Protección de datos
Política de privacidad
1. Ámbito de aplicación
Esta política cubre los datos tratados cuando visita los sitios web públicos gestionados por Wembii, solicita información o demos, y cuando usa la plataforma en modalidad SaaS (por ejemplo en app.wembii.com) e integraciones oficiales. Los sitios o servicios de terceros enlazados se rigen por sus propias políticas.
2. Responsables del tratamiento y rol frente a contactos finales
Para los datos relacionados con la cuenta del cliente empresarial, facturación, soporte y operación técnica de la suscripción, Wembii opera como responsable del tratamiento cuando corresponda según legislación aplicable.
Respecto de los datos de personas finales que nuestros clientes carguen o procesen mediante Wembii (por ejemplo mensajes entrantes en inbox, registros CRM, listas cargadas legitimamente dentro del producto), el cliente actúa como responsable ante esos titulares y debe contar con bases jurídicas y avisos adecuados; Wembii trata esa información como encargado o proveedor tecnológico conforme instrumentos tipo cláusulas de tratamiento cuando el nivel del servicio así lo establezca.
3. Categorías de datos que podemos tratar
- Identificación y contacto: nombre, correo, teléfono, cargo, empresa, país, identificadores de cuenta.
- Datos de uso y configuración del producto: preferencias, integraciones activadas, registros de actividad funcional y metadatos técnicos necesarios para operar el servicio.
- Contenido generado o sincronizado por el cliente: publicaciones planificadas, mensajes que el cliente enrute por la plataforma, campos de CRM y archivos que el producto permita alojar.
- Soporte: contenido de tickets, grabaciones o notas de sesiones de ayuda cuando el cliente las autorice o formen parte del canal de soporte.
- Pagos: datos de facturación y comprobantes; los datos de tarjeta suelen ser tratados por pasarelas de pago de terceros según el flujo implementado.
- Técnicos y de seguridad: direcciones IP, identificadores de dispositivo o sesión, logs de diagnóstico y medidas antifraude.
- Marketing opcional: preferencias y métricas de interacción con comunicaciones comerciales, cuando exista base legal o consentimiento según corresponda.
- Datos obtenidos mediante integraciones con Google: cuando el usuario conecta voluntariamente servicios de Google (por ejemplo Google Drive), según se detalla en la sección 13 de esta política.
4. Finalidades
- Prestar, mantener y mejorar la plataforma Wembii y las funciones contratadas.
- Autenticar usuarios, proteger cuentas y la infraestructura, e investigar incidentes de seguridad.
- Gestionar facturación, impuestos aplicables y obligaciones contables.
- Cumplir normas legales y responder a requerimientos de autoridades cuando proceda.
- Enviar comunicaciones transaccionales esenciales (alertas de cuenta, facturas, cambios relevantes al servicio).
- Con base legal adecuada, enviar información comercial y realizar analíticas agregadas para mejorar el producto.
5. Bases jurídicas orientativas
En Chile, el tratamiento de datos personales se considera habitualmente legitimado por la relación contractual, el cumplimiento de obligaciones legales, el interés legítimo cuando corresponda (por ejemplo seguridad operativa y estadísticas agregadas no invasivas) y, cuando sea necesario para fines distintos, por consentimiento informado donde la ley lo exija para fines como marketing electrónico o cookies no esenciales.
Para titulares en otros territorios (por ejemplo Unión Europea o Reino Unido), pueden aplicarse bases adicionales según normativa local y acuerdos comerciales; en esos casos Wembii podrá proporcionar información complementaria o anexos de tratamiento cuando el nivel del servicio lo requiera.
6. Plazos de conservación
Los datos se conservan mientras la cuenta esté activa y el tiempo necesario para cumplir obligaciones legales, resolver disputas, reclamos de auditoría tributaria y requisitos de seguridad informática. Una vez cumplidas esas finalidades se aplican políticas internas de anonimización o borrado, salvo excepciones legales de conservación.
7. Encargados, subproveedores y transferencias internacionales
Como plataforma alojada en la nube, Wembii puede utilizar proveedores de infraestructura, correo, analíticas, seguridad u otros servicios ubicados fuera del país del titular, incluidos Chile y Estados Unidos u otras regiones según el proveedor contratado. Cuando exista transferencia internacional, se aplicarán salvaguardas razonables conforme a la normativa aplicable y a los acuerdos del cliente con Wembii.
8. Derechos de los titulares
Conforme la ley aplicable, usted puede solicitar acceso, rectificación, cancelación u oposición u otros derechos reconocidos en su jurisdicción (por ejemplo portabilidad cuando corresponda). Para ejercerlos, escriba a privacy@wembii.com indicando su nombre, organización, identificador de cuenta si lo tiene y el derecho que desea ejercer. Podremos solicitar información adicional razonable para verificar su identidad.
