Política de Privacidad

1. Quién trata tus datos

El responsable del tratamiento es Cero Cacho SpA, RUT 78.395.996-8, con domicilio en San Luis 1547, Quilpué, Región de Valparaíso, Chile. Representante legal: Felipe Antonio Coloma Reyes, RUT 20.477.098-0. Giro: otras actividades de tecnología de la información y de servicios informáticos.

Nuestro delegado de protección de datos es Felipe Antonio Coloma Reyes, designado por el Representante Legal de Cero Cacho SpA. Puedes escribirle directamente por cualquier tema de datos personales.

Cómo pedirnos algo

La vía más rápida es el formulario de Mis datos: eliges qué necesitas, dejas tu correo y confirmas con un clic. También puedes escribir a fcoloma@somoscerocacho.cl, o mandarnos una carta a San Luis 1547, Quilpué, Región de Valparaíso, Chile. Para consultas comerciales o generales: hola@somoscerocacho.cl.

De quiénes tenemos datos

Nuestras bases contienen datos de estos grupos de personas:

• Dueños y equipo de las pymes clientes: Quienes contratan el servicio y quienes entran al portal a trabajar. De ellos CeroCacho es responsable.
• Personas que escriben a nuestros clientes por Instagram o WhatsApp: Quienes comentan una publicación o mandan un mensaje al negocio del cliente. De ellos el responsable es el CLIENTE; CeroCacho trata sus datos como encargado, siguiendo sus instrucciones (art. 15 bis).
• Visitantes del sitio y quienes dejan el formulario: Quienes navegan somoscerocacho.cl o piden ser contactados. De ellos CeroCacho es responsable.
• Empresas registradas como posibles clientes: Datos comerciales de negocios obtenidos de fuentes públicas. Cuando el negocio es una persona natural con giro, sus datos son datos personales y esta política los cubre.

Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y por la Ley N° 21.719 que la reforma, en lo que resulte aplicable a la fecha de cada tratamiento.

2. Qué datos recolectamos

Recolectamos información tuya en los siguientes casos:

Formulario de contacto de la landing

• Nombre.
• Correo electrónico.
• Teléfono (opcional).
• Empresa o rubro (opcional).
• Mensaje o tipo de problema que quieres resolver.

Dashboard de clientes

Cuando ya eres cliente y usas app.somoscerocacho.cl, guardamos tus credenciales de acceso, los datos del proyecto, tu rol y los permisos asignados.

Datos técnicos del navegador

• Dirección IP, tipo de navegador, sistema operativo y dispositivo.
• Páginas visitadas, clics y tiempo en cada sección.
• Origen del tráfico (campaña, red social, búsqueda).

Estos datos los obtenemos vía cookies y herramientas de análisis descritas en la Política de Cookies.

3. Para qué usamos tus datos

• Contactarte cuando dejas tus datos en el formulario o nos escribes por otro canal.
• Preparar propuestas, entregar servicios y emitir documentos tributarios.
• Operar el dashboard: autenticación, gestión de permisos y trazabilidad de las acciones hechas por cada usuario.
• Enviarte comunicaciones transaccionales (confirmaciones, avisos de soporte, notificaciones de tu proyecto).
• Medir y mejorar la landing y el dashboard: analítica de uso, detección de errores y optimización de campañas.
• Cumplir obligaciones legales (facturación, respaldos contables, requerimientos de autoridad).

4. Bases de licitud del tratamiento

Tratamos tus datos bajo las siguientes bases, conforme a la Ley N° 19.628 y la Ley N° 21.719:

• Consentimiento: cuando nos entregas datos voluntariamente mediante formularios, correo o WhatsApp para que te contactemos.
• Ejecución de contrato o medidas precontractuales: cuando preparamos una propuesta o ejecutamos un proyecto contratado, incluyendo el uso del dashboard.
• Obligación legal: emisión de documentos tributarios, retención contable (mínimo 6 años según el Código Tributario) y respuesta a requerimientos de autoridad.
• Interés legítimo: mejorar el sitio y las campañas, detectar errores, prevenir fraude y proteger la seguridad de la plataforma. Este interés se aplica tras un juicio de proporcionalidad que considera los derechos y expectativas razonables del titular, y se limita a lo estrictamente necesario. Puedes oponerte en cualquier momento (ver sección 7).

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con proveedores tecnológicos (subprocesadores) que nos permiten operar, bajo contrato y solo para las finalidades descritas, agrupados en las siguientes categorías:

• Infraestructura — proveedores de base de datos, autenticación, hosting, CDN y DNS.
• Comunicaciones — envío de correos: los del portal (accesos, contraseñas, invitaciones) y los que cada cliente manda a sus contactos.
• Inteligencia artificial — análisis de las publicaciones, las métricas y las conversaciones de cada cliente para armar su plan de contenido y responder en su asistente.
• Analítica — medición de uso del sitio y del portal para mejorar la experiencia.
• Publicidad — medición de campañas en plataformas externas (conversiones, reach).
• Monitoreo — captura de errores técnicos para resolverlos rápido.

El listado completo y actualizado de cada subprocesador (nombre, finalidad, qué datos recibe y dónde está ubicado) está disponible en /subprocesadores.

Datos que salen de Chile

Varios de esos proveedores están fuera del país, principalmente en Estados Unidos y Brasil. La ley nos obliga a decirte si esos países tienen un nivel de protección adecuado, y acá hay que ser exactos: todavía no se puede afirmar que lo tengan. La Agencia de Protección de Datos Personales es la que determina qué países tienen un nivel adecuado de protección y publica ese listado (art. 28). A esta fecha el listado no ha sido publicado, porque la Agencia se crea con esta misma ley. Por eso no afirmamos que los países de destino sean adecuados.

