Última actualización: 5 de agosto de 2026

1. Objeto y alcance

Asesorías e Inversiones Celeste SpA, en adelante e indistintamente "Celeste", "Janus GRC", "Janus" o "la Empresa", pone a disposición de las personas que visitan o utilizan su sitio web https://www.janusgrc.cl y de sus clientes, en adelante las "personas usuarias", la presente Política de Privacidad y de Cookies.

Su lectura permite a las personas usuarias conocer el modo en que Janus recolecta, trata, comunica, conserva y protege sus datos personales, así como los derechos que pueden ejercer y la forma de hacerlo.

La presente Política tiene carácter informativo. La navegación por el sitio web no constituye consentimiento para aquellos tratamientos que requieren autorización. Cuando el consentimiento sea necesario, Janus lo solicitará mediante una declaración o acción afirmativa libre, informada, específica, previa, inequívoca y separada para cada finalidad.

El tratamiento de datos personales realizado por Janus se rige por la Ley N° 19.628 sobre Protección de la Vida Privada, en su texto modificado por la Ley N° 21.719, cuya entrada en vigencia se produce el 1 de diciembre de 2026, y por la normativa que dicte la Agencia de Protección de Datos Personales.

1.1 Definiciones

• Dato personal: Toda información vinculada o referida a una persona natural identificada o identificable.
• Datos personales sensibles: Aquellos a que se refiere el artículo 2 letra g) de la Ley N° 19.628 (texto modificado por Ley N° 21.719), entre ellos los relativos a la salud, el perfil biológico, los datos biométricos, el origen étnico o racial, las convicciones ideológicas, las creencias religiosas, la afiliación sindical o gremial, la situación socioeconómica y la vida u orientación sexual. Se consideran igualmente sensibles los datos de esta naturaleza que se infieran o deduzcan a partir de otros datos.
• Tratamiento de datos: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, registro, organización, conservación, almacenamiento, modificación, extracción, consulta, uso, comunicación, transferencia, transmisión, bloqueo, supresión o eliminación.
• Responsable del tratamiento: Persona natural o jurídica que decide sobre los fines y medios del tratamiento de datos personales.
• Encargado del tratamiento: El tercero que trata datos personales por cuenta del responsable, conforme al artículo 15 bis.
• Perfilamiento: Toda forma de tratamiento automatizado que utiliza datos personales para evaluar, analizar o predecir determinados aspectos de una persona, como sus intereses, preferencias o comportamiento.
• Transferencia internacional: Toda comunicación de datos personales a un destinatario situado fuera del territorio de la República de Chile, incluido el acceso remoto a dichos datos y su almacenamiento en servidores ubicados en el extranjero.
• Vulneración o brecha de seguridad: Toda vulneración de las medidas de seguridad que produzca la destrucción, filtración, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos.
• Agencia de Protección de Datos Personales o APDP: Autoridad administrativa encargada de fiscalizar, interpretar y aplicar la normativa sobre protección de datos personales, en los términos previstos por la Ley N° 19.628, texto modificado por la Ley N° 21.719.

1.2 Principios aplicables al tratamiento de datos personales

Janus trata datos personales conforme a los principios de la Ley N° 19.628 (texto modificado por Ley N° 21.719):

• Licitud y lealtad: El tratamiento se funda en una base de licitud y se realiza de buena fe.
• Finalidad: Los datos se recogen para finalidades específicas, explícitas y lícitas, y no se tratan de modo incompatible con ellas.
• Proporcionalidad: Se tratan solo los datos necesarios, pertinentes y no excesivos para la finalidad (minimización).
• Calidad: Los datos se mantienen exactos, completos y actualizados.
• Responsabilidad: Janus adopta medidas para cumplir y para acreditar el cumplimiento (responsabilidad proactiva).
• Seguridad: Se adoptan medidas técnicas y organizativas adecuadas al riesgo.
• Transparencia e información: Se informa a los titulares conforme al deber de información y transparencia (artículo 14 ter).
• Confidencialidad: Quienes tratan datos guardan secreto (artículo 14 bis).

1.3 ¿Quién es el responsable y cómo contactarlo?

