Política de privacidad y cookies

Responsable del tratamiento

• Responsable: Comercial Laranet SpA, sociedad por acciones chilena (nombre comercial Cerebros). Para los datos del CRM, ver «Datos del CRM que tratamos por cuenta de negocios».
• RUT: 78.192.216-1
• Domicilio: San Francisco 1070, of. 14, Puerto Varas, Chile
• Contacto para privacidad: hola@cerebros.agency
• Representante en la Unión Europea (artículo 27 del RGPD): Efraín Pineda, en España. Contacto: hola@cerebros.agency

Qué datos tratamos y para qué

• Reserva de una conversación: Si reservas desde el botón «Agenda una conversación», Google Calendar recoge tu nombre, tu correo y lo que decidas escribir en el formulario. Los usamos para preparar la reunión, celebrarla y responder a lo que plantees. Base jurídica: aplicar, a petición tuya, medidas previas a un posible contrato (artículo 6.1.b del RGPD).
• Correos a hola@cerebros.agency: Tratamos tu dirección, tu nombre y el contenido del mensaje para contestarte. Base jurídica: medidas precontractuales a petición tuya cuando preguntas por nuestros servicios (artículo 6.1.b) y nuestro interés legítimo en atender el resto de mensajes (artículo 6.1.f).
• Estadísticas de visitas: Usamos Umami Cloud para contar visitas y clics en el botón de reserva. No usa cookies ni guarda nada en tu dispositivo, y solo vemos cifras agregadas: páginas vistas, país, tipo de navegador y dispositivo, y página de procedencia. Base jurídica: nuestro interés legítimo en saber qué partes del sitio sirven (artículo 6.1.f).
• Funcionamiento y seguridad: Cloudflare aloja y entrega el sitio. Para hacerlo y protegerlo frente a abusos procesa datos técnicos de la conexión, como la dirección IP. Cloudflare también sirve las fuentes tipográficas desde nuestro propio dominio. Base jurídica: nuestro interés legítimo en mantener el sitio disponible y seguro (artículo 6.1.f).

Si visitas este sitio, no tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.

Prospección comercial

Escribimos a negocios que no nos han contactado antes para ofrecerles nuestros servicios. Lo hacemos por correo o por WhatsApp, a la dirección o al número que el propio negocio publica en su sitio web o en sus anuncios.

• Qué datos guardamos: El nombre del negocio, su ciudad y sector, el correo o el número que publica, su sitio web y las herramientas que usa en él (por ejemplo, agenda en línea, WhatsApp o medición de anuncios), y qué anuncia y desde cuándo. Si en esa misma fuente figura el nombre de una persona de contacto, también lo anotamos. Además, registramos la fecha de cada mensaje y la respuesta.
• De dónde salen: De fuentes públicas: el sitio web del propio negocio, sus anuncios, que consultamos en la Biblioteca de anuncios de Meta, y su ficha en Google Maps, que usamos para encontrar negocios y llegar a su sitio web. De Google Maps solo guardamos el identificador de la ficha. Revisamos estas fuentes antes de escribir para que el mensaje tenga que ver con su actividad.
• Para qué los usamos: Para ofrecer nuestros servicios y, si hay interés, agendar una conversación. Base jurídica: nuestro interés legítimo en dar a conocer nuestros servicios a otros negocios (artículo 6.1.f del RGPD). Solo escribimos a los canales de contacto que el negocio publica y sobre servicios relacionados con su actividad.
• Plazo de conservación: Si no hay respuesta, borramos los datos y los mensajes 6 meses después del último envío. Si el negocio responde sin pedir que dejemos de escribirle, conservamos los datos y la conversación 12 meses desde el último contacto, o mientras dure la relación si llega a ser cliente, como en «Cuánto tiempo los conservamos».
• Cómo dejar de recibir mensajes: Si un negocio no quiere recibir más mensajes, puede oponerse en cualquier momento y sin dar motivos: basta con responder «no» a cualquiera de nuestros mensajes, por correo o por WhatsApp, o escribir a hola@cerebros.agency. Desde ese momento dejamos de escribirle y, en un máximo de 7 días, borramos sus datos y los mensajes, salvo sus direcciones de correo, sus números y la fecha de la solicitud. Esos datos pasan a una lista de exclusión que conservamos mientras sigamos haciendo prospección y que solo usamos para respetar su oposición.

No tomamos decisiones automatizadas ni elaboramos perfiles de personas. Nos ayudamos de herramientas de IA para consultar esas fuentes y redactar los mensajes; una persona los lee y los aprueba antes de enviarlos.

Datos del CRM que tratamos por cuenta de negocios

Cerebros hace un CRM adaptado a cada negocio. Los negocios que lo usan guardan en él las conversaciones de WhatsApp y los datos de contacto de las personas que les escriben. Esta sección explica cómo se tratan esos datos.