Cada transferencia se ampara en el acuerdo de tratamiento de datos suscrito con el proveedor, que le impone obligaciones de confidencialidad y seguridad y reconoce derechos exigibles al titular. Cuando la Agencia apruebe cláusulas modelo, las adoptaremos.

Si una autoridad nos pide tus datos

Solo entregamos datos a una autoridad —un tribunal, la fiscalía, la policía u otro organismo público— cuando la ley nos obliga. Antes de responder revisamos que el pedido sea legal, y si no lo es, lo rechazamos o pedimos que lo aclare. Cuando corresponde entregar, entregamos solo lo que el pedido exige y dejamos registro de qué se pidió, qué se entregó y por qué. Si los datos son de los contactos de uno de nuestros clientes, le avisamos, salvo que la ley o la orden lo prohíban.

6. Cuánto tiempo los guardamos

• Leads no concretados: hasta 24 meses desde el último contacto.
• Clientes activos: mientras exista relación comercial y los plazos legales lo exijan (documentación tributaria mínimo 6 años).
• Datos analíticos: según la retención de cada proveedor (ver Política de Cookies).

7. Tus derechos

Conforme a la Ley N° 21.719, puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos:

• Acceso: conocer qué datos tuyos tenemos, cómo los obtuvimos y con quién los compartimos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar eliminación cuando los datos ya no sean necesarios para la finalidad que los originó o cuando retires tu consentimiento, salvo que debamos conservarlos por una obligación legal.
• Oposición: oponerte al tratamiento basado en interés legítimo (incluyendo analítica y marketing).
• Portabilidad: recibir una copia de tus datos en un formato electrónico estructurado y de uso común, o que los transfiramos a otro responsable cuando sea técnicamente viable.
• Oposición a decisiones automatizadas: no quedar sujeto a decisiones basadas únicamente en tratamiento automatizado (incluida la elaboración de perfiles) que te afecten de forma significativa. Ninguno de nuestros sistemas automáticos produce efectos jurídicos sobre una persona, pero sí armamos perfiles — están todos detallados en Sistemas automáticos y perfiles.
• Limitación del tratamiento: pedir que suspendamos el tratamiento mientras se resuelve una solicitud sobre tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a fcoloma@somoscerocacho.cl desde el mismo correo que registraste, identificándote e indicando qué derecho quieres ejercer. Lo más simple es usar el formulario de Mis datos.

Te acusamos recibo y respondemos dentro de 30 días corridos desde que ingresa tu solicitud. Ese plazo lo podemos estirar una sola vez, hasta por 30 días corridos más, avisándote antes. Corregir, borrar y oponerse es siempre gratis; ver tus datos también, al menos una vez por trimestre.

Si además pides que dejemos de usar tus datos mientras resolvemos, te respondemos eso en dos días hábiles, y desde que lo pides hasta que resolvemos no los usamos para nada.

Si no te respondemos, o no te gusta lo que respondemos

Puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes a nuestra respuesta. Si dejamos pasar el plazo sin contestarte, puedes reclamar directamente. También puedes acudir a los tribunales.

8. Seguridad y notificación de brechas

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS / TLS), control de accesos por rol en el dashboard, registro de actividad, respaldos automáticos y revisión periódica de nuestros proveedores.

En caso de una brecha de seguridad que afecte datos personales y represente un riesgo para los derechos del titular, notificaremos sin dilación injustificada a la Agencia de Protección de Datos Personales y a los titulares afectados, según lo dispuesto por la Ley N° 21.719.

9. De dónde salen tus datos

La mayoría nos los diste tú. Otros los obtenemos de fuentes de acceso público o de plataformas que un cliente nuestro nos autorizó a conectar:

• Directamente del titular: Formulario de contacto, registro en el portal, conversaciones por WhatsApp.
• Meta (Instagram y Facebook): Comentarios y mensajes de las cuentas de nuestros clientes, mediante su API y con autorización expresa del cliente dueño de la cuenta.
• TikTok: Publicaciones y métricas de la cuenta del cliente, con su autorización.
• Google Maps / Google Places (fuente de acceso público): Nombre, dirección, teléfono, sitio web y calificación pública de negocios. Es una fuente de acceso público.
• Sitios web de los propios negocios (fuente de acceso público): Información comercial publicada por ellos en su web. Es de acceso público.

10. Sistemas automáticos y perfiles

La ley nos obliga a contarte si tomamos decisiones automáticas o armamos perfiles, con qué lógica y qué consecuencias tiene para ti. Estos son todos los que usamos:

Ninguno de estos sistemas toma decisiones con efectos jurídicos sobre una persona. Aun así, puedes oponerte a que un sistema automático te evalúe y pedir que lo revise una persona, desde Mis datos.

11. Retirar tu permiso

Cuando tratamos tus datos porque nos diste permiso, puedes retirarlo cuando quieras y sin explicar por qué, por la misma vía por la que lo diste o desde Mis datos. Retirarlo es gratis y tan fácil como darlo.

Retirar el permiso no borra lo que hicimos antes con esos datos: lo que ya se hizo mientras el permiso estaba vigente sigue siendo válido. Desde que lo retiras, dejamos de usarlos para esa finalidad.

12. Menores de edad

Nuestros servicios están orientados a empresas. No recolectamos intencionalmente datos de menores de 14 años. Si crees que un menor nos entregó datos, contáctanos para eliminarlos.

13. Versión de esta política

Esta es la versión 2.2, vigente desde el 16 de septiembre de 2026. Podemos actualizarla cuando cambien nuestros procesos o la ley, y cada versión nueva se publica acá con su número y su fecha.