Esta Política explica qué datos personales trata Scrapia SpA cuando decide para qué y cómo se usan, con qué fundamento, a quién se comunican, cuánto tiempo se guardan y cómo las personas pueden ejercer sus derechos. Se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, por la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales.
1. Quiénes somos y cuándo aplica esta Política
1.1 Responsable. Scrapia SpA, RUT 78.393.173-7, sociedad chilena que opera la plataforma disponible en scrapia.ai (en adelante, “Scrapia”).
1.2 Qué ofrece Scrapia. Scrapia es un software como servicio (SaaS) que permite a empresas automatizar conversaciones comerciales y de atención mediante agentes de inteligencia artificial en WhatsApp y otros canales.
1.3 Dos roles distintos. Scrapia trata datos personales en dos calidades, y esta Política cubre solo la primera:
| Rol de Scrapia | Datos involucrados | Qué documento los regula |
|---|---|---|
| Responsable: Scrapia decide para qué y cómo se usan | Datos de clientes, prospectos, visitantes del sitio web y usuarios que administran cuentas | Esta Política de Privacidad |
| Encargada: Scrapia trata los datos por cuenta y según instrucciones de su cliente | Datos de las personas que conversan con las empresas que usan Scrapia (Contactos Finales) | Los Términos y Condiciones y, cuando se suscriba, el Anexo de Tratamiento de Datos (DPA) con cada cliente |
Si usted conversó con una empresa a través de un agente que funciona sobre Scrapia, esa empresa es la responsable de sus datos. Le recomendamos dirigir sus solicitudes a ella; si nos llegan a nosotros, se las remitiremos.
1.4 Conceptos. En esta Política:
- Cliente: empresa o persona que contrata Scrapia.
- Usuario de Cuenta: trabajador o colaborador del Cliente habilitado para operar la plataforma.
- Contacto Final: persona que conversa con el Cliente a través de los canales conectados a Scrapia.
- Titular: persona natural a quien se refieren los datos personales.
2. Principios y fundamentos del tratamiento
2.1 Principios. Tratamos los datos de forma lícita, leal y transparente; solo para fines concretos y declarados; en la cantidad mínima necesaria; procurando que sean exactos y estén al día; durante el tiempo indispensable; con medidas de seguridad y reserva; y asumiendo la responsabilidad de demostrar que cumplimos.
2.2 Bases de licitud. Cada tratamiento se apoya en al menos uno de estos fundamentos:
- Consentimiento del titular, libre, informado y específico, que puede retirarse en cualquier momento.
- Contrato: el tratamiento es necesario para celebrar o cumplir el contrato con el Cliente.
- Obligación legal: cumplir deberes tributarios, contables o requerimientos de autoridades.
- Interés legítimo de Scrapia, siempre que no prevalezcan los derechos del titular: seguridad de la plataforma, prevención de fraude y mejora del servicio.
- Otras bases que permita la ley, como el ejercicio o la defensa de un derecho ante tribunales.
3. Qué datos tratamos y de dónde vienen
3.1 Datos que usted nos entrega
- Identificación y contacto: nombre, correo, teléfono, cargo, empresa y RUT de la empresa.
- Cuenta: credenciales de acceso, preferencias y configuración.
- Comercial y facturación: datos de facturación, historial de pagos y comunicaciones sobre la contratación. Los datos completos de tarjetas los procesa el proveedor de pagos; Scrapia no los almacena.
- Comunicaciones: consultas, solicitudes de soporte, respuestas a encuestas y comentarios.
3.2 Datos que se generan al usar el sitio o la plataforma
- Técnicos: dirección IP, tipo de dispositivo y navegador, sistema operativo, fecha y hora de acceso.
- De uso: funciones utilizadas, sesiones, eventos y errores, para operar y mejorar el servicio.
- Ubicación aproximada: país o ciudad deducidos de la dirección IP.
3.3 Cookies. El sitio y la plataforma pueden usar cookies y tecnologías similares para mantener la sesión, recordar preferencias y medir el uso. Usted puede bloquearlas o eliminarlas desde su navegador; si bloquea las necesarias, algunas funciones podrían no operar.
3.4 Datos sensibles. Scrapia no busca tratar datos sensibles (por ejemplo, de salud, biométricos u orientación sexual) en su rol de responsable. Si fuera estrictamente necesario, lo haremos solo con la base legal que exija la ley.
4. Para qué usamos los datos
| Finalidad | Ejemplos | Base principal |
|---|---|---|
| Prestar el servicio | Crear y autenticar cuentas, operar los agentes, dar soporte | Contrato |
| Cobrar y facturar | Emitir documentos tributarios, gestionar pagos y cobranza | Contrato y obligación legal |
| Comunicarnos con usted | Avisos operativos, cambios en el servicio, respuestas a consultas | Contrato e interés legítimo |
| Seguridad | Detectar accesos indebidos, fraude o abuso de la plataforma | Interés legítimo |
| Mejorar el producto | Analizar el uso de funciones de forma agregada | Interés legítimo |
| Marketing | Enviar novedades, contenidos u ofertas de Scrapia | Consentimiento o relación comercial vigente, con opción de darse de baja en cada envío |
| Cumplir la ley | Responder a tribunales y autoridades, llevar registros exigidos | Obligación legal |
Inteligencia artificial. Scrapia no usa los datos de sus Clientes ni las conversaciones de sus Contactos Finales para entrenar modelos propios de inteligencia artificial, ni autoriza a terceros a hacerlo. Puede usar información agregada y anonimizada, que no identifica a nadie, para medir y mejorar el servicio.
