Política de privacidad

1. Quién decide el uso de los datos

Vendota SpA administra los datos necesarios para atender consultas, gestionar cuentas y prestar el servicio. Cuando una empresa cliente utiliza Vendota para gestionar sus contactos y conversaciones, esa empresa determina la finalidad de ese tratamiento y debe contar con la autorización o fundamento que corresponda. Vendota procesa esos datos para prestar las funciones contratadas y siguiendo las instrucciones autorizadas de la empresa.

Si conversaste con una empresa que usa Vendota, puedes dirigirle tu solicitud directamente o escribirnos para que coordinemos su atención con ella. Una empresa no puede autorizar acceso a los datos de otra.

2. Qué datos se tratan y para qué

• Consultas y solicitudes de demo: nombre, empresa, correo, teléfono y el contenido que envíes. Se utilizan para responder y coordinar la solicitud. Los formularios del sitio se tramitan mediante FormSubmit y correo electrónico.
• Cuentas de usuario: datos de identificación y contacto, empresa, rol, permisos y registros necesarios para autenticación, soporte y seguridad.
• Gestión comercial: nombres, teléfonos, correos, mensajes, fechas, archivos o información compartida en conversaciones, notas, clasificación, responsables y resultados comerciales, según las funciones utilizadas.
• Conexiones autorizadas: identificadores de cuentas empresariales, números, permisos y credenciales técnicas necesarios para operar la integración. Las credenciales no deben compartirse por correo ni con otros usuarios.
• Funcionamiento y seguridad: información técnica de solicitudes, dispositivo, errores y eventos de acceso necesaria para prestar y proteger el servicio.

Los datos se utilizan para mostrar y organizar contactos, atender conversaciones, generar asistencia mediante inteligencia artificial cuando esté habilitada, identificar oportunidades comerciales y permitir seguimiento por personas autorizadas. También pueden ser necesarios para soporte, facturación y obligaciones aplicables.

Las respuestas y clasificaciones generadas por inteligencia artificial pueden contener errores. La empresa cliente debe supervisarlas y revisar las decisiones que afecten a sus contactos. Evita introducir datos sensibles que no sean necesarios para la gestión solicitada.

3. WhatsApp, Meta e importaciones

Las integraciones disponibles dependen de la configuración de la empresa y de las autorizaciones de cada proveedor. La conexión directa con Meta solo puede utilizarse cuando esté habilitada y aprobada; crear una cuenta de Vendota no concede acceso automático a WhatsApp.

Cuando esté disponible, un administrador autorizado puede conectar la cuenta de WhatsApp Business de su empresa mediante el registro integrado de Meta. Vendota recibe los identificadores y permisos autorizados para esa conexión. Meta puede solicitar una confirmación adicional en WhatsApp Business para compartir contactos e historial. La disponibilidad del historial depende de la modalidad de conexión, la elegibilidad del número y los límites del proveedor.

La empresa también puede importar archivos CSV, exportaciones de un CRM o conversaciones exportadas de WhatsApp. Debe tener autorización para compartirlos y revisar el contenido antes de importarlo. La importación de historial no equivale al consentimiento para enviar publicidad ni habilita por sí sola campañas o mensajes automáticos.

Los datos obtenidos de Meta se usan para las funciones autorizadas del servicio. No se destinan a entrenar modelos generales de inteligencia artificial. Desconectar una integración o revocar sus permisos impide el acceso futuro que dependa de esa autorización, pero no elimina automáticamente las copias que ya se hayan importado. Puedes solicitar su eliminación mediante el procedimiento descrito en Eliminación de datos.

4. Proveedores y procesamiento internacional

Para prestar el servicio pueden intervenir proveedores de infraestructura, almacenamiento, mensajería, correo e inteligencia artificial. La configuración actual utiliza servicios como Hetzner, Hostinger, Supabase, Twilio, OpenAI y FormSubmit. Meta interviene en las conexiones de WhatsApp que la empresa autorice. Las conexiones con HubSpot, Pipedrive o Zoho, cuando se habiliten, dependen de la autorización de la empresa y de la disponibilidad del proveedor.

Se comparte la información necesaria para la función correspondiente. Algunos proveedores pueden procesar datos fuera de Chile y aplicar sus propias condiciones y políticas. No todos reciben todos los datos. También podemos comunicar información cuando exista una obligación legal o una solicitud válida de una autoridad competente.

5. Conservación, seguridad y almacenamiento local

El período de conservación depende del propósito del dato, la relación de servicio, las instrucciones autorizadas de la empresa cliente y las obligaciones aplicables. Los datos que dejen de ser necesarios deben eliminarse o anonimizarse, salvo que corresponda conservarlos por una obligación legal o una necesidad justificada, como la resolución de una controversia.

Las copias de respaldo pueden permanecer durante su período de retención y no son de uso operativo habitual. Una solicitud de eliminación debe contemplar las copias activas, los proveedores correspondientes y el tratamiento de los respaldos. Si una obligación limita la eliminación, se informará su alcance.

Vendota utiliza controles de autenticación, roles y separación por empresa para limitar el acceso. El usuario debe proteger sus credenciales y dar acceso únicamente a personas autorizadas. Ningún sistema puede garantizar la ausencia absoluta de incidentes.

La aplicación puede utilizar cookies y almacenamiento del navegador necesarios para mantener la sesión y las preferencias. Puedes controlarlos desde el navegador; bloquear los elementos necesarios para la sesión puede impedir el acceso. Esta política no autoriza por sí sola la incorporación de rastreadores publicitarios.

6. Tus derechos y solicitudes

Puedes escribir a sebastian@vendota.com para consultar por tus datos, solicitar acceso, corrección, eliminación o bloqueo, retirar una autorización o ejercer otros derechos que correspondan conforme a la normativa aplicable, incluida la Ley N.º 19.628 en Chile.

Indica la empresa relacionada y el correo o teléfono asociado a los datos. Verificaremos la identidad o representación con información proporcional a la solicitud. No envíes contraseñas, tokens ni documentos de identidad completos por el primer correo. Atenderemos la solicitud conforme a los plazos aplicables e informaremos cualquier limitación justificada.

La eliminación de datos en Vendota no elimina automáticamente los registros de WhatsApp, Meta, un CRM de origen o el teléfono de la empresa. Para esos registros puede ser necesario dirigirse también al proveedor o a la empresa correspondiente.

7. Cambios y contacto

Las modificaciones de esta política se publicarán en esta página con su fecha de actualización. Los cambios que requieran información adicional o una nueva autorización se comunicarán por el canal correspondiente. Para cualquier consulta, contacta a Vendota SpA en sebastian@vendota.com.