Política de privacidad

1. Quién es responsable y cómo contactarnos

Servicios Informáticos E-brain SpA, RUT 76.834.222-3, con domicilio en Av. Bosques de Montemar #30, Viña del Mar, Valparaíso, Chile («Trato» o «nosotros»), es responsable de los datos que esta política describe como propios de Trato.

• Contacto de privacidad: contacto@grupodtg.com.
• Brasil (LGPD): Eduardo Grandón Hernandez (contacto@grupodtg.com).

Escríbenos a ese contacto para cualquier consulta sobre tus datos o para ejercer tus derechos.

2. Qué papel cumple Trato con cada dato

Trato cumple dos papeles distintos, según el dato:

• Responsable: Trato decide para qué y cómo se tratan los datos de las cuentas de las empresas y de su equipo, la facturación, los contactos de ventas, las visitas a este sitio, los registros de seguridad, los documentos de verificación de empresas y la cuenta Trato de cada cliente final (nombre, @apodo, email verificado, la cuenta de Google, Facebook o TikTok con que entras, el registro de tus preferencias de promociones, tu aceptación de las Condiciones de uso para clientes y de esta política, avisos push, bloqueos y denuncias).
• Encargado: el contenido de cada conversación entre un cliente final y una empresa (mensajes, archivos, mensajes de voz, consentimientos, contexto de campañas, notas internas y sugerencias de IA) lo tratamos por cuenta de esa empresa. La empresa es la responsable y decide para qué lo usa.

Si conversas con una empresa a través de Trato, esa empresa responde por el uso que hace de la conversación. Consulta también su política de privacidad.

3. Datos de empresas, equipos y visitantes

Como responsables, tratamos:

• Cuenta del equipo: nombre, email, idioma, rol y estado de cada persona; su contraseña, si tiene una (guardada de forma protegida, nunca en texto legible), y la cuenta de Google, Facebook o TikTok con que entra, si elige entrar así (ver «Entrar con Google, Facebook o TikTok»).
• Empresa: nombre, dirección de chat (trato.chat/tuempresa), país de facturación, datos de perfil y configuración.
• Facturación: plan, pagos, comprobantes y el medio de pago registrado. Los datos de tu tarjeta o de tu cuenta los ingresas en la página de la pasarela de pago: Trato no los recibe y guarda solo un token o una referencia, la marca y los últimos dígitos.
• Contacto con ventas: nombre, email, empresa, teléfono, tamaño del equipo y el mensaje que nos envías desde este sitio.
• Verificación de empresas: los documentos que sube la empresa y sus mensajes con el equipo revisor (ver «Verificación de empresas»).
• Aceptación de los Términos por la empresa: quién aceptó (nombre y email), la fecha y hora, la dirección IP, el navegador, la versión y una huella del texto aceptado.
• Uso y seguridad: registros técnicos (dirección IP, navegador, fechas), el registro de auditoría de la consola y los accesos de soporte.
• Visitas a este sitio: el idioma que eliges (ver «Cookies y almacenamiento local»).

4. Tu cuenta Trato como cliente final

Para conversar con una empresa no necesitas darnos ningún dato. Si quieres, puedes agregar datos a tu cuenta Trato para que te reconozcan y para recuperar tu historial en otro dispositivo. El primer dato es siempre tu email: después de verificarlo, puedes agregar un @apodo. De estos datos, Trato es responsable:

• Email verificado, con un código que te enviamos por email.
• Nombre y @apodo, si decides darlos. El @apodo lo eliges después de verificar tu email. Puedes cambiarlos o quitarlos en Ajustes.
• La cuenta de Google, Facebook o TikTok con que entras en el chat web o en la app de Android, si eliges entrar así (ver «Entrar con Google, Facebook o TikTok»).
• Tu aceptación de las Condiciones de uso para clientes y de esta política (ver más abajo).
• Tu idioma, los avisos push que actives y las empresas que bloqueas o denuncias, con el motivo de la denuncia.
• Un identificador de sesión guardado en tu navegador o en la app.

