Política de privacidad

1. Quién es responsable de tus datos

Razón social

CP Data Optimum Chile S.A.

RUT

96.949.130-3

Domicilio

Av. Kennedy 7440, oficina 923, Vitacura, Santiago [CONFIRMAR]

Representante legal

[CONFIRMAR: nombre]

Correo para tus derechos

[PENDIENTE: una sola casilla para derechos] · o en línea en Ejercer mis derechos

Delegado de protección de datos

[PENDIENTE: decidir si se designa; si sí, cargo y correo]

2. Cuando actuamos por encargo de quien organiza el evento

CPData cumple dos papeles distintos, y conviene saber en cuál estás:

• Responsable: de los datos de quienes visitan este sitio, nos escriben, son clientes, prospectos o usan una cuenta de la plataforma.
• Encargado: de los datos de las personas invitadas a los eventos de nuestros clientes. Ahí decide la empresa que organiza el evento.

Cuando recibes una invitación, confirmas tu asistencia o te acreditas en un evento que gestionamos, la empresa organizadora decide para qué se usan tus datos. CPData los trata por su encargo, bajo contrato, solo para ese evento y siguiendo sus instrucciones. El nombre del organizador aparece en cada invitación. Puedes ejercer tus derechos ante esa empresa o ante nosotros: si la solicitud nos llega a nosotros, la tramitamos con ella.

3. Qué datos tratamos y de dónde vienen

4. Para qué los usamos y con qué base legal

No tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado.

El asistente guiado

La plataforma tiene un asistente que responde por texto y por voz cómo usarla. Para entender tu pregunta y hablarte usa OpenAI, que actúa como encargado nuestro. Le enviamos solo lo necesario para responderte: tu pregunta, tu voz si usas el micrófono y la pantalla en la que estás. No le enviamos tu nombre ni tu correo, ni datos de las personas invitadas a los eventos. Si en tu pregunta escribes un RUT, un correo o un teléfono, lo tapamos antes de enviarla y de guardarla.

Cada pregunta queda registrada a tu nombre por 180 días; después se anonimiza y solo quedan cifras. El administrador de la plataforma ve cuántas preguntas hace cada persona y qué guías pide, para mejorar la plataforma y ofrecer ayuda. No usamos ese registro para evaluar tu desempeño ni lo compartimos con tu empresa. Usar el asistente es opcional; si no quieres que tu voz salga de nuestros servidores, puedes escribir. Si la voz de nuestro servidor no está disponible, el dictado lo hace tu navegador con su propio servicio de reconocimiento de voz.

Creación de plantillas con IA

Quienes diseñan comunicaciones en la plataforma pueden crear plantillas a partir de una imagen o un PDF de marca. Para leer el diseño, enviamos una copia reducida y sin metadatos de ese archivo a OpenAI, que actúa como encargado nuestro, sin el nombre ni el correo de quien lo sube. Pedimos que el archivo no contenga datos de otras personas; si los trae, no los copiamos al resultado. Guardamos el archivo hasta que se publica o se descarta el resultado, y como máximo 7 días. OpenAI no usa estos archivos para entrenar sus modelos y puede guardarlos hasta 30 días para prevenir abusos. [VALIDAR: abogado]

5. Con quién los compartimos

No vendemos ni cedemos datos personales. Los ven, solo en lo necesario y bajo contrato, los proveedores que nos prestan servicios:

• Infraestructura y alojamiento: Linode (Akamai Technologies).
• Inteligencia artificial del asistente guiado, de Consultas IA y de la creación de plantillas: OpenAI (OpenAI OpCo, LLC, Estados Unidos), bajo su acuerdo de tratamiento de datos. No usa estos datos para entrenar sus modelos.
• Envío de correos: [PENDIENTE: proveedor]
• Mensajes por WhatsApp, cuando el organizador los usa: WhatsApp Business, de Meta (Meta Platforms, Inc.), como subencargado nuestro.

