Política de Privacidad — Embudo Flow+Bot

Última actualización: 11 de julio de 2026

Responsable: RIGTECH SPA, RUT 78.390.728-3, con domicilio en Portales 468, Copiapó, Chile. Representante legal: Roberto Ibacache G. Contacto para materias de privacidad y ejercicio de derechos: roberto.ibacache@gmail.com.

Esta Política explica cómo RIGTECH SPA ("RIGTECH", "nosotros") trata datos personales en el marco del servicio Embudo Flow+Bot (en adelante, el "Servicio"), disponible en https://embudo.rigdigital.cl. El Servicio es una plataforma B2B mediante la cual un asistente con inteligencia artificial atiende el WhatsApp, Instagram y Facebook de un negocio, captura contactos, agenda citas y organiza la información en un panel de gestión.

Tratamos los datos personales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada (vigente) y a la Ley N° 21.719, que la reforma y entra en vigor el 1 de diciembre de 2026. Durante el período de transición aplicamos, cuando es más protector, el estándar de la Ley 21.719, sin perjuicio de la plena vigencia de la Ley 19.628 hasta esa fecha.

1. Nuestro doble rol: cuándo somos responsables y cuándo encargados

La ley distingue entre quien decide los fines y medios del tratamiento (el responsable) y quien trata datos por cuenta de otro siguiendo sus instrucciones (el encargado o mandatario del tratamiento). RIGTECH puede tener cualquiera de estos dos roles según el tipo de dato (Art. 8 de la Ley 19.628; Art. 2 letras n y ñ de la Ley 21.719).

RIGTECH es RESPONSABLE del tratamiento respecto de:

• Prospectos de nuestra landing: nombre, correo electrónico o teléfono, rubro y los valores que ingresas en la calculadora de la página (clientes por día, ticket promedio). Estos datos se capturan mediante un formulario con una casilla de consentimiento explícito enlazada a esta Política. Finalidad: contactarte, enviarte información y una demostración, y elaborar una cotización.
• Titulares de cuenta (dueños de negocio registrados en el panel): correo electrónico, clave de acceso —almacenada de forma cifrada mediante hash scrypt, nunca en texto plano— y la configuración de tu negocio y de tu bot. Finalidad: prestar el Servicio, autenticar tu acceso y gestionar la facturación.

RIGTECH es ENCARGADO del tratamiento (mandatario del Art. 8 de la Ley 19.628 / encargado bajo la Ley 21.719, con contrato de encargo o DPA disponible) respecto de:

• Datos de los clientes finales de tu negocio que escriben al WhatsApp, Instagram o Facebook conectado: nombre, teléfono o usuario, contenido de la conversación y citas agendadas. El responsable de estos datos es el negocio cliente, no RIGTECH. Nosotros solo los tratamos por cuenta y bajo instrucciones de ese negocio, en los términos del contrato de encargo. Si eres un cliente final que conversó con un negocio a través de nuestro Servicio, tu punto de contacto principal es ese negocio (ver Sección 6).

2. Base de licitud del tratamiento

• Para prospectos, la base es tu consentimiento, otorgado al marcar la casilla del formulario. La Ley 19.628 exige consentimiento expreso y por escrito (Art. 4); la Ley 21.719 eleva el estándar a un consentimiento libre, informado, específico, previo e inequívoco (Art. 12), criterio que ya aplicamos.
• Para titulares de cuenta, la base es la ejecución del contrato de prestación del Servicio que celebras al registrarte.
• Para los datos de clientes finales, la base de licitud la aporta el negocio cliente como responsable, y RIGTECH la ejecuta como encargado.

3. Encargados, subprocesadores y dónde se alojan los datos

Para operar el Servicio recurrimos a proveedores que tratan datos por nuestra cuenta. Los declaramos con transparencia:

• Google Cloud / Firestore — región Santiago de Chile. Almacenamiento de los datos de la plataforma. Cifrado en tránsito y respaldo punto-en-el-tiempo de 7 días.
• OpenAI, L.L.C. (Estados Unidos). Procesa el contenido de los mensajes con el modelo gpt-4o-mini para generar las respuestas del bot. Esto implica una transferencia internacional de datos a Estados Unidos (ver Sección 4).
• Mercado Pago (Mercado Libre Chile). Procesa los pagos de suscripción. RIGTECH no almacena datos de tarjetas de pago; estos son tratados directamente por Mercado Pago bajo sus propias políticas.
• Meta Platforms (WhatsApp Cloud API, Instagram, Facebook). Canal de mensajería a través del cual el bot conversa con los clientes finales.