Para recuperar tu historial en otro dispositivo, verifica tu email, entra con la misma cuenta de Google, Facebook o TikTok, o escribe tu @apodo. Con tu @apodo, te enviamos un código al email de tu cuenta y solo te mostramos una parte de ese email, para que sepas adónde llegó. Al entrar, unimos tus conversaciones.

Cuando escribes a una empresa, le mostramos tu nombre, tu @apodo y tu email, si los agregaste. Cada empresa ve solo su conversación contigo: no ve con qué otras empresas conversas.

Las promociones de cada empresa las decides tú:

• Parten activadas cuando empiezas a conversar con una empresa. En esa conversación te avisamos que están activadas, con un botón para desactivarlas.
• Puedes desactivarlas o volver a activarlas cuando quieras, empresa por empresa, con el interruptor «Recibir promociones» en la información de la empresa (chat web, widget o app), o respondiendo BAJA en la conversación.
• La empresa puede desactivarlas si se lo pides, pero nunca activarlas. Sus promociones solo te llegan si las tienes activadas, y siempre incluyen cómo darte de baja.
• Los avisos sobre tus servicios son aparte: desactivar las promociones no los cambia.
• Guardamos un registro de cada cambio, con la fecha, el origen (el inicio de la conversación, el interruptor, tu respuesta BAJA o la empresa) y la versión de esta política. Lo guardamos mientras exista tu cuenta, se borra al eliminarla o anonimizarla y está incluido en la copia que descargas con «Descargar mis datos».

En el chat y en la app te pedimos aceptar las Condiciones de uso para clientes y esta política, las mismas que publicamos en este sitio:

• Guardamos la versión que aceptaste (su fecha de «Última actualización»), la fecha y hora, y desde dónde lo hiciste (chat web, widget o app).
• Si cambia la versión, te pedimos aceptarla de nuevo.
• Lo guardamos mientras exista tu cuenta, se borra al eliminarla o anonimizarla y está incluido en la copia que descargas con «Descargar mis datos».

En Ajustes también puedes descargar tus datos o eliminar tu cuenta (ver «Tus derechos y cómo ejercerlos»).

5. Entrar con Google, Facebook o TikTok

Puedes entrar a Trato con tu cuenta de Google, Facebook o TikTok:

• Si eres parte del equipo de una empresa: para entrar a la consola o para crear la cuenta de tu empresa, sin contraseña.
• Si eres cliente final: en el chat web o en la app de Android, para identificarte y recuperar tu historial en cualquier dispositivo. No está disponible dentro del widget en el sitio de una empresa ni en la app de iPhone: ahí entras con tu email, con un código.

Usar un proveedor es opcional y es tu elección: en la consola puedes usar tu email y una contraseña, y en el chat no necesitas darnos ningún dato.

De ese proveedor recibimos solo:

• el identificador de tu cuenta en ese proveedor;
• tu nombre;
• tu email, cuando el proveedor lo comparte.

Según el proveedor:

• Google entrega tu email verificado.
• Facebook entrega tu email confirmado, aunque a veces no entrega ninguno. Si no lo entrega, te lo pedimos y lo confirmamos con un código.
• TikTok nunca entrega tu email: siempre te lo pedimos y lo confirmamos con un código.

No recibimos tus publicaciones, contactos, amigos ni otros datos de esa cuenta, y nunca publicamos nada en tu nombre.

Usamos estos datos solo para identificarte, para abrir o crear tu cuenta y, si eres cliente final, para unir tus conversaciones. Guardamos la cuenta vinculada mientras exista tu cuenta en la consola o tu cuenta Trato, y la borramos al eliminarla o anonimizarla. Los inicios de sesión sin terminar y los códigos de un solo uso para volver desde el proveedor se borran después de 1 día.

