Probar la plataforma

Protección de datos

Política de privacidad

Vigencia: 27 de octubre de 2026 · Versión: 2.0 · Esta política se aplica cuando el tratamiento de datos personales corresponda a Wembii SpA (Chile) y/o a Wembii Inc. (Estados Unidos), según la entidad que facture o contrate el servicio con usted o su organización. Wembii mantiene operación comercial con sedes y presencia en Chile y Estados Unidos.

Esta versión se actualiza en preparación de la Ley N° 21.719 (protección de datos personales). Hasta su entrada en vigencia plena continúa aplicándose, en lo pertinente, la Ley N° 19.628. Desde entonces, Wembii ajustará procesos, plazos y canales conforme a dicha ley y a las instrucciones de la Agencia de Protección de Datos Personales. Este documento es informativo y no constituye asesoría jurídica; el Cliente es el único responsable de evaluar su propio cumplimiento normativo.

1. Ámbito de aplicación

Esta política cubre los datos tratados cuando visita los sitios web públicos gestionados por Wembii, solicita información o demos, y cuando usa la plataforma en modalidad SaaS (por ejemplo en app.wembii.com) e integraciones oficiales. Los sitios o servicios de terceros enlazados se rigen por sus propias políticas. El detalle del encargo técnico respecto de datos de terceros del Cliente se regula en el Anexo de Encargo de Tratamiento (DPA) y en los Términos y condiciones.

2. Roles en el tratamiento (deslinde de responsabilidad)

2.1. Wembii como responsable. Respecto de los datos de la cuenta empresarial (usuarios de la plataforma, facturación, soporte y operación técnica de la suscripción), Wembii SpA y/o Wembii Inc. actúan como responsables del tratamiento, según la entidad que contrate o facture.

2.2. Cliente como responsable; Wembii como encargado. Respecto de los datos personales de terceros (prospectos, clientes finales, contactos, mensajes, CRM, formularios, listas u otros contenidos) que el Cliente cargue, capture, importe, sincronice o procese mediante Wembii, el Cliente es el único responsable ante esos titulares y ante la autoridad. El Cliente debe contar con base de licitud, avisos, consentimientos y políticas propias cuando la ley lo exija. Wembii actúa exclusivamente como encargado (tercero mandatario / proveedor tecnológico) y trata esos datos solo para prestar el Servicio, conforme a las instrucciones del Cliente y al DPA.

2.3. Limitación de rol. Wembii no decide las finalidades del tratamiento de los datos de terceros del Cliente, no es responsable de la legalidad de la recolección ni del contenido de avisos o consentimientos del Cliente, ni de las instrucciones que el Cliente configure en la plataforma (campañas, automatizaciones, exportes, integraciones o borrados). Cualquier uso indebido, ilícito o no autorizado por el Cliente de la plataforma o de datos de terceros es de exclusiva responsabilidad del Cliente.

2.4. Sin uso comercial propio sobre datos del Cliente. Wembii no utiliza los datos de titulares finales del Cliente para comercializar productos propios a esas personas ni para cederlos a terceros con fines ajenos al Servicio, salvo obligación legal o instrucción escrita del Cliente.

3. Individualización del responsable y canales

4. Categorías de datos que podemos tratar

  • Identificación y contacto: nombre, correo, teléfono, cargo, empresa, país, identificadores de cuenta.
  • Datos de uso y configuración del producto: preferencias, integraciones activadas, registros de actividad funcional y metadatos técnicos necesarios para operar el servicio.
  • Contenido generado o sincronizado por el cliente: publicaciones planificadas, mensajes que el cliente enrute por la plataforma, campos de CRM y archivos que el producto permita alojar. La naturaleza y el volumen de estos datos los determina el Cliente.
  • Soporte: contenido de tickets, grabaciones o notas de sesiones de ayuda cuando el cliente las autorice o formen parte del canal de soporte.
  • Pagos: datos de facturación y comprobantes; los datos de tarjeta suelen ser tratados por pasarelas de pago de terceros según el flujo implementado.
  • Técnicos y de seguridad: direcciones IP, identificadores de dispositivo o sesión, logs de diagnóstico y medidas antifraude.
  • Marketing opcional: preferencias y métricas de interacción con comunicaciones comerciales, cuando exista base legal o consentimiento según corresponda.
  • Datos obtenidos mediante integraciones con Google: cuando el usuario conecta voluntariamente servicios de Google (por ejemplo Google Drive), según se detalla más adelante en esta política.

Origen de los datos: (i) los que usted nos entrega al registrarse, contratar o contactarnos; (ii) los generados por el uso del Servicio; (iii) los que el Cliente carga o sincroniza desde sus propios sistemas o redes; (iv) fuentes de acceso público o de terceros solo cuando el Cliente o la ley lo habiliten. Wembii no verifica de oficio la licitud de cada dato ingresado por el Cliente.

