Política de Privacidad

Copia archivada de la versión 1. Este texto no cambia. La versión vigente de este documento está en prinu.ai/privacidad, y todas sus versiones, en prinu.ai/versiones.

Quiénes somos#

SECURE DELIVERY SERVICE LIMITADA, RUT 76.827.701-K, con domicilio en Antonio Bellet 193, oficina 302, Providencia, Santiago de Chile. Operamos bajo el nombre comercial Prinu.

Para cualquier asunto de esta política: hola@prinu.ai.

Contestamos nosotros. No hay un formulario que se pierda ni un área que derive.

---

Lo primero, porque cambia todo lo demás#

Prinu presta el servicio y la plataforma con los que los clientes contestan sus propios mensajes de WhatsApp, Instagram, correo y los demás canales que contraten —la lista completa está en la Sección C—. Como existen dos clases de datos, y la ley trata cada una de forma distinta, esta política le dedica una sección específica a cada una, como se describe a continuación.

En una línea: si usted le escribió a un negocio que opera en la plataforma de Prinu, el responsable de esos datos es dicho negocio, no nosotros.

---

Sección A · Si usted es cliente nuestro, o está pensando en serlo#

Acá Prinu es responsable. Son los datos que recogemos para nosotros, por nuestros propios canales, y de los que respondemos nosotros ante usted. Es el caso más simple de los tres.

Por dónde nos llegan sus datos#

Una precisión que importa más de lo que parece: nuestro sitio y nuestras redes son nuestros. Nada de lo que usted nos escriba acá se mezcla con las conversaciones del servicio que les prestamos a nuestros clientes. Son sistemas distintos y no se cruzan, ni para medir, ni para prospectar, ni para nada.

Qué datos tratamos#

Para qué los usamos#

Para prestarle el servicio, cobrarle, darle soporte, avisarle de cambios en el servicio y cumplir obligaciones legales y tributarias. Si acepta las cookies de medición y de publicidad, también para saber cómo se usa nuestro sitio y mostrarle publicidad nuestra. Nada más.

Marketing: si le escribimos para ofrecerle algo, siempre va a haber una forma de decirnos que no, y cuando nos lo diga dejamos de escribirle. No vendemos ni cedemos su información de contacto a nadie.

Cuánto los guardamos#

Mientras usted sea cliente, y después lo que la ley nos obligue a conservar —en materia tributaria, seis años—. Los datos de contacto de quien consultó y no contrató se eliminan a los doce meses.

---

Sección B · Si usted le escribió a un negocio que usa Prinu#

Acá Prinu es encargado, no responsable. El dueño de dichos datos es el negocio al que usted escribió. La Sección C desarrolla esta misma sección canal por canal.

Qué documento manda acá, dicho con precisión. Lo que rige ese tratamiento es la política de privacidad de dicho negocio y el anexo de tratamiento de datos que ese negocio firmó con Prinu.

Podríamos dejarlo ahí, como hace parte del mercado, y mandarlo a preguntarle a otro. No nos parece. Así que le contamos igual, en esta sección, qué hace nuestro sistema con lo que usted escribió. No es el instrumento que lo obliga a nada; es la información que usted necesita para saber dónde está parado.

Que le está contestando un sistema#

Cuando usted escribe, quien le contesta primero es un sistema automatizado, no una persona. Cuando entra una persona de verdad, se identifica con su nombre.

Qué datos se tratan#

• El contenido de sus mensajes: texto, imágenes, audios y archivos que envía o recibe.
• Lo que haya escrito en un formulario del sitio de ese negocio, si ese formulario lo atiende nuestro sistema: habitualmente su nombre, su correo, su teléfono de contacto y el sitio de su empresa, más los campos que ese negocio haya decidido pedir.
• Sus identificadores de contacto: número de teléfono, usuario de Instagram o correo, y el nombre con que se identifica.
• Los metadatos de la conversación: fecha, hora, canal y estado de entrega y lectura.
• Lo que usted decida escribir, que puede incluir su RUT, su dirección o los datos de un pedido.

Sobre el formulario, una diferencia que conviene tener presente. Un mensaje es texto suelto; un formulario son campos con nombre, y por eso un dato entregado ahí queda mucho más fácil de encontrar y de usar. Ese negocio decide qué campos pide, y es él quien tiene que decirle para qué los va a usar.

El servicio no está hecho para tratar datos sensibles —salud, creencias, situación económica, orientación sexual, datos biométricos—. No se los vamos a pedir. Le pedimos que no los escriba.