El proveedor que eliges confirma tu identidad y sabe que usaste tu cuenta para entrar a Trato. Trata esos datos según sus propias condiciones y su política de privacidad.

6. Tus conversaciones con cada empresa

Cuando un cliente final conversa con una empresa, Trato trata por cuenta de esa empresa, como encargado:

• los mensajes, fotos, documentos y mensajes de voz de la conversación, y su historial;
• si aceptaste recibir avisos y si tienes activadas las promociones de esa empresa, y las bajas;
• el contexto de los links de campañas: el tema de la consulta y, si la empresa los incluye, una referencia del destinatario y un nombre sugerido, que no verificamos;
• las notas internas, etiquetas y datos que agrega el equipo de la empresa, y las encuestas de satisfacción;
• las sugerencias de respuesta y los resúmenes hechos con IA.

La empresa decide para qué usa estos datos y debe informar a sus clientes y contar con una base legal. Trato los usa solo para prestarle el servicio y según sus instrucciones, como indican los Términos del servicio y el Acuerdo de tratamiento de datos. La empresa también puede llevar estos datos a sus propios sistemas con la API y los webhooks, o a herramientas de inteligencia artificial que elige con el servidor MCP; en ese caso, la empresa decide sobre ese envío y es responsable de él.

Trato no pide datos sensibles. Si una empresa te los pide (por ejemplo, datos de salud en una clínica), esa empresa es la responsable de tratarlos: revisa sus términos y su aviso de privacidad.

Si quieres ejercer tus derechos sobre una conversación, contacta a la empresa. Si nos escribes a nosotros, le haremos llegar tu solicitud.

7. Para qué usamos los datos y con qué base legal

Cada uso tiene una base legal: el contrato (prestar el servicio que se pidió), tu consentimiento, nuestro interés legítimo (siempre que no prevalezcan tus derechos) o una obligación legal.

No vendemos datos personales. Trato no usa las conversaciones para publicidad ni para entrenar modelos de IA.

8. Fotos, documentos y mensajes de voz

Los clientes finales con email verificado pueden enviar fotos, documentos y mensajes de voz desde el chat, el widget y la app.

• La empresa los recibe en su consola, y también puede recibirlos por la API y los webhooks.
• Validamos el tipo real de cada archivo (no solo su extensión) y aceptamos hasta 10 MB.
• Los guardamos en un almacenamiento privado, nunca en una dirección pública.
• Se abren con links firmados que vencen en 24 horas.
• No usamos los mensajes de voz para reconocer tu voz ni para identificarte.

Envía solo lo necesario. Evita compartir datos sensibles, como información de salud, documentos de identidad o datos bancarios, salvo que la empresa los necesite para atenderte. Por ejemplo, si una clínica te pide una foto o un examen, la clínica decide sobre esos datos y es responsable de cuidarlos; Trato los protege con las medidas de esta política.

9. Links con contexto

Las empresas cuyo plan incluye los links con contexto pueden crearlos para sus correos, campañas, SMS o redes sociales. Si entras por uno:

• contamos el clic para las estadísticas de la empresa;
• ves sobre qué estás consultando, y el equipo de la empresa ve una nota interna con el resumen de la campaña;
• si la empresa agregó al link una referencia del destinatario y un nombre, los guardamos con la conversación marcados como «sin verificar», porque un correo reenviado puede llegar a otra persona.

Recomendamos a las empresas usar referencias que no identifiquen directamente a la persona, como un número de suscriptor en lugar del email. Si la empresa lo pide, la IA resume el correo de la campaña para su equipo (ver «Inteligencia artificial»).

10. Verificación de empresas

Las empresas cuyo plan incluye la verificación pueden pedir la insignia de empresa verificada. Para eso suben documentos que acreditan quiénes son: en Chile, el RUT de la empresa, la escritura, los estatutos o un certificado de vigencia, y la cédula de identidad de su representante legal; en otros países, el registro de la empresa y la identificación de su representante legal. También pueden agregar un comprobante de domicilio u otros documentos.

