Política de Privacidad

La presente Política de Privacidad describe cómo MIA Marketing & Intelligence Artificial SpA, RUT 78.199.687-4 (en adelante, "WITHMIA", "nosotros" o "la Empresa"), con domicilio en Antonio Bellet 193, Of. 1210, Providencia, Santiago, Chile, recopila, utiliza, almacena y protege la información personal de los usuarios de la plataforma WITHMIA (en adelante, el "Servicio").

Esta política se aplica a todos los usuarios del Servicio, incluyendo visitantes del sitio web, usuarios registrados y administradores de cuentas. Al utilizar el Servicio, usted acepta las prácticas descritas en esta política.

Recopilamos diferentes tipos de información según cómo interactúes con WITHMIA:

2.1 Datos de registro

• Nombre completo y nombre de la empresa
• Dirección de correo electrónico corporativo
• Número de teléfono (opcional)
• País y zona horaria

2.2 Datos de uso del servicio

• Conversaciones y mensajes enviados/recibidos a través de la plataforma
• Configuraciones del workspace, canales conectados y reglas de automatización
• Datos de contactos de clientes gestionados en la plataforma
• Documentos subidos a la base de conocimiento (RAG)
• Registros de actividad y auditoría del equipo

2.3 Datos técnicos

• Dirección IP y tipo de navegador
• Sistema operativo y tipo de dispositivo
• Páginas visitadas, duración de sesión y patrones de navegación
• Identificadores de sesión y tokens de autenticación
• Cuando un pago no puede completarse porque tu país aún no está cubierto por nuestras pasarelas, registramos tu correo electrónico junto a ese intento con la única finalidad de avisarte cuando el cobro esté disponible donde estás. Puedes oponerte escribiendo a [email protected]

2.4 Datos de uso y navegación (embudo de registro y pago)

Registramos los pasos del recorrido que va desde tu primera visita hasta el intento de pago, pasando por el registro y la configuración inicial, para saber en qué punto la gente abandona y a qué mercados estamos llegando. Cada evento se guarda con su fecha y con los siguientes datos:

• Tu dirección IP, el país —el que declaraste o, si no lo declaraste, el que deducimos de tu dirección IP— y de cuál de esas dos fuentes salió
• El idioma que pide tu navegador y el idioma que efectivamente te servimos
• Tu llegada a las pantallas públicas de entrada (portada, inicio de sesión y registro), que se anota una sola vez por sesión y no en cada recarga
• El paso del registro y de la configuración inicial que guardas, si ese paso falló y por qué motivo, y los intentos de pago con el plan, el ciclo, la moneda, la pasarela y la razón por la que el cobro no pudo completarse
• Tu correo electrónico y los identificadores de tu cuenta y de tu empresa, únicamente cuando ya nos los entregaste: al registrarte con Google, al navegar con la sesión iniciada o al toparte con el muro de pago. Nunca deducimos tu correo de la dirección IP ni lo obtenemos de terceros
• Un identificador seudónimo derivado de tu identificador de sesión mediante una función hash, que enlaza esos eventos entre sí sin crear una cookie nueva y que caduca con la sesión

Para qué: entender en qué paso se cae la gente y desde qué países e idiomas nos llega —para corregir esos puntos y decidir dónde habilitar el cobro— y detectar y frenar abusos, como los registros automatizados que bloquea el filtro anti-bots. Estos eventos se consultan únicamente desde el panel de administración de WITHMIA: no alimentan publicidad ni se venden a terceros.

Base de licitud: interés legítimo (art. 6.1.f RGPD). Nuestro interés es saber si el registro y el pago funcionan en cada país y proteger el registro frente a abusos; el tratamiento se limita a los datos enumerados arriba y no incluye perfilado ni publicidad.

Retención: 12 meses desde el registro de cada evento. Una tarea automática diaria borra los eventos que superan ese plazo; no conservamos este historial más allá de él.

Oposición: puedes oponerte a este tratamiento escribiendo a [email protected]. Eliminaremos los eventos que podamos vincular contigo —los que llevan tu correo o el identificador de tu cuenta— y dejaremos de asociarte eventos nuevos. Los eventos que no llevan correo ni cuenta solo podrían rastrearse por la dirección IP, que cambia con el tiempo, por lo que puede que no consigamos localizarlos todos; en cualquier caso se eliminan a los 12 meses.