5. Finalidades

  • Prestar, mantener, asegurar y mejorar la plataforma Wembii y las funciones contratadas.
  • Autenticar usuarios, proteger cuentas e infraestructura, e investigar incidentes de seguridad.
  • Gestionar facturación, impuestos aplicables y obligaciones contables.
  • Cumplir normas legales y responder a requerimientos de autoridades cuando proceda.
  • Enviar comunicaciones transaccionales esenciales (alertas de cuenta, facturas, cambios relevantes al servicio).
  • Con base legal adecuada, enviar información comercial y realizar analíticas agregadas o anonimizadas para mejorar el producto, sin reidentificar titulares finales del Cliente.

No tomamos decisiones automatizadas con efectos jurídicos significativos sobre titulares finales del Cliente; las automatizaciones configuradas por el Cliente son instrucciones del Cliente y bajo su responsabilidad.

6. Bases jurídicas orientativas

Cuando Wembii actúa como responsable, el tratamiento se legitima habitualmente por la relación contractual, el cumplimiento de obligaciones legales, el interés legítimo (por ejemplo seguridad operativa y estadísticas agregadas no invasivas) y, cuando sea necesario para fines distintos, por consentimiento (por ejemplo marketing electrónico o cookies no esenciales). El titular puede retirar el consentimiento cuando el tratamiento se base en él, sin afectar la licitud del tratamiento previo.

Cuando Wembii actúa como encargado, la licitud frente a titulares finales es responsabilidad del Cliente. Wembii se limita a ejecutar el encargo técnico del Servicio.

7. Plazos de conservación

Los datos de cuenta y facturación se conservan mientras la cuenta esté activa y el tiempo adicional necesario para obligaciones legales, disputas, auditoría tributaria y seguridad. Los datos de terceros del Cliente se conservan mientras el Cliente mantenga la cuenta o indique retención distinta mediante el producto; al término del Servicio se suprimen o se devuelven según el DPA, salvo retención legal obligatoria o copias de respaldo con plazos técnicos limitados. Luego se aplican anonimización o borrado, salvo excepciones legales.

8. Subencargados, proveedores y transferencias internacionales

Para operar el SaaS, Wembii puede utilizar proveedores de infraestructura, almacenamiento, correo, seguridad, monitoreo u otros servicios (**subencargados**), ubicados en Chile, Estados Unidos u otras regiones. El Cliente, al contratar el Servicio, autoriza de forma general el uso de dichos subencargados necesarios para la prestación, en los términos del DPA. Wembii podrá publicar o poner a disposición una lista actualizada de categorías o proveedores principales.

Las transferencias internacionales se realizan con las salvaguardas que exija la ley aplicable (incluido nivel de adecuación o garantías contractuales cuando corresponda). El Cliente reconoce que el uso de un SaaS en la nube implica, por naturaleza, tratamiento y posible transferencia fuera de su país de establecimiento.

9. Derechos de los titulares

Cuando Wembii sea responsable, el titular podrá solicitar, conforme a la ley aplicable: acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales. Para ejercerlos, escriba a contacto@wembii.com indicando su nombre, organización, identificador de cuenta si lo tiene y el derecho que desea ejercer. Podremos solicitar información adicional razonable para verificar su identidad.

Acusaremos recibo y responderemos en hasta 30 días corridos, prorrogables una sola vez por hasta 30 días corridos adicionales, con fundamento, según la normativa aplicable. Si denegamos total o parcialmente, indicaremos la causal y, cuando corresponda, el derecho a reclamar ante la Agencia de Protección de Datos Personales u otra autoridad competente.

Cuando Wembii sea encargado (datos de terceros del Cliente), las solicitudes deben dirigirse primero al Cliente, que es el responsable. Wembii asistirá al Cliente, en la medida técnica razonablemente posible y sin asumir su rol de responsable, conforme al DPA. Wembii no está obligada a responder directamente a titulares finales del Cliente salvo instrucción escrita del Cliente u orden legal vinculante.

10. Seguridad e incidentes

Wembii implementa medidas técnicas y organizativas razonables acordes al riesgo (controles de acceso, cifrado en tránsito cuando corresponda, segmentación, registro y monitoreo). Ningún sistema es completamente invulnerable. El Cliente es responsable de la seguridad de sus credenciales, de los permisos que asigne a su equipo y de la configuración de integraciones.

Ante una vulneración de seguridad que afecte datos personales y genere riesgo razonable para los titulares:

  • si actuamos como encargado, lo reportaremos al Cliente sin dilaciones indebidas, para que el Cliente cumpla sus propias obligaciones de notificación;
  • si actuamos como responsable, evaluaremos y reportaremos a la autoridad y, cuando proceda, a los titulares afectados, conforme a la ley.

