1. Identificación del prestador
| Razón social | HERIHE DIGITAL LTDA. |
|---|---|
| RUT | 78.389.881-0 |
| Domicilio | Cochrane 639, of. 54, Valparaíso, 2361806, Chile Divergencia — ver aviso superior |
| Sitio web | https://herihe.digital/ |
| Contacto de datos personales | datos@herihe.digital |
| Teléfono | +56 9 4043 5095 |
| Actividad | Agencia de marketing digital y automatización. Opera en Chile y presta servicios a clientes en CL, BR, US, ES, PE y MX. |
En adelante, «HERIHE», «la Empresa» o «nosotros». La contraparte que contrata o usa los servicios es «el Cliente» o «usted».
2. Aceptación y ámbito de aplicación
Al contratar un servicio, crear una cuenta, solicitar un diagnóstico o análisis gratuito, autorizar el acceso a una cuenta publicitaria o analítica, o usar cualquier producto digital de HERIHE (en conjunto, «el Servicio»), usted acepta estos Términos y Condiciones. Si no está de acuerdo, no use el Servicio.
Estos Términos se complementan con: (a) la Política de Privacidad; (b) la propuesta, cotización u orden de servicio firmada, cuando exista; y (c) el Acuerdo de Encargo de Tratamiento (DPA) cuando HERIHE trate datos personales por cuenta del Cliente. En caso de contradicción, prevalece primero el contrato firmado, luego el DPA y por último estos Términos.
3. Definiciones
- Datos personales: cualquier información vinculada o referida a una persona natural identificada o identificable.
- Responsable del tratamiento: quien decide los fines y medios del tratamiento.
- Encargado del tratamiento: quien trata datos personales por cuenta y bajo instrucciones del responsable.
- Titular: la persona natural a quien se refieren los datos.
- Datos de Plataforma: información obtenida desde plataformas de terceros (Meta, Google, Apple y otras) mediante interfaces de programación (API), inicios de sesión federados o integraciones autorizadas.
- Entregables: piezas, informes, campañas, textos, imágenes, automatizaciones y configuraciones producidas para el Cliente.
4. Descripción de los servicios
HERIHE presta, según lo contratado en cada caso:
- Medios pagados: planificación, ejecución y optimización de campañas en Google Ads y Meta Ads, entre otras redes.
- CRM y email marketing: implementación y operación de Mautic (autohospedado) y de plataformas equivalentes del Cliente.
- Automatización: flujos en n8n, atención conversacional con Chatwoot e integraciones entre sistemas del Cliente.
- Landing pages y activos web: diseño, desarrollo, medición y publicación.
- Prospección B2B: construcción de listas, verificación y campañas de contacto en frío en contexto profesional.
- Agentes de inteligencia artificial: asistentes y automatizaciones asistidas por modelos de lenguaje.
- Modalidad autoservicio: plataforma con planes suscritos, cuyas características y precios vigentes se publican en la página de precios del producto.
Los diagnósticos o análisis ofrecidos sin costo son piezas comerciales y no generan obligación contractual para ninguna de las partes.
5. Cuenta, elegibilidad y credenciales
- Debe tener 18 años o más y capacidad legal para contratar.
- La información que entregue debe ser veraz, actual y completa.
- Es responsable de la confidencialidad de sus credenciales y debe avisarnos de inmediato ante un uso no autorizado.
- Cuando nos conceda acceso a cuentas de terceros (Google Ads, Meta Business Manager, analítica, tiendas, CRM), declara tener facultades para hacerlo y para autorizar el tratamiento de los datos contenidos en ellas.
- Los tokens y credenciales que nos delegue se almacenan cifrados, con acceso restringido al personal técnico asignado a esa cuenta, y se revocan al término de la relación.
6. Uso aceptable
No está permitido usar el Servicio para:
- Contenido ilegal, engañoso, discriminatorio o que infrinja derechos de terceros.
- Ingeniería inversa, scraping masivo o acceso no autorizado a sistemas internos.
- Revender capacidad, cupos o resultados de la plataforma sin autorización expresa.
- Generar spam, phishing o desinformación, o vulnerar leyes aplicables.
- Compartir credenciales con terceros que usted no haya autorizado.