Cuando el país no viene ya resuelto en la cabecera que entrega la red de distribución del sitio (Cloudflare), consultamos tu dirección IP contra un servicio externo de geolocalización de IP (ip-api.com), que nos devuelve únicamente el país. A ese servicio se le envía solo la dirección IP: ni tu correo ni ningún otro dato.

2.5 Datos de agendamiento web

• Nombre completo del solicitante
• Dirección de correo electrónico
• Nombre de empresa (opcional)
• Motivo de la reunión
• Fecha y hora seleccionadas
• Estos datos se utilizan para crear un evento en Google Calendar con enlace de Google Meet, y para enviar confirmación por correo electrónico

2.6 Datos de facturación

• Información de facturación que el administrador de la cuenta puede registrar para sus comprobantes y documentos tributarios: RUT, nombre o razón social, giro, dirección y comuna
• Estos datos se incorporan a los comprobantes de pago descargables desde la plataforma y, cuando corresponda, a las boletas o facturas electrónicas que se emitan conforme a la normativa del Servicio de Impuestos Internos (SII)
• Los datos de pago (número de tarjeta) son procesados exclusivamente por nuestros procesadores de pago certificados PCI-DSS, según tu país y moneda: Flow.cl para pagos en Chile (CLP), Paddle (Paddle.com Market Ltd, Reino Unido) para pagos internacionales —que actúa como Merchant of Record (revendedor autorizado), por lo que trata tus datos de pago y facturación conforme a sus propios términos y política de privacidad— y dLocal para pagos internacionales en Latinoamérica. WITHMIA no ve ni almacena datos de tarjetas de crédito

2.7 Datos obtenidos de servicios de Google

Cuando utilizas Google para interactuar con WITHMIA, podemos recibir los siguientes datos:

• Google Sign-In: Nombre completo y dirección de correo electrónico proporcionados por tu cuenta de Google para autenticarte en la plataforma
• Google Calendar: Eventos del calendario, disponibilidad horaria y datos de reuniones, utilizados exclusivamente para el sistema de agendamiento dentro de WITHMIA
• Tokens OAuth: Credenciales cifradas que permiten a WITHMIA acceder a los servicios de Google en tu nombre. Estos tokens se almacenan de forma segura y pueden ser revocados en cualquier momento

Utilizamos la información recopilada para los siguientes fines:

• Prestación del Servicio: Operar, mantener y mejorar la plataforma WITHMIA, incluyendo el procesamiento de mensajes, la gestión de contactos y la ejecución de automatizaciones
• Inteligencia artificial: Generar las respuestas de los asistentes inteligentes. Para ello, los mensajes de las conversaciones y el contenido de la base de conocimiento se envían a proveedores de IA que actúan como encargados de tratamiento: Anthropic (modelos Claude, utilizados en los planes Pro, Team y Max) y OpenAI (modelo de lenguaje del plan Inicial y generación de embeddings para la búsqueda semántica). Estos proveedores procesan el texto únicamente para producir la respuesta solicitada y no lo utilizan para entrenar sus modelos
• Agendamiento: Procesar solicitudes de reunión desde el sitio web, crear eventos en Google Calendar y enviar confirmaciones por email al visitante y al equipo de WITHMIA
• Decisiones automatizadas: WITHMIA utiliza modelos de inteligencia artificial para generar respuestas automáticas en los canales de atención. Estas respuestas son generadas por IA y pueden ser supervisadas por el equipo humano. No se toman decisiones legales o de impacto significativo de forma exclusivamente automatizada
• Comunicaciones: Enviar notificaciones sobre el Servicio, actualizaciones, alertas de seguridad y comunicaciones de soporte
• Analítica: Generar reportes y métricas de rendimiento para los usuarios del Servicio
• Analítica del embudo de registro y pago: Medir en qué paso del registro, de la configuración inicial o del pago abandona la gente, y desde qué países e idiomas nos llega, para corregir esos puntos y decidir dónde habilitar el cobro. Esta medición se apoya en nuestro interés legítimo (art. 6.1.f RGPD), incluye los datos descritos en la sección 2.4 —dirección IP, país, idioma y, cuando ya nos lo entregaste, tu correo electrónico— y se conserva 12 meses
• Seguridad: Detectar, prevenir y responder a incidentes de seguridad, fraude o actividad maliciosa
• Facturación y obligaciones tributarias: Emitir comprobantes de pago y, cuando corresponda, boletas o facturas electrónicas por los cobros del Servicio, y cumplir las obligaciones tributarias de WITHMIA ante el Servicio de Impuestos Internos (SII). El tratamiento de los datos de facturación se funda en el cumplimiento de una obligación legal y en la ejecución del contrato, por lo que no requiere consentimiento adicional
• Legal: Cumplir con obligaciones legales, regulatorias y requerimientos de autoridades competentes