Qué recibimos de Meta, y con qué permisos#

Meta exige que digamos esto con nombre y apellido, y tiene razón en exigirlo.

Cuando un negocio conecta su cuenta, nos autoriza a través de Meta con dos permisos, y cada uno nos da acceso a cosas distintas:

Cuando se conecta Instagram, los permisos equivalentes nos permiten recibir y responder mensajes directos, ver y responder comentarios, y publicar contenido, siempre en la cuenta del negocio.

Lo que esos permisos no nos dan: no vemos los chats personales de nadie, no vemos las conversaciones de otras cuentas del negocio que no estén conectadas al servicio, y no vemos nada de otras empresas.

El negocio puede retirarnos ese acceso cuando quiera, desde su propio portafolio de Meta, sin pedirle permiso a nadie y sin avisarnos.

Para qué se tratan#

Para contestarle, mantener el hilo de la conversación sin que usted tenga que repetir lo que ya dijo, cotizar, agendar o tomar su pedido cuando corresponda, y dejar la conversación a la vista de una persona del negocio para que la retome cuando haga falta.

No se usan para nada más. En particular: no se venden, no se ceden, no se cruzan con los de otros negocios, y no se usan para entrenar modelos de inteligencia artificial.

Quién lee sus conversaciones#

• La persona del negocio al que usted le escribió. Para eso está el servicio.
• Nadie de Prinu, por regla. El sistema procesa las conversaciones; nuestro equipo no las mira.
• La excepción es una falla o un incidente de seguridad. Ahí una persona nuestra, identificada y con el acceso registrado, puede abrir lo necesario para repararlo. Ese registro queda a disposición del negocio, que puede pedirlo cuando quiera.

Con quién se comparten#

Con los proveedores de tecnología que hacen funcionar el servicio, y con nadie más. Cada uno recibe solo lo que necesita para su parte:

Según las políticas públicas de OpenAI, los datos enviados por su interfaz de programación no se usan para entrenar ni mejorar sus modelos, y los registros de monitoreo de abuso se conservan como máximo treinta días y después se eliminan.

Ninguno de ellos accede a sus conversaciones por rutina ni puede usarlas para fines propios. Son servicios de infraestructura: procesan los datos de forma automática, bajo contratos que los obligan a confidencialidad y seguridad. Lo que dijimos más arriba sobre quién lee sus conversaciones no cambia por esta lista.

Aparte de eso, sus datos solo se entregan si lo exige una orden de autoridad competente. Frente a un requerimiento así revisamos su legalidad antes de responder, con asesoría legal; lo impugnamos si concluimos que es ilegal o excesivo; entregamos el mínimo necesario y nunca todo cuando el requerimiento admite acotarse; y dejamos registro del requerimiento, de nuestra respuesta, del razonamiento legal y de quiénes intervinieron. Le avisamos antes de responder, salvo que la ley nos lo prohíba.

Los canales son de Meta. WhatsApp e Instagram son de Meta Platforms, y lo que Meta hace con los mensajes se rige por las políticas de Meta, no por esta. La cuenta de WhatsApp con la que le contestan es del negocio, no nuestra.

Prinu no es parte de Meta. Meta Platforms y las entidades que prestan WhatsApp e Instagram son terceros ajenos a Prinu, con sus propios términos y políticas. Usar este servicio no significa que Prinu sea socio de Meta, ni que Meta lo patrocine o lo respalde.

Cuánto se guardan#

Doce meses. Cumplido ese plazo, la conversación se elimina automáticamente, aunque el negocio siga siendo cliente nuestro.

Si el negocio deja de ser cliente de Prinu, sus conversaciones se eliminan sesenta días después de que termine ese contrato.

Sus derechos#

Usted puede pedir acceder a sus datos, rectificarlos, suprimirlos, oponerse a que se traten, pedir una copia portable y pedir el bloqueo del tratamiento. También tiene derecho a no quedar sujeto a una decisión que se tome solo con tratamiento automatizado y que le afecte significativamente: si eso ocurre, puede pedir que una persona la revise.

Si pide rectificación, supresión u oposición, puede además exigir el bloqueo temporal de sus datos, y eso tiene un plazo corto: el responsable debe responderle dentro de dos días hábiles, y mientras no lo resuelva no puede seguir tratando esos datos.