• Finalidad: confirmar que la empresa es quien dice ser, mostrar la insignia y prevenir fraudes y suplantaciones.
• Revisión: la hace a mano el equipo revisor de Trato. No hay decisiones automatizadas.
• Acceso: solo los administradores de la empresa y el equipo revisor. El acceso de soporte no puede ver estos documentos, y cada acción queda en el registro de auditoría.
• Almacenamiento: fuera del sitio público. Aceptamos PDF, JPG y PNG, y validamos el contenido real de cada archivo.
• Plazo: guardamos los documentos hasta 90 días después de aprobar o rechazar la solicitud, o hasta 12 meses sin actividad si la solicitud queda sin terminar. Conservamos el registro de la decisión.

Si eres el representante legal, usamos tus datos solo para esta verificación.

11. Códigos de verificación, correos y avisos push

• Códigos por email: para verificar tu email o para entrar con tu @apodo, te enviamos un código de 6 dígitos que vence en 15 minutos.
• Códigos para el equipo de una empresa: el código por email para registrar una empresa vence en 30 minutos. Los códigos por email de la consola, para confirmar tu email al entrar con Google, Facebook o TikTok cuando el proveedor no lo entrega o para cerrar la cuenta sin contraseña, vencen en 15 minutos.
• Correos: enviamos los códigos, los avisos de respuesta, los comprobantes y los avisos de la cuenta con Oracle Cloud Infrastructure.
• Avisos push: si los activas, guardamos un identificador de tu navegador o de tu teléfono, y el tipo de navegador, para avisarte cuando una empresa te responde. El aviso lleva el nombre de la empresa y el comienzo de su respuesta, y se entrega a través de Apple, Google o el servicio de avisos de tu navegador. Puedes desactivarlos en tu navegador o en tu teléfono.

12. Acceso de soporte con permiso

El equipo de Trato no forma parte de ninguna empresa y no ve sus conversaciones ni sus contactos. Solo entra a la cuenta de una empresa si un administrador de esa empresa lo autoriza en Ajustes → Seguridad:

• por un tiempo acotado (de 1 hora a 7 días) y con un nivel: solo lectura, o lectura y cambios;
• nunca puede tocar los cobros, las claves de API, el equipo, los permisos de soporte ni los documentos de verificación;
• cada acceso y cada cambio quedan en el registro de auditoría de la empresa, y la primera vez que entramos avisamos por email a sus administradores;
• la empresa puede revocar el permiso cuando quiera.

13. Inteligencia artificial

Trato usa la IA de Anthropic (EE.UU.) en dos funciones que la empresa decide usar:

• Sugerencias y respuestas automáticas del Agente IA: enviamos a Anthropic los últimos mensajes de la conversación y la base de conocimiento de la empresa. De los archivos y mensajes de voz, solo enviamos su tipo y su nombre, no su contenido. Las notas internas no se envían.
• Resúmenes de correos para los links con contexto: enviamos el texto del correo que pega la empresa.

Una persona del equipo de la empresa revisa cada sugerencia antes de enviarla. Si la empresa activa la respuesta automática, el Agente IA puede responderte sin esa revisión, solo con información de la base de conocimiento de la empresa; esos mensajes aparecen como del «Asistente IA» y siempre puedes pedir hablar con una persona. La IA no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa. Anthropic trata estos datos como proveedor nuestro, solo para generar la respuesta, y según sus condiciones comerciales no los usa para entrenar sus modelos.

14. Con quién compartimos datos

Compartimos datos solo con:

• la empresa con la que conversas, que ve la conversación y los datos de tu cuenta Trato descritos arriba;
• los proveedores que nos ayudan a prestar el servicio (lista abajo), que solo pueden usar los datos para ese fin;
• las autoridades, cuando la ley lo exige.