WITHMIA puede compartir información personal únicamente en las siguientes circunstancias:

• Proveedores de servicios: Terceros que nos asisten en la operación del Servicio (hosting, procesamiento de pagos, envío de emails), sujetos a acuerdos de confidencialidad
• Proveedores de inteligencia artificial: Los mensajes de las conversaciones y el contenido de la base de conocimiento se envían a Anthropic (modelos Claude, utilizados en los planes Pro, Team y Max) y OpenAI (modelo de lenguaje del plan Inicial y generación de embeddings) con el único fin de generar las respuestas del asistente. Ambos actúan como encargados de tratamiento sujetos a acuerdos de procesamiento de datos (DPA) y no utilizan estos datos para entrenar sus modelos
• Plataformas de mensajería: Datos necesarios para la entrega de mensajes a través de WhatsApp Business API, Instagram, Facebook Messenger y otros canales conectados
• Emisión de documentos tributarios: Los datos de facturación (RUT, nombre o razón social, giro, dirección, comuna) se comunican al Servicio de Impuestos Internos (SII) en cada boleta o factura electrónica que se emita, por mandato legal, y al proveedor tecnológico de facturación electrónica autorizado que actúa como encargado de tratamiento para la emisión del documento
• Obligación legal: Cuando sea requerido por ley, orden judicial o autoridad competente de la República de Chile
• Protección de derechos: Para proteger los derechos, propiedad o seguridad de WITHMIA, sus usuarios o el público
• Transacciones corporativas: En caso de fusión, adquisición o venta de activos, con notificación previa a los usuarios afectados

Proveedores principales

Algunos componentes del Servicio —la bandeja de entrada omnicanal, las automatizaciones del asistente y la base de datos vectorial que potencia la base de conocimiento (RAG)— se ejecutan de forma self-hosted dentro de la propia infraestructura de WITHMIA en Railway, por lo que su funcionamiento no implica la transferencia de datos a terceros independientes.

La lista siempre vigente de subprocesadores, con el propósito y la ubicación de cada uno, vive en su propia página: withmia.com/subprocesadores.

Implementamos medidas técnicas y organizativas para proteger la información personal contra acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado en tránsito: Todas las comunicaciones son protegidas con TLS 1.3
• Cifrado en reposo: Los datos almacenados se cifran con AES-256
• Control de acceso: Identidad federada con Google (OAuth 2.0): WITHMIA no crea ni almacena contraseñas, así que no hay credenciales que puedan filtrarse desde nuestros sistemas. Dentro de cada cuenta, los permisos se asignan por rol y los datos de cada empresa quedan aislados de las demás; el equipo de WITHMIA opera con el principio de mínimos privilegios
• Auditoría: Registros de acceso y modificación de datos con retención de 12 meses
• Backups: Copias de seguridad cifradas diarias con retención de 30 días
• Pruebas de seguridad: Evaluaciones y auditorías de seguridad periódicas sobre el código y la infraestructura
• Incidentes: Plan de respuesta a incidentes con notificación a usuarios afectados dentro de 72 horas
• Google Verified App: WITHMIA es una aplicación verificada por Google Auth Platform, lo que certifica la identidad y legitimidad de nuestro servicio ante Google y sus usuarios

WITHMIA utiliza cookies y tecnologías similares para mejorar la experiencia del usuario y analizar el uso del Servicio:

Cookies esenciales

Necesarias para el funcionamiento del Servicio. Incluyen tokens de sesión, preferencias de idioma y configuraciones de seguridad. No pueden ser desactivadas.

