Skip to content

Legal

Política de privacidad

Última actualización: 11 de junio de 2026

1. Responsable del tratamiento

ORASHCAT SpA, RUT 78.445.463-0, con domicilio en La Capitanía 80, oficina 226, Las Condes, Chile, es el responsable del tratamiento de los datos personales que se recopilen mediante replio (en adelante, el Servicio).

2. Datos que recopilamos

2.1 De los clientes (titulares de cuenta)

  • Correo electrónico, nombre y contraseña (almacenada cifrada).
  • Datos del negocio: razón comercial, número de WhatsApp, dirección, horarios de atención.
  • Datos de facturación, procesados por Flow.cl. No almacenamos datos completos de tarjetas en nuestros servidores.
  • Registros técnicos: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso.

2.2 De los destinatarios de mensajes (clientes finales del titular de la cuenta)

  • Número de teléfono y nombre o perfil público de WhatsApp.
  • Contenido de los mensajes intercambiados con el negocio.
  • Metadatos: fecha, hora, estado de entrega y lectura.
  • Etiquetas, notas y otros datos contextuales que el titular de la cuenta añada.

3. Finalidades del tratamiento

  • Operar el servicio de respuesta automática para WhatsApp.
  • Generar respuestas relevantes mediante inteligencia artificial.
  • Mantener historial de conversaciones para el titular de la cuenta.
  • Procesar pagos y emitir documentos tributarios.
  • Enviar comunicaciones operacionales (no se utilizan para marketing salvo consentimiento expreso).
  • Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

4. Base legal

Tratamos los datos personales con base en la Ley N.º 19.628 sobre Protección de la Vida Privada y, una vez vigente, la Ley N.º 21.719. Las bases legales aplicables son:

  • Tu consentimiento al registrarte y aceptar esta política.
  • La ejecución del contrato de prestación del Servicio.
  • Cumplimiento de obligaciones legales (facturación, requerimientos judiciales).
  • Interés legítimo en operar, mantener y mejorar el Servicio.

5. Procesadores y terceros

Para operar replio compartimos datos con los siguientes proveedores, cada uno bajo sus propias políticas de seguridad:

  • Supabase (Brasil, región sa-east-1): base de datos y autenticación.
  • OpenAI (Estados Unidos): procesamiento de mensajes para generar respuestas con IA. OpenAI declara no entrenar sus modelos con los datos que pasan por su API.
  • Zavu: integración con la WhatsApp Business Platform de Meta.
  • Flow.cl S.A. (Chile): procesamiento de pagos.
  • Resend (Estados Unidos): envío de correos transaccionales.
  • Trigger.dev (Estados Unidos): orquestación de tareas en segundo plano.
  • Vercel (Estados Unidos): hosting y entrega del sitio.

Esta lista puede actualizarse en el tiempo. La versión vigente estará siempre publicada en esta página. No vendemos datos personales. Compartimos información con autoridades únicamente cuando la ley lo exige y luego de evaluar la legitimidad del requerimiento.

6. Transferencia internacional

El tratamiento principal de datos ocurre en Brasil, país que cuenta con la Ley General de Protección de Datos (LGPD), de nivel equivalente a la legislación chilena. Otros procesadores se ubican en Estados Unidos. Trabajamos con proveedores que aplican medidas de seguridad y compromisos contractuales equivalentes a los exigidos en Chile y, cuando corresponde, han firmado cláusulas contractuales tipo u otros instrumentos de transferencia internacional reconocidos.

7. Conservación

  • Datos de cuenta: mientras la cuenta esté activa.
  • Conversaciones y contactos: mientras la cuenta esté activa o hasta que el titular los elimine.
  • Datos tributarios y de facturación: por el plazo legal aplicable (al menos seis años).
  • Tras el cierre de cuenta: eliminamos los datos personales en un plazo máximo de 90 días, salvo aquellos que estemos obligados a conservar por ley.

8. Derechos del titular

De acuerdo con la legislación chilena, tienes derecho a:

  • Acceder a los datos personales que tratamos sobre ti.
  • Solicitar la rectificación de datos inexactos o incompletos.
  • Solicitar la cancelación o eliminación.
  • Oponerte al tratamiento.
  • Solicitar la portabilidad de tus datos en un formato estructurado.
  • Retirar tu consentimiento, sin que ello afecte la licitud del tratamiento previo.

Para ejercer estos derechos: support@replio.cl. Responderemos dentro de los plazos legales.

9. Datos de los destinatarios de mensajes

Si eres una persona que escribió a un negocio que usa replio: el negocio es el responsable principal del tratamiento de tus datos. replio actúa como encargado de tratamiento (procesador). Para ejercer tus derechos, dirige tu solicitud al negocio. También puedes contactarnos en support@replio.cly haremos lo posible por facilitar la gestión.

10. Seguridad

Adoptamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS) y en reposo, control de acceso por roles, copias de seguridad y monitoreo de seguridad. Ningún sistema es infalible: nos comprometemos a notificarte oportunamente cualquier incidente que afecte tus datos personales.

11. Menores de edad

replio no está dirigido a menores de 18 años. Si detectamos cuentas creadas por menores, las eliminaremos.

12. Cambios a esta política

Actualizaremos esta política conforme evolucione el Servicio o el marco regulatorio. Te informaremos por correo de los cambios sustanciales y publicaremos la versión vigente en esta página.

13. Contacto

Para consultas sobre privacidad: support@replio.cl.