Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Vitrina SpA, RUT 78.482.522-1, con domicilio en Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile («Vitrina»). Esto incluye los datos que recibimos cuando agendas una demo, completas un formulario de Meta, hablas con Tomás o navegas este sitio.

La persona a cargo de las consultas de privacidad es José Ignacio Feliú Fernández, representante legal. Correo de contacto en materia de privacidad: privacidad@vitrinadev.com.

2. Nuestros dos roles

Vitrina trata datos personales en dos calidades distintas, y es importante distinguirlas:

Cuando actuamos como encargado, tratamos los datos únicamente siguiendo las instrucciones de la empresa cliente, que es quien determina las finalidades. Si eres contacto de una empresa que usa Vitrina y quieres ejercer tus derechos sobre esos datos, lo más directo es dirigirte a esa empresa; de todos modos, si nos escribes te ayudaremos a canalizar la solicitud.

3. Datos que tratamos

3.1 Como responsable

• Datos de contacto de la demo: nombre, número de WhatsApp, correo electrónico (opcional), nombre del negocio y su sitio web o Instagram (opcional).
• Respuestas de calificación: tu rol en el negocio, cantidad aproximada de vehículos o pacientes, canales que usas y otras respuestas que das al reservar o en el formulario de Meta.
• Datos de la reunión: horario elegido, enlace de Google Meet, asistencia y resultado de la demo.
• Conversaciones con Tomás: los mensajes que intercambias con nuestro asistente de IA en el sitio o por WhatsApp.
• Datos de origen y técnicos: anuncio o página desde donde llegaste (parámetros UTM e identificadores de clic de Meta), identificadores de visitante en cookies, dirección IP y tipo de dispositivo y navegador. Guardamos una versión cifrada (hash) de la IP y del agente de usuario junto con tu aceptación, y no la dirección en claro.
• Registro de tu aceptación: fecha, página de origen, y la versión del aviso y del texto de marketing que viste.
• Datos de la cuenta y de facturación de nuestros clientes: credenciales de acceso, preferencias, registros de actividad, razón social, RUT y dirección de facturación.

3.2 Como encargado

• Datos de contactos: nombre, correo, teléfono, identificadores de canal y atributos definidos por el cliente.
• Contenido de conversaciones: mensajes intercambiados por WhatsApp, Instagram, correo, chat web y SMS.
• Estado comercial: etapa del embudo, oportunidades, tickets, notas del equipo del cliente.
• Consentimiento de marketing y estado de baja por dirección de correo.

4. Finalidades y fundamento

4.1 Coordinar la demo que pediste

Reservar el horario, crear la reunión en Google Calendar y Google Meet, enviarte la confirmación y los recordatorios por WhatsApp y correo, reagendar si no puedes asistir y preparar la demo con los datos de tu negocio. Fundamento: medidas precontractuales a solicitud tuya y el aviso que aceptas al continuar.

4.2 Seguimiento de la demo que pediste

Si pides una demo y no la agendas, o si falta algún dato, te escribimos durante unos 7 días para ayudarte a concretarla, primero por WhatsApp y luego por correo con un enlace para reservar. Después de la demo, hablamos contigo sobre una posible propuesta. Fundamento: medidas precontractuales a solicitud tuya e interés legítimo en responder a quien nos contactó.

Si dejas tus datos en un formulario de Meta (Lead Ads o Instant Form), los recibimos desde Meta para contactarte y agendar una demo, y los conservamos 90 días si no se inicia una relación contigo.

4.3 Novedades y contenido comercial (opcional)

Solo si marcas la casilla opcional, o si lo aceptas en el formulario de Meta, te enviamos novedades de Vitrina por WhatsApp y correo. La casilla viene sin marcar y, si no la marcas, no recibes nada más que lo relacionado con tu demo. Fundamento: tu consentimiento, que puedes retirar cuando quieras.

4.4 Prestar el servicio a nuestros clientes

Operar la plataforma, autenticar usuarios, centralizar conversaciones y ejecutar las funcionalidades contratadas. Soporte, avisos de incidentes, cambios del servicio y avisos de seguridad. Fundamento: ejecución del contrato e interés legítimo.

4.5 Facturación y cumplimiento

Emitir documentos tributarios y cumplir obligaciones legales y contables. Fundamento: obligación legal.

4.6 Medir y mejorar nuestra publicidad y el sitio

Saber qué anuncios y páginas llevan a demos agendadas y realizadas, y enviar esos resultados a Meta para que muestre mejor nuestros anuncios (ver la sección 6). Analizar el uso agregado del sitio y de la plataforma. Fundamento: interés legítimo y, para los identificadores publicitarios en cookies, tu consentimiento.