Usted se obliga además a respetar los términos de las plataformas vinculadas (Google, Meta, Apple, pasarelas de pago y otras) y las políticas de uso aceptable de los proveedores de inteligencia artificial que intervengan en el Servicio.
7. Obligaciones del Cliente respecto de sus propios datos
Cuando HERIHE actúa como encargado, el Cliente es el responsable del tratamiento y, en consecuencia:
- Garantiza que cuenta con una base de licitud válida para los datos que nos entrega o a los que nos da acceso, y que informó a los titulares conforme a la ley aplicable.
- Es quien decide finalidades, segmentaciones y contenidos de las comunicaciones.
- Debe trasladarnos sin demora las solicitudes de derechos de los titulares que reciba, para que podamos asistirle.
- Responde por la legalidad de las listas propias que aporte, incluidas las obtenidas de terceros.
HERIHE puede rechazar o detener una instrucción que, a su juicio razonable, infrinja la ley aplicable o las políticas de las plataformas.
8. Propiedad intelectual
8.1 Lo que es nuestro
El código, las bases de datos internas, los prompts propietarios, las automatizaciones, la infraestructura, la metodología y las marcas de HERIHE son de propiedad exclusiva de la Empresa. No se otorga licencia alguna sobre estos activos.
8.2 Lo que es suyo
Los Entregables producidos específicamente para el Cliente le pertenecen una vez aprobados y pagado el período correspondiente. El Cliente conserva la propiedad de su marca, sus contenidos, sus datos y sus cuentas vinculadas.
8.3 Licencia que usted nos otorga
Usted nos concede una licencia limitada y no exclusiva para tratar sus datos y contenidos con el único fin de prestar el Servicio. Esta licencia termina al cancelar la relación, salvo por lo que debamos retener por obligación legal.
9. Planes, precios y pagos
- Facturación: mensual, anual o por proyecto, según lo pactado en la propuesta o en la página de precios vigente del producto.
- Renovación: los planes suscritos se renuevan automáticamente hasta que usted los cancele.
- Cambios de plan: los aumentos se prorratean; las reducciones rigen desde el ciclo siguiente.
- Adicionales: se cobran por consumo y no se renuevan automáticamente.
- Impuestos: los precios no incluyen IVA ni otros tributos locales, que se agregan según el país del Cliente.
- Pagos fallidos: tras tres intentos fallidos la cuenta se suspende; a los 30 días sin regularizar, se archiva.
- Inversión publicitaria: el presupuesto de medios que se paga a Google, Meta u otras redes es distinto de los honorarios de HERIHE y se rige por la propuesta. A solicitud del anunciante final, informaremos el monto gastado en publicidad por su cuenta, nuestros honorarios y la estructura de cobro asociada.
10. Cancelación, reembolsos y salida
- Cancelación: puede cancelar en cualquier momento; el acceso continúa hasta el término del período pagado.
- Reembolsos: como regla general no hay reembolso por períodos ya iniciados; las excepciones se evalúan caso a caso ante defectos del Servicio atribuibles a HERIHE.
- Período de gracia: los primeros 7 días del primer mes admiten reembolso total, sin justificación.
- Salida ordenada: al terminar la relación dispone de 30 días para exportar Entregables y revocar credenciales. Transcurrido ese plazo eliminamos los datos, salvo lo que debamos conservar por obligación legal (ver sección 15).
11. Disponibilidad
- Objetivo de disponibilidad mensual: 99,5 % para los planes superiores. No se garantiza un nivel de servicio formal para los planes de entrada.
- Ventanas de mantenimiento: se anuncian con 48 horas de anticipación, típicamente de madrugada, hora de Chile.
- Si un incidente atribuible a HERIHE provoca más de 24 horas continuas de indisponibilidad, se acredita una compensación proporcional en el ciclo siguiente.
12. Uso de inteligencia artificial
- Parte del Servicio genera contenido con modelos de inteligencia artificial. Ese contenido es una herramienta creativa, no asesoría profesional.
- Los resultados requieren revisión humana antes de su publicación. Usted es responsable de verificar exactitud, legalidad y adecuación.
- No garantizamos resultados comerciales específicos (leads, ventas, retorno de inversión publicitaria).
- No usamos sus datos ni sus Entregables para entrenar modelos de inteligencia artificial de terceros.