4. Transferencia internacional de datos

El contenido de los mensajes procesado por el bot se transfiere a OpenAI, L.L.C. en Estados Unidos para generar las respuestas. Esta es una transferencia internacional de datos personales.

La Ley 21.719 (Arts. 27 a 29) permite las transferencias internacionales cuando el país de destino ofrece un nivel de protección adecuado o, en su defecto, cuando existen garantías suficientes, tales como cláusulas contractuales tipo u otros resguardos que aseguren un estándar de protección adecuado. RIGTECH ampara esta transferencia en dichas garantías contractuales con su proveedor.

Ten presente que el reglamento que detallará los mecanismos de transferencia internacional se encontraba pendiente de dictación a la fecha de esta Política; actualizaremos este documento cuando la autoridad fije el marco definitivo.

5. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos:

• Cifrado en tránsito de las comunicaciones.
• Aislamiento total entre negocios (arquitectura multi-inquilino): los datos de un negocio no son accesibles desde la cuenta de otro.
• Sesión firmada para el acceso al panel.
• Tope de gasto de inteligencia artificial por cuenta, que actúa también como contención ante usos anómalos.

Ninguna medida de seguridad es infalible. En caso de una vulneración de seguridad que genere un riesgo razonable para tus derechos, notificaremos conforme a la ley. Bajo la Ley 21.719 (Art. 14 sexies) esa notificación se dirige a la Agencia de Protección de Datos Personales —que inicia funciones el 1 de diciembre de 2026— y, cuando corresponda, a los titulares afectados, sin dilación indebida. Si el incidente además constituye un incidente de ciberseguridad, puede gatillar en paralelo la notificación a la Agencia Nacional de Ciberseguridad (Ley N° 21.663).

6. Tus derechos (ARCO+)

Como titular de datos personales puedes ejercer los derechos de acceso, rectificación, cancelación o supresión, oposición, portabilidad y bloqueo. La Ley 19.628 reconoce los derechos ARCO en sus Arts. 12 y 13 —irrenunciables por disposición legal—, y la Ley 21.719 los amplía (derechos ARCO+, incorporando portabilidad y oposición a decisiones automatizadas).

Cómo ejercerlos según tu caso:

• Prospectos y titulares de cuenta: escríbenos a roberto.ibacache@gmail.com. Responderemos en los plazos legales.
• Clientes finales del negocio: dirígete directamente al negocio con el que conversaste, por su propio WhatsApp, o responde STOP en la conversación. Al recibir STOP, el sistema elimina tus datos de forma real e inmediata —no se limita a silenciarte— y deja de escribirte de forma permanente. Como estos datos son responsabilidad del negocio, RIGTECH, en su calidad de encargado, también canaliza tu solicitud hacia dicho negocio cuando así corresponda.

7. Conservación de los datos

Conservamos los datos mientras se mantenga la relación con el prospecto o esté vigente la cuenta. La supresión es efectiva al solicitar STOP (clientes finales) o al cerrar la cuenta (titulares de cuenta), sin perjuicio de los plazos que la ley pueda exigir para fines contables o tributarios.

8. Menores de edad

El Servicio es de naturaleza B2B (entre empresas) y no está dirigido a menores de edad. No recopilamos conscientemente datos de personas menores de edad como usuarios del Servicio.

9. Cookies

El Servicio utiliza únicamente una cookie de sesión técnica y necesaria para el funcionamiento del panel de clientes. La landing no emplea publicidad ni rastreadores de terceros.

10. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales o del Servicio, en particular con motivo de la entrada en vigor de la Ley 21.719 el 1 de diciembre de 2026. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.

11. Contacto

Para cualquier consulta sobre esta Política o el tratamiento de tus datos: roberto.ibacache@gmail.com — RIGTECH SPA, Portales 468, Copiapó, Chile.