4.7 Procesamiento con modelos de inteligencia artificial

Tomás y la plataforma utilizan modelos de lenguaje para responder mensajes, calificar oportunidades, resumir conversaciones y sugerir acciones. Para ello, el contenido de las conversaciones puede ser enviado a proveedores de modelos de IA que actúan como subencargados, bajo obligación contractual de confidencialidad y sin utilizarlo para entrenar sus modelos. Fundamento: ejecución del contrato y medidas precontractuales.

5. Tomás y mensajes de WhatsApp

Tomás es el asistente de IA de Vitrina. Puedes hablar con él en el chat del sitio o por WhatsApp, desde el número de Vitrina. Es un asistente de inteligencia artificial, no una persona.

Cuando agendas una demo o completas un formulario, Tomás te puede escribir primero por WhatsApp para confirmar la reunión, enviarte recordatorios y ayudarte a concretarla. Estos mensajes se limitan a la demo que pediste (sección 4.1 y 4.2). Para novedades comerciales necesitamos tu aceptación expresa (sección 4.3). Si respondes «STOP» o pides que no te escribamos, dejamos de hacerlo de inmediato por ese canal.

WhatsApp es un servicio de Meta Platforms: los mensajes viajan por su plataforma, que tiene su propia política de privacidad.

6. Medición publicitaria: píxel de Meta, eventos del servidor y Atribu

Nuestras campañas en Meta (Facebook e Instagram) las medimos de dos maneras:

• En tu navegador, el píxel de Meta registra que visitaste una página y qué contenido viste. No envía tus datos de contacto.
• Desde nuestros servidores (la API de Conversiones de Meta), enviamos a Meta eventos como «lead creado», «lead calificado», «demo agendada», «demo realizada» y «primer pago de un cliente». Para que Meta pueda asociar el evento al anuncio que viste, incluimos identificadores de clic y de navegador (fbclid, _fbc, _fbp) y datos de contacto en forma de hash (correo y teléfono cifrados de forma irreversible). No enviamos el contenido de tus conversaciones ni las respuestas de calificación.

Usamos Atribu, plataforma de atribución operada por Vitrina SpA, para unir la visita, el anuncio y el resultado (por ejemplo, saber que una demo vino de un anuncio concreto) y para gestionar el envío de esos eventos a Meta.

Meta trata esos datos también para sus propios fines, según su política de privacidad. Puedes gestionar tus preferencias de anuncios desde tu cuenta de Facebook o Instagram.

7. Cookies

Este sitio usa las siguientes cookies y tecnologías similares:

• Estrictamente necesarias: las que permiten que el sitio y el flujo de reserva funcionen y la verificación anti-bots de Cloudflare Turnstile.
• Identificador de visitante (vt_vid, hasta 400 días) y de origen (vt_ft y vt_lt, 90 días): propias; guardan de qué anuncio o campaña llegaste para poder atribuir tu demo.
• Cookies de Meta (_fbp y _fbc, hasta 90 días) y de Atribu (vt_aid), cargadas a través de Google Tag Manager después de tu primera interacción con la página: miden y atribuyen la publicidad.

Puedes configurar tu navegador para rechazarlas o borrarlas, con la posible pérdida de algunas funcionalidades.

8. Con quién compartimos

No vendemos datos personales. Los compartimos únicamente con proveedores que nos prestan servicios necesarios y que actúan como encargados, sujetos a obligaciones contractuales de confidencialidad y seguridad. Estos son los destinatarios de los datos del flujo de demos:

• vitrina-app (plataforma Vitrina): donde se guardan tu contacto, tu solicitud, tu reserva y tus conversaciones con Tomás.
• Radar: nuestro registro comercial (ver sección 9).
• Meta Platforms: píxel, eventos enviados desde el servidor (sección 6), formularios de Meta y la API de WhatsApp Business.
• Google: Google Calendar y Google Meet para la reunión, y Google Tag Manager para cargar las etiquetas del sitio.
• Cloudflare: verificación anti-bots (Turnstile), seguridad y redes de entrega del sitio.
• Proveedores de modelos de inteligencia artificial, para las funcionalidades de la sección 4.7.
• Infraestructura en la nube y envío de correo, incluido Amazon Web Services y otros proveedores de alojamiento.
• Servicios de pago y facturación electrónica, y herramientas de monitoreo y soporte necesarias para operar el servicio.

La nómina actualizada e individualizada de subencargados está disponible a solicitud, escribiendo a privacidad@vitrinadev.com. También podremos comunicar datos cuando exista una obligación legal o un requerimiento de autoridad competente.