- Las decisiones significativas —aprobar campañas, modificar precios, enviar comunicaciones masivas— siempre requieren su aprobación humana.
- No adoptamos decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente a un titular sin intervención humana.
13. Protección de datos personales: doble rol
HERIHE actúa en dos calidades distintas, y la ley aplica de forma diferente en cada una:
| Conjunto de datos | Rol de HERIHE | Quién decide finalidades |
|---|---|---|
| Prospectos B2B de nuestra propia base comercial | Responsable | HERIHE |
| Trabajadores y colaboradores de HERIHE | Responsable | HERIHE |
| Visitantes de nuestros sitios y analítica propia | Responsable | HERIHE |
| Bases, CRM, tiendas y audiencias de clientes que operamos | Encargado | El Cliente |
| Datos de campañas publicitarias de clientes | Encargado | El Cliente |
13.1 Finalidades y bases de licitud (rol de responsable)
| Finalidad | Base legal | Datos utilizados |
|---|---|---|
| Prestación de servicios contratados | Ejecución de contrato | Nombre, email, teléfono, empresa |
| Comunicaciones comerciales y prospección B2B | Interés legítimo (*) | Nombre, email corporativo, cargo, empresa |
| Envío de newsletter y contenido | Consentimiento | |
| Análisis y mejora de servicios | Interés legítimo | Datos de navegación e interacción |
| Cumplimiento de obligaciones legales | Obligación legal | Los que correspondan |
(*) Para la prospección B2B realizamos un test de ponderación documentado conforme al Artículo 16 quinquies de la Ley 21.719, disponible bajo solicitud en datos@herihe.digital.
13.2 Plazos de conservación
| Tipo de dato | Plazo de retención |
|---|---|
| Datos de clientes activos | Duración de la relación + 5 años |
| Datos de prospectos sin respuesta | 12 meses desde el último contacto |
| Datos de prospectos con oposición | Eliminados; se conserva solo el mínimo en lista de supresión |
| Datos de navegación | 12 meses |
| Datos de facturación | Plazo legal tributario (6 años) |
| Datos de Plataforma (Meta, Google y otras) | Mientras dure la autorización; eliminación dentro de 30 días desde la revocación o el término del contrato |
13.3 Encargados y sub-encargados
Tratamos datos con el apoyo de proveedores que actúan bajo nuestras instrucciones o las del Cliente. Los principales son:
| Proveedor | Función | País de tratamiento |
|---|---|---|
| Google LLC (Ads, Analytics, Search Console, Tag Manager, Merchant Center, Workspace) | Publicidad, analítica y correo | Estados Unidos |
| Meta Platforms, Inc. | Publicidad, audiencias y mensajería | Estados Unidos |
| DigitalOcean | Infraestructura de cómputo | Estados Unidos |
| Hosting cPanel | Alojamiento web | Estados Unidos |
| Mautic (autohospedado por HERIHE) | Email marketing y CRM | Sobre la infraestructura anterior |
| Chatwoot (autohospedado por HERIHE) | Atención conversacional | Sobre la infraestructura anterior |
| SendGrid | Entrega de correo transaccional | Estados Unidos |
| Anthropic · OpenAI | Modelos de lenguaje y transcripción | Estados Unidos |
| Apify · Apollo · Hunter | Recolección, enriquecimiento y verificación de datos B2B | Unión Europea / Estados Unidos |
| Fathom | Transcripción de reuniones | Estados Unidos |
| Salesforce Marketing Cloud · Klaviyo | Email marketing de clientes específicos | Estados Unidos |
| Transbank · MercadoPago · Flow · Bsale | Pagos y facturación | Chile y región |
No vendemos ni cedemos datos personales a terceros para fines propios de éstos, ni los usamos para evaluar solvencia. La lista actualizada de sub-encargados está disponible en datos@herihe.digital.
El detalle completo de qué datos recopilamos y cómo, se encuentra en la Política de Privacidad.
14. Plataformas de terceros
Esta sección describe, plataforma por plataforma, qué datos recibimos, para qué los usamos y cómo se eliminan. La estructura es extensible: al incorporar una plataforma nueva se agrega una ficha o una fila en la tabla del punto 14.4, sin reescribir el documento.