El responsable del tratamiento de tus datos es:

Asesorías e Inversiones Celeste SpA RUT N° 77.447.200-1 Cerro El Plomo 5420, oficina 1306, comuna de Las Condes, Región Metropolitana.

• Delegado de Protección de Datos Personales: Ángel Anguita (angel@anguitaosorio.cl)
• Correo de contacto: privacidad@janusgrc.cl
• Para consultas o para el ejercicio de derechos, escríbenos a esa dirección. La atención de estas solicitudes es gratuita.

2. Doble rol de Janus: responsable y encargado del tratamiento

Janus interviene en el tratamiento de datos personales bajo dos calidades distintas, y esta Política solo regula la primera de ellas:

• Como responsable del tratamiento. Janus decide los fines y medios del tratamiento respecto de los datos que recolecta a través de su sitio web, de sus actividades comerciales y de la relación con sus clientes (por ejemplo, datos de contacto, de cuenta y de facturación). La presente Política se refiere exclusivamente a estos tratamientos.

• Como encargado del tratamiento (artículo 15 bis). Cuando un cliente contrata la plataforma Janus, los datos personales que dicho cliente y las personas que interactúan con sus canales incorporan a la plataforma —entre ellos las denuncias, los casos, los datos de titulares y los registros de consentimiento o de ejercicio de derechos— son tratados por Janus por cuenta y según las instrucciones del cliente. En estos tratamientos el responsable es el cliente, no Janus, y la relación se rige por el respectivo contrato de encargo o adenda de tratamiento de datos.

En consecuencia, si deseas ejercer tus derechos respecto de datos que fueron incorporados a la plataforma por una organización que utiliza Janus (por ejemplo, una denuncia o una solicitud presentada ante el canal de dicha organización), debes dirigirte a esa organización, que actúa como responsable. Janus, como encargado, derivará o atenderá tales solicitudes únicamente conforme a las instrucciones del responsable.

3. ¿Qué datos tratamos como responsable?

Janus trata, en calidad de responsable, los datos personales que las personas usuarias entregan a través del sitio web, de los formularios de contacto o de solicitud de demostración, y de la contratación y uso comercial de sus servicios, con las finalidades que se describen a continuación.

3.1 Consultas y solicitudes de contacto o demostración

Cuando una persona usuaria envía una consulta o solicita una demostración, Janus utiliza los datos entregados (nombre, correo electrónico, teléfono, empresa u organización y el contenido de la consulta) para recibir, gestionar y responder dicha solicitud, y para el seguimiento comercial posterior que sea necesario.

La base de licitud es el interés legítimo de Janus en atender las comunicaciones que se le dirigen y en gestionar sus relaciones comerciales. La persona usuaria puede oponerse a este tratamiento conforme a la sección 10.

3.2 Contratación y administración de la cuenta

Cuando una organización contrata la plataforma, Janus trata los datos de las personas de contacto y de las personas usuarias autorizadas (nombre, correo electrónico, cargo, credenciales de acceso y registros de actividad en la cuenta) para constituir y administrar la cuenta, habilitar el acceso, prestar soporte y garantizar la seguridad del servicio. La base de licitud es la ejecución del contrato de prestación de servicios y el interés legítimo de Janus en la seguridad de sus sistemas.

3.3 Facturación y pagos

Para procesar la contratación, Janus trata el nombre, RUT, datos de contacto y los datos de la transacción necesarios para cobrar el servicio, emitir la documentación tributaria correspondiente y cumplir sus obligaciones legales y contables.

Los pagos son procesados directamente por el proveedor de medios de pago, mediante redirección a su plataforma. Janus no recolecta ni almacena el número completo de la tarjeta ni su código de verificación. Las bases de licitud son la ejecución de la transacción y el cumplimiento de obligaciones legales aplicables a Janus.

3.4 Seguridad y registros de acceso

Janus trata direcciones IP y registros de acceso y de operaciones para garantizar la seguridad, la disponibilidad y la trazabilidad de sus sistemas, así como para prevenir el fraude y el uso indebido. La base de licitud es el interés legítimo de Janus en la seguridad de sus sistemas.