9. Radar, nuestro registro comercial

Cada solicitud de demo, formulario de Meta o conversación con Tomás se guarda en la plataforma de Vitrina, y Radar recibe una copia como contacto entrante. Radar es el sistema con el que llevamos el seguimiento comercial después de la demo. Un contacto entrante en Radar nunca entra a una secuencia de prospección en frío: solo recibe el seguimiento de la demo que pidió y, si marcó la casilla de novedades, las novedades de Vitrina. La copia incluye tus datos de contacto, el negocio, tus respuestas, el origen del anuncio y el registro de tu aceptación.

10. Transferencias internacionales

Parte de nuestra infraestructura y de nuestros proveedores (por ejemplo Meta, Google, Cloudflare y proveedores de nube y de IA) está fuera de Chile, principalmente en Estados Unidos. En esos casos exigimos compromisos contractuales de protección equivalentes a los que aplicamos nosotros, conforme a la Ley N° 21.719 una vez en vigencia.

11. Plazo de conservación

• Datos recibidos de formularios de Meta: 90 días si no se inicia una relación contigo.
• Otras solicitudes de demo que no avanzan: hasta 12 meses desde tu último contacto con nosotros, y luego las eliminamos o anonimizamos.
• Conversaciones con Tomás: el mismo plazo que la solicitud a la que pertenecen.
• Registro de aceptación (fecha, versión del aviso, origen): mientras conservemos tus datos y, después, el plazo necesario para acreditar que contamos con tu aceptación.
• Eventos enviados a Meta: los conserva Meta según su propia política.
• Datos de clientes: mientras esté vigente el contrato y, terminado éste, por el plazo legal de conservación tributaria y contable.
• Datos tratados como encargado: mientras el cliente los mantenga en la plataforma. Terminado el contrato, se eliminan transcurridos 30 días desde el término.
• Registros de baja y supresión: se conservan de forma indefinida, porque son necesarios precisamente para no volver a contactar a quien pidió no ser contactado.

12. Decisiones automatizadas

Calculamos un puntaje de ajuste a partir de tus respuestas (por ejemplo tu rol, el tamaño de tu negocio y el rubro) para ordenar la atención de las demos. No se usa para negarte una demo ni para tomar decisiones con efectos jurídicos sobre ti. Puedes pedirnos una explicación de cómo se calculó o que una persona revise tu caso, escribiendo a privacidad@vitrinadev.com.

13. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, cifrado de credenciales y secretos en reposo, control de acceso por roles, aislamiento de datos entre clientes a nivel de base de datos, registro de auditoría y revisiones periódicas de seguridad.

Ningún sistema es completamente invulnerable. Ante un incidente de seguridad que afecte datos personales, lo comunicaremos a las personas y autoridades que corresponda, según la ley.

14. Tus derechos

Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada y, desde el 1 de diciembre de 2026, la Ley N° 21.719, puedes solicitar el acceso, la rectificación, la supresión (cancelación) y la oposición al tratamiento de tus datos personales, además de la portabilidad, el bloqueo temporal y la revocación del consentimiento cuando éste sea el fundamento del tratamiento. Retirar tu consentimiento no afecta lo ya tratado antes.

Para ejercerlos, escríbenos a privacidad@vitrinadev.com acreditando tu identidad. Respondemos dentro del plazo legal (30 días corridos, prorrogables una vez en los casos que la ley permite). También puedes escribir «STOP» a nuestros mensajes de WhatsApp o usar el enlace de baja de nuestros correos.

Si consideras que no respondimos bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que esté en funciones.

15. Comunicaciones comerciales

Sólo enviamos comunicaciones comerciales a quienes han consentido expresamente en recibirlas. Al agendar una demo vemos este aviso y, aparte, una casilla opcional sin marcar:

Todo correo comercial incluye la identificación del remitente, su dirección postal y un enlace de baja que opera de forma inmediata y sin requerir registro ni confirmación. Las reglas que imponemos a nuestros clientes en esta materia, incluida la prohibición de usar listas compradas, arrendadas o extraídas de terceros, están detalladas en la sección 5 de nuestros Términos de Servicio.

16. Menores de edad

La plataforma y la demo están dirigidas a empresas y no a menores de edad. No recopilamos conscientemente datos de menores. Si detectamos que hemos tratado datos de un menor sin autorización de su representante legal, los eliminaremos.

17. Cambios y versiones

Podemos actualizar esta política. Publicaremos la versión vigente en esta página indicando su número y fecha, y comunicaremos los cambios sustanciales a los clientes por correo electrónico. Guardamos, junto con tu aceptación, la versión del aviso que viste.

18. Contacto

Vitrina SpA (RUT 78.482.522-1), Antonio Bellet 193, oficina 1210, Providencia, Santiago
privacidad@vitrinadev.com