1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados a través de este sitio y de los servicios contratados es LLacruz, con domicilio en Santiago de Chile. Para cualquier requerimiento relacionado con datos personales puedes escribirnos a [email protected].
2. Alcance de esta política
Esta política aplica a:
- Visitantes del sitio web público de LLacruz.
- Personas que se contactan con nosotros a través de formularios, email u otros canales comerciales.
- Usuarios autorizados de la plataforma por parte de nuestros clientes corporativos.
- Destinatarios finales de comunicaciones gestionadas a través del servicio, en lo que respecta al rol de LLacruz como encargado de tratamiento.
Cuando LLacruz actúa como encargado de tratamiento por cuenta de un cliente corporativo (controlador), las finalidades, plazos y bases legales aplicables al tratamiento de los datos de los destinatarios finales son definidos por dicho cliente. En esos casos, los titulares de los datos deben dirigirse en primera instancia al cliente correspondiente.
3. Datos que recolectamos
Dependiendo de la interacción, podemos recolectar:
- Datos de identificación y contacto: nombre, email, teléfono, cargo, empresa.
- Datos de cuenta: credenciales (con hash), perfiles, permisos, registros de actividad.
- Datos técnicos: dirección IP, tipo de dispositivo, navegador, identificadores de sesión, métricas de uso.
- Datos de comunicación: mensajes que envías a nuestros equipos comerciales o de soporte.
- Datos de los destinatarios finales que nuestros clientes nos proporcionan para gestionar campañas (típicamente nombre, email, teléfono, RUT, e información asociada al motivo de la comunicación).
No recolectamos categorías especiales de datos (salud, opiniones políticas, religión, etc.) salvo instrucción expresa y justificada de un cliente corporativo, y siempre con las salvaguardas adicionales que la ley exija.
4. Finalidades del tratamiento
Tratamos los datos personales para:
- Prestar y operar la plataforma y los servicios contratados.
- Enviar comunicaciones por los canales habilitados (WhatsApp, email, SMS, llamadas) por cuenta de nuestros clientes.
- Proveer atención comercial, soporte técnico y administrar la relación contractual.
- Generar estadísticas, indicadores y reportes para mejorar el servicio.
- Cumplir con obligaciones legales, regulatorias y requerimientos de autoridades competentes.
- Prevenir fraudes, abusos y proteger la seguridad del servicio.
5. Base legal del tratamiento
Tratamos datos personales con base en al menos una de las siguientes fuentes de licitud, según corresponda:
- Ejecución de un contrato o medidas precontractuales solicitadas por el titular.
- Cumplimiento de una obligación legal aplicable a LLacruz.
- Interés legítimo de LLacruz o de terceros, debidamente ponderado frente a los derechos del titular (por ejemplo, seguridad, prevención de fraude, mejora del servicio).
- Consentimiento expreso y específico del titular, cuando la ley lo exija.
- Instrucciones del cliente corporativo en su rol de responsable del tratamiento.
6. Compartir con terceros y encargados
Para prestar el servicio podemos compartir datos personales con proveedores que actúan como encargados de tratamiento bajo instrucciones documentadas de LLacruz, incluyendo:
- Proveedores de infraestructura cloud (alojamiento, base de datos, almacenamiento).
- Meta Platforms (WhatsApp Business API) para el envío y gestión de mensajes.
- Proveedores de email transaccional y marketing (por ejemplo, SendGrid).
- Proveedores de SMS y telefonía.
- Proveedores de identidad y autenticación (por ejemplo, Google, Microsoft).
- Servicios de analítica y monitoreo del servicio.
Estos proveedores acceden a los datos exclusivamente para los fines acordados y están obligados contractualmente a aplicar medidas de seguridad razonables. Adicionalmente, podemos compartir información cuando sea necesario para cumplir obligaciones legales o requerimientos de autoridades competentes.
7. Transferencias internacionales
Algunos de nuestros proveedores pueden procesar información en países distintos a Chile. En esos casos, exigimos compromisos contractuales que garanticen un nivel de protección equivalente al de la legislación chilena, incluyendo cláusulas de confidencialidad, seguridad y limitación de finalidad.
8. Seguridad de la información
LLacruz aplica medidas técnicas y organizativas razonables para proteger los datos personales, incluyendo cifrado en tránsito (HTTPS/TLS), control de accesos basado en roles y permisos, registros de auditoría, separación de ambientes, respaldos periódicos y políticas internas de seguridad.
Pese a ello, ningún sistema es absolutamente invulnerable. En caso de detectar un incidente de seguridad que afecte datos personales, actuaremos conforme a la normativa aplicable y, cuando corresponda, notificaremos a las partes afectadas y a las autoridades competentes.
9. Plazo de conservación
Conservamos los datos personales por el tiempo necesario para cumplir las finalidades para las que fueron recolectados, incluyendo plazos legales, contables y de defensa frente a eventuales reclamos. Vencidos esos plazos, los datos son eliminados de forma segura o anonimizados.
10. Tus derechos
Como titular de datos personales puedes ejercer los siguientes derechos, conforme a la legislación aplicable:
- Acceso: conocer qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o desactualizados.
- Supresión (cancelación): eliminar tus datos cuando ya no sean necesarios o exista una causa legal.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado, cuando proceda.
- Bloqueo: limitar temporalmente el tratamiento mientras se resuelve un requerimiento.
- Revocación del consentimiento: cuando el tratamiento se base en tu consentimiento, podrás retirarlo en cualquier momento.
Para ejercer estos derechos escríbenos a [email protected], indicando tu nombre, los derechos que deseas ejercer y, cuando sea necesario, antecedentes que permitan verificar tu identidad. Responderemos dentro de los plazos que establezca la normativa aplicable.
Si tus datos fueron proporcionados a LLacruz por una empresa cliente, te recomendamos contactarla directamente, ya que es ella quien actúa como responsable del tratamiento. De todas formas, podemos colaborar para canalizar tu requerimiento.
12. Menores de edad
El servicio está dirigido a usuarios mayores de edad y a empresas. No recolectamos de manera consciente datos personales de menores de edad sin la autorización correspondiente. Si detectamos que se han recolectado datos de un menor sin las autorizaciones requeridas, procederemos a su eliminación.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en este sitio indicando la fecha de la última actualización. Si los cambios son sustanciales, los comunicaremos por los canales habituales.
14. Contacto
Si tienes dudas sobre esta política o quieres ejercer tus derechos, escríbenos a [email protected]. Estaremos disponibles para responderte y acompañarte.
Esta política es una versión preliminar publicada con fines informativos y comerciales. El equipo legal de LLacruz revisará y ajustará su redacción definitiva conforme a la regulación vigente y a los acuerdos contractuales con sus clientes.