Política de Privacidad

Última actualización: 22 de agosto de 2026

Esta política describe cómo WM Digital SpA y su filial WM Digital, LLC (en adelante, "Hapee", "nosotros" o "la plataforma") recopila, utiliza, almacena y protege los datos personales de los usuarios que acceden a la plataforma a través del sitio web hapee.ai, la aplicación móvil para iOS, la aplicación móvil para Android y la aplicación de escritorio para Windows y macOS.

Al usar cualquiera de estos canales, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, te pedimos que no utilices la plataforma.

1. Responsable del tratamiento

WM Digital SpA (Hapee), sociedad constituida bajo las leyes de Chile (RUT: 77.178.674-K), es la responsable del tratamiento de los datos personales: determina las finalidades y los medios del tratamiento, y es la entidad que contrata con los clientes de la plataforma.

Padre Mariano 82, oficina 502, Providencia, Santiago, Chile.

WM Digital, LLC, sociedad constituida bajo las leyes del Estado de Wyoming, Estados Unidos (EIN: 38-4371956), pertenece al mismo grupo y opera la infraestructura tecnológica de la plataforma en Estados Unidos por cuenta de WM Digital SpA.

1908 Thomes Ave STE 12605, Cheyenne, WY 82001, US.

Contacto general: info@hapee.ai

Solicitudes de privacidad y derechos del titular: info@hapee.ai

Encargado de privacidad: Freddy Alejandro Castro Cuevas.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos, ya sea directamente del usuario o automáticamente al usar la plataforma:

2.1. Datos de cuenta y contacto

• Nombre y apellido
• Dirección de correo electrónico
• Número de teléfono (si lo cargas en tu perfil)
• Contraseña (almacenada con hash bcrypt)
• Foto de perfil o avatar (cuando la cargas voluntariamente)
• Datos de la organización a la que perteneces (agencia, cliente)

2.2. Identificadores

• Identificador de usuario interno (asociado a tu sesión y registros de auditoría)
• Token del dispositivo móvil para envío de notificaciones push (Firebase Cloud Messaging)

2.3. Contenido del usuario

Cualquier contenido que crees, importes o gestiones dentro de la plataforma:

• Contactos, oportunidades comerciales, tareas, notas, formularios, flujos de trabajo, reportes, estimaciones, sitios y embudos, publicaciones de blog, objetos personalizados
• Mensajes y conversaciones (chat interno entre miembros del equipo, emails, SMS, WhatsApp, llamadas, mensajería directa con clientes en la bandeja unificada)
• Fotos, vídeos, audios y archivos que subas (avatares, contenido para redes sociales en el módulo de gestión de redes sociales, archivos adjuntos en chats, audios grabados al usar el asistente de voz)

2.4. Datos de uso e interacción

• Páginas visitadas, clics, tiempo de sesión, último inicio de sesión, eventos de auditoría
• Historial de búsquedas dentro de la plataforma y conversaciones con el asistente de inteligencia artificial
• Logs de errores, métricas de rendimiento y latencia para diagnóstico técnico

2.5. Ubicación aproximada

Inferimos la ubicación aproximada (país y región) a partir de la dirección IP cuando interactúas con la plataforma. No recopilamos ni usamos coordenadas GPS exactas.

2.6. Datos de marketing digital de terceros (solo agencias)

Si conectas cuentas publicitarias mediante OAuth (Meta Ads, Google Ads, LinkedIn Ads, TikTok Ads, Google Analytics), almacenamos los tokens de acceso en formato cifrado y consultamos métricas publicitarias (impresiones, clics, inversión, conversiones) para generar reportes.

2.7. Datos de Meta (Facebook e Instagram)

Si conectas una Página de Facebook o una cuenta de Instagram Business, recibimos de Meta los siguientes datos, siempre limitados a los activos que el usuario que realiza la conexión ya administra y selecciona de forma explícita:

• Mensajes. Las conversaciones de Messenger y los mensajes directos de Instagram que las personas inician con tu Página o cuenta, junto con el nombre y la foto de perfil públicos del remitente. Los mostramos en tu bandeja de entrada para que tu equipo los lea y responda. Si la persona retira un mensaje, dejamos de mostrar su contenido.
• Métricas de la Página y de la cuenta de Instagram. Alcance, impresiones, interacciones, seguidores y rendimiento de las publicaciones, para los informes de tu cuenta.
• Métricas de campañas publicitarias. Gasto, impresiones, clics, conversiones y demás indicadores de las cuentas publicitarias que conectes (ver también 2.6).
• Identificadores. El identificador y el nombre de la Página, de la cuenta de Instagram y de las cuentas publicitarias seleccionadas.

Estos datos se usan únicamente para prestarte el servicio: no se venden, no se comparten con terceros con fines publicitarios ni se utilizan para crear audiencias o segmentar anuncios. No publicamos ni modificamos campañas ni contenido de tu Página sin una acción tuya.

Puedes desconectar la Página o la cuenta de Instagram en cualquier momento desde Configuración → Integraciones de la plataforma. Al hacerlo, damos de baja la suscripción a los webhooks de Meta y dejamos de recibir sus datos.

2.8. Datos que NO recopilamos

• Información de pago: los pagos se procesan a través de Stripe, que gestiona los datos de tarjeta directamente. Hapee nunca tiene acceso a números de tarjeta ni credenciales bancarias
• Coordenadas GPS exactas o ubicación precisa
• Agenda de contactos del teléfono móvil
• Datos biométricos, de salud o sensibles

3. Finalidades del tratamiento

Usamos los datos para:

• Autenticación, gestión de cuentas y control de acceso
• Proveer las funcionalidades de la plataforma (CRM, mailing, workflows, reportes, sites, AI agents, etc.)
• Enviar notificaciones push, correos transaccionales y alertas relacionadas con tu actividad
• Ofrecer atención al cliente cuando solicitás soporte por correo o dentro de la plataforma
• Análisis interno de uso (medir adopción de funcionalidades, detectar errores, mejorar el producto)
• Comunicaciones de marketing del propio Hapee (novedades, mejoras, promociones), de las que puedes darte de baja en cualquier momento
• Cumplir obligaciones legales, fiscales y contractuales aplicables

No usamos los datos para seguimiento entre apps, publicidad de terceros ni venta a brokers de datos.

4. Procesadores y proveedores externos

Para operar la plataforma trabajamos con los siguientes proveedores, quienes procesan datos en nuestro nombre bajo acuerdos contractuales de confidencialidad y seguridad:

• Amazon Web Services (AWS) — alojamiento de servidores y base de datos
• Anthropic — modelos Claude para asistente de IA, generación de contenido y agentes conversacionales. No se almacenan datos personales identificables en sus sistemas más allá del tiempo necesario para procesar la respuesta
• OpenAI — modelos GPT para los agentes conversacionales, cuando el cliente elige uno de esos modelos en el editor de agentes, y para la indexación de la base de conocimiento. Rigen las mismas condiciones que en el punto anterior: no se usan tus datos para entrenar modelos
• Voyage AI — cálculo de representaciones vectoriales (embeddings) de los documentos que cargués en la base de conocimiento de un agente, para poder buscar en ellos. Misma condición: no se usan para entrenar modelos
• Mailgun — envío de correos electrónicos transaccionales y de marketing
• Microsoft Corporation — sincronización de correo (Outlook / Microsoft 365) y de calendario, únicamente cuando vos conectás tu cuenta mediante OAuth. Con tu autorización accedemos al contenido de los mensajes para mostrarlos en la bandeja de Hapee y para enviar desde tu propia dirección, y a tu calendario para leer y crear eventos. Podés revocar el acceso en cualquier momento desde Hapee o desde tu cuenta de Microsoft
• Stripe — procesamiento de pagos (suscripciones y compras dentro de formularios)
• Twilio — envío y recepción de SMS y llamadas de voz
• Deepgram — conversión de voz a texto en las llamadas de los agentes de IA y en las notas de voz que recibís por WhatsApp
• Groq — conversión de voz a texto (modelo Whisper) para las notas de voz, como alternativa a Deepgram. El audio se envía solo para transcribirlo y no se conserva en sus sistemas más allá de ese procesamiento
• ElevenLabs — síntesis de voz para agentes de IA y asistente de voz
• Meta (Facebook), Google y plataformas publicitarias — solo cuando vos conectás esas cuentas mediante OAuth para extraer métricas publicitarias
• Meta Platforms (WhatsApp Business Platform) — envío y recepción de mensajes de WhatsApp cuando conectás un número de WhatsApp Business a Hapee (ver sección 6)
• HighLevel Inc. (GoHighLevel) — puente de mensajería para WhatsApp, Messenger e Instagram, activo solo en las subcuentas donde está habilitado expresamente. Cuando lo está, el contenido de esos mensajes atraviesa la infraestructura de HighLevel para llegar a Hapee y viceversa. Es una vía provisional mientras se completan las habilitaciones directas con Meta
• Google Firebase — autenticación social (Google, Apple) y notificaciones push (FCM) en aplicaciones móviles
• Apple Inc. — Sign in with Apple en aplicación iOS
• Zoom Video Communications — creación y lectura de reuniones, únicamente cuando conectás tu cuenta de Zoom para que las citas agendadas en Hapee generen su enlace de reunión
• Google reCAPTCHA, Cloudflare Turnstile y hCaptcha — protección contra envíos automáticos en los formularios públicos, según el proveedor que el cliente elija para cada formulario. Reciben la dirección IP y señales del navegador de quien completa el formulario, con el único fin de distinguir a una persona de un programa automático
• Honeycomb — diagnóstico técnico del motor de automatizaciones (trazas de ejecución), solo si esa función está habilitada en la instalación. Las trazas registran qué paso se ejecutó y cuánto tardó, no el contenido de los mensajes

Además, algunas páginas cargan tipografías y librerías de código abierto desde redes de distribución de contenido (Google Fonts, jsDelivr y cdnjs). Por el solo hecho de servir un archivo, esos servicios reciben la dirección IP del navegador que lo pide. No procesan datos por cuenta nuestra ni reciben ningún dato de tu cuenta, y por eso no figuran como encargados; lo dejamos dicho porque son conexiones que tu navegador realiza.

No vendemos, alquilamos ni intercambiamos datos personales con terceros con fines publicitarios.

5. Integración con LinkedIn (Community Management API)

Esta sección describe específicamente cómo Hapee utiliza la Community Management API de LinkedIn cuando vinculás una página de empresa de LinkedIn o tu perfil personal de LinkedIn a tu cuenta de Hapee mediante el flujo de autorización OAuth 2.0. Cada integración es independiente, opcional, y se activa únicamente cuando vos —como administrador autorizado de la página, o como titular del perfil personal— decidís conectarla.

La integración con Hapee permite dos escenarios distintos: (a) gestionar la publicación y el desempeño de contenido orgánico en una página de empresa (cubierto en los apartados 5.1 y 5.2), y (b) gestionar la publicación de contenido orgánico en tu perfil personal (cubierto en el apartado 5.3). Las finalidades, la revocación y las garantías de cumplimiento de los apartados 5.4, 5.5 y 5.6 aplican a ambos escenarios.

5.1 Datos que accedemos de tu página de LinkedIn

Cuando conectás una página de empresa de LinkedIn, accedemos a los siguientes datos de esa página (no de perfiles personales de tus seguidores):

• Información de la página — nombre, identificador (URN), logotipo, descripción, industria, tamaño de empresa, URL del sitio web y número total de seguidores
• Publicaciones existentes — contenido, fecha de publicación, formato (texto, imagen, video, artículo, documento, encuesta)
• Métricas de desempeño orgánico — impresiones, alcance, clics, reacciones (likes, celebrate, support, love, insightful, funny), comentarios, compartidos y tasa de interacción de cada publicación
• Demografía agregada de seguidores y de audiencia alcanzada por publicación (industria, función, antigüedad, ubicación, tamaño de empresa) — siempre en formato agregado y anonimizado, nunca a nivel individual

No accedemos a perfiles individuales de tus seguidores, a sus datos de contacto personales, a mensajes privados (InMail) de la página, ni a conexiones personales del administrador que autoriza la integración.

5.2 Acciones que realizamos en nombre de tu página

La autorización OAuth nos permite realizar las siguientes acciones, siempre iniciadas por vos o un miembro autorizado de tu cuenta Hapee:

• Publicar contenido orgánico en nombre de la página: posts de texto, imágenes, videos, artículos, documentos y encuestas. Cada publicación se ejecuta únicamente cuando vos la programás o aprobás desde el módulo de gestión de redes sociales de Hapee
• Programar publicaciones con fecha y hora específicas
• Editar o eliminar publicaciones creadas desde Hapee
• Leer estadísticas orgánicas para mostrarte el desempeño de tus publicaciones en el módulo de Reportería

5.3 Conexión y publicación en tu perfil personal de LinkedIn

Adicionalmente, Hapee permite conectar tu perfil personal de LinkedIn mediante OAuth 2.0 para gestionar publicaciones desde el módulo de gestión de redes sociales. Esta integración es independiente de la conexión de página de empresa: podés tener una, otra, o ambas activas.

Datos que accedemos de tu perfil personal:

• Información básica de tu perfil: nombre, identificador (URN), foto de perfil, titular profesional (headline) y URL pública del perfil
• Publicaciones existentes y métricas de las publicaciones creadas desde Hapee: impresiones, reacciones, comentarios, compartidos y tasa de interacción

Acciones que realizamos en tu perfil personal, siempre iniciadas por vos:

• Publicar contenido orgánico únicamente en tu propio perfil personal (el del usuario autenticado vía OAuth): posts de texto, imágenes, videos, artículos, documentos y encuestas. Cada publicación se ejecuta solo cuando vos la programás o aprobás desde el módulo de gestión de redes sociales
• Programar publicaciones con fecha y hora específicas
• Editar o eliminar publicaciones creadas desde Hapee
• Leer estadísticas orgánicas de las publicaciones que vos hayas creado desde Hapee

Restricciones explícitas para perfiles personales:

• Solo publicamos en el perfil personal del usuario que se autenticó vía OAuth. No publicamos, comentamos ni reaccionamos en perfiles de terceros bajo ninguna circunstancia
• No accedemos a tu red de conexiones (1er, 2do o 3er grado), ni a sus datos personales, ni les enviamos mensajes
• No leemos mensajes privados (InMail) ni de tu bandeja de entrada
• No realizamos acciones automáticas sin tu aprobación: Hapee nunca dispara publicaciones, comentarios, reacciones, ni solicitudes de conexión de manera autónoma. Cada acción requiere una operación explícita iniciada por vos en la interfaz del módulo de gestión de redes sociales
• No usamos tu perfil para automatizaciones de engagement (likes automáticos, follows automáticos, scraping de perfiles, mensajes en frío masivos): estas prácticas violan los términos de LinkedIn y no forman parte de Hapee

5.4 Finalidad del tratamiento

Los datos obtenidos de LinkedIn se usan exclusivamente para:

• Permitir la gestión centralizada de contenido orgánico desde el módulo de gestión de redes sociales
• Generar reportes de desempeño orgánico para vos y tu equipo
• Calendarización de publicaciones programadas

No usamos estos datos para entrenar modelos de inteligencia artificial, para reventa publicitaria, para perfilamiento de terceros, ni para ningún fin ajeno a la operación directa de tu cuenta.

5.5 Cómo revocar el acceso a LinkedIn

Podés revocar el acceso de Hapee a tu página de empresa o a tu perfil personal de LinkedIn en cualquier momento, de manera independiente. Estas son las dos vías:

• Desde Hapee: ingresá a Configuración → Integraciones → LinkedIn y presioná "Desconectar" sobre la página o el perfil personal que querés desvincular. La revocación es inmediata
• Desde LinkedIn: ingresá a Settings & Privacy → Data Privacy → Permitted Services en linkedin.com y remové la autorización de Hapee

Al revocar el acceso, eliminamos los tokens OAuth de la sesión (página o perfil personal) en un plazo máximo de 24 horas y los datos cacheados (métricas, demografía agregada para páginas, datos básicos del perfil y borradores no publicados) en un plazo máximo de 90 días. Las publicaciones que ya hayan sido enviadas a LinkedIn permanecen en tu cuenta de Hapee como registro de auditoría, asociadas a tu historial, pero ya no se podrá editarlas ni leer estadísticas actualizadas hasta que reconectes esa página o ese perfil.

5.6 Cumplimiento con las políticas de LinkedIn

Esta integración cumple con el LinkedIn API Terms of Use y la Política de Privacidad de LinkedIn. No retenemos, copiamos ni distribuimos datos derivados de LinkedIn más allá de lo estrictamente necesario para la operación del servicio. No compartimos datos obtenidos de LinkedIn con terceros, ni siquiera de forma agregada o anonimizada con fines comerciales.

6. Integración con WhatsApp Business (Meta Cloud API)

Cuando conectás un número de WhatsApp Business a Hapee, procesamos —en tu nombre y el de tus subcuentas, a través de la WhatsApp Business Platform (Meta Cloud API)— los datos necesarios para gestionar tus conversaciones. Esta integración es opcional y se activa únicamente cuando vos, como administrador autorizado, conectás el número.

6.1 Datos que procesamos

• Números de teléfono de los contactos que te escriben o a quienes escribís
• Nombre de perfil del contacto en WhatsApp
• Contenido de los mensajes (texto, imágenes, audio, video, documentos) enviados y recibidos, y su estado de entrega (enviado, entregado, leído)

6.2 Finalidad del tratamiento

• Gestionar y responder conversaciones desde la bandeja unificada de Hapee
• Enviar plantillas de mensaje (previamente aprobadas por Meta) y notificaciones
• Automatizar flujos de trabajo y, cuando lo actives, permitir que agentes de inteligencia artificial respondan mensajes

Los mensajes pueden ser procesados por Anthropic (Claude) o OpenAI (GPT) —según el modelo que elijas para tu agente— para generar respuestas o análisis, y las notas de voz por Deepgram para transcribirlas. No usamos el contenido de tus mensajes de WhatsApp para entrenar modelos de inteligencia artificial, para publicidad, ni para ningún fin ajeno a la operación directa de tu cuenta.

6.3 Almacenamiento, retención y eliminación

Los mensajes de WhatsApp se almacenan cifrados en servidores AWS mientras la conversación esté activa y según el período de retención acordado con cada cliente. Podés solicitar su eliminación escribiendo a info@hapee.ai o desde hapee.ai/eliminacion-datos.

6.4 Cumplimiento con las políticas de Meta

Los datos de WhatsApp se intercambian con Meta Platforms, Inc., proveedor de la WhatsApp Business Platform, para el envío y recepción de mensajes. Cumplimos con las Políticas de la Plataforma de WhatsApp Business y no vendemos ni usamos estos datos con fines publicitarios.

7. Integración con tu casilla de correo y calendario (Google y Microsoft)

Cuando conectás tu cuenta de Google a Hapee, procesamos —en tu nombre— los datos necesarios para que puedas responder correos y gestionar reuniones desde la plataforma. Esta integración es opcional, la inicia cada usuario desde su propio perfil, y podés revocarla en cualquier momento desde Hapee o desde la página de permisos de tu cuenta de Google.

7.1 Permisos que solicitamos y para qué

• gmail.send — enviar correos desde tu casilla cuando respondés a un contacto desde Hapee, para que el destinatario reciba el mensaje desde tu dirección real y pueda contestarte a vos.
• gmail.readonly — leer los correos de tu casilla para mostrar las respuestas de tus contactos dentro de la conversación en Hapee. Sin este permiso las respuestas quedarían solo en Gmail y el historial de la conversación estaría incompleto.
• calendar.events y calendar.readonly — crear, actualizar y cancelar las citas agendadas desde Hapee en tu calendario, y leer tu disponibilidad para no ofrecer horarios ocupados.
• drive.file — acceder únicamente a los archivos que se generan o adjuntan desde Hapee. Este permiso no da acceso al resto de tu Drive.
• openid y email — identificar la cuenta que se conectó y mostrar desde qué dirección se envían los correos.

Solicitamos el permiso más restringido que permite cada función. Cuando existe una alternativa más acotada, la usamos: por eso pedimos drive.file y no acceso completo a Drive.

7.2 Uso limitado de los datos de Google (Limited Use)

El uso y la transferencia que Hapee hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos los datos de Gmail y Calendar únicamente para brindarte las funciones descritas en 7.1, visibles dentro de la plataforma.
• No transferimos estos datos a terceros, salvo (i) cuando es necesario para brindar y mejorar esas funciones, (ii) por motivos de seguridad, (iii) para cumplir una obligación legal, o (iv) como parte de una fusión o adquisición, previo aviso y con tu consentimiento.
• No usamos estos datos para publicidad, ni para perfilamiento publicitario, ni los vendemos o cedemos a intermediarios de datos.
• No usamos el contenido de tus correos para entrenar modelos de inteligencia artificial generalizados ni de terceros.
• Ninguna persona lee tus correos, salvo (i) con tu consentimiento expreso para un caso puntual, (ii) por motivos de seguridad —por ejemplo, investigar un abuso—, (iii) para cumplir la ley, o (iv) sobre datos agregados y anonimizados con fines de operación interna.

7.3 Procesamiento por inteligencia artificial

Si activás las funciones de asistencia con IA, el texto del correo que estés redactando o respondiendo puede ser procesado por Anthropic (Claude) u OpenAI (GPT), según el modelo que elijas, con el único fin de generar o mejorar esa respuesta. Estos proveedores actúan como procesadores y no utilizan ese contenido para entrenar sus modelos bajo los términos comerciales que tenemos con ellos. Esta función es opcional y se activa por cuenta.

7.4 Almacenamiento, retención y eliminación

Los tokens de acceso se guardan cifrados y se usan solo para las llamadas descritas. Los correos que se muestran en una conversación se almacenan cifrados en servidores AWS mientras la conversación esté activa y según el período de retención acordado con cada cliente. Al desconectar la cuenta desde tu perfil, revocamos el token y dejamos de acceder a tu casilla. Podés solicitar la eliminación de los datos ya almacenados escribiendo a info@hapee.ai o desde hapee.ai/eliminacion-datos.

7.5 Integración con Microsoft (Outlook y Microsoft 365)

La conexión con Microsoft funciona igual que la de Google y con las mismas garantías: es opcional, la inicia cada usuario desde su propio perfil, y podés revocarla en cualquier momento desde Hapee o desde la página de permisos de tu cuenta de Microsoft. Los permisos que solicitamos son delegados —actuamos siempre en tu nombre y con tu autorización, nunca sobre la organización completa—:

• Mail.Send — enviar correos desde tu casilla cuando respondés a un contacto desde Hapee, para que el destinatario reciba el mensaje desde tu dirección real y pueda contestarte a vos.
• Mail.Read — leer los correos de tu casilla para mostrar las respuestas de tus contactos dentro de la conversación en Hapee. Sin este permiso las respuestas quedarían solo en Outlook y el historial de la conversación estaría incompleto.
• Calendars.ReadWrite — crear, actualizar y cancelar en tu calendario las citas agendadas desde Hapee, y leer tu disponibilidad para no ofrecer horarios ocupados. Cuando marcás una cita como reunión en línea, este mismo permiso genera el enlace de Microsoft Teams.
• User.Read — identificar la cuenta que se conectó y mostrar desde qué dirección se envían los correos.
• offline_access — mantener la conexión activa sin pedirte que inicies sesión en cada sincronización.