Proveedores por categoría y país:

• Alojamiento, base de datos y archivos: Oracle Cloud Infrastructure (Chile).
• Envío de correos: Oracle Cloud Infrastructure.
• Inteligencia artificial: Anthropic (EE.UU.).
• Pagos en Chile: Transbank, Flow y Mercado Pago (Chile).
• Pagos en otros países: PayPal (EE.UU.).
• Avisos push: Apple y Google (EE.UU.), y el servicio de avisos de tu navegador.
• Tipografías de este sitio: Google Fonts (EE.UU.).

Las pasarelas de pago reciben los datos de tu tarjeta o de tu cuenta directamente; Trato guarda solo un token o una referencia y los últimos dígitos. Algunas pasarelas también tratan esos datos según sus propias políticas.

Si eliges entrar con Google, Facebook o TikTok, usar ese proveedor es tu elección: confirma tu identidad, nos envía solo los datos descritos en «Entrar con Google, Facebook o TikTok» y trata el inicio de sesión según sus propias políticas.

Si Trato cambia de dueño o se fusiona con otra organización, los datos pueden transferirse con las mismas protecciones.

15. Transferencias internacionales

Algunos proveedores tratan datos fuera de tu país, sobre todo en EE.UU. (ver la lista anterior). Cuando los datos van a un país que podría no tener un nivel de protección equivalente, usamos garantías como cláusulas contractuales de protección de datos con cada proveedor, que lo obligan a cuidarlos como exige la ley. Para datos de titulares en Brasil, adoptamos las cláusulas contractuales tipo aprobadas por la ANPD (Resolución CD/ANPD n.º 19/2024). Para los datos que tratamos por cuenta de las empresas, las garantías se detallan en el Acuerdo de tratamiento de datos. Puedes pedir más información sobre estas garantías a contacto@grupodtg.com.

16. Cuánto tiempo guardamos los datos

Guardamos los datos solo mientras los necesitamos para la finalidad con que los recibimos. Estos son los plazos:

Cuando una empresa cierra su cuenta:

• Un administrador lo pide en Ajustes → Seguridad y lo confirma con su contraseña o, si entra con Google, Facebook o TikTok, con un código que le enviamos por email. Desde ese momento, sus clientes ya no pueden escribirle.
• Durante 30 días, la empresa puede descargar una copia de sus datos o cancelar el cierre. Le recordamos por email 7 días antes del borrado.
• Al día 30, borramos todo: conversaciones, contactos, archivos y las cuentas de las personas del equipo que no pertenecen a otra empresa. Solo conservamos los comprobantes de pago durante el plazo tributario y las constancias de aceptación de los Términos.

Un proceso automático aplica estos plazos todos los días: al vencer un plazo, borra o anonimiza los datos. Solo los conservamos por más tiempo si la ley nos obliga o si debemos preservarlos por un reclamo, una investigación o una orden judicial; en ese caso, hasta que el asunto se resuelva.

Las copias de respaldo se sobrescriben en un plazo de 90 días, así que los datos borrados también desaparecen de los respaldos dentro de ese plazo.

17. Tus derechos y cómo ejercerlos

Puedes ejercer estos derechos sobre tus datos:

• Acceso: saber qué datos tuyos tratamos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a un tratamiento, por ejemplo uno basado en nuestro interés legítimo. También puedes oponerte a recibir las promociones de una empresa: desactívalas cuando quieras con el interruptor «Recibir promociones» en la información de esa empresa, o respondiendo BAJA.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: pedir que suspendamos el tratamiento mientras resolvemos otra solicitud tuya.
• Retirar tu consentimiento, cuando el tratamiento se basa en él.

Si estás en Brasil, también tienes los derechos del artículo 18 de la LGPD, como confirmar si tratamos tus datos y saber con quién los compartimos.

