directamente a Cruech Suite SpA respecto de datos que se tratan bajo este Anexo, lo redirigimos al Cliente como responsable, sin perjuicio de orientarlo conforme a la Sección 9 de nuestro aviso de privacidad.
Si Cruech Suite SpA toma conocimiento de una vulneración de seguridad que afecte datos personales tratados bajo este Anexo —incluida la que ocurra en un Subencargado—, lo notifica al Cliente sin dilación indebida y, en todo caso, dentro de las 48 horas siguientes a que tome conocimiento, con la información que razonablemente tenga disponible en ese momento sobre su naturaleza, los datos y titulares afectados, y las medidas adoptadas o propuestas para contenerla y mitigarla, complementándola tan pronto como obtenga más antecedentes.
El cumplimiento del deber de reportar la vulneración a la Agencia de Protección de Datos Personales y, cuando corresponda, a los propios titulares afectados, conforme al artículo 14 sexies de la Ley N.º 19.628 —incorporado por la Ley N.º 21.719—, corresponde al Cliente en su calidad de responsable del tratamiento; Cruech Suite SpA le presta la colaboración razonable que requiera para cumplirlo dentro de plazo.
Terminado el contrato, por cualquier causa, el Cliente puede solicitar la exportación de los datos tratados bajo este Anexo en un formato de uso común dentro de los 30 días corridos siguientes al término, conforme a la Sección 8 de los Términos y Condiciones del Servicio. Cruech Suite SpA mantiene esos datos disponibles para exportación durante ese plazo y, vencido, procede a eliminarlos de forma irreversible, salvo los que deba conservar por un plazo legal —por ejemplo, los datos de remuneraciones sujetos a la normativa laboral y previsional, o los documentos tributarios electrónicos sujetos a los plazos de prescripción del Código Tributario— o los que el Cliente instruya conservar o eliminar antes de ese plazo.
El Cliente puede solicitar a Cruech Suite SpA, con una anticipación razonable no inferior a 15 días corridos, evidencia razonable del cumplimiento de este Anexo —por ejemplo, una descripción actualizada de las medidas de seguridad aplicadas o una declaración sobre el estado de los Subencargados—, hasta una vez al año, salvo que exista un indicio fundado de incumplimiento, caso en que puede solicitarla con mayor frecuencia. Cruech Suite SpA puede satisfacer esta solicitud mediante documentación escrita, sin que ello obligue a otorgar acceso físico o remoto a su infraestructura o a la de sus Subencargados cuando esa información esté cubierta por acuerdos de confidencialidad con terceros. La información que Cruech Suite SpA entregue para este efecto es, a su vez, confidencial conforme a la Sección 9 de los Términos y Condiciones del Servicio.
Este Anexo prevalece sobre los Términos y Condiciones del Servicio en todo lo relativo al tratamiento de datos personales, conforme a la Sección 16 de ese documento. En lo no regulado por este Anexo, se aplican los Términos y Condiciones del Servicio y nuestro aviso de privacidad. Ante cualquier contradicción entre este Anexo y el aviso de privacidad sobre el tratamiento de los datos que el Cliente carga a la plataforma como encargo, prevalece este Anexo, por ser el documento contractual específico suscrito con el Cliente.
Este Anexo entra en vigencia junto con la Orden de Servicio del Cliente y se mantiene vigente mientras subsista el contrato entre las partes, incluido el período descrito en la Sección 14 para la exportación o eliminación de datos al término del contrato.
Este Anexo se rige por las leyes de la República de Chile. Cualquier controversia entre Cruech Suite SpA y el Cliente relativa a su interpretación o aplicación se resuelve conforme a la Sección 17 de los Términos y Condiciones del Servicio: mediante arbitraje mixto ante el Centro de Arbitraje y Mediación de Santiago (CAM Santiago), con sede en Santiago de Chile, en idioma español, con la misma salvedad de esa Sección para el Cliente que tenga la calidad de consumidor conforme a la Ley N.º 19.496.
Cualquier notificación relacionada con este Anexo debe enviarse a través de los canales de contacto publicados en cruechsuite.com, o a politicas@cruechsuite.com, en los mismos términos de la Sección 18 de los Términos y Condiciones del Servicio.