14.1 Meta (Facebook, Instagram, WhatsApp Business) En uso
Qué datos recibimos
- Métricas y configuración de campañas publicitarias del Cliente vía Marketing API: gasto, impresiones, clics, conversiones, públicos e identificadores de cuenta y campaña.
- Identificadores de usuario con alcance de aplicación o de página (
app-scoped/page-scoped ID), nombre público, foto de perfil y datos de contacto que el usuario decida entregar en una conversación. - Contenido de conversaciones de Messenger, Instagram Direct y WhatsApp Business cuando el Cliente nos encarga operar su atención conversacional.
- Datos de páginas y activos publicitarios administrados por el Cliente.
Para qué los usamos
- Auditar, optimizar e informar el desempeño de las campañas del Cliente.
- Responder y dar seguimiento a las conversaciones que la persona inicia con el Cliente.
Límites que asumimos
- No vendemos, licenciamos ni compramos Datos de Plataforma de Meta, ni los transferimos a intermediarios de datos.
- Tratamos Datos de Plataforma únicamente para las finalidades descritas en este documento y en la Política de Privacidad. Un dato de plataforma que no esté descrito aquí no se trata.
- Los datos obtenidos de conversaciones de Messenger, Instagram Direct y WhatsApp no se usan para prospección, enriquecimiento de listas ni ningún fin ajeno al soporte de esa conversación. Estas personas no ingresan a nuestra base comercial B2B.
- Los datos publicitarios de un Cliente no se cruzan con los de otro. Sólo se emplean de forma agregada y anónima, y únicamente para evaluar el desempeño de las campañas del anunciante que los originó.
Cómo se eliminan
Escriba a datos@herihe.digital con el asunto «Eliminación de datos» o siga el procedimiento de la sección 15. Adicionalmente, desde Facebook puede ir a Configuración y privacidad → Configuración → Apps y sitios web, eliminar la aplicación, entrar a Ver apps y sitios web eliminados, seleccionarla y pulsar Enviar solicitud. Al desconectarse la integración, eliminamos los Datos de Plataforma asociados dentro de los plazos indicados en la sección 15.
14.2 Google En uso
Qué datos recibimos y para qué
Cuando un Cliente nos autoriza mediante Google OAuth, accedemos a datos de su cuenta de Google («datos de usuario de Google») con el único fin de prestar los servicios contratados:
| API y ámbito | Datos a los que accedemos | Finalidad |
|---|---|---|
Google Ads API (auth/adwords) | Métricas de campaña, palabras clave, anuncios, presupuestos, conversiones e identificadores de cuenta | Auditoría, optimización e informes |
Google Analytics (auth/analytics.readonly) | Informes agregados de sesiones, conversiones y comportamiento | Medición de resultados |
Search Console (auth/webmasters.readonly) | Consultas, páginas, impresiones y posiciones orgánicas | Diagnóstico y plan SEO/AEO |
Tag Manager (auth/tagmanager.readonly) | Inventario de etiquetas, activadores y variables | Auditoría de medición |
Merchant Center (auth/content) | Estado del feed y de los productos | Diagnóstico de catálogo |
Dónde se almacenan y con quién se comparten
Los tokens OAuth se guardan cifrados en infraestructura bajo nuestro control, con acceso restringido al personal técnico asignado a esa cuenta. Los datos extraídos se conservan mientras dure la relación contractual. No compartimos datos de usuario de Google con terceros, salvo con los encargados de infraestructura listados en el punto 13.3, bajo contrato de encargo y sólo para alojarlos o procesarlos por cuenta nuestra. No los vendemos, no los usamos para publicidad dirigida, no los empleamos para entrenar modelos de inteligencia artificial generalizados ni para evaluar solvencia.
Uso Limitado (Limited Use)
El uso y la transferencia por parte de HERIHE DIGITAL LTDA. de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajustará a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado. Se reproduce la declaración en su versión original en inglés, que es la que rige:
Google Analytics y cookies
Utilizamos Google Analytics en nuestros sitios. Puede consultar cómo Google recopila y trata esos datos en «Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios». Las partes que pueden recopilar, recibir o utilizar datos mediante cookies e identificadores similares en nuestros sitios son HERIHE DIGITAL LTDA., Google LLC y Meta Platforms, Inc. Salvo las cookies estrictamente necesarias, sólo se instalan con su consentimiento, conservamos registro de ese consentimiento y usted puede retirarlo en cualquier momento escribiendo a datos@herihe.digital.