3.5 Datos de niños, niñas y adolescentes

El sitio web y los servicios de Janus están dirigidos a personas mayores de 18 años y a organizaciones. Janus no recolecta deliberadamente datos personales de niños, niñas y adolescentes a través de su sitio web. Si Janus toma conocimiento de que ha recolectado tales datos sin la autorización requerida, procederá a su supresión. Cualquier persona puede comunicar esta circunstancia a privacidad@janusgrc.cl.

4. Base legal para el tratamiento

El tratamiento de datos personales por parte de Janus se funda, según el caso, en el consentimiento de la persona usuaria, la ejecución de un contrato, el cumplimiento de una obligación legal o el interés legítimo de Janus, conforme a los artículos 12 y 13 de la Ley N° 19.628, texto modificado por la Ley N° 21.719.

El siguiente cuadro resume la correspondencia entre finalidades y bases de licitud:

Finalidad	Datos tratados	Base de licitud
Respuesta a consultas y solicitudes de demostración	Nombre, correo, teléfono, empresa, contenido de la consulta	Interés legítimo de Janus en atender las comunicaciones que se le dirigen
Contratación y administración de la cuenta	Datos de contacto, credenciales, registros de actividad	Ejecución del contrato e interés legítimo en la seguridad del servicio
Facturación y pagos	Nombre, RUT, datos de contacto y de la transacción	Ejecución de la transacción y cumplimiento de obligaciones legales
Emisión de documentación tributaria y contable	Datos identificativos y de la transacción	Cumplimiento de obligación legal
Seguridad del sitio y prevención de fraude	Dirección IP, registros de acceso	Interés legítimo de Janus en la seguridad de sus sistemas
Cookies estrictamente necesarias	Identificador de sesión, token de seguridad	Necesarias para prestar una funcionalidad solicitada

La persona usuaria tiene derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se funde en él. Será tan fácil retirarlo como otorgarlo, y su retiro no afecta la licitud del tratamiento realizado con anterioridad. Cuando el tratamiento se funde en el interés legítimo de Janus, la persona usuaria puede solicitar información sobre la ponderación efectuada y oponerse al tratamiento conforme a la sección 10.

5. Período de retención de los datos personales

Janus conserva los datos personales solo mientras subsiste la finalidad que justificó su recolección, conforme a los siguientes criterios:

• Consultas y solicitudes de demostración: mientras dure su gestión y por el tiempo necesario para su seguimiento comercial y trazabilidad.
• Datos de cuenta y de la relación contractual: mientras la cuenta permanezca activa y durante el plazo necesario para atender eventuales responsabilidades una vez terminada la relación.
• Facturación, pagos y documentación tributaria: 6 años, conforme al artículo 17 del Código Tributario y demás normativa contable aplicable.
• Registros de consentimiento y de ejercicio de derechos: mientras sean necesarios como medio de acreditación del cumplimiento de esta Política y de la ley.
• Registros de acceso y seguridad: por el tiempo necesario para las finalidades de seguridad y trazabilidad que justificaron su recolección.

Cumplidos estos plazos, los datos son suprimidos o anonimizados de forma irreversible, salvo que deban conservarse bloqueados para el cumplimiento de una obligación legal o para la atención de eventuales responsabilidades, por el plazo de prescripción de las acciones correspondientes.

6. Destinatarios y encargados del tratamiento

Los datos personales de las personas usuarias no serán vendidos ni cedidos a terceros para sus propias finalidades.

Janus comunica datos personales únicamente en los siguientes casos:

• A proveedores que actúan como encargados del tratamiento por cuenta de Janus. Con todos ellos Janus suscribe los contratos o adendas de tratamiento exigidos por el artículo 15 bis, que obligan al encargado a tratar los datos únicamente conforme a las instrucciones de Janus, a guardar confidencialidad, a adoptar medidas de seguridad y a suprimir o devolver los datos al término del servicio.
• A los órganos públicos y autoridades competentes cuando la ley lo exija o en el marco de un procedimiento judicial o administrativo.
• A asesores externos sujetos a deber de confidencialidad, cuando resulte necesario para la defensa de los intereses legítimos de Janus.

