1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Keebai SpA, RUT 78310041-K, con domicilio en Viña del Mar, Región de Valparaíso, Chile (en adelante, 'Keebai', 'nosotros' o 'la Empresa'). Operamos el sitio keebai.com y la plataforma SaaS disponible en app.keebai.com. Para consultas de privacidad y ejercicio de derechos: privacy@keebai.com.
2. Marco legal aplicable
Esta política se rige por la Ley N° 19.628 sobre Protección de la Vida Privada actualmente vigente, y se anticipa al cumplimiento de la Ley N° 21.719 que moderniza el régimen chileno de protección de datos personales y que entra en vigencia general en diciembre de 2026. Donde aplique, también seguimos prácticas alineadas con el Reglamento General de Protección de Datos de la Unión Europea (GDPR) para usuarios o clientes en esa jurisdicción.
3. Datos personales que recolectamos
Datos de cuenta: nombre, correo electrónico, número de teléfono, empresa, cargo y credenciales de acceso. Datos de uso del servicio: contenido de las conversaciones que procesas a través de Keebai, identificadores de canal (WhatsApp, Instagram, email, webchat), metadatos operativos (latencia, timestamps, volumen). Datos técnicos: dirección IP, identificador de dispositivo, user-agent, cookies, identificadores publicitarios. Datos comerciales: información de facturación y pagos procesada por nuestro proveedor de pagos. Datos de marketing y navegación en keebai.com: páginas visitadas, eventos de interacción (clicks en CTAs, envío de formularios, click en WhatsApp), origen del tráfico (UTM, referrer). No recolectamos datos sensibles (origen racial, salud, afiliación política, vida sexual u otros del Art. 2 letra g de la Ley 19.628 / categorías especiales de la Ley 21.719) salvo que tú los proporciones voluntariamente al usar el servicio.
4. Finalidades del tratamiento
Tratamos tus datos personales con las siguientes finalidades específicas: (a) prestar y operar el servicio contratado, incluyendo procesamiento de mensajes y entrenamiento de modelos de inteligencia artificial privados exclusivos de tu cuenta; (b) cumplir el contrato de servicio y obligaciones legales tributarias, contables y regulatorias; (c) proveer soporte técnico y comercial; (d) enviar comunicaciones operacionales (cambios de servicio, alertas de seguridad, facturación); (e) medir efectividad publicitaria y optimizar nuestras campañas en redes sociales y motores de búsqueda; (f) analizar el uso del sitio web para mejorarlo; (g) prevenir fraude y proteger la seguridad del servicio. Nunca usamos el contenido de tus conversaciones para entrenar modelos públicos ni los compartimos con terceros con fines publicitarios.
5. Bases de licitud
El tratamiento de tus datos se fundamenta, según corresponda, en: (a) tu consentimiento expreso, libre, informado y específico, otorgado al registrarte, aceptar cookies o suscribirte a comunicaciones; (b) la ejecución del contrato de servicio que has celebrado con nosotros o las medidas precontractuales solicitadas; (c) el cumplimiento de obligaciones legales (tributarias, contables, regulatorias); (d) el interés legítimo de la empresa en operar, securizar y mejorar el servicio, así como medir la efectividad de nuestra publicidad, ponderado contra tus derechos fundamentales. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.
6. Cookies y tecnologías de seguimiento
Utilizamos cookies propias y de terceros para operar el sitio, recordar preferencias y medir audiencia. Cookies estrictamente necesarias: gestión de sesión, idioma y seguridad (no requieren consentimiento). Cookies analíticas y de marketing: medición de tráfico, eventos de conversión y publicidad personalizada (requieren consentimiento). Cookies de Meta: '_fbp' y '_fbc', que identifican navegadores para atribución publicitaria, con duración aproximada de 90 días. Puedes gestionar y revocar el consentimiento en cualquier momento desde la configuración de tu navegador, así como desde los controles de privacidad de Meta en https://www.facebook.com/adpreferences.
7. Meta Pixel y Conversions API
Utilizamos el Meta Pixel (ID 1583388733358824) y la Conversions API (CAPI) de Meta Platforms Ireland Limited para medir la efectividad de nuestras campañas publicitarias en Facebook e Instagram, optimizar la entrega de avisos y construir audiencias personalizadas. Mediante estas tecnologías compartimos con Meta: dirección IP, user-agent, identificadores de cookies (_fbp/_fbc), URL visitada, eventos de interacción (PageView, ViewContent, Lead, Schedule, Contact) y, cuando los proporcionas en formularios, datos de contacto (correo electrónico, teléfono) hashados con SHA-256 antes de la transmisión. Meta actúa como controlador independiente respecto de los datos recibidos vía Pixel y como encargado de tratamiento respecto de los datos enviados vía CAPI conforme al Acuerdo de Datos Empresariales. Más información: https://www.facebook.com/privacy/policy/. Para no ser objeto de este tratamiento puedes rechazar las cookies de marketing al ingresar al sitio o configurar tu navegador para bloquear cookies de terceros.