Cómo se elimina y cómo se revoca
Puede revocar nuestro acceso en cualquier momento desde myaccount.google.com/permissions o escribiendo a datos@herihe.digital. Al revocarlo dejamos de acceder de inmediato y eliminamos los datos extraídos en un plazo máximo de 30 días.
Cambios de alcance
Si en el futuro necesitáramos acceder a un tipo de dato no descrito aquí, actualizaremos este documento y la Política de Privacidad, y solicitaremos su consentimiento antes de acceder a él.
14.3 Apple Aplica cuando exista una app
HERIHE no publica hoy ninguna aplicación propia en la App Store. Esta sección rige cuando HERIHE publique una aplicación o desarrolle y opere una por cuenta de un Cliente, y desde ese momento se compromete a:
- Publicar un enlace a la política de privacidad tanto en la ficha de App Store Connect como dentro de la aplicación, de forma fácilmente accesible, identificando qué datos recopila, cómo los recopila y todos los usos que les da.
- Confirmar que todo tercero con quien la aplicación comparta datos —analítica, redes publicitarias, SDK de terceros y entidades relacionadas— otorga a esos datos una protección igual o equivalente a la declarada.
- Explicar los plazos de conservación y eliminación, y cómo el usuario revoca su consentimiento o solicita la supresión.
- Ofrecer eliminación de la cuenta desde dentro de la propia aplicación, no sólo por correo, cuando la aplicación permita crear una cuenta.
- Mantener coherencia entre las declaraciones de privacidad de la ficha («App Privacy») y el comportamiento real de la aplicación.
- Ofrecer «Iniciar sesión con Apple» cuando la aplicación ofrezca inicio de sesión federado de terceros y la regla resulte exigible, y respetar la dirección de correo privada de reenvío que Apple genere.
Los datos que reciban aplicaciones móviles se tratarán bajo las mismas reglas de finalidad, conservación y eliminación descritas en las secciones 13 y 15.
14.4 Otras plataformas
Tabla extensible. Cada fila indica qué datos se reciben, para qué y por qué vía se eliminan.
| Plataforma | Estado | Datos que recibimos | Finalidad | Cómo se elimina |
|---|---|---|---|---|
| WhatsApp Business Platform | En uso | Número de teléfono, nombre de perfil, contenido de la conversación | Atención y seguimiento comercial por cuenta del Cliente | datos@herihe.digital o sección 15; al desconectar la integración |
| WooCommerce / Shopify | En uso | Datos de pedido, contacto y dirección de compradores del Cliente | Sincronización, automatización y medición del comercio del Cliente | Solicitud al Cliente (responsable) o a HERIHE como encargado |
| Stripe · MercadoPago · Transbank · Flow | En uso | Estado de la transacción y datos mínimos de facturación. No almacenamos números de tarjeta. | Cobro y emisión de documentos | Sujeto a plazos tributarios; ver punto 13.2 |
| Uso puntual | Datos profesionales públicos de contexto B2B | Prospección y segmentación en contexto profesional | Oposición o supresión vía datos@herihe.digital | |
| TikTok for Business | Previsto | Métricas de campaña e identificadores de cuenta | Gestión publicitaria por cuenta del Cliente | Al revocar el acceso; supresión en 30 días |
15. Eliminación de datos — instrucciones
Cómo pedir la eliminación de sus datos. Escriba a datos@herihe.digital con el asunto «Eliminación de datos», indicando: (1) su nombre completo; (2) el correo, teléfono o identificador de red social asociado a sus datos; (3) la plataforma de origen, si la conoce (Facebook, Instagram, WhatsApp, Google, sitio web, formulario); y (4) si pide eliminación total o sólo de una finalidad concreta, como las comunicaciones comerciales.
15.1 Qué ocurre después
- Acuse de recibo: confirmamos la recepción y le entregamos un código de seguimiento con el que puede consultar el estado de su solicitud en cualquier momento respondiendo al mismo correo.
- Verificación de identidad: podemos pedir información adicional mínima para asegurarnos de que la solicitud proviene del titular. Esa información se usa sólo para verificar y se elimina después.