Las categorías de encargados con los que Janus trabaja son: proveedores de alojamiento web e infraestructura en la nube; proveedores de servicios de autenticación y de correo electrónico; y plataformas de procesamiento de medios de pago. El listado actualizado, con la identidad de cada encargado y su ubicación, se encuentra disponible previa solicitud a privacidad@janusgrc.cl.

7. Transferencias internacionales de datos

Algunos de los proveedores de infraestructura en la nube señalados en la sección 6 utilizan infraestructura ubicada fuera de Chile, por lo que el tratamiento puede implicar transferencias internacionales de datos personales, principalmente hacia los Estados Unidos de América.

Janus adopta las garantías adecuadas para estas transferencias a través de los acuerdos contractuales suscritos con dichos proveedores, conforme a las reglas sobre transferencia internacional de la Ley N° 19.628, texto modificado por la Ley N° 21.719. La documentación relativa a nuestra relación con los proveedores de servicios en la nube y a las garantías aplicables a cada transferencia se encuentra disponible previa solicitud a privacidad@janusgrc.cl.

8. Medidas de seguridad

Janus adopta las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, considerando el estado de la técnica, la naturaleza de los datos y las posibles consecuencias de una vulneración. Entre ellas se cuentan:

• Cifrado de las comunicaciones entre el navegador de la persona usuaria y la plataforma.
• Control de accesos basado en perfiles y en el principio de necesidad de conocer, con autenticación reforzada para los sistemas que contienen datos personales.
• Registro de accesos y operaciones sobre las bases de datos (auditoría).
• Políticas internas de confidencialidad y capacitación periódica del personal.
• Respaldos periódicos y procedimientos de recuperación.
• Evaluación de los proveedores antes de su contratación y revisión periódica de las medidas que aplican.

Ninguna medida de seguridad permite garantizar de manera absoluta la inviolabilidad de los sistemas de información. Janus revisa y actualiza sus medidas de manera periódica.

9. Vulneraciones de las medidas de seguridad

Janus cuenta con un procedimiento interno de detección, evaluación, contención y documentación de las vulneraciones de seguridad que afecten datos personales.

Cuando se produzca una vulneración que entrañe un riesgo para los derechos y libertades de las personas titulares, Janus la comunicará a la Agencia de Protección de Datos Personales por medios electrónicos y sin dilación indebida.

Cuando la vulneración afecte datos personales sensibles, datos relativos a obligaciones económicas, financieras, bancarias o comerciales, o datos de niños, niñas y adolescentes, Janus comunicará el hecho también a las personas titulares afectadas, en lenguaje claro y sencillo, indicando la naturaleza de la vulneración, sus posibles consecuencias, las medidas adoptadas y un punto de contacto para obtener mayor información.

Cuando Janus actúe como encargado del tratamiento, pondrá la vulneración en conocimiento del cliente responsable sin dilación indebida, para que este cumpla sus propios deberes de notificación.

Janus mantiene un registro de todas las vulneraciones detectadas, de sus efectos y de las medidas correctivas adoptadas.

10. Derechos de las personas usuarias

La persona usuaria puede ejercer frente a Janus los siguientes derechos, que son personalísimos, gratuitos e irrenunciables:

• Acceso: obtener confirmación de si Janus trata sus datos y acceder a ellos, así como conocer su origen, la finalidad del tratamiento, su plazo de conservación, los destinatarios a quienes se comunican y las transferencias internacionales que se realicen.
• Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, cuando retire su consentimiento, cuando se oponga al tratamiento sin que exista otro fundamento legítimo, o cuando hayan sido tratados ilícitamente.
• Oposición: solicitar que Janus deje de tratar sus datos para una finalidad determinada, incluido el perfilamiento y las comunicaciones comerciales. Tratándose de comunicaciones comerciales o de mercadotecnia directa, la oposición no requiere justificación alguna.
• Portabilidad: solicitar sus datos en un formato estructurado, genérico y de uso común, que permita ser leído por medios automatizados, y su transmisión directa a otro responsable, cuando el tratamiento se funde en el consentimiento o en un contrato y se realice por medios automatizados.
• Bloqueo temporal: solicitar la suspensión temporal de cualquier operación de tratamiento mientras se resuelve una solicitud de rectificación, supresión u oposición.
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, incluido el perfilamiento, que produzcan efectos jurídicos o la afecten significativamente de modo similar, así como solicitar la intervención humana, expresar su punto de vista e impugnar la decisión.