Se los pide al negocio al que le escribió, que es el responsable: la ley dice que estos derechos se ejercen ante el responsable, no ante quien procesa los datos por encargo suyo. Si prefiere escribirnos a nosotros, escríbanos igual: derivamos su pedido a ese negocio dentro de dos días hábiles y se lo avisamos. No lo vamos a dejar sin respuesta.

El responsable tiene treinta días corridos para pronunciarse, prorrogables por una sola vez por otros treinta. Los derechos de rectificación, supresión y oposición son siempre gratuitos, y el de acceso lo es al menos una vez por trimestre.

El detalle del procedimiento, con sus plazos, está en Cómo pedir que eliminemos sus datos.

Si no queda conforme, puede reclamar ante la Agencia de Protección de Datos Personales.

---

Sección C · Los canales del servicio, uno por uno#

Esta sección desarrolla la Sección B: sigue siendo el servicio que le prestamos a otros negocios, donde Prinu es encargado. No habla de nuestro propio sitio ni de nuestras propias redes — eso es la Sección A.

Además de WhatsApp, Instagram, correo y el formulario de su propio sitio, el negocio puede contratar que atendamos o publiquemos en otras plataformas. Cada una es una empresa distinta, con sus propias reglas, y trata datos distintos. Por eso van declaradas una por una.

La línea que gobierna toda esta sección: donde solo publicamos, no guardamos datos de los usuarios de esa red. No descargamos seguidores, no exportamos perfiles, no armamos bases de contactos y no cruzamos a los usuarios de una red con los de otra ni con los contactos del negocio.

Una plataforma solo se trata cuando el negocio la contrata y la conecta. Hoy los canales en operación son WhatsApp, Instagram, correo y el formulario web. El resto de esta tabla está en el catálogo y se activa por contrato, no por defecto.

Dónde hay conversación, y por lo tanto datos de terceros#

En estos canales una persona le escribe al negocio, o le deja sus datos. Lo que se trata es lo declarado en la Sección B: el contenido del mensaje, el identificador de contacto, los metadatos y lo que la persona decida escribir. Se guarda doce meses y se elimina solo.

Dos precisiones que conviene no dejar implícitas. En Google lo que se responde son reseñas y preguntas que la persona ya publicó en público; no hay chat, porque Google cerró el suyo. Y en X, responder de forma automatizada está restringido por la propia plataforma desde febrero de 2026, así que ahí el sistema hace bastante menos de lo que hace en los demás canales.

Dónde solo publicamos, y por lo tanto no hay datos de terceros#

Lo de LinkedIn merece su propia línea, porque sus reglas son más estrictas que las nuestras. LinkedIn prohíbe a quien usa su interfaz de programación conservar datos de sus miembros más allá de plazos muy cortos —veinticuatro horas para datos de perfil, cuarenta y ocho para el resto—. En lugar de administrar ese plazo, decidimos no guardar nada: en LinkedIn el sistema publica y no lee. No entramos a los comentarios, ni a los perfiles, ni a los seguidores. Por la misma razón, no podemos entregarle al negocio datos de miembros de LinkedIn aunque nos los pida. Si eso llegara a cambiar, esta política cambia antes, no después.

Y una línea más sobre la publicidad en LinkedIn. Cuando el negocio contrata la gestión de pauta, la cuenta publicitaria es suya: él es el titular y quien responde por el pago ante la plataforma, y a nosotros nos agrega como usuarios. Las campañas se arman con los criterios de segmentación que la propia plataforma ofrece —rubro, cargo, ubicación—, nunca con listas armadas a partir de quién comentó o siguió al negocio. Las reglas de LinkedIn lo prohíben expresamente, y nosotros tampoco lo haríamos.

Lo que vale para todas#

Las cuentas son del negocio, en todas las plataformas. Nosotros operamos sobre ellas con una autorización que él otorga y que puede retirar cuando quiera, desde la propia plataforma, sin avisarnos.

Lo que cada plataforma hace por su cuenta se rige por sus políticas, no por esta. Meta, LinkedIn, TikTok, X, Telegram, Pinterest y Google recogen sus propios datos de quienes usan sus servicios. Eso no lo controlamos nosotros y no lo podemos eliminar por usted.

Prinu no es parte de ninguna de ellas. Ninguna patrocina ni respalda este servicio.