Cuando actuamos por encargo, los datos de los invitados vuelven a la empresa organizadora del evento. Y los entregamos a una autoridad solo cuando una ley o un tribunal lo exige.

6. Transferencias internacionales

Nuestros servidores están en [PENDIENTE: país]. Si un proveedor almacena o accede a los datos fuera de Chile, eso es una transferencia internacional, y la hacemos con las garantías que exige la ley [PENDIENTE: país con nivel adecuado o cláusulas contractuales, por proveedor; VALIDAR: abogado].

Las preguntas y la voz del asistente guiado se procesan en Estados Unidos por OpenAI. Esa transferencia se ampara en el acuerdo de tratamiento de datos de OpenAI, que la obliga a tratar los datos solo según nuestras instrucciones, con confidencialidad y seguridad, a avisarnos si ocurre una vulneración y a eliminarlos al terminar el servicio, y en medidas nuestras: solo sale lo necesario para responder, sin tu nombre ni tu correo, y tapamos RUT, correos y teléfonos antes de enviar la pregunta. OpenAI puede conservar estos datos hasta 30 días para prevenir abusos. [VALIDAR: abogado]

Si el organizador usa WhatsApp para comunicarse contigo, los mensajes se envían desde el número de CPData por WhatsApp Business, un servicio de Meta que los procesa por nuestro encargo en servidores fuera de Chile, incluido Estados Unidos. Solo le enviamos lo necesario: tu número, tu nombre de pila, el nombre y la fecha del evento y tu enlace para responder. Esa transferencia se ampara en los términos de tratamiento de datos de Meta. WhatsApp trata además los datos de tu cuenta según su propia política. Guardamos tus respuestas como constancia de tu confirmación, y los mensajes de texto que nos escribas, 30 días. Puedes dejar de recibir mensajes respondiendo BAJA. [VALIDAR: abogado]

7. Cuánto tiempo los conservamos

8. Tus derechos y cómo ejercerlos

Sobre tus datos personales puedes pedir:

• Acceso
• Rectificación
• Supresión
• Oposición
• Portabilidad
• Bloqueo temporal
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado

Te pediremos verificar tu identidad y te responderemos dentro de 30 días corridos desde que recibimos tu solicitud, prorrogables una sola vez por otros 30 si el caso lo justifica, lo que te avisaremos antes del vencimiento. Si pides una rectificación, supresión u oposición, puedes pedir además el bloqueo temporal de tus datos: dejamos de usarlos desde que lo recibimos (solo los conservamos) y te respondemos dentro de 2 días hábiles. Si te invitaron a un evento, también puedes dirigirte a la empresa que lo organiza.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

9. Seguridad

Ciframos las comunicaciones, damos acceso por perfiles, exigimos verificación en dos pasos a administradores y ejecutivos, registramos las acciones en una bitácora de auditoría y respaldamos a diario. Si ocurre una vulneración que te afecte, te avisaremos y lo informaremos a la autoridad en los casos que la ley exige. Para cerrar tu sesión cuando no la estás usando, registramos solo la hora de tu última interacción con la plataforma; no registramos qué hiciste ni lo usamos para otro fin.

10. Cookies

Este sitio solo usa lo estrictamente necesario para funcionar; no usa cookies de medición ni de publicidad. Las páginas públicas no guardan nada en tu navegador.

Solo si inicias sesión en la plataforma se guarda lo técnico para mantenerla abierta:

Como no hay nada opcional, no te mostramos un aviso de cookies. Si algún día agregamos una herramienta de medición, primero actualizaremos esta política y te pediremos permiso con las opciones Rechazar y Aceptar con el mismo peso.

11. Menores de edad

Este sitio está dirigido a empresas. No recopilamos a sabiendas datos de menores de 14 años a través de él. Si un organizador incluye a menores en un evento, sus datos se tratan según sus instrucciones y las exigencias de la ley [VALIDAR: abogado].

12. Cambios a esta política

Si la cambiamos, publicamos la nueva versión con su fecha y guardamos las anteriores. Si el cambio afecta algo que consentiste, te lo pediremos de nuevo.