5. Con quién compartimos datos
No vendemos datos personales. Solo los comunicamos a:
- Proveedores que tratan datos por encargo de Scrapia, bajo contrato y con obligaciones de confidencialidad y seguridad. Entre ellos están Google Cloud (infraestructura y modelos de IA mediante Vertex AI), Meta Platforms (WhatsApp Business Platform, Instagram y Messenger) y proveedores de pago, correo electrónico y analítica. La lista vigente se entrega a quien la solicite a contacto@scrapia.ai.
- Integraciones que el Cliente activa (por ejemplo, su CRM, e-commerce o sistema de gestión). Esos terceros tratan los datos según sus propias políticas.
- Autoridades administrativas o judiciales, cuando la ley lo exija o lo ordenen.
- Asesores profesionales (legales, contables o auditores) sujetos a deber de reserva.
- Un eventual sucesor en caso de fusión, adquisición o venta de activos, que quedará obligado por esta Política.
6. Transferencias internacionales
Algunos de nuestros proveedores, como Google Cloud y Meta, almacenan o procesan datos en servidores fuera de Chile. Solo transferimos datos al extranjero cuando se cumple alguna de estas condiciones, según lo que exija la ley chilena:
- el país de destino ofrece un nivel adecuado de protección;
- existen garantías contractuales adecuadas, como cláusulas de protección de datos con el proveedor; o
- existe otra base legal que lo permita, como el consentimiento del titular o la ejecución del contrato.
7. Cómo protegemos los datos
7.1 Medidas técnicas. Cifrado de la información en tránsito y en reposo, control de accesos por perfiles, autenticación reforzada para accesos administrativos, registros de actividad, respaldos periódicos y monitoreo de la infraestructura.
7.2 Medidas organizativas. Acceso solo para quienes lo necesitan para su trabajo, deberes de confidencialidad para el equipo, procedimiento de respuesta a incidentes y evaluación de los proveedores que tratan datos.
7.3 Privacidad desde el diseño. Al crear o cambiar funciones, consideramos desde el inicio qué datos son realmente necesarios y configuramos por defecto la opción más protectora.
7.4 Incidentes de seguridad. Si ocurre una vulneración que afecte datos personales, adoptaremos de inmediato medidas para contenerla. Informaremos a la autoridad competente y, cuando exista un riesgo relevante para los titulares, también a ellos, por los medios más rápidos disponibles, sin demoras indebidas y dentro de los plazos legales. La comunicación indicará qué ocurrió, qué datos pueden estar afectados, qué medidas tomamos y qué pueden hacer los afectados para protegerse.
8. Cuánto tiempo guardamos los datos
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta y del Cliente | Mientras la cuenta esté activa. Al cerrarse, se bloquean y se conservan solo mientras exista una base legal (por ejemplo, plazos tributarios o defensa de reclamos) |
| Documentos tributarios y contables | El plazo que exija la legislación tributaria |
| Datos de marketing | Hasta que el titular retire su consentimiento o se dé de baja, y como máximo 3 años desde el último contacto |
| Registros técnicos y de seguridad | El tiempo necesario para operar, investigar incidentes y cumplir la ley |
| Respaldos | Los datos eliminados dejan de estar accesibles en los respaldos dentro de 30 días |
Cuando corresponda eliminar datos a solicitud del titular, lo haremos dentro de 30 días desde que verifiquemos su identidad y la procedencia de la solicitud. En lugar de eliminar, podremos anonimizar los datos de forma que ya no identifiquen a nadie.
9. Sus derechos y cómo ejercerlos
9.1 Derechos. Usted puede:
- Acceso: saber si tratamos sus datos, cuáles, para qué y con quién los compartimos.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Supresión: pedir que eliminemos sus datos cuando ya no sean necesarios o no exista base legal para tratarlos.
- Oposición: oponerse a ciertos tratamientos, como el uso de sus datos para marketing.
- Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común, cuando la ley lo permita.
- Decisiones automatizadas: no quedar sujeto a decisiones basadas solo en tratamiento automatizado, incluida la elaboración de perfiles, que le produzcan efectos jurídicos o le afecten de forma significativa, salvo las excepciones legales.
- Retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte lo realizado antes.
9.2 Cómo hacer una solicitud. Escriba a contacto@scrapia.ai con el asunto “Derechos de privacidad” e indique: su nombre, un medio de contacto, el derecho que quiere ejercer y los datos a los que se refiere. Podremos pedirle información adicional para verificar su identidad. El trámite es gratuito.
9.3 Plazo de respuesta. Responderemos dentro de 30 días corridos desde que recibamos la solicitud completa. Si la solicitud es compleja, podremos extender ese plazo una vez, por hasta 30 días corridos más, informándole el motivo.
9.4 Si no queda conforme. Puede presentar un reclamo ante la autoridad de protección de datos personales que establezca la ley chilena, o recurrir a los tribunales competentes.
10. Menores de edad
Scrapia es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores en nuestro rol de responsable. Si detectamos que lo hicimos sin la autorización que exige la ley, los eliminaremos. Si usted es padre, madre o tutor y cree que esto ocurrió, escríbanos a contacto@scrapia.ai.
11. Cambios, ley aplicable y consultas
11.1 Cambios a esta Política. Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión nueva con su fecha y, si el cambio es relevante, lo avisaremos a los Clientes por correo o dentro de la plataforma antes de que entre en vigencia.
11.2 Ley aplicable. Esta Política se rige por las leyes de la República de Chile, en particular la Ley N° 19.628 y la Ley N° 21.719. Si usted reside en otro país, respetaremos además las normas de protección de datos de ese país que sean obligatorias.
11.3 Consultas. Para cualquier pregunta sobre esta Política o sobre el tratamiento de sus datos, escriba a contacto@scrapia.ai.