Qué no hacemos en ninguna red:

• No compramos ni vendemos bases de seguidores ni de contactos.
• No enviamos mensajes masivos ni le escribimos a quien no escribió primero. Las dos excepciones son la respuesta privada a un comentario y los mensajes con plantilla aprobada que la propia plataforma permite, y ambas se contratan explícitamente.
• No usamos herramientas que raspen datos ni que simulen a un usuario. Existen y se venden; funcionan hasta que la plataforma las detecta, y entonces la cuenta que se cae es la del negocio.
• No publicamos nada que el negocio no haya aprobado.

Una plataforma que no esté en estas tablas no está contratada. Si el catálogo suma otra, las tablas se actualizan y cambia la fecha de vigencia de arriba.

---

Lo que vale para todos#

Cómo protegemos esto#

Ciframos las comunicaciones en tránsito. Ciframos en reposo las credenciales de acceso a las cuentas de nuestros clientes. Aislamos los datos de cada cliente: la información de un negocio no es alcanzable desde la cuenta de otro, y la búsqueda sobre lo que un cliente cargó filtra por ese cliente antes de recuperar nada. Los accesos de nuestro equipo son individuales y quedan registrados. Verificamos criptográficamente que los mensajes entrantes vengan de verdad del proveedor del canal.

Ningún sistema es invulnerable y no le vamos a decir lo contrario. Si ocurre una vulneración que afecte sus datos, avisamos.

Menores de edad#

El servicio está dirigido a empresas y no a menores de dieciocho años. No recolectamos datos de menores a sabiendas. Si detectamos que tenemos datos de un menor sin la autorización que corresponde, los eliminamos.

Cookies, píxeles y medición#

Nuestro sitio usa cookies y los píxeles de Meta y de Google para saber cómo se usa y medir nuestra propia publicidad. Todo eso se rige por esta regla:

• Nada que no sea estrictamente necesario se activa antes de que usted lo acepte. El aviso tiene dos opciones reales —aceptar y rechazar—, y rechazar es tan fácil como aceptar: un clic, al mismo nivel, sin tener que entrar a un submenú. Mientras usted no elija, no se dispara ninguna.
• Puede cambiar de opinión cuando quiera, desde el mismo aviso, y revocar es tan simple como haber aceptado.
• Rechazar no rompe nada. Todo lo que se puede leer y hacer en este sitio se puede leer y hacer sin aceptar ninguna cookie.

Qué implica un píxel, dicho sin adorno. Un píxel de Meta o de Google le avisa a esa empresa que usted visitó esta página, y esa empresa puede cruzar ese dato con la cuenta que usted tenga con ella. Eso es tratamiento de sus datos por parte de Meta o de Google, bajo las políticas de ellas y no bajo esta. Nosotros no podemos deshacerlo por usted: lo que sí podemos, y hacemos, es no dispararlo hasta que usted diga que sí.

Lo que no vamos a hacer con eso. No vamos a vender ni ceder su información de contacto, no vamos a cruzar la medición del sitio con las conversaciones de nuestros clientes —son sistemas distintos y no se tocan—, y no vamos a instalar nada de esto en el servicio que les prestamos a nuestros clientes sin que ellos lo decidan por su cuenta.

Las tipografías, que no son cookies pero conviene decirlo. El sitio pide las fuentes a fonts.googleapis.com y fonts.gstatic.com, que son servicios de Google. Esa petición le muestra a Google la dirección IP desde la que usted entra, como cualquier archivo que un sitio cargue desde otro servidor. No instala cookies ni lo identifica.

Registros del servidor. Nuestro servidor guarda registros técnicos de acceso —dirección IP, fecha y hora, página pedida— por el tiempo necesario para operar el sitio y detectar abusos. Son los registros estándar de cualquier servidor web, no dependen de su consentimiento y no se usan para perfilar a nadie.

Fuera de Chile#

Nuestros servicios se ofrecen en Chile y se rigen por la ley chilena, en particular la Ley 19.628 sobre protección de la vida privada, en el texto de la Ley 21.719.

Cambios a esta política#

Si cambiamos algo, publicamos una versión nueva, con la fecha desde la que rige. Si el cambio afecta cómo tratamos los datos, avisamos a nuestros clientes por correo con treinta días de anticipación, para que alcancen a decidir.

Las versiones anteriores quedan publicadas, sin cambios, en prinu.ai/versiones.

Cómo contactarnos#

hola@prinu.ai · SECURE DELIVERY SERVICE LIMITADA · Antonio Bellet 193, oficina 302, Providencia, Santiago.

---

Versiones. Todas las versiones de este documento, con la fecha desde la que rigió cada una, quedan publicadas en prinu.ai/versiones.