Términos y Condiciones

El presente contrato regula el acceso y uso de la plataforma Askesis, servicio prestado por Askesis SpA, RUT 78.427.159-5 (en adelante, “Askesis” o “el Proveedor”), a las empresas e individuos que contraten el servicio (en adelante, “el Cliente”).

Al registrarse o acceder a la plataforma, el Cliente acepta íntegramente estos Términos y Condiciones.

Askesis es una plataforma SaaS de compliance y ciberseguridad orientada a empresas chilenas. Incluye, según el plan contratado:

• Academia de ciberseguridad: 18 módulos (10 base, 6 por rol y 2 avanzados) con cursos, mini-tests ilimitados y examen final con certificado
• Simulador de phishing y vishing
• Detector de amenazas (análisis de textos, imágenes y URL sospechosas)
• Análisis de brecha (Gap Analysis) conforme a Ley 21.719
• Escáner de cumplimiento web: diagnóstico automatizado de un sitio público (cookies, política de privacidad, entre otros)
• Asesor legal IA sobre protección de datos, basado en el texto literal de la Ley 21.719
• Repositorio de plantillas legales y corporativas editables, con Firma Electrónica Simple (FES) para documentos internos, versionados y con re-firma ante cada nueva versión
• Gestión de incidentes de seguridad con copiloto IA (triage NIST y evaluación de notificabilidad)
• RAT Colaborativo (Registro de Actividades de Tratamiento) con generación asistida por IA y EIPD (Evaluación de Impacto en la Protección de Datos, artículo 15 ter de la Ley 21.719)
• Portal ARCOP: portal público para el ejercicio de derechos de acceso, rectificación, cancelación, oposición y portabilidad
• Portal de Consentimiento: captura y gestión de consentimientos con verificación por OTP
• Canal de Denuncias (CDA): recepción de denuncias anónimas conforme a la Ley 21.719 y a modelos de prevención de delitos
• Gestión de riesgos IRM/SIRM: escenarios, simulaciones y Evaluación de Riesgo e Impacto (ERI)
• Roadmap de cumplimiento y alertas normativas (monitor de novedades regulatorias y ANCI)
• Score mensual de cumplimiento, certificado de debida diligencia de la empresa e informe ejecutivo trimestral para el directorio

La disponibilidad de cada funcionalidad depende del plan contratado. Algunas se comercializan como servicios adicionales (add-ons) contratables por separado.

El Cliente deberá proporcionar información veraz y actualizada durante el registro. Es responsable de mantener la confidencialidad de sus credenciales y de todas las actividades que ocurran bajo su cuenta.

Askesis puede suspender o cancelar cuentas que incumplan estos Términos, previa notificación salvo en casos de seguridad urgente.

Los servicios se prestan bajo un modelo de suscripción mensual por empresa, con un precio fijo según el plan contratado (Argos, Temis, Atenea u Olimpo). El precio no depende del número de asientos ni de usuarios activos: cada plan contempla un límite máximo de usuarios y una tarifa mensual única por empresa. Los precios se expresan en pesos chilenos (CLP) e incluyen IVA.

Los servicios adicionales (add-ons) se contratan y facturan por separado, salvo en el plan Olimpo, que incluye el catálogo completo de add-ons sin costo adicional. Los planes, límites de usuarios y precios vigentes se publican en la página de precios de Askesis.

La facturación se realiza anticipadamente al inicio de cada período. La falta de pago por más de 15 días podrá resultar en la suspensión del acceso sin perjuicio de la deuda acumulada.

Askesis se reserva el derecho de modificar los precios con al menos 30 días de anticipación, notificando por correo electrónico al contacto registrado.

El Cliente se compromete a:

• Usar la plataforma únicamente para fines legales y legítimos
• No intentar acceder a datos de otras empresas
• No realizar ingeniería inversa ni intentar comprometer la seguridad de la plataforma
• Usar el simulador de phishing exclusivamente con empleados de su empresa y con finalidad formativa
• No compartir accesos con terceros no autorizados

Todos los contenidos de la plataforma (cursos, materiales, software, diseños) son propiedad exclusiva de Askesis SpA o de sus licenciantes. El Cliente obtiene una licencia de uso limitada, no exclusiva e intransferible durante la vigencia de su suscripción.