Cookies de analítica

Nos ayudan a entender cómo se utiliza el Servicio. Utilizamos herramientas de analítica propias y de terceros para medir el rendimiento y mejorar la experiencia. Puedes rechazarlas o revocar tu consentimiento en cualquier momento desde el banner de cookies del sitio o desde la configuración de tu navegador. La medición del embudo descrita en la sección 2.4 es una excepción: no instala cookies propias —se apoya en la cookie de sesión, que es esencial— y no se basa en tu consentimiento sino en nuestro interés legítimo, así que el banner de cookies no la desactiva. Para oponerte a ella, escribe a [email protected].

Cookies de publicidad y medición

En el sitio web withmia.com (no dentro de la plataforma) utilizamos Google Analytics 4, Google Ads y Meta Pixel para medir el rendimiento del sitio y de nuestras campañas. Estas herramientas envían identificadores a Google LLC y Meta Platforms Inc. (EE.UU.) y solo se activan si otorgas tu consentimiento a través del banner de cookies (Consent Mode v2: si las rechazas, no se cargan). Puedes revocar tu consentimiento en cualquier momento desde el propio banner o desde la configuración de tu navegador.

Cookies de funcionalidad

Permiten recordar tus preferencias (tema, idioma, layout del inbox) para personalizar tu experiencia en sesiones futuras.

Puedes gestionar las cookies desde la configuración de tu navegador. Ten en cuenta que desactivar cookies esenciales puede afectar el funcionamiento del Servicio.

De conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile, y en preparación a la Ley N° 21.719 sobre Protección de los Datos Personales (vigente desde diciembre de 2026), usted tiene los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que almacenamos sobre usted
• Rectificación: Corregir datos personales inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención
• Portabilidad: Exportar sus datos en formato estructurado y legible por máquina (JSON o CSV)
• Oposición: Oponerse al tratamiento de sus datos para fines de marketing o análisis
• Restricción: Solicitar la limitación del tratamiento de sus datos en determinadas circunstancias
• No ser objeto de decisiones automatizadas: Derecho a no ser evaluado únicamente mediante tratamiento automatizado que produzca efectos jurídicos significativos
• Revocación de acceso a Google: Puedes revocar el acceso de WITHMIA a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions

Para ejercer estos derechos, envía un correo a [email protected]. Responderemos dentro de los 15 días hábiles siguientes a la recepción de tu solicitud.

Conservamos los datos personales durante el tiempo necesario para cumplir con los fines descritos en esta política:

• Datos de cuenta: Mientras la cuenta esté activa + 30 días tras la cancelación
• Conversaciones y mensajes: Según la configuración de retención del workspace (configurable)
• Documentos de IA (RAG): Hasta que el usuario los elimine manualmente
• Logs de auditoría: 12 meses desde la fecha de registro
• Datos de facturación: 6 años conforme a la legislación tributaria chilena (Código Tributario). Los datos incorporados a comprobantes y documentos tributarios ya emitidos (RUT, nombre o razón social, giro, dirección) no pueden suprimirse ni rectificarse retroactivamente durante ese plazo; su tratamiento queda limitado a fines de archivo y cumplimiento legal
• Datos técnicos: 90 días para logs de acceso, 30 días para sesiones
• Analítica del embudo (visitas, registro e intentos de pago): 12 meses desde el registro del evento, incluidas la dirección IP y la dirección de correo asociadas a cada evento; una tarea diaria borra automáticamente lo que supera ese plazo
• Lista de aviso del muro de pago: el correo que registramos cuando un pago no puede completarse porque tu país aún no está cubierto (sección 2.3) se conserva mientras siga siendo necesario para esa única finalidad —avisarte cuando el cobro esté disponible donde estás— y se elimina antes si te opones o solicitas su eliminación. Esta lista es distinta del registro de eventos del embudo descrito arriba y no se borra con esa poda automática de 12 meses

Una vez transcurrido el período de retención, los datos se eliminan de forma segura e irreversible de todos nuestros sistemas, incluyendo respaldos.