- Ejecución: eliminamos los datos de nuestras bases activas, de las instancias de correo y automatización que operamos, y de las copias de trabajo.
- Respuesta: le confirmamos por escrito qué se eliminó, qué se conservó y por qué.
15.2 Plazos
Los plazos provienen de la ley aplicable a cada titular, no de las plataformas. Ejecutamos siempre a la mayor brevedad posible y, como máximo, dentro de los plazos de la sección 16. La oposición al marketing directo se ejecuta de forma inmediata y sin necesidad de justificación.
15.3 Qué se conserva y por qué
| Qué se conserva | Por qué | Por cuánto tiempo |
|---|---|---|
| El mínimo indispensable en la lista de supresión (habitualmente el correo en forma reducida) | Para poder respetar su oposición y no volver a contactarle | Indefinido, mientras subsista la oposición |
| Documentos tributarios y de facturación | Obligación legal tributaria | 6 años |
| Antecedentes necesarios para acreditar el cumplimiento de una obligación legal o para la defensa de reclamaciones | Obligación legal o interés legítimo prevalente | El plazo de prescripción aplicable |
Cuando la conservación se funde en una obligación legal, mantenemos constancia de la norma que la exige. Si rechazamos total o parcialmente una solicitud, le explicaremos el motivo por escrito, de forma comprensible.
15.4 Eliminación iniciada desde la plataforma
Si usted retira la autorización de una integración directamente desde Meta o Google, ese retiro se trata como una solicitud de eliminación de los Datos de Plataforma correspondientes y se ejecuta dentro de los 30 días siguientes, sin necesidad de que nos escriba.
16. Derechos por jurisdicción
Un texto único no satisface a todos los regímenes. Las reglas comunes están arriba; a continuación, lo específico de cada jurisdicción. Se aplica el régimen que corresponda a su residencia o al lugar donde se realice el tratamiento.
16.1 Chile — Ley 21.719
Usted tiene derecho a acceso, rectificación, cancelación (supresión), oposición, portabilidad y bloqueo.
- Canal: datos@herihe.digital, indicando nombre completo, correo asociado, derecho que ejerce y descripción de la solicitud.
- Plazo de respuesta: 15 días hábiles desde la recepción de la solicitud.
- Oposición a marketing directo: inmediata y sin justificación. Basta responder «NO DESEO RECIBIR COMUNICACIONES» a cualquier correo, usar el enlace de baja o escribir al canal de datos.
- Reclamación: ante la Agencia de Protección de Datos Personales, una vez constituida.
- La Ley 21.719 entra en vigencia aproximadamente en diciembre de 2026; hasta entonces aplicamos voluntariamente este mismo estándar y la Ley 19.628 vigente.
16.2 Brasil — LGPD (Lei 13.709/2018)
- Derechos: confirmación de la existencia del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad, eliminación de datos tratados con consentimiento, información sobre uso compartido, información sobre la posibilidad de no consentir, revocación del consentimiento y revisión de decisiones automatizadas.
- Plazos: la confirmación de existencia y el acceso se entregan en formato simplificado de forma inmediata o, en declaración completa, dentro de 15 días. Para los demás derechos aplicamos igualmente un plazo de 15 días.
- Canal: datos@herihe.digital.
- Reclamación: ante la Autoridade Nacional de Proteção de Dados (ANPD).
16.3 Unión Europea y Espacio Económico Europeo — RGPD
- Derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (incluida la oposición al marketing directo, que es absoluta) y a no ser objeto de decisiones automatizadas con efectos jurídicos.
- Plazo: un mes desde la recepción, prorrogable por dos meses adicionales cuando la solicitud sea compleja o haya múltiples solicitudes; en tal caso se lo informaremos dentro del primer mes.
- Retiro del consentimiento: en cualquier momento, sin efecto retroactivo sobre el tratamiento previo.
- Reclamación: ante la autoridad de control de su Estado miembro.
16.4 California — CCPA / CPRA
- Derechos: a saber qué información personal se recopila y con quién se comparte; a suprimirla; a corregirla; a optar por que no se venda ni se comparta para publicidad conductual entre contextos; a limitar el uso de información personal sensible; y a no sufrir discriminación por ejercer estos derechos.
