Política de privacidad

1. Quién es el responsable

[RAZÓN SOCIAL], RUT [RUT], domicilio [DOMICILIO] (en adelante, «Autodrip»). Contacto de privacidad: [CORREO DE PRIVACIDAD]. Contacto general: [CORREO DE CONTACTO].

Esta política se rige por la Ley N° 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, por la Ley N° 21.719 sobre protección de datos personales. En ella distinguimos dos papeles:

• Autodrip como responsable: los datos de las personas que usan Autodrip (cuenta, acceso, facturación, soporte).
• Autodrip como encargado: los datos de los contactos que nuestros clientes cargan para escribirles y las respuestas de esas personas. El responsable es el cliente, y Autodrip los trata por su cuenta, según los Términos.

2. Qué datos tratamos

Datos de personas usuarias (Autodrip es responsable)

• Correo, contraseña (guardada solo como hash, nunca en texto) y sesiones activas.
• Datos de la organización: nombre, miembros y roles, configuración.
• Datos de cobro: plan, suscripción, historial de planes y eventos de pago.
• Registros de auditoría y de seguridad: acciones relevantes de la cuenta, intentos de acceso y límites de uso.
• Correos transaccionales de la plataforma (confirmación de registro, recuperación de contraseña, invitaciones) y su registro de envío.
• Constancia de la aceptación de los Términos y de esta Política: correo, fecha y hora, versión, dirección IP y navegador (user agent) desde donde se aceptó.
• Credenciales de las casillas de correo que el cliente conecta (cifradas), para poder enviar y leer respuestas.

Datos de contactos del cliente (Autodrip es encargado)

• Correo y nombre; campos personalizados y etiquetas que defina el cliente; el segmento y las secuencias en que participa.
• Mensajes enviados y respuestas recibidas en las casillas conectadas (asunto, texto, remitente, fecha), leídos por IMAP o por las APIs de Gmail y Microsoft.
• Eventos de apertura, clic, respuesta, rebote y baja.
• Registro de bajas y supresiones para no volver a escribir a quien lo pidió.

No registramos la dirección IP ni el navegador de quien abre o hace clic en un correo dentro del evento de apertura o clic.

3. Finalidades y base de licitud

La base depende del régimen vigente. Hasta el 30 de noviembre de 2026 rige la Ley N° 19.628, que exige el consentimiento del titular o una autorización legal (por ejemplo, datos necesarios para la relación contractual con la persona usuaria, en la medida en que la ley lo permite). Desde el 1 de diciembre de 2026 rige la Ley N° 21.719, con sus bases: consentimiento, ejecución de un contrato, obligación legal e interés legítimo.

No vendemos datos personales ni los usamos para publicidad.

4. Medición de aperturas y clics

Los correos de las secuencias pueden incluir una imagen mínima (píxel) para medir aperturas, y los enlaces pasan por una redirección propia para medir clics. Cuando alguien abre el correo o hace clic, se registra el evento asociado a ese envío, para que el cliente vea el resultado de sus secuencias. La apertura es una medida aproximada: algunos programas de correo precargan imágenes o las bloquean.

Cada correo incluye un enlace de baja y el encabezado List-Unsubscribe. Quien se da de baja deja de recibir mensajes de esa organización.

5. Inteligencia artificial

La asistencia con IA (clasificar respuestas, detectar oportunidades, sugerir respuestas) solo funciona si la organización cliente la activa en su configuración. Es un tratamiento que Autodrip realiza por instrucción de esa organización, que es la responsable de los datos de sus contactos. La organización debe asegurar que ese tratamiento sea lícito y haber informado a sus contactos. Con la función activa, se envía a un proveedor externo de IA el contenido necesario de la respuesta recibida, que puede incluir datos personales de quien escribió. El resultado es una ayuda: nada se envía a un contacto sin que lo defina la organización.

Los proveedores de IA son, según la configuración del servicio, Google (Gemini) o un proveedor con interfaz compatible con la de OpenAI. [CONFIRMAR PROVEEDOR EN PRODUCCIÓN Y SUS CONDICIONES SOBRE USO DE DATOS PARA ENTRENAMIENTO]

6. Encargados y subencargados

Para prestar el servicio contratamos proveedores por categoría. Todos tratan datos solo para ese fin y bajo obligaciones de confidencialidad y seguridad.