10.1 Cómo ejercer estos derechos

Estos derechos pueden ejercerse escribiendo a privacidad@janusgrc.cl, indicando el derecho que se desea ejercer y acompañando los antecedentes que permitan acreditar la identidad de la persona solicitante. Janus solo requerirá los antecedentes estrictamente necesarios para dicha verificación y no conservará copias de documentos de identidad más allá de lo indispensable.

Janus confirmará la recepción de la solicitud y se pronunciará por escrito dentro del plazo legal, que no excederá de 30 días corridos contados desde su recepción, prorrogable por una sola vez y por igual período cuando la complejidad de la solicitud lo justifique, circunstancia que será informada oportunamente a la persona solicitante.

Tratándose de solicitudes de bloqueo temporal, Janus se pronunciará dentro del plazo de dos días hábiles. Mientras la solicitud no sea resuelta, los datos objeto del requerimiento no serán tratados.

Si Janus deniega total o parcialmente la solicitud, indicará los fundamentos de su decisión y los medios de impugnación disponibles.

Recuerda que, respecto de los datos incorporados a la plataforma por una organización cliente, Janus actúa como encargado y no como responsable; en tales casos deberás ejercer tus derechos ante dicha organización (sección 2).

10.2 Reclamación ante la Agencia de Protección de Datos Personales

Si Janus no responde dentro de plazo, deniega la solicitud o la persona usuaria estima que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia de Protección de Datos Personales, en la forma y plazos que establece la ley. La reclamación ante la Agencia no requiere la representación de un abogado.

11. Política de Cookies

¿Qué son las cookies?

Las cookies son pequeños archivos o fragmentos de información que se almacenan en el dispositivo de la persona usuaria cuando visita un sitio web, y que permiten, entre otras funciones, mantener la seguridad y la operación del sitio.

Cookies que utiliza Janus

Janus utiliza únicamente cookies estrictamente necesarias para el funcionamiento, la continuidad y la seguridad de la plataforma. En concreto:

Cookie	Finalidad	¿Requiere consentimiento?
Cookie de sesión (JSESSIONID)	Mantener la sesión de la persona usuaria autenticada de forma segura	No. Es condición para el funcionamiento del sitio
Token de seguridad (protección CSRF)	Prevenir ataques de falsificación de solicitudes entre sitios en los formularios	No. Es condición para la seguridad del sitio

Estas cookies son indispensables para prestar una funcionalidad expresamente solicitada por la persona usuaria y, por tanto, no requieren consentimiento.

Janus no utiliza cookies de analítica, de publicidad, de personalización ni de terceros, ni tecnologías de rastreo. Como no se instalan cookies no esenciales, no se despliega un banner de consentimiento de cookies.

Configuración del navegador

La persona usuaria puede bloquear, restringir o eliminar cookies mediante la configuración de su navegador. La desactivación de las cookies estrictamente necesarias podría impedir o afectar el funcionamiento de determinadas características del sitio, como el inicio de sesión.

12. Aceptación, vigencia y modificaciones de esta Política

La presente Política tiene carácter informativo y su publicación no constituye, por sí sola, consentimiento de la persona usuaria para tratamientos que lo requieran. El consentimiento se recaba de forma separada, específica e inequívoca en cada caso en que la ley lo exige.

Janus podrá modificar esta Política cuando resulte necesario por cambios en sus tratamientos, en la normativa aplicable o en los criterios de la Agencia de Protección de Datos Personales. Las modificaciones serán puestas en conocimiento de la persona usuaria a través de este mismo sitio web, indicando la fecha de la última actualización.

Cuando la modificación afecte de manera sustancial las finalidades del tratamiento o los derechos de las personas usuarias, Janus lo comunicará de manera destacada y, si corresponde, recabará nuevamente el consentimiento.

Se recomienda a la persona usuaria consultar esta página de forma periódica.