Política de Privacidad

1. Responsable del tratamiento

Todas las solicitudes sobre datos personales se atienden en datos@herihe.digital. Es el canal único, monitoreado, para ejercer derechos, pedir la eliminación de datos, reportar un problema o presentar un reclamo.

2. Nuestro doble rol: responsable y encargado

HERIHE DIGITAL LTDA. trata datos personales en dos calidades distintas, y esa distinción determina a quién debes dirigirte:

Cuando actuamos como encargados, tratamos los datos únicamente conforme a las instrucciones documentadas del cliente responsable, no los usamos para finalidades propias y no los cruzamos entre clientes distintos.

3. Qué datos tratamos

3.1 Datos que nos entregas directamente

• Nombre completo, correo electrónico, número de teléfono.
• Nombre de la empresa y cargo.
• Cualquier información que nos envíes a través de formularios de contacto, WhatsApp, chat del sitio o mensajería de redes sociales.
• Datos de facturación, cuando existe una relación comercial.
• Credenciales y autorizaciones que conectas voluntariamente (por ejemplo, acceso OAuth a Google Ads, Google Analytics, Search Console o Meta Business Manager). Se almacenan cifradas y con acceso restringido.

3.2 Datos obtenidos de fuentes de acceso público

• Información empresarial publicada en directorios y mapas (por ejemplo, Google Maps) y en registros comerciales.
• Información de perfiles profesionales y de negocio públicos.
• Información publicada en sitios web corporativos.

Estos datos son de contacto profesional (correo corporativo, teléfono comercial, cargo, empresa). No recopilamos datos sensibles de fuentes públicas.

3.3 Datos recopilados automáticamente

• Dirección IP y agente de usuario.
• Datos de navegación: páginas visitadas, origen del tráfico, parámetros de campaña (UTM), cookies e identificadores similares.
• Interacción con nuestros correos: entrega, apertura y clics.
• Marcas de tiempo de consentimiento y de confirmación.

3.4 Datos recibidos desde plataformas de terceros

Cuando interactúas con nosotros a través de Meta (Facebook, Instagram, WhatsApp), Google, Apple u otras plataformas, recibimos datos de esas plataformas. El detalle exacto —qué recibimos, para qué y cómo se elimina— está en la sección 11.

4. Finalidades y bases legales

5. Interés legítimo y prospección B2B

Para las comunicaciones comerciales dirigidas a contactos profesionales de empresas realizamos un test de ponderación documentado conforme al Artículo 16 quinquies de la Ley 21.719. Está disponible bajo solicitud en datos@herihe.digital.

Los límites que nos imponemos en esta actividad:

• Sólo datos de contacto profesional, nunca datos sensibles ni de consumidores particulares.
• Envíos segmentados por rubro y criterio, no masivos indiscriminados.
• Enlace de baja en un clic en cada envío, y cese inmediato al recibir una oposición.
• Trazabilidad del origen de cada contacto y lista de supresión centralizada para que una baja no se revierta con una importación posterior.
• Los datos recibidos por mensajería directa de plataformas Meta quedan excluidos de esta actividad (ver sección 11.1).

6. Con quién compartimos: encargados y subencargados

Compartimos datos con proveedores que actúan como encargados o subencargados, bajo nuestras instrucciones y sólo para prestar el servicio. No vendemos, licenciamos ni cedemos datos personales a terceros para fines propios de éstos.

Esta lista se actualiza cuando cambia nuestra cadena de proveedores. El detalle vigente por servicio está disponible bajo solicitud.

7. Transferencias internacionales

Parte relevante de nuestra infraestructura y de los proveedores que utilizamos tiene servidores fuera de Chile, principalmente en Estados Unidos. En estos casos adoptamos las garantías exigidas por la Ley 21.719 (Arts. 27–28) para asegurar un nivel adecuado de protección, y las garantías equivalentes que exigen la LGPD (Cap. V) y el GDPR (Cap. V), incluidas cláusulas contractuales tipo cuando corresponde.

Si eres titular en la Unión Europea o en el Espacio Económico Europeo, puedes solicitarnos copia del mecanismo de transferencia aplicable escribiendo a datos@herihe.digital.

8. Plazos de conservación

Cuando la ley nos obliga a conservar un dato pese a una solicitud de eliminación, documentamos la obligación legal concreta que fundamenta esa retención y te lo informamos en la respuesta.