Salvo dolo o culpa grave acreditados, y en lo permitido por la ley, Wembii no responde por incidentes originados en cuentas comprometidas del Cliente, integraciones de terceros, malware en dispositivos del Cliente o instrucciones erróneas del Cliente.

11. Menores de edad y datos sensibles

Los servicios de Wembii están dirigidos a empresas y profesionales. No está permitido crear cuentas en representación de menores de 13 años ni tratar datos de menores sin las bases legales exigidas. El Cliente se obliga a no cargar datos sensibles u otras categorías especiales salvo que cuente con base legal propia y asuma íntegramente esa decisión. Wembii no audita el contenido cargado por el Cliente.

12. Cookies y tecnologías similares

Utilizamos cookies y tecnologías afines para recordar preferencias (por ejemplo idioma o tema), medir el uso del sitio de forma agregada y mantener sesiones seguras. Puede ajustar su navegador para limitar cookies; algunas funciones pueden verse afectadas. Cuando se requiera consentimiento para cookies no esenciales, se solicitará conforme a la práctica aplicable.

13. Cambios a esta política

Publicaremos la versión actualizada con una nueva fecha de vigencia en esta página y, cuando el cambio sea sustancial, enviaremos un aviso razonable a los administradores de cuenta o mostraremos un aviso en el producto. El uso continuado del Servicio tras ese aviso constituye aceptación de la versión actualizada, en lo permitido por la ley.

14. Integración con Google Drive y datos de Google APIs

Cuando un usuario conecta voluntariamente su cuenta de Google a Wembii para importar archivos desde Google Drive al planificador de publicaciones en redes sociales, Wembii accede a datos de Google conforme a la Política de datos de usuario de los Servicios de API de Google y al principio de uso limitado (Limited Use).

Qué datos de Google solicitamos y por qué

  • Correo electrónico y perfil básico (userinfo.email, userinfo.profile): identificar la cuenta conectada y mostrarla en la interfaz de Wembii (nombre, avatar).
  • Archivos en Google Drive (drive.readonly): permitir que el usuario navegue, busque y seleccione imágenes o videos de su Drive para usarlos en publicaciones planificadas en Wembii.

Qué hacemos con esos datos

  • Solo accedemos a archivos de imagen y video (y carpetas para navegar el selector de archivos). No leemos documentos de texto, hojas de cálculo ni otros tipos de archivo.
  • No modificamos, eliminamos ni compartimos archivos en Google Drive. El acceso es de solo lectura.
  • Cuando el usuario elige un archivo, lo descargamos temporalmente para adjuntarlo al borrador de publicación dentro de Wembii. El archivo puede almacenarse en la infraestructura de Wembii como parte del contenido que el cliente publica en sus redes, según la configuración del producto.
  • No utilizamos datos de Google Drive para publicidad, remarketing, perfilado comercial, venta a terceros, determinación de crédito ni vigilancia.
  • No transferimos datos obtenidos de Google a terceros, salvo proveedores de infraestructura que procesan datos en nuestro nombre (encargados del tratamiento), con obligaciones de confidencialidad y seguridad, o cuando la ley lo exija.

Almacenamiento y seguridad

Los tokens de acceso OAuth necesarios para mantener la conexión con Google Drive se almacenan de forma segura en nuestros servidores, asociados a la cuenta de usuario de Wembii. Aplicamos medidas técnicas y organizativas razonables (acceso restringido, cifrado en tránsito, entre otras) conforme a la sección 10 de esta política.

Conservación y eliminación

Mantenemos los tokens mientras la integración esté activa o sea necesaria para prestar el servicio. El usuario puede revocar el acceso en cualquier momento:

  • Desde Wembii: en el selector de archivos de Google Drive, menú de cuenta → Desconectar.
  • Desde Google: Permisos de su cuenta de Google → Wembii → Quitar acceso.

Tras la desconexión, eliminamos o invalidamos los tokens de acceso a Google Drive asociados a esa cuenta en un plazo razonable.

Uso limitado (Limited Use)

El uso de la información recibida de las APIs de Google cumple con los requisitos de Limited Use: los datos se usan únicamente para proporcionar o mejorar funciones visibles para el usuario en la interfaz de Wembii (importar medios al planificador social), y no para fines distintos a los aquí descritos.

Otras integraciones de Google

Wembii puede ofrecer otras integraciones con servicios de Google (por ejemplo Google Analytics, Google Calendar o Gmail) bajo flujos OAuth separados. Cada integración solicita solo los permisos necesarios para su función. Esta sección aplica específicamente a Google Drive; el tratamiento de datos de otras APIs de Google se rige por las finalidades descritas en las secciones generales de esta política y por los permisos que el usuario autorice en cada caso.

15. Contacto

Derechos de titulares y privacidad: contacto@wembii.com

Asuntos contractuales y legales generales: legal@wembii.com

También puede revisar los Términos y condiciones de uso y el Anexo de Encargo de Tratamiento (DPA).