8. Subprocesadores y transferencias internacionales
Para operar el servicio, transferimos datos personales a los siguientes subprocesadores ubicados fuera de Chile: Amazon Web Services Inc. (Estados Unidos) para hospedaje e infraestructura; Meta Platforms Ireland Limited (Irlanda) y sus filiales para medición publicitaria; proveedores de modelos de lenguaje (OpenAI, Anthropic, Google) en Estados Unidos, bajo acuerdos de procesamiento de datos con cero retención; proveedores de pagos (Stripe, Fintoc) en Estados Unidos y Chile; y proveedores de email transaccional. Estas transferencias internacionales se realizan con base en cláusulas contractuales que garantizan un nivel adecuado de protección equivalente al exigido por la legislación chilena, conforme al Art. 27 y siguientes de la Ley 21.719. La lista completa y actualizada de subprocesadores está disponible bajo solicitud a privacy@keebai.com.
9. Plazos de conservación
Conservamos tus datos por el tiempo estrictamente necesario para cumplir las finalidades indicadas. Datos de cuenta: mientras la cuenta esté activa y hasta 30 días después de su cancelación. Contenido de conversaciones: por el período que definas en tu plan (por defecto 12 meses) y eliminados a los 30 días de la cancelación. Datos contables y de facturación: 6 años conforme a obligaciones tributarias chilenas. Logs de seguridad y auditoría: 12 meses. Cookies de marketing: hasta 90 días o hasta que revoques el consentimiento. Datos enviados a Meta vía Pixel/CAPI: conforme a las políticas de retención de Meta, generalmente 2 años para datos de eventos. Tras estos plazos, los datos son eliminados o anonimizados de forma irreversible, salvo obligación legal de retención más larga.
10. Tus derechos como titular
Conforme a la Ley 19.628 y la Ley 21.719, tienes los siguientes derechos sobre tus datos personales: (a) Acceso: conocer qué datos tenemos sobre ti y solicitar copia; (b) Rectificación: corregir datos inexactos, desactualizados o incompletos; (c) Cancelación o supresión: solicitar la eliminación de tus datos cuando sea procedente; (d) Oposición: oponerte al tratamiento por motivos legítimos, incluyendo el cese del tratamiento con fines de marketing directo; (e) Portabilidad: recibir tus datos en formato estructurado y de uso común y transmitirlos a otro responsable; (f) Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud; (g) No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos significativos sin tu consentimiento. Estos derechos son personalísimos, gratuitos y se ejercen directamente por el titular o su representante legal debidamente acreditado.
11. Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos anteriores, envíanos una solicitud a privacy@keebai.com indicando: tu nombre completo y RUT o documento de identidad, copia de tu cédula de identidad o documento equivalente para acreditar tu identidad, descripción clara del derecho que ejerces y los datos a los que se refiere, dirección postal o electrónica para recibir nuestra respuesta. Responderemos tu solicitud en un plazo máximo de 30 días corridos. Si tu solicitud es compleja o has presentado múltiples solicitudes, podremos extender el plazo justificadamente y te lo informaremos. Si la solicitud es manifiestamente infundada o excesiva, podremos denegar la atención o cobrar un costo razonable, fundamentando nuestra decisión.
12. Reclamos ante la autoridad
Si consideras que tu solicitud no fue atendida correctamente o que hemos vulnerado tus derechos, puedes presentar reclamo ante el Consejo para la Transparencia (autoridad actualmente competente bajo la Ley 19.628) o ante la Agencia de Protección de Datos Personales una vez constituida conforme a la Ley 21.719. También puedes ejercer la acción de habeas data ante los tribunales civiles competentes en Chile. Antes de recurrir a la autoridad te invitamos a contactarnos directamente para resolver cualquier inquietud.
13. Seguridad y notificación de brechas
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, incluyendo cifrado en tránsito (TLS 1.2+) y en reposo, control de accesos basado en roles, autenticación multifactor, segregación de ambientes, registros de auditoría, evaluaciones periódicas de seguridad y planes de respuesta a incidentes. En caso de una vulneración de seguridad que afecte datos personales y conlleve un riesgo significativo para los derechos de los titulares, notificaremos sin dilación injustificada a la autoridad competente y a los titulares afectados conforme a los plazos y requisitos establecidos en la Ley 21.719.
14. Datos de menores de edad
Nuestro servicio no está dirigido a menores de 14 años. No recolectamos conscientemente datos personales de menores. Si tienes entre 14 y 18 años, requieres autorización de tu padre, madre o representante legal para crear una cuenta. Si tomamos conocimiento de que hemos recolectado datos de un menor sin autorización válida, los eliminaremos sin demora. Si eres padre, madre o representante legal y crees que tu hijo nos ha proporcionado datos sin tu consentimiento, contáctanos a privacy@keebai.com.
15. Cambios a esta política
Podemos actualizar esta política periódicamente para reflejar cambios en nuestras prácticas, en la regulación aplicable o en los servicios ofrecidos. Publicaremos la versión actualizada en esta misma URL con la nueva fecha de actualización. Si los cambios son sustanciales, notificaremos a los titulares por medios razonables (correo electrónico, aviso destacado en el sitio o en la plataforma) con anticipación suficiente. Tu uso continuado del servicio tras la entrada en vigencia de los cambios constituye aceptación de la política actualizada.
16. Contacto
Para cualquier consulta sobre esta política, ejercicio de derechos o reclamos relacionados con tus datos personales: privacy@keebai.com. Para reportar incidentes de seguridad: security@keebai.com. Dirección postal: Viña del Mar, Región de Valparaíso, Chile. Si has designado un Delegado de Protección de Datos (DPO) o representante, sus datos serán publicados en esta misma sección cuando corresponda conforme a la Ley 21.719.