1. Identificación del prestador

Razón socialHERIHE DIGITAL LTDA.
RUT78.389.881-0
DomicilioCochrane 639, of. 54, Valparaíso, 2361806, Chile Divergencia — ver aviso superior
Sitio webhttps://herihe.digital/
Contacto de datos personalesdatos@herihe.digital
Teléfono+56 9 4043 5095
ActividadAgencia de marketing digital y automatización. Opera en Chile y presta servicios a clientes en CL, BR, US, ES, PE y MX.

En adelante, «HERIHE», «la Empresa» o «nosotros». La contraparte que contrata o usa los servicios es «el Cliente» o «usted».

2. Aceptación y ámbito de aplicación

Al contratar un servicio, crear una cuenta, solicitar un diagnóstico o análisis gratuito, autorizar el acceso a una cuenta publicitaria o analítica, o usar cualquier producto digital de HERIHE (en conjunto, «el Servicio»), usted acepta estos Términos y Condiciones. Si no está de acuerdo, no use el Servicio.

Estos Términos se complementan con: (a) la Política de Privacidad; (b) la propuesta, cotización u orden de servicio firmada, cuando exista; y (c) el Acuerdo de Encargo de Tratamiento (DPA) cuando HERIHE trate datos personales por cuenta del Cliente. En caso de contradicción, prevalece primero el contrato firmado, luego el DPA y por último estos Términos.

3. Definiciones

4. Descripción de los servicios

HERIHE presta, según lo contratado en cada caso:

Los diagnósticos o análisis ofrecidos sin costo son piezas comerciales y no generan obligación contractual para ninguna de las partes.

5. Cuenta, elegibilidad y credenciales

6. Uso aceptable

No está permitido usar el Servicio para:

Usted se obliga además a respetar los términos de las plataformas vinculadas (Google, Meta, Apple, pasarelas de pago y otras) y las políticas de uso aceptable de los proveedores de inteligencia artificial que intervengan en el Servicio.

7. Obligaciones del Cliente respecto de sus propios datos

Cuando HERIHE actúa como encargado, el Cliente es el responsable del tratamiento y, en consecuencia:

HERIHE puede rechazar o detener una instrucción que, a su juicio razonable, infrinja la ley aplicable o las políticas de las plataformas.

8. Propiedad intelectual

8.1 Lo que es nuestro

El código, las bases de datos internas, los prompts propietarios, las automatizaciones, la infraestructura, la metodología y las marcas de HERIHE son de propiedad exclusiva de la Empresa. No se otorga licencia alguna sobre estos activos.

8.2 Lo que es suyo

Los Entregables producidos específicamente para el Cliente le pertenecen una vez aprobados y pagado el período correspondiente. El Cliente conserva la propiedad de su marca, sus contenidos, sus datos y sus cuentas vinculadas.

8.3 Licencia que usted nos otorga

Usted nos concede una licencia limitada y no exclusiva para tratar sus datos y contenidos con el único fin de prestar el Servicio. Esta licencia termina al cancelar la relación, salvo por lo que debamos retener por obligación legal.

9. Planes, precios y pagos

10. Cancelación, reembolsos y salida

11. Disponibilidad

12. Uso de inteligencia artificial

13. Protección de datos personales: doble rol

HERIHE actúa en dos calidades distintas, y la ley aplica de forma diferente en cada una:

Conjunto de datosRol de HERIHEQuién decide finalidades
Prospectos B2B de nuestra propia base comercialResponsableHERIHE
Trabajadores y colaboradores de HERIHEResponsableHERIHE
Visitantes de nuestros sitios y analítica propiaResponsableHERIHE
Bases, CRM, tiendas y audiencias de clientes que operamosEncargadoEl Cliente
Datos de campañas publicitarias de clientesEncargadoEl Cliente

13.1 Finalidades y bases de licitud (rol de responsable)

FinalidadBase legalDatos utilizados
Prestación de servicios contratadosEjecución de contratoNombre, email, teléfono, empresa
Comunicaciones comerciales y prospección B2BInterés legítimo (*)Nombre, email corporativo, cargo, empresa
Envío de newsletter y contenidoConsentimientoEmail
Análisis y mejora de serviciosInterés legítimoDatos de navegación e interacción
Cumplimiento de obligaciones legalesObligación legalLos que correspondan

(*) Para la prospección B2B realizamos un test de ponderación documentado conforme al Artículo 16 quinquies de la Ley 21.719, disponible bajo solicitud en datos@herihe.digital.