Algunos de nuestros proveedores de servicios operan fuera de Chile, principalmente en Estados Unidos. Cuando transferimos datos fuera de Chile:

• Nos aseguramos de que los proveedores mantengan niveles de protección adecuados, mediante Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y/o los marcos de adecuación vigentes a los que cada proveedor esté adherido
• Firmamos acuerdos de procesamiento de datos (DPA) con cada proveedor
• Verificamos que cuenten con certificaciones relevantes (SOC 2, ISO 27001, PCI-DSS según corresponda)
• Implementamos medidas técnicas adicionales como cifrado y pseudonimización cuando es apropiado

En particular, el procesamiento de inteligencia artificial (Anthropic y OpenAI), el alojamiento de la plataforma (Railway) y la red de distribución de contenidos del sitio web (Cloudflare) implican la transferencia de datos a Estados Unidos. Estas transferencias se realizan bajo acuerdos de procesamiento de datos (DPA) suscritos con cada proveedor que, cuando corresponde, incorporan Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o se amparan en los marcos de adecuación vigentes a los que dichos proveedores estén adheridos.

Si utilizas el Servicio desde el Espacio Económico Europeo (EEE) o el Reino Unido, esta sección se aplica de forma adicional al resto de esta política, conforme al Reglamento General de Protección de Datos (RGPD) y su equivalente del Reino Unido (UK GDPR). El responsable del tratamiento es MIA Marketing & Intelligence Artificial SpA ("WITHMIA"), sociedad constituida en Chile, cuyos datos de contacto figuran en la sección Contacto de esta política.

Bases de licitud (art. 6.1 RGPD)

Tratamos tus datos personales sobre las siguientes bases:

• Ejecución del contrato (art. 6.1.b): prestar la plataforma y sus funcionalidades — procesar tus mensajes y conversaciones, operar los asistentes de IA, el agendamiento y el soporte
• Interés legítimo (art. 6.1.f): seguridad, prevención de fraude y abuso, comunicaciones operacionales sobre tu cuenta, mejora del Servicio y la analítica de uso y navegación descrita en la sección 2.4 —dirección IP, país, idioma del navegador, pantallas de entrada y pasos del registro y del pago, y tu correo electrónico cuando ya nos lo entregaste—, conservada 12 meses
• Consentimiento (art. 6.1.a): comunicaciones de marketing y cookies no esenciales; puedes retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo
• Obligación legal (art. 6.1.c): facturación, emisión de documentos tributarios y demás obligaciones legales y tributarias

Cuando el tratamiento se apoya en el interés legítimo puedes oponerte en cualquier momento escribiendo a [email protected], indicando a qué tratamiento te opones. En el caso de la analítica de uso y navegación de la sección 2.4, dejaremos de asociarte eventos nuevos y eliminaremos los que podamos vincular contigo por tu correo electrónico o por el identificador de tu cuenta.

Tus derechos bajo el RGPD

Además de los derechos descritos en la sección 7, si te encuentras en el EEE o el Reino Unido tienes derecho a:

• Acceso: obtener confirmación de si tratamos tus datos y una copia de ellos
• Rectificación: corregir datos inexactos o incompletos
• Supresión: obtener la eliminación de tus datos, sujeto a las obligaciones legales de retención
• Limitación: restringir el tratamiento en determinadas circunstancias
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina
• Oposición: oponerte al tratamiento basado en interés legítimo o con fines de marketing
• Retirar el consentimiento: en cualquier momento, cuando el tratamiento se base en él
• Decisiones automatizadas: no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente de modo similar. Los asistentes de IA de WITHMIA generan respuestas conversacionales y no toman ese tipo de decisiones
• Reclamación: presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia

Para ejercer estos derechos, escribe a [email protected]. Responderemos dentro de un plazo máximo de 30 días desde la recepción de tu solicitud.

Transferencias internacionales

Tus datos se procesan en Chile y en Estados Unidos, donde operan varios de nuestros proveedores (ver la tabla de la sección 4). Estas transferencias se amparan en salvaguardas adecuadas: Cláusulas Contractuales Tipo (SCC) de la Comisión Europea suscritas con los proveedores y/o los marcos de adecuación vigentes a los que dichos proveedores estén adheridos.

WITHMIA no está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores. Si toma conocimiento de que un menor ha proporcionado datos personales, contacte a [email protected] para que procedamos a su eliminación inmediata.

WITHMIA se reserva el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando realicemos cambios sustanciales:

• Notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de anticipación
• Publicaremos un aviso visible en la plataforma
• Actualizaremos la fecha de "última actualización" al inicio de este documento

El uso continuado del Servicio tras la entrada en vigencia de los cambios constituye la aceptación de la política actualizada.

Para consultas sobre esta Política de Privacidad, ejercicio de derechos o reportar incidentes de seguridad, puedes contactarnos a través de: