Acuerdo de tratamiento de datos

Este acuerdo forma parte de los Términos del servicio y regula cómo Dálmata SpA (RUT 78.343.212-9, domicilio en Mar Bravo 8, Zapallar, Chile) trata los datos personales por cuenta de cada empresa cliente, según el artículo 15 bis de la Ley 19.628, modificada por la Ley 21.719. Rige desde que la empresa contrata Dálmata. Si la empresa firmó un acuerdo de datos propio con Dálmata, ese manda en lo que sea distinto.

1. Quién es quién

• La empresa cliente es la responsable: decide para qué se usan los datos de sus interesados y debe tener una base legal para tratarlos y contactarlos.
• Dálmata es la encargada: trata esos datos solo para prestar el servicio y según las instrucciones de la empresa, que incluyen cómo configura su agente y su panel.

2. Para qué y por cuánto tiempo

Dálmata trata los datos para responder, calificar y dar seguimiento a los interesados de la empresa por WhatsApp, Instagram, Messenger, teléfono y correo; agendar, recordar y grabar reuniones; avisar al equipo; registrar la información en el panel y en el CRM que la empresa conecte, y mostrarle sus resultados. El encargo dura mientras la empresa use Dálmata.

3. Qué datos y de quiénes

• De quiénes: los interesados y contactos de la empresa, y las personas de su equipo que usan el panel.
• Qué datos: nombre, teléfono, correo, canal de origen, mensajes, llamadas y correos con sus grabaciones y transcripciones, intereses y preferencias (como presupuesto o forma de pago), reuniones y lo que la empresa anote en la ficha.
• La empresa no debe usar Dálmata para tratar datos sensibles, como los de salud, salvo que lo acuerde con nosotros.

4. Lo que hace Dálmata

• Usar los datos solo para el servicio. No los usa para fines propios, no los vende y no entrena modelos con ellos.
• Guardar secreto, y que todas las personas de Dálmata que acceden a los datos también lo guarden.
• Cuidarlos con medidas de seguridad: todo viaja cifrado, las claves de las conexiones se guardan cifradas, cada persona ve solo lo que le corresponde y hay respaldos diarios.
• Ayudar a la empresa a responder cuando un interesado pide acceder, corregir, borrar u oponerse al uso de sus datos. Si la persona nos escribe directo, le pasamos la solicitud a la empresa.
• Si hay una filtración u otro problema de seguridad que afecte los datos de la empresa, avisarle dentro de 48 horas desde que lo sepamos, con lo que pasó, qué datos y a cuántas personas afecta y qué hicimos, para que la empresa pueda avisar a la Agencia de Protección de Datos Personales y a los afectados cuando la ley lo exija.
• Darle a la empresa la información razonable que necesite para comprobar que cumplimos este acuerdo.

5. Proveedores que usamos

Al aceptar este acuerdo, la empresa autoriza por escrito a Dálmata a usar estos proveedores para prestar el servicio. Les exigimos cuidar los datos como lo exige este acuerdo y respondemos por ellos. Varios están en Estados Unidos, por lo que los datos se tratan fuera de Chile con las garantías de sus contratos.

• Base de datos y servidores: Supabase y Railway.
• Inteligencia artificial: Anthropic.
• WhatsApp: Meta, por medio de Kapso. Instagram y Messenger: Meta, por medio de Zernio.
• Anuncios de Meta, solo si la empresa conecta su cuenta publicitaria: Meta, por medio de Zernio, recibe el teléfono y el correo de cada interesado codificados (no se pueden leer) y si calificó, agendó o asistió, para medir y mejorar sus anuncios. Si la empresa pone el código de Dálmata en su página web, ese código instala el Píxel de Meta y lee sus cookies (el clic del anuncio y la cookie del Píxel); con el formulario también se guardan la dirección IP y el navegador de quien lo llenó, solo para enviárselos a Meta, y se borran a los 7 días. La empresa debe avisar de esas cookies en su página.
• Llamadas y voz: Vapi, Deepgram, ElevenLabs y el operador de los números.
• Calendario y correo: Zernio. Grabación de reuniones: Recall.ai.
• Correos del panel: Resend. Errores: Sentry, sin correos, teléfonos ni RUT.
• Las integraciones que la propia empresa conecte, como su CRM.

Antes de sumar o cambiar un proveedor que trate estos datos, avisaremos por correo con 15 días de anticipación. La empresa puede oponerse con motivos y, si no encontramos una solución, terminar el servicio sin costo.

6. Lo que hace la empresa

• Tener una base legal para tratar los datos de sus interesados y contactarlos, y que los haya obtenido de forma lícita.
• Informar a sus interesados cómo usa sus datos, incluido que usa asistentes de inteligencia artificial y que graba llamadas y reuniones.
• Responder las solicitudes de sus interesados, con nuestra ayuda.

7. Al terminar

Cuando la empresa deja Dálmata, puede pedir una copia de sus datos dentro de 90 días. Después los borramos, salvo lo que la ley nos obligue a guardar, como la información de cobros. Los respaldos de la base se borran solos a los 7 días.

8. Contacto

Para cualquier consulta sobre este acuerdo, escríbenos a vicente@dalmata.ai.