13.2 Plazos de conservación

Tipo de datoPlazo de retención
Datos de clientes activosDuración de la relación + 5 años
Datos de prospectos sin respuesta12 meses desde el último contacto
Datos de prospectos con oposiciónEliminados; se conserva solo el mínimo en lista de supresión
Datos de navegación12 meses
Datos de facturaciónPlazo legal tributario (6 años)
Datos de Plataforma (Meta, Google y otras)Mientras dure la autorización; eliminación dentro de 30 días desde la revocación o el término del contrato

13.3 Encargados y sub-encargados

Tratamos datos con el apoyo de proveedores que actúan bajo nuestras instrucciones o las del Cliente. Los principales son:

ProveedorFunciónPaís de tratamiento
Google LLC (Ads, Analytics, Search Console, Tag Manager, Merchant Center, Workspace)Publicidad, analítica y correoEstados Unidos
Meta Platforms, Inc.Publicidad, audiencias y mensajeríaEstados Unidos
DigitalOceanInfraestructura de cómputoEstados Unidos
Hosting cPanelAlojamiento webEstados Unidos
Mautic (autohospedado por HERIHE)Email marketing y CRMSobre la infraestructura anterior
Chatwoot (autohospedado por HERIHE)Atención conversacionalSobre la infraestructura anterior
SendGridEntrega de correo transaccionalEstados Unidos
Anthropic · OpenAIModelos de lenguaje y transcripciónEstados Unidos
Apify · Apollo · HunterRecolección, enriquecimiento y verificación de datos B2BUnión Europea / Estados Unidos
FathomTranscripción de reunionesEstados Unidos
Salesforce Marketing Cloud · KlaviyoEmail marketing de clientes específicosEstados Unidos
Transbank · MercadoPago · Flow · BsalePagos y facturaciónChile y región

No vendemos ni cedemos datos personales a terceros para fines propios de éstos, ni los usamos para evaluar solvencia. La lista actualizada de sub-encargados está disponible en datos@herihe.digital.

El detalle completo de qué datos recopilamos y cómo, se encuentra en la Política de Privacidad.

14. Plataformas de terceros

Esta sección describe, plataforma por plataforma, qué datos recibimos, para qué los usamos y cómo se eliminan. La estructura es extensible: al incorporar una plataforma nueva se agrega una ficha o una fila en la tabla del punto 14.4, sin reescribir el documento.

14.1 Meta (Facebook, Instagram, WhatsApp Business) En uso

Qué datos recibimos

Para qué los usamos

Límites que asumimos

Cómo se eliminan

Escriba a datos@herihe.digital con el asunto «Eliminación de datos» o siga el procedimiento de la sección 15. Adicionalmente, desde Facebook puede ir a Configuración y privacidad → Configuración → Apps y sitios web, eliminar la aplicación, entrar a Ver apps y sitios web eliminados, seleccionarla y pulsar Enviar solicitud. Al desconectarse la integración, eliminamos los Datos de Plataforma asociados dentro de los plazos indicados en la sección 15.

14.2 Google En uso

Qué datos recibimos y para qué

Cuando un Cliente nos autoriza mediante Google OAuth, accedemos a datos de su cuenta de Google («datos de usuario de Google») con el único fin de prestar los servicios contratados:

API y ámbitoDatos a los que accedemosFinalidad
Google Ads API (auth/adwords)Métricas de campaña, palabras clave, anuncios, presupuestos, conversiones e identificadores de cuentaAuditoría, optimización e informes
Google Analytics (auth/analytics.readonly)Informes agregados de sesiones, conversiones y comportamientoMedición de resultados
Search Console (auth/webmasters.readonly)Consultas, páginas, impresiones y posiciones orgánicasDiagnóstico y plan SEO/AEO
Tag Manager (auth/tagmanager.readonly)Inventario de etiquetas, activadores y variablesAuditoría de medición
Merchant Center (auth/content)Estado del feed y de los productosDiagnóstico de catálogo