• Quién es responsable: Respecto de esos datos, el responsable del tratamiento es el negocio que usa el CRM. Cerebros los trata por cuenta del negocio y no los usa para fines propios, más allá de lo necesario para prestar el servicio y mantenerlo seguro. Para probar y mejorar el servicio solo se usan datos sintéticos, no conversaciones reales de las personas que escriben a los negocios.
• Si le escribiste a un negocio: Dirige a ese negocio tus solicitudes de acceso, rectificación, supresión u otros derechos sobre esos datos. Cerebros asiste al negocio para atenderlas. Si nos escribes a nosotros, indícanos a qué negocio le escribiste y trasladamos tu solicitud.
• Dónde y con quién: Cada negocio trabaja en su propio espacio. Los datos del CRM se guardan en Estados Unidos y los procesan los proveedores de IA y de infraestructura que Cerebros usa para dar el servicio. Los mensajes viajan por WhatsApp, un servicio de Meta que los trata según sus propias condiciones y puede hacerlo fuera de Chile y del Espacio Económico Europeo.
• Respuestas automáticas: Un agente de IA atiende las consultas con la información que el negocio aprobó y está hecho para pasar a una persona lo que necesita criterio. El negocio puede tomar la conversación cuando quiera y devolverla al agente.
• Datos sensibles: Las conversaciones pueden incluir datos sensibles, como información de salud, según lo que escriba cada persona. El negocio es responsable de contar con la base legal para tratar esos datos.
• Cuánto tiempo se conservan: El plazo de conservación de esos datos lo fija el negocio, como responsable.

Lo que dice el resto de esta política sobre quienes visitan el sitio, nos escriben, reciben nuestra prospección o son personas del equipo de un negocio que usan el CRM (datos de cuenta y de acceso) no cambia: en esos casos, el responsable es Cerebros.

Cuánto tiempo los conservamos

Los datos de reservas y correos de quien no llega a ser cliente se conservan 12 meses desde el último contacto y después se borran. Si se firma un encargo, se conservan mientras dure la relación y, después, durante los plazos que exigen las obligaciones fiscales y legales.

Las estadísticas de Umami son agregadas y no permiten identificarte. Los datos técnicos de Cloudflare se conservan según su propia política de retención.

Quién accede a los datos

No vendemos tus datos. Tampoco los cedemos a terceros para sus propios fines, salvo lo que se explica abajo sobre WhatsApp. Acceden a los datos de esta política los proveedores que necesitamos para prestar el servicio. Google, Cloudflare y Umami Software, Inc. actúan como encargados con el contrato que exige el artículo 28 del RGPD. Los proveedores del CRM tratan los datos del CRM por cuenta del negocio, como se explica en «Datos del CRM que tratamos por cuenta de negocios»:

• Google: Google Workspace y Google Calendar: agenda, reservas y correo electrónico.
• Cloudflare: alojamiento, entrega y seguridad del sitio.
• Umami Software, Inc.: estadísticas de visitas.
• Proveedores de infraestructura del CRM: almacenamiento y funcionamiento del CRM, con los datos guardados en Estados Unidos.
• Proveedores de IA del CRM: procesamiento de las conversaciones del CRM con inteligencia artificial.

Si te escribimos por WhatsApp, el mensaje pasa por ese servicio de Meta, que lo trata según sus propias condiciones y su política de privacidad y puede hacerlo fuera de Chile y del Espacio Económico Europeo.

Transferencias internacionales

Comercial Laranet SpA trata los datos en Chile, que no cuenta con una decisión de adecuación de la Comisión Europea. Si estás en la Unión Europea, tus datos nos llegan directamente de ti cuando reservas una conversación o nos escribes.

Google y Cloudflare son empresas de Estados Unidos y pueden tratar datos fuera de Chile y del Espacio Económico Europeo. Ambas están certificadas en el Marco de Privacidad de Datos UE-EE. UU., que según la Comisión Europea ofrece un nivel de protección adecuado.

Umami Software, Inc. también está en Estados Unidos. Las transferencias a Umami se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su acuerdo de tratamiento de datos.

Los datos del CRM se guardan en Estados Unidos. Los proveedores de IA y de infraestructura que Cerebros usa para el CRM pueden tratarlos allí o en otros países, fuera de Chile y del Espacio Económico Europeo.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, la limitación o el bloqueo temporal del tratamiento y la portabilidad, y puedes oponerte a los tratamientos basados en interés legítimo y, sin necesidad de dar motivos, a la prospección comercial. Escribe a hola@cerebros.agency indicando qué derecho quieres ejercer; si estás en la Unión Europea, también puedes dirigirte a nuestro representante en la UE. Si hay dudas razonables sobre tu identidad, te pediremos que la acredites. Respondemos en el plazo de un mes. Si tus datos están en el CRM de un negocio, dirige la solicitud a ese negocio, como se explica en «Datos del CRM que tratamos por cuenta de negocios».

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país. Si estás en Chile, puedes acudir a los tribunales civiles conforme a la Ley N.º 19.628 sobre protección de la vida privada y, en lo que corresponda según su reforma por la Ley N.º 21.719, a la Agencia de Protección de Datos Personales.

Cookies y almacenamiento en tu dispositivo

Este sitio usa una sola cookie, propia, y ninguna de terceros. Se llama «lang» y guarda el idioma (español o inglés) solo cuando lo eliges en el selector, para abrirte la portada en ese idioma las próximas veces; dura hasta un año o hasta que la borres, y no la usamos para nada más. Además, cuando eliges el tema claro u oscuro, tu navegador lo guarda en el almacenamiento local (clave «cerebros-look») y no se envía a ningún servidor. Las dos son preferencias que tú eliges y solo sirven para mostrarte el sitio como pediste, así que no necesitan consentimiento (como referencia, artículo 22.2 de la LSSI-