Política de privacidad

1. Quiénes somos

El responsable del tratamiento de los datos descritos en esta política es Stats Up SpA, empresa chilena de desarrollo de software y servicios tecnológicos que opera de forma 100% digital (en adelante, “Stats Up”, “nosotros”).

Contacto para temas de privacidad: contacto@statsup.cl.

Aplicamos la Ley N° 21.719, que regula la protección y el tratamiento de los datos personales y modifica la Ley N° 19.628. Esta normativa se aplica a los datos personales, es decir, a la información que identifica o permite identificar a una persona. La información de negocio que no identifica a nadie, como montos, fechas, productos o el detalle de una operación, no es un dato personal y se conserva para la continuidad del servicio (ver Conservación).

2. Alcance y roles

Esta política aplica a nuestro sitio web, a nuestras APIs y a los servicios que ofrecemos: sistemas a medida, tiendas online, notificaciones por WhatsApp (WUP), envío de correos, lectura de documentos, reportes automatizados y reuniones web con informe.

Según el caso, actuamos en uno de dos roles:

• Como responsables, respecto de los datos de quienes nos contactan, de nuestros clientes y de sus representantes, y de los registros técnicos de nuestra plataforma.
• Como encargados, respecto de los datos que nuestros clientes cargan o procesan en los sistemas que desarrollamos u operamos para ellos (por ejemplo, los teléfonos a los que envían mensajes o los datos de sus compradores). En ese caso el cliente es el responsable del tratamiento y nosotros seguimos sus instrucciones. Si eres usuario final de uno de nuestros clientes, te recomendamos revisar también su política de privacidad.

3. Datos que tratamos

Si nos contactas

Nombre, correo electrónico, teléfono, empresa y el contenido de tu mensaje.

Si eres cliente

Datos de facturación (razón social, RUT, giro, dirección), datos de contacto de tus representantes, credenciales de acceso (las contraseñas se guardan cifradas mediante hash) y tokens de API.

Datos que procesamos por encargo de nuestros clientes

• Notificaciones WhatsApp (WUP): número de teléfono de destino, contenido del mensaje y su estado de envío.
• Envío de correos: direcciones de destinatarios, asunto, contenido y adjuntos.
• Lectura de documentos: los archivos PDF enviados para extraer su texto.
• Tiendas online: datos de compradores necesarios para el pedido (nombre, contacto, dirección de despacho) y el detalle de la compra.
• Reuniones web: nombre de los participantes, mensajes del chat, transcripción del audio y el informe generado al finalizar. El audio y el video viajan directamente entre los navegadores de los participantes y no se almacenan en nuestros servidores.
• Sistemas a medida: los datos que el cliente defina según el proyecto.

Datos técnicos

Dirección IP, tipo de navegador, fecha y hora de acceso, y registros de errores y de uso de las APIs, necesarios para operar y proteger el servicio.

Datos de pago

No recibimos ni almacenamos números de tarjetas. Los pagos se procesan directamente en las pasarelas de pago; solo recibimos la confirmación y el identificador de la transacción.

4. Para qué los usamos

No vendemos, arrendamos ni cedemos datos personales con fines comerciales. No usamos los datos que procesamos por encargo de nuestros clientes para fines propios.

5. Proveedores y transferencias

Para prestar los servicios nos apoyamos en proveedores que tratan datos por nuestra cuenta y solo en la medida necesaria:

• Amazon Web Services (AWS), para el alojamiento, los servidores, las bases de datos y los respaldos donde funcionan el sitio, las APIs y los sistemas que operamos.
• Cloudflare, red de entrega y seguridad por la que pasa el tráfico del sitio y de las APIs, para protegerlo ante ataques, cifrar la conexión y acelerar la carga.
• Pasarelas de pago (Flow, Mercado Pago y Transbank Webpay), que procesan los pagos bajo sus propias políticas de privacidad.
• WhatsApp (Meta), por donde se entregan los mensajes enviados con WUP.
• Proveedores de correo electrónico, para el envío de correos y reportes.
• Proveedores de inteligencia artificial (como Anthropic), solo cuando el cliente usa funciones que generan resúmenes o informes; se envía el texto necesario para generar el resultado.
• El proveedor de tu navegador (por ejemplo, Google en Chrome), cuando usas la transcripción de voz en reuniones, ya que el reconocimiento lo realiza el servicio de voz del propio navegador.

Algunos de estos proveedores están fuera de Chile, por lo que puede haber transferencias internacionales de datos. Elegimos proveedores que ofrecen garantías adecuadas de seguridad y confidencialidad.

También podremos comunicar datos cuando lo exija una ley o lo ordene una autoridad competente.

6. Conservación

• Consultas y cotizaciones: mientras dure la conversación comercial y hasta 2 años después, salvo que pidas antes su eliminación.
• Datos de clientes y facturación: durante la relación contractual y luego por los plazos que exige la ley tributaria.
• Documentos enviados a lectura: se eliminan de nuestros servidores apenas termina el procesamiento.
• Datos procesados por encargo: por el tiempo que indique el cliente o mientras el servicio esté activo. Al terminar, se devuelven o eliminan según sus instrucciones.
• Registros técnicos: solo el tiempo necesario para seguridad y diagnóstico.

Qué pasa cuando eliminamos datos personales

Cuando se cumple un plazo o se ejerce el derecho de supresión, eliminamos los datos que identifican a la persona (nombre, RUT, dirección, teléfono, correo, etc.). El resto del registro, que es información de negocio, se mantiene sin cambios. Así el historial de ventas, los totales y los reportes siguen cuadrando, pero ya no es posible saber a quién correspondían.

El identificador interno del usuario se mantiene para no romper la relación entre registros, pero ya no queda asociado a ningún dato que permita identificar a la persona.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), contraseñas almacenadas con hash, acceso a las APIs mediante tokens individuales, acceso interno restringido al personal que lo necesita y eliminación de archivos temporales tras su uso.

Ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte datos personales, lo informaremos a los clientes afectados y a la autoridad, en los casos y plazos que exija la ley.

8. Tus derechos

Como titular de los datos puedes solicitar:

• Acceso: saber qué datos tuyos tratamos y para qué.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: eliminar tus datos personales cuando ya no sean necesarios o retires tu consentimiento. La información de negocio asociada se conserva anonimizada, como se explica en Conservación.
• Oposición: oponerte a ciertos tratamientos, como el envío de novedades.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud.

Escríbenos a contacto@statsup.cl indicando tu nombre y la solicitud. Podemos pedirte información adicional para verificar tu identidad. Responderemos dentro de los plazos legales y el trámite es gratuito.

Si la solicitud se refiere a datos que tratamos por encargo de uno de nuestros clientes, se la haremos llegar para que la resuelva como responsable.

Si no quedas conforme con la respuesta, puedes acudir a la Agencia de Protección de Datos Personales.

9. Cookies

Nuestro sitio usa solo cookies técnicas, necesarias para su funcionamiento y seguridad (por ejemplo, la sesión y la protección contra falsificación de solicitudes). No usamos cookies de publicidad ni de seguimiento.

Las tipografías del sitio se cargan desde Google Fonts, por lo que Google puede recibir tu dirección IP al visitarnos.

10. Menores de edad

Nuestros servicios están dirigidos a empresas y personas adultas. No recopilamos intencionalmente datos de menores de 14 años. Si crees que hemos recibido datos de un menor, escríbenos y los eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, avisaremos a nuestros clientes por correo.

Ver también nuestros Términos y condiciones.