Dónde se almacenan y con quién se comparten

Los tokens OAuth se guardan cifrados en infraestructura bajo nuestro control, con acceso restringido al personal técnico asignado a esa cuenta. Los datos extraídos se conservan mientras dure la relación contractual. No compartimos datos de usuario de Google con terceros, salvo con los encargados de infraestructura listados en el punto 13.3, bajo contrato de encargo y sólo para alojarlos o procesarlos por cuenta nuestra. No los vendemos, no los usamos para publicidad dirigida, no los empleamos para entrenar modelos de inteligencia artificial generalizados ni para evaluar solvencia.

Uso Limitado (Limited Use)

El uso y la transferencia por parte de HERIHE DIGITAL LTDA. de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Se reproduce la declaración en su versión original en inglés, que es la que rige:

HERIHE DIGITAL LTDA.'s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google Analytics y cookies

Utilizamos Google Analytics en nuestros sitios. Puede consultar cómo Google recopila y trata esos datos en «Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios». Las partes que pueden recopilar, recibir o utilizar datos mediante cookies e identificadores similares en nuestros sitios son HERIHE DIGITAL LTDA., Google LLC y Meta Platforms, Inc. Salvo las cookies estrictamente necesarias, sólo se instalan con su consentimiento, conservamos registro de ese consentimiento y usted puede retirarlo en cualquier momento escribiendo a datos@herihe.digital.

Cómo se elimina y cómo se revoca

Puede revocar nuestro acceso en cualquier momento desde myaccount.google.com/permissions o escribiendo a datos@herihe.digital. Al revocarlo dejamos de acceder de inmediato y eliminamos los datos extraídos en un plazo máximo de 30 días.

Cambios de alcance

Si en el futuro necesitáramos acceder a un tipo de dato no descrito aquí, actualizaremos este documento y la Política de Privacidad, y solicitaremos su consentimiento antes de acceder a él.

14.3 Apple Aplica cuando exista una app

HERIHE no publica hoy ninguna aplicación propia en la App Store. Esta sección rige cuando HERIHE publique una aplicación o desarrolle y opere una por cuenta de un Cliente, y desde ese momento se compromete a:

Los datos que reciban aplicaciones móviles se tratarán bajo las mismas reglas de finalidad, conservación y eliminación descritas en las secciones 13 y 15.

14.4 Otras plataformas

Tabla extensible. Cada fila indica qué datos se reciben, para qué y por qué vía se eliminan.

PlataformaEstadoDatos que recibimosFinalidadCómo se elimina
WhatsApp Business PlatformEn usoNúmero de teléfono, nombre de perfil, contenido de la conversaciónAtención y seguimiento comercial por cuenta del Clientedatos@herihe.digital o sección 15; al desconectar la integración
WooCommerce / ShopifyEn usoDatos de pedido, contacto y dirección de compradores del ClienteSincronización, automatización y medición del comercio del ClienteSolicitud al Cliente (responsable) o a HERIHE como encargado
Stripe · MercadoPago · Transbank · FlowEn usoEstado de la transacción y datos mínimos de facturación. No almacenamos números de tarjeta.Cobro y emisión de documentosSujeto a plazos tributarios; ver punto 13.2
LinkedInUso puntualDatos profesionales públicos de contexto B2BProspección y segmentación en contexto profesionalOposición o supresión vía datos@herihe.digital
TikTok for BusinessPrevistoMétricas de campaña e identificadores de cuentaGestión publicitaria por cuenta del ClienteAl revocar el acceso; supresión en 30 días

15. Eliminación de datos — instrucciones

15.1 Qué ocurre después

  1. Acuse de recibo: confirmamos la recepción y le entregamos un código de seguimiento con el que puede consultar el estado de su solicitud en cualquier momento respondiendo al mismo correo.
  2. Verificación de identidad: podemos pedir información adicional mínima para asegurarnos de que la solicitud proviene del titular. Esa información se usa sólo para verificar y se elimina después.
  3. Ejecución: eliminamos los datos de nuestras bases activas, de las instancias de correo y automatización que operamos, y de las copias de trabajo.
  4. Respuesta: le confirmamos por escrito qué se eliminó, qué se conservó y por qué.