Los datos y documentos generados por el Cliente a través de la plataforma (informes, análisis de brecha, certificados) son propiedad del Cliente.

Askesis actúa como encargado de tratamiento de los datos personales que el Cliente introduce en la plataforma. El tratamiento se rige por la Política de Privacidad y por el Acuerdo de Encargo de Tratamiento disponible a solicitud.

Askesis se compromete a mantener una disponibilidad del servicio del 99,5% mensual, excluyendo mantenimientos programados con aviso previo de 48 horas. No se garantiza disponibilidad ininterrumpida ante eventos de fuerza mayor o fallos de infraestructura de terceros.

Askesis no será responsable por daños indirectos, lucro cesante, pérdida de datos o interrupción de negocio derivados del uso o imposibilidad de uso del servicio, salvo dolo o culpa grave del Proveedor.

La responsabilidad total de Askesis frente al Cliente no podrá exceder el monto pagado por el servicio en los últimos 3 meses.

Ambas partes se comprometen a mantener la confidencialidad de toda información reservada que conozcan con ocasión del servicio, por un plazo de 2 años desde la terminación del contrato.

El contrato entra en vigor en el momento del registro y se mantiene mientras el Cliente tenga una suscripción activa. Cualquiera de las partes puede terminar el contrato con 30 días de aviso. Al término, el Cliente podrá solicitar la exportación de sus datos durante 30 días adicionales.

La plataforma Askesis incorpora tecnologías de inteligencia artificial para mejorar la experiencia del servicio. En particular:

• Asesor IA Legal: procesamiento de consultas mediante modelos de lenguaje de OpenAI (GPT-4o) y orquestación con LangChain. Las consultas se procesan bajo nuestro acuerdo empresarial con OpenAI, que prohíbe el uso de datos para entrenar modelos.
• Generación de imágenes: las imágenes generadas para contenido de marketing se crean mediante DALL-E 3 (OpenAI). El Cliente no sube imágenes para este fin; las imágenes son generadas a solicitud del operador de la plataforma.
• Automatizaciones: flujos de notificación, alertas y envíos se orquestan mediante n8n, alojado en infraestructura propia de Askesis (no compartido con terceros).

Askesis no toma decisiones legalmente vinculantes de forma automatizada sobre el Cliente. Las recomendaciones del Asesor IA son orientativas y no constituyen asesoría legal profesional. El Cliente es responsable de verificar el contenido generado por IA antes de aplicarlo.

La plataforma permite al Cliente subir o generar documentos propios (plantillas FES en formato Word, archivos PDF de compliance, registros de tratamiento de datos, entre otros). Respecto a este contenido:

• El Cliente declara y garantiza que el contenido subido es de su titularidad o cuenta con las autorizaciones necesarias para su uso en la plataforma.
• El Cliente es el único responsable de que dicho contenido no infrinja derechos de terceros, no contenga datos personales sin base legal, y no vulnere ninguna ley o regulación aplicable.
• Askesis actúa exclusivamente como encargado de almacenamiento y no revisa el contenido subido salvo requerimiento legal o denuncia fundada.
• Askesis se reserva el derecho de eliminar contenido que, a su juicio razonable, infrinja derechos de terceros o la legislación vigente, previa notificación al Cliente salvo urgencia legal.

Askesis podrá modificar estos Términos notificando al Cliente con al menos 15 días de anticipación por correo electrónico. El uso continuado del servicio constituye aceptación de los nuevos términos.

Este contrato se rige por las leyes de la República de Chile.

Cualquier controversia, discrepancia o reclamación derivada de o relacionada con este contrato, su interpretación, ejecución, incumplimiento, terminación o nulidad, será resuelta mediante arbitraje ante un árbitro arbitrador designado de común acuerdo por las partes, o en subsidio por la Cámara de Comercio de Santiago (CCS) conforme a su Reglamento de Arbitraje vigente a la fecha de la solicitud. El arbitraje se desarrollará en la ciudad de Santiago de Chile, en idioma castellano.

La existencia del arbitraje no impide que cualquiera de las partes solicite medidas cautelares o precautorias urgentes ante los Tribunales Ordinarios de Justicia de Santiago.

Para consultas sobre estos Términos, escribe a: legal@askesis.cl