Cómo ejercerlos:

• Datos de tu cuenta Trato (nombre, @apodo y email): directamente con nosotros. En Ajustes del chat o de la app puedes cambiar o quitar tu nombre y tu @apodo, descargar una copia de tu cuenta, de tus conversaciones y del registro de tus promociones y de tu aceptación de las Condiciones de uso y de esta política en un archivo JSON con «Descargar mis datos», y eliminar tu cuenta con «Eliminar mi cuenta». Para todo lo demás, escríbenos a contacto@grupodtg.com.
• Datos de una conversación con una empresa: dirígete a esa empresa, que es la responsable. Si nos escribes, le haremos llegar tu solicitud.
• Datos de empresas, de su equipo y de contactos de ventas: escríbenos a contacto@grupodtg.com.

Al eliminar tu cuenta, la anonimizamos de inmediato: borramos tu nombre, tu @apodo, tu email, las cuentas de Google, Facebook o TikTok vinculadas, el registro de tus cambios de promociones y el de tu aceptación de las Condiciones de uso y de esta política, y cerramos tu sesión en todos tus dispositivos. Si tenías un email verificado, te enviamos una confirmación. Tus conversaciones quedan con cada empresa, porque son datos de ella: si quieres que también las borre, pídeselo.

Si eres una empresa, puedes atender las solicitudes de tus clientes desde la consola: un administrador puede descargar una copia completa de los datos de la empresa (un archivo ZIP con contactos, conversaciones, mensajes y archivos) y eliminar un contacto con todo su historial. Te avisamos por email cuando la copia está lista; el link vence a los 7 días.

Podemos pedirte que confirmes tu identidad, por ejemplo con un código a tu email verificado. Respondemos dentro de los plazos legales: en Chile, 30 días corridos, prorrogables una vez por el mismo plazo.

Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales (Chile), la Autoridade Nacional de Proteção de Dados, ANPD (Brasil), o la autoridad de protección de datos de tu país.

18. Menores de edad

La cuenta Trato de cliente final es para personas de 18 años o más. Las cuentas de empresa son para personas mayores de edad que actúan en nombre de una organización.

Si una empresa atiende a niños, niñas o adolescentes, por ejemplo una clínica o una academia, es responsable de cumplir las reglas que se aplican a sus datos, incluida la autorización de sus padres o tutores cuando la ley la exige. Si crees que una persona menor de la edad mínima nos dio sus datos, escríbenos a contacto@grupodtg.com y los borraremos.

19. Seguridad y aviso de incidentes

Usamos medidas técnicas y organizativas para proteger los datos:

• conexiones cifradas y contraseñas guardadas de forma protegida;
• control de acceso por roles y registro de auditoría;
• archivos y documentos en almacenamiento privado, con su tipo validado y links firmados que vencen;
• claves de las integraciones guardadas cifradas, que nunca se muestran completas;
• límites de intentos para los códigos de verificación y los envíos;
• webhooks firmados y claves de API con permisos y límites de uso, que la empresa puede revocar;
• borrado automático de los datos cuando vencen sus plazos;
• acceso de soporte solo con permiso de la empresa, acotado en el tiempo y auditado.

Ningún sistema es completamente seguro. Si ocurre un incidente que pueda afectar tus datos, avisaremos a la autoridad competente y a las personas afectadas en los plazos que exija la ley. Si afecta datos que tratamos por cuenta de una empresa, le avisaremos sin demora para que pueda cumplir sus propias obligaciones.

20. Cookies y almacenamiento local

Este sitio no usa cookies de publicidad. Guarda en tu navegador el idioma que eliges y si cerraste el aviso de idioma. Las tipografías se cargan desde Google Fonts, que recibe tu dirección IP al descargarlas. La consola y el chat usan el almacenamiento del navegador para mantener tu sesión.

21. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, avisaremos a las empresas por email o en la consola. Cada vez que cambia la versión, el chat y la app les piden a los clientes finales aceptarla de nuevo.

22. Contacto

Para cualquier consulta sobre privacidad o sobre esta política, escríbenos a contacto@grupodtg.com. Desde Brasil, también puedes usar Eduardo Grandón Hernandez (contacto@grupodtg.com).