1. Responsable del tratamiento
VITRINA SpA, con domicilio en la comuna de La Reina, Región Metropolitana de Santiago, Chile («Vitrina»), es responsable del tratamiento de los datos personales descritos en esta política.
Correo de contacto en materia de privacidad: privacidad@vitrinadev.com.
2. Nuestros dos roles
Vitrina trata datos personales en dos calidades distintas, y es importante distinguirlas:
| Situación | Rol de Vitrina | Ejemplo |
|---|---|---|
| Datos de visitantes del sitio, prospectos y usuarios de nuestros clientes | Responsable | Alguien completa el formulario de «Agendar Demo» |
| Datos de los contactos que cada empresa cliente gestiona en la plataforma | Encargado | La base de clientes de una automotora que usa Vitrina |
Cuando actuamos como encargado, tratamos los datos únicamente siguiendo las instrucciones de la empresa cliente, que es quien determina las finalidades. Si eres contacto de una empresa que usa Vitrina y quieres ejercer tus derechos sobre esos datos, lo más directo es dirigirte a esa empresa; de todos modos, si nos escribes te ayudaremos a canalizar la solicitud.
3. Datos que tratamos
3.1 Como responsable
- Identificación y contacto: nombre, correo electrónico, teléfono, empresa y cargo.
- Datos de la cuenta: credenciales de acceso, preferencias, registros de actividad.
- Datos de facturación: razón social, RUT, dirección de facturación.
- Datos técnicos: dirección IP, tipo de dispositivo y navegador, páginas visitadas.
3.2 Como encargado
- Datos de contactos: nombre, correo, teléfono, identificadores de canal y atributos definidos por el cliente.
- Contenido de conversaciones: mensajes intercambiados por WhatsApp, Instagram, correo, chat web y SMS.
- Estado comercial: etapa del embudo, oportunidades, tickets, notas del equipo del cliente.
- Consentimiento de marketing y estado de baja por dirección de correo.
Algunos clientes operan en el sector salud. Vitrina no solicita datos sensibles y desaconseja su registro en campos de texto libre. Cuando por la naturaleza del servicio se traten datos de salud, ello se regirá por el contrato y el anexo de tratamiento de datos suscrito con el cliente.
4. Finalidades y fundamento
4.1 Prestar el servicio
Operar la plataforma, autenticar usuarios, centralizar conversaciones y ejecutar las funcionalidades contratadas. Fundamento: ejecución del contrato.
4.2 Soporte y comunicación operativa
Responder consultas, notificar incidentes, cambios de servicio y avisos de seguridad. Fundamento: ejecución del contrato e interés legítimo.
4.3 Facturación y cumplimiento
Emitir documentos tributarios y cumplir obligaciones legales y contables. Fundamento: obligación legal.
4.4 Procesamiento con modelos de inteligencia artificial
La plataforma utiliza modelos de lenguaje para redactar respuestas, calificar oportunidades, resumir conversaciones y sugerir acciones. Para ello, el contenido de las conversaciones puede ser enviado a proveedores de modelos de IA que actúan como subencargados, bajo obligación contractual de confidencialidad y sin utilizarlo para entrenar sus modelos. Fundamento: ejecución del contrato.
4.5 Mejora del servicio
Analizar el uso agregado y anonimizado de la plataforma para mejorar funcionalidades y rendimiento. Fundamento: interés legítimo.
5. Cookies
El sitio utiliza únicamente cookies estrictamente necesarias para su funcionamiento. No utilizamos cookies de analítica ni de publicidad. Puedes configurar tu navegador para rechazarlas, con la posible pérdida de algunas funcionalidades.
6. Con quién compartimos
No vendemos datos personales. Los compartimos únicamente con proveedores que nos prestan servicios necesarios para operar la plataforma y que actúan como subencargados, sujetos a obligaciones contractuales de confidencialidad y seguridad. Estos proveedores pertenecen a las siguientes categorías:
- Infraestructura en la nube y envío de correo, incluido Amazon Web Services.
- Proveedores de modelos de inteligencia artificial, para las funcionalidades descritas en la sección 4.4.
- Plataformas de mensajería, cuando el cliente utiliza esos canales, como WhatsApp Business Platform e Instagram (Meta).
- Servicios de pago y facturación electrónica.
- Herramientas de monitoreo y soporte necesarias para operar el servicio.
La nómina actualizada e individualizada de subencargados está disponible para nuestros clientes a solicitud, escribiendo a privacidad@vitrinadev.com.
También podremos comunicar datos cuando exista una obligación legal o un requerimiento de autoridad competente.
7. Transferencias internacionales
Parte de nuestra infraestructura está alojada fuera de Chile, principalmente en Estados Unidos. En esos casos exigimos a los proveedores compromisos contractuales de protección equivalentes a los que aplicamos nosotros.
8. Plazo de conservación
- Datos de clientes: mientras esté vigente el contrato y, terminado éste, por el plazo legal de conservación tributaria y contable.
- Datos tratados como encargado: mientras el cliente los mantenga en la plataforma. Terminado el contrato, se eliminan transcurridos 30 días desde el término.
- Registros de baja y supresión: se conservan de forma indefinida, porque son necesarios precisamente para no volver a contactar a quien pidió no ser contactado.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, cifrado de credenciales y secretos en reposo, control de acceso por roles, aislamiento de datos entre clientes a nivel de base de datos, registro de auditoría y revisiones periódicas de seguridad.
Ningún sistema es completamente invulnerable. Ante un incidente de seguridad que afecte datos personales, notificaremos a los clientes afectados sin dilación indebida.
10. Tus derechos
Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y demás normativa aplicable, puedes solicitar el acceso, la rectificación, la cancelación y la oposición al tratamiento de tus datos personales, además de la revocación del consentimiento cuando éste sea el fundamento del tratamiento.
Para ejercerlos, escríbenos a privacidad@vitrinadev.com acreditando tu identidad. Responderemos dentro del plazo legal.
11. Comunicaciones comerciales
Sólo enviamos comunicaciones comerciales a quienes han consentido expresamente en recibirlas. Todo correo comercial enviado desde o a través de nuestra plataforma incluye la identificación del remitente, su dirección postal y un enlace de baja que opera de forma inmediata y sin requerir registro ni confirmación.
Las reglas que imponemos a nuestros clientes en esta materia — incluida la prohibición de usar listas compradas, arrendadas o extraídas de terceros — están detalladas en la sección 5 de nuestros Términos de Servicio.
12. Menores de edad
La plataforma está dirigida a empresas y no a menores de edad. No recopilamos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin autorización de su representante legal, los eliminaremos.
13. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página indicando su fecha, y comunicaremos los cambios sustanciales a los clientes por correo electrónico.
14. Contacto
VITRINA SpA
La Reina, Región Metropolitana, Chile
privacidad@vitrinadev.com