7. Transferencias internacionales

Algunos proveedores (infraestructura, inteligencia artificial, correo, pagos) pueden tratar datos fuera de Chile. Informaremos los países y los mecanismos de transferencia en [COMPLETAR PAÍSES, PROVEEDORES Y MECANISMO DE TRANSFERENCIA]. Antes de transferir datos adoptaremos las garantías que exige la ley y limitaremos lo que se envía a lo necesario. Dudas: [CORREO DE PRIVACIDAD].

8. Cuánto tiempo conservamos los datos

• Sesiones: hasta 30 días; las vencidas se eliminan automáticamente. Los tokens de recuperación y de confirmación de registro se eliminan una vez usados o vencidos.
• Registro de envío de correos de la plataforma: 90 días.
• Eventos de apertura, clic y respuesta: en detalle hasta unos 24 meses; después se conservan solo agregados diarios sin datos personales.
• Contactos, mensajes, secuencias y demás datos de la organización: mientras la cuenta esté activa.
• Eliminación de la cuenta: 30 días de gracia tras la confirmación y luego borrado de los datos de la organización. Se conservan, por obligación legal, los registros de cobro y facturación (con el contenido personal retirado de los eventos de pago).
• Al purgar una organización, la cuenta de usuario (correo y credenciales) se conserva mientras la persona no pida su eliminación. Para pedirla, escribe a [CORREO DE PRIVACIDAD].
• Copias de respaldo: se conservan por [PLAZO DE RESPALDOS] y después se sobrescriben.
• Auditoría de acciones del operador de la plataforma: se conserva para seguridad y para la defensa ante reclamos, por [PLAZO DE AUDITORÍA].
• Constancia de aceptación de los Términos y de esta Política (correo, fecha y hora, versión, IP y navegador): 5 años desde la aceptación, plazo de prescripción ordinaria de las acciones contractuales en Chile. Su finalidad es acreditar la aceptación ante un reclamo; solo accede a ella la plataforma. Una solicitud de eliminación de cuenta no la borra antes de ese plazo, por ser necesaria para la defensa ante reclamos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash, credenciales de casillas cifradas, sesiones con vencimiento, aislamiento de los datos por organización, límites de intentos, control de permisos por rol y registros de auditoría. Ningún sistema es infalible; si ocurre una vulneración que afecte datos personales, la notificaremos a quien corresponda y a la autoridad cuando la ley lo exija.

10. Derechos y cómo ejercerlos

Las personas titulares tienen derecho a:

• acceso a sus datos;
• rectificación de datos inexactos o incompletos;
• supresión (cancelación) cuando corresponda;
• oposición al tratamiento, incluida la oposición a comunicaciones comerciales;
• portabilidad, es decir, recibir sus datos en un formato estructurado y de uso común;
• no ser objeto de decisiones basadas únicamente en tratamiento automatizado que las afecten significativamente.

Para ejercerlos escribe a [CORREO DE PRIVACIDAD], indicando qué derecho ejerces y cómo identificarte. Respondemos dentro de 30 días corridos, plazo que puede prorrogarse por una sola vez cuando la ley lo permita, y te avisaremos del motivo. La solicitud de bloqueo temporal tiene un plazo distinto, explicado más abajo. Si tus datos están en la base de contactos de un cliente de Autodrip, el responsable es ese cliente: te derivaremos tu solicitud o lo ayudaremos a atenderla. Puedes darte de baja de cualquier secuencia con el enlace al pie del correo. También puedes reclamar ante la autoridad de protección de datos que corresponda.

Bloqueo temporal. Bajo el régimen de la Ley N° 21.719 (vigente desde el 1 de diciembre de 2026), la solicitud de bloqueo se responde en un plazo de 2 días hábiles y, mientras se resuelve, se suspende el tratamiento afectado.

11. Menores de edad

Autodrip es un servicio para empresas y profesionales. No está dirigido a menores de 18 años ni recopilamos a sabiendas datos de menores. Si detectas un caso, escríbenos y lo eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política. La versión vigente y su fecha figuran al inicio. Los cambios sustanciales se avisarán por correo o dentro del servicio. Sobre el uso de cookies, ver la Política de cookies.