15.2 Plazos

Los plazos provienen de la ley aplicable a cada titular, no de las plataformas. Ejecutamos siempre a la mayor brevedad posible y, como máximo, dentro de los plazos de la sección 16. La oposición al marketing directo se ejecuta de forma inmediata y sin necesidad de justificación.

15.3 Qué se conserva y por qué

Qué se conservaPor quéPor cuánto tiempo
El mínimo indispensable en la lista de supresión (habitualmente el correo en forma reducida)Para poder respetar su oposición y no volver a contactarleIndefinido, mientras subsista la oposición
Documentos tributarios y de facturaciónObligación legal tributaria6 años
Antecedentes necesarios para acreditar el cumplimiento de una obligación legal o para la defensa de reclamacionesObligación legal o interés legítimo prevalenteEl plazo de prescripción aplicable

Cuando la conservación se funde en una obligación legal, mantenemos constancia de la norma que la exige. Si rechazamos total o parcialmente una solicitud, le explicaremos el motivo por escrito, de forma comprensible.

15.4 Eliminación iniciada desde la plataforma

Si usted retira la autorización de una integración directamente desde Meta o Google, ese retiro se trata como una solicitud de eliminación de los Datos de Plataforma correspondientes y se ejecuta dentro de los 30 días siguientes, sin necesidad de que nos escriba.

16. Derechos por jurisdicción

Un texto único no satisface a todos los regímenes. Las reglas comunes están arriba; a continuación, lo específico de cada jurisdicción. Se aplica el régimen que corresponda a su residencia o al lugar donde se realice el tratamiento.

16.1 Chile — Ley 21.719

Usted tiene derecho a acceso, rectificación, cancelación (supresión), oposición, portabilidad y bloqueo.

16.2 Brasil — LGPD (Lei 13.709/2018)

16.3 Unión Europea y Espacio Económico Europeo — RGPD

16.4 California — CCPA / CPRA

17. Transferencias internacionales

Parte de nuestra infraestructura y de los proveedores que utilizamos —cómputo, alojamiento y SaaS de marketing y analítica— tienen servidores fuera de Chile, principalmente en Estados Unidos. En esos casos adoptamos las garantías exigidas por la Ley 21.719 (Arts. 27–28) y, cuando el tratamiento cae bajo el RGPD, los mecanismos de transferencia previstos en su Capítulo V. El detalle de proveedores y del instrumento aplicable a cada uno está disponible en datos@herihe.digital.

18. Confidencialidad y seguridad

Cada parte mantendrá en reserva la información no pública de la otra a la que acceda con ocasión del Servicio, y la usará sólo para ejecutarlo. La obligación subsiste tras el término de la relación.

Aplicamos medidas técnicas y organizativas: almacenamiento con acceso restringido, cifrado de comunicaciones (TLS/SSH), respaldo cifrado de las bases centrales, control de accesos, trazabilidad del origen de los datos y lista de supresión centralizada. Ante una vulneración de seguridad que afecte datos personales, notificaremos al Cliente sin dilación indebida y, cuando corresponda, a la autoridad y a los titulares, conforme a la ley aplicable.

19. Limitación de responsabilidad

En la máxima medida permitida por la ley:

20. Suspensión y rescisión

Podemos suspender o terminar el Servicio si el Cliente incumple materialmente estos Términos, usa el Servicio para actividades ilegales o abusivas, pone en riesgo la integridad de la plataforma, o mantiene pagos atrasados por más de 30 días. En casos no críticos avisamos y otorgamos 48 horas para regularizar; en casos críticos de seguridad o legalidad, la suspensión es inmediata. Terminada la relación se aplica el proceso de salida de la sección 10 y la eliminación de la sección 15.

21. Ley aplicable, disputas y derechos del consumidor

22. Modificaciones

Podemos modificar estos Términos por razones legales, técnicas o de negocio. Los cambios materiales se avisarán con 30 días de anticipación por correo y mediante aviso destacado en el sitio. Si no está de acuerdo, puede cancelar sin costo durante ese período. Continuar usando el Servicio después de la fecha de entrada en vigor se considera aceptación. Toda versión publicada indica su fecha de última actualización.

23. Contacto