9. Seguridad

• Cifrado en tránsito: HTTPS/TLS en sitios y servicios; SSH para operaciones de infraestructura.
• Cifrado de credenciales: los tokens y secretos se almacenan cifrados; nunca en código fuente. Verificado por herramientas automáticas de detección de secretos en cada cambio.
• Control de acceso: acceso restringido al personal técnico asignado a cada cuenta, por rol.
• Aislamiento entre clientes: cada cliente tiene su propia instancia o base de datos. Los datos de un cliente no se cruzan con los de otro.
• Respaldos: copias de seguridad cifradas de la base comercial central.
• Trazabilidad: registro del origen de cada contacto y lista de supresión centralizada.
• Respuesta a incidentes: plan formal de notificación de brechas, con notificación al responsable sin dilación indebida y a la autoridad dentro de los plazos legales aplicables.

10. Cookies y tecnologías similares

Nuestros sitios utilizan cookies e identificadores similares para el funcionamiento del sitio, la analítica y la medición de campañas publicitarias.

Partes que pueden recopilar, recibir o utilizar datos a través de estas tecnologías: HERIHE DIGITAL LTDA., Google LLC (Google Analytics, Google Ads, Google Tag Manager) y Meta Platforms, Inc. (píxel de Meta).

Utilizamos Google Analytics. Puedes consultar cómo Google recopila y trata estos datos en «Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios». No enviamos a Google información que pueda identificarte personalmente, ni siquiera en forma de hash.

Salvo las cookies estrictamente necesarias, sólo instalamos cookies con tu consentimiento, solicitado mediante el banner de nuestro sitio. Conservamos registro del consentimiento otorgado. Puedes retirarlo en cualquier momento desde el enlace «Preferencias de cookies» del pie de página de cada sitio, o escribiendo a datos@herihe.digital.

11. Datos de plataformas de terceros

Esta sección describe, plataforma por plataforma, qué datos recibimos, para qué los usamos, dónde los almacenamos, con quién los compartimos y cómo se eliminan. Sólo tratamos datos de plataforma para las finalidades descritas aquí.

12. Cómo eliminar tus datos

Qué ocurre después

1. Acuse de recibo dentro de las 48 horas, con un número de referencia de tu solicitud.
2. Verificación de identidad. Si escribes desde el mismo correo o número que tenemos registrado, basta con eso. Si no, te pediremos datos mínimos para confirmar que eres tú, sin exigirte documentos innecesarios.
3. Ejecución. Eliminamos tus datos de nuestra base central y de las instancias donde estén, y conservamos únicamente el mínimo indispensable en la lista de supresión (correo y su hash) para no volver a contactarte.
4. Respuesta escrita indicando qué se eliminó, qué se conservó y por qué. Si existe una obligación legal que nos impide eliminar un dato, te indicamos cuál es.

Plazos

La oposición al marketing directo no espera ningún plazo: se ejecuta de inmediato (operativamente, dentro de 48 horas como máximo).

Qué no podemos eliminar

Conservamos los datos que la ley nos obliga a mantener —principalmente los de facturación, por el plazo tributario— y el mínimo necesario para acreditar que atendimos tu solicitud. En esos casos te informamos la obligación concreta que fundamenta la retención, y los datos quedan bloqueados: no se usan para ninguna otra finalidad.

Datos que operamos por cuenta de un cliente

Si tus datos están en una base que operamos como encargados, el responsable es nuestro cliente. Trasladamos tu solicitud sin demora, lo asistimos para responderte dentro del plazo legal y, si nos autoriza a hacerlo, te informamos de qué empresa se trata para que puedas dirigirte directamente a ella.

13. Tus derechos según tu jurisdicción

Con independencia de dónde estés, puedes ejercer tus derechos por el mismo canal: datos@herihe.digital. Ejercer tus derechos es gratuito y no te trataremos peor por hacerlo.

13.1 Chile — Ley 21.719

Tienes derecho a acceso, rectificación, cancelación (supresión), oposición, portabilidad y bloqueo. El derecho de oposición al marketing directo es absoluto y no requiere justificación.