Los plazos de respuesta dependerán de la normativa vigente; como referencia orientativa, muchas solicitudes chilenas se responden en hasta 30 días hábiles cuando la complejidad lo permita, sin perjuicio de prórrogas justificadas o requisitos legales que apliquen en otros países.
9. Seguridad de la información
Wembii implementa medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo controles de acceso, cifrado en tránsito cuando corresponda, segmentación y monitoreo. Ningún sistema es completamente invulnerable; si detecta un incidente que nos afecte, utilice el mismo canal de privacidad o soporte oficial.
10. Menores de edad
Los servicios de Wembii están dirigidos a empresas y profesionales. No está permitido crear cuentas en representación de menores de 13 años ni tratar datos de menores sin las bases legales exigidas en la jurisdicción correspondiente.
11. Cookies y tecnologías similares
Utilizamos cookies y tecnologías afines para recordar preferencias (por ejemplo idioma o tema), medir el uso del sitio de forma agregada y mantener sesiones seguras. Puede ajustar su navegador para limitar cookies; algunas funciones pueden verse afectadas.
12. Cambios a esta política
Publicaremos la versión actualizada con una nueva fecha de vigencia en esta página y, cuando el cambio sea sustancial, enviaremos un aviso razonable a los administradores de cuenta o mostraremos un aviso en el producto.
13. Integración con Google Drive y datos de Google APIs
Cuando un usuario conecta voluntariamente su cuenta de Google a Wembii para importar archivos desde Google Drive al planificador de publicaciones en redes sociales, Wembii accede a datos de Google conforme a la Política de datos de usuario de los Servicios de API de Google y al principio de uso limitado (Limited Use).
Qué datos de Google solicitamos y por qué
- Correo electrónico y perfil básico (
userinfo.email,userinfo.profile): identificar la cuenta conectada y mostrarla en la interfaz de Wembii (nombre, avatar). - Archivos en Google Drive (
drive.readonly): permitir que el usuario navegue, busque y seleccione imágenes o videos de su Drive para usarlos en publicaciones planificadas en Wembii.
Qué hacemos con esos datos
- Solo accedemos a archivos de imagen y video (y carpetas para navegar el selector de archivos). No leemos documentos de texto, hojas de cálculo ni otros tipos de archivo.
- No modificamos, eliminamos ni compartimos archivos en Google Drive. El acceso es de solo lectura.
- Cuando el usuario elige un archivo, lo descargamos temporalmente para adjuntarlo al borrador de publicación dentro de Wembii. El archivo puede almacenarse en la infraestructura de Wembii como parte del contenido que el cliente publica en sus redes, según la configuración del producto.
- No utilizamos datos de Google Drive para publicidad, remarketing, perfilado comercial, venta a terceros, determinación de crédito ni vigilancia.
- No transferimos datos obtenidos de Google a terceros, salvo proveedores de infraestructura que procesan datos en nuestro nombre (encargados del tratamiento), con obligaciones de confidencialidad y seguridad, o cuando la ley lo exija.
Almacenamiento y seguridad
Los tokens de acceso OAuth necesarios para mantener la conexión con Google Drive se almacenan de forma segura en nuestros servidores, asociados a la cuenta de usuario de Wembii. Aplicamos medidas técnicas y organizativas razonables (acceso restringido, cifrado en tránsito, entre otras) conforme a la sección 9 de esta política.
Conservación y eliminación
Mantenemos los tokens mientras la integración esté activa o sea necesaria para prestar el servicio. El usuario puede revocar el acceso en cualquier momento:
- Desde Wembii: en el selector de archivos de Google Drive, menú de cuenta → Desconectar.
- Desde Google: Permisos de su cuenta de Google → Wembii → Quitar acceso.
Tras la desconexión, eliminamos o invalidamos los tokens de acceso a Google Drive asociados a esa cuenta en un plazo razonable.
Uso limitado (Limited Use)
El uso de la información recibida de las APIs de Google cumple con los requisitos de Limited Use: los datos se usan únicamente para proporcionar o mejorar funciones visibles para el usuario en la interfaz de Wembii (importar medios al planificador social), y no para fines distintos a los aquí descritos.
Otras integraciones de Google
Wembii puede ofrecer otras integraciones con servicios de Google (por ejemplo Google Analytics, Google Calendar o Gmail) bajo flujos OAuth separados. Cada integración solicita solo los permisos necesarios para su función. Esta sección aplica específicamente a Google Drive; el tratamiento de datos de otras APIs de Google se rige por las finalidades descritas en las secciones generales de esta política y por los permisos que el usuario autorice en cada caso.
14. Contacto
Privacidad: privacy@wembii.com
Asuntos contractuales y legales generales: legal@wembii.com
También puede revisar los Términos y condiciones de uso.