- Plazos: acusamos recibo dentro de 10 días hábiles y respondemos dentro de 45 días corridos, prorrogables por 45 días adicionales cuando resulte razonablemente necesario, informándole del motivo.
- No venta ni compartición: HERIHE no vende información personal ni la comparte para publicidad conductual entre contextos según esas definiciones. Si esto cambiara, se publicará un enlace de exclusión antes de que ocurra.
- Canal: datos@herihe.digital. Puede actuar mediante un agente autorizado, acreditando la representación.
17. Transferencias internacionales
Parte de nuestra infraestructura y de los proveedores que utilizamos —cómputo, alojamiento y SaaS de marketing y analítica— tienen servidores fuera de Chile, principalmente en Estados Unidos. En esos casos adoptamos las garantías exigidas por la Ley 21.719 (Arts. 27–28) y, cuando el tratamiento cae bajo el RGPD, los mecanismos de transferencia previstos en su Capítulo V. El detalle de proveedores y del instrumento aplicable a cada uno está disponible en datos@herihe.digital.
18. Confidencialidad y seguridad
Cada parte mantendrá en reserva la información no pública de la otra a la que acceda con ocasión del Servicio, y la usará sólo para ejecutarlo. La obligación subsiste tras el término de la relación.
Aplicamos medidas técnicas y organizativas: almacenamiento con acceso restringido, cifrado de comunicaciones (TLS/SSH), respaldo cifrado de las bases centrales, control de accesos, trazabilidad del origen de los datos y lista de supresión centralizada. Ante una vulneración de seguridad que afecte datos personales, notificaremos al Cliente sin dilación indebida y, cuando corresponda, a la autoridad y a los titulares, conforme a la ley aplicable.
19. Limitación de responsabilidad
En la máxima medida permitida por la ley:
- La responsabilidad total de HERIHE frente al Cliente, por cualquier causa, se limita al monto efectivamente pagado por el Cliente en los 12 meses anteriores al hecho que origina el reclamo.
- No respondemos por daños indirectos, lucro cesante ni pérdida de oportunidades comerciales, salvo dolo o culpa grave.
- No respondemos por interrupciones, cambios de política o decisiones de plataformas de terceros (Google, Meta, Apple, pasarelas de pago, proveedores de inteligencia artificial) que estén fuera de nuestro control razonable, incluidas suspensiones de cuentas publicitarias decididas por esas plataformas.
- Nada en esta cláusula limita la responsabilidad que la ley declare indisponible, ni los derechos irrenunciables del consumidor.
20. Suspensión y rescisión
Podemos suspender o terminar el Servicio si el Cliente incumple materialmente estos Términos, usa el Servicio para actividades ilegales o abusivas, pone en riesgo la integridad de la plataforma, o mantiene pagos atrasados por más de 30 días. En casos no críticos avisamos y otorgamos 48 horas para regularizar; en casos críticos de seguridad o legalidad, la suspensión es inmediata. Terminada la relación se aplica el proceso de salida de la sección 10 y la eliminación de la sección 15.
21. Ley aplicable, disputas y derechos del consumidor
- Ley aplicable: leyes de la República de Chile.
- Jurisdicción: tribunales ordinarios de justicia de Valparaíso, Chile, domicilio social de HERIHE DIGITAL LTDA.
- Resolución previa: antes de iniciar acciones, las partes intentarán una solución directa por escrito durante al menos 30 días.
- Consumidores: si usted contrata como consumidor en Chile, Brasil o la Unión Europea, conserva íntegramente los derechos que le otorgan las normas de protección al consumidor de su país, que prevalecen sobre este contrato en lo que resulte más favorable.
22. Modificaciones
Podemos modificar estos Términos por razones legales, técnicas o de negocio. Los cambios materiales se avisarán con 30 días de anticipación por correo y mediante aviso destacado en el sitio. Si no está de acuerdo, puede cancelar sin costo durante ese período. Continuar usando el Servicio después de la fecha de entrada en vigor se considera aceptación. Toda versión publicada indica su fecha de última actualización.
23. Contacto
- Datos personales, derechos y eliminación: datos@herihe.digital
- Teléfono: +56 9 4043 5095
- Domicilio: Cochrane 639, of. 54, Valparaíso, 2361806, Chile
- Documentos relacionados: Política de Privacidad · Instrucciones de eliminación de datos