• Plazo de respuesta: 15 días hábiles desde la recepción de la solicitud.
• Autoridad: Agencia de Protección de Datos Personales, ante la que puedes reclamar si consideras que tu solicitud no fue atendida adecuadamente.
• Vigencia: la Ley 21.719 entra en vigencia aproximadamente en diciembre de 2026. Aplicamos estos estándares desde ya.

13.2 Brasil — LGPD (Lei 13.709/2018)

Tienes derecho a: confirmación de la existencia del tratamiento; acceso a los datos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad con la ley; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre las entidades con las que compartimos datos; información sobre la posibilidad de no consentir y sus consecuencias; revocación del consentimiento; y revisión de decisiones automatizadas.

• Plazo de respuesta: inmediato en formato simplificado, o hasta 15 días para la declaración completa.
• Autoridad: ANPD — Autoridade Nacional de Proteção de Dados.
• Canal del encargado (DPO): datos@herihe.digital.

13.3 Unión Europea y EEE — GDPR

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión u «olvido» (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21) y a no ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos (art. 22). Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

• Plazo de respuesta: 1 mes desde la recepción, prorrogable hasta 2 meses adicionales en casos complejos, informándote del motivo dentro del primer mes.
• Autoridad: puedes reclamar ante la autoridad de control de tu Estado miembro de residencia, lugar de trabajo o del presunto incumplimiento.
• Transferencias: ver sección 7.

13.4 California — CCPA / CPRA

Si eres residente de California, tienes derecho a: saber qué información personal recopilamos, usamos, divulgamos y de qué fuentes; acceder a una copia; corregir información inexacta; eliminar tu información personal; excluirte de la venta o del compartir información personal; limitar el uso y la divulgación de información personal sensible; y no ser discriminado por ejercer cualquiera de estos derechos.

• No vendemos ni compartimos información personal en el sentido de la CCPA/CPRA, ni la divulgamos para publicidad comportamental entre contextos. Por eso no publicamos un enlace «Do Not Sell or Share My Personal Information»: no hay venta ni compartición que excluir.
• Plazos: acusamos recibo dentro de 10 días hábiles y respondemos dentro de 45 días naturales, prorrogables por 45 días adicionales, informándote del motivo.
• Agente autorizado: puedes designar a un agente para ejercer tus derechos; le pediremos prueba de la autorización y podremos pedirte que confirmes tu identidad.

14. Inteligencia artificial y decisiones automatizadas

Usamos sistemas de inteligencia artificial de terceros —principalmente Anthropic y OpenAI— como herramientas de apoyo para redactar contenido, analizar datos de campaña, transcribir reuniones y operar agentes conversacionales. Actúan como encargados nuestros, bajo condiciones empresariales de API que excluyen el uso del contenido enviado para entrenar sus modelos.

• El audio y el video de reuniones y notas de voz de clientes se transcriben en infraestructura propia, sin enviarse a servicios de transcripción de terceros.
• No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar. Toda decisión con impacto relevante pasa por revisión humana.
• Si en el futuro implementáramos una decisión de ese tipo, lo informaríamos en esta política, explicaríamos la lógica aplicada y te garantizaríamos el derecho a obtener intervención humana, expresar tu punto de vista e impugnar la decisión.

15. Menores de edad

Nuestros servicios están dirigidos a personas mayores de 18 años y a contactos profesionales de empresas. No recopilamos deliberadamente datos de menores de edad. Si crees que un menor nos ha proporcionado datos, escríbenos a datos@herihe.digital y los eliminaremos.

16. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. La fecha de la última actualización aparece al inicio del documento. Los cambios materiales se anunciarán con antelación razonable mediante un aviso destacado en el sitio y, cuando corresponda, por correo electrónico.

Si necesitáramos tratar un tipo de dato de plataforma no descrito aquí, actualizaremos esta política antes de acceder a ese dato y, cuando la base legal sea el consentimiento, te lo solicitaremos de nuevo.

17. Contacto y reclamos

• Datos personales: datos@herihe.digital
• Teléfono: +56 9 4043 5095
• Domicilio: Cochrane 639, of. 54, Valparaíso, 2361806, Chile
• Sitio web: https://herihe.digital/

Si consideras que tu solicitud no fue atendida adecuadamente, puedes reclamar ante la autoridad de tu jurisdicción: la Agencia de Protección de Datos Personales en Chile, la ANPD en Brasil, la autoridad de control de tu Estado miembro en la UE/EEE, o el Attorney General de California.