No solicitamos permisos de administrador ni acceso a los datos de otras personas de tu organización. Todo lo que declaran los apartados 7.2, 7.3 y 7.4 —uso limitado, procesamiento por IA opcional, almacenamiento cifrado, retención y eliminación— aplica de la misma forma a los datos que recibimos de Microsoft: no los usamos para publicidad ni para entrenar modelos, y ninguna persona lee tus correos salvo en los casos allí enumerados.

8. Aplicaciones móviles (iOS y Android)

La aplicación móvil de Hapee es una experiencia integrada que carga la plataforma web dentro de un contenedor nativo. Usa los siguientes permisos del sistema operativo, cuando los autorizas:

• Notificaciones push — para avisarte de nuevos mensajes, asignaciones y eventos relevantes
• Cámara y galería de fotos — solo cuando subes una foto de perfil, archivos adjuntos en chat o publicaciones de redes sociales
• Micrófono — solo cuando activas el modo de voz manos libres del asistente

Puedes revocar cualquiera de estos permisos en cualquier momento desde los ajustes del sistema de tu dispositivo.

9. Almacenamiento, seguridad y retención

• Los datos se almacenan en servidores AWS ubicados principalmente en regiones de Estados Unidos. Pueden transferirse internacionalmente en tránsito hacia los procesadores listados en la sección 4.
• Las contraseñas se almacenan con hash bcrypt de un solo sentido (nunca en texto plano)
• Los tokens OAuth de plataformas publicitarias se almacenan cifrados en la base de datos
• Los mensajes del chat interno se almacenan con cifrado simétrico Fernet (AES-128 + HMAC)
• Las sesiones se gestionan con cookies seguras (HTTPS-only, SameSite Lax) y caducan a las 8 horas
• Las grabaciones de llamadas de los agentes de IA se eliminan automáticamente a los 90 días
• Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación, tus datos personales identificables se anonimizan o eliminan en un plazo máximo de 90 días, salvo cuando debamos conservarlos por obligación legal (por ejemplo, registros tributarios)

10. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los derechos de:

• Acceso — solicitar copia de los datos personales que tenemos sobre vos
• Rectificación — corregir datos inexactos o incompletos
• Eliminación — solicitar el borrado de tu cuenta y datos asociados
• Oposición — oponerte al tratamiento con fines de marketing
• Portabilidad — recibir tus datos en un formato estructurado y de uso común

Para ejercer cualquiera de estos derechos, escribinos a info@hapee.ai. Responderemos en un plazo máximo de 30 días. La aplicación cuenta con una opción dedicada para solicitar la eliminación de tu cuenta en hapee.ai/eliminacion-datos.

11. Menores de edad

La plataforma está dirigida a profesionales y empresas. No recopilamos intencionalmente datos personales de menores de 13 años. Si tomamos conocimiento de que un menor de 13 años nos ha proporcionado datos sin consentimiento parental verificable, procederemos a eliminar dicha información. Si sospechás que esto pudo ocurrir, contactanos a info@hapee.ai.

12. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener tu sesión autenticada y recordar preferencias (idioma, tema). No utilizamos cookies de publicidad de terceros ni redes de seguimiento entre sitios.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, operativos o funcionales. Cuando los cambios sean significativos, te notificaremos por correo electrónico o mediante un aviso destacado dentro de la plataforma. La fecha en la parte superior indica la última revisión.

14. Legislación aplicable

Esta política se rige por la Ley 19.628 sobre Protección de la Vida Privada de la República de Chile, hoy vigente, y por la Ley 21.719 sobre protección de datos personales, que la sustituye y entra en plena vigencia en diciembre de 2026. Desde esa fecha, y respecto de los datos que nuestros clientes nos encomiendan, Hapee actúa como encargado de tratamiento y el cliente como responsable. Aplica además la demás normativa chilena pertinente. Respetamos también, cuando corresponda, las exigencias del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para usuarios residentes en dicho territorio.

15. Contacto

Para cualquier consulta o reclamo relacionado con tu privacidad, podés escribirnos a info@hapee.ai o por correo postal a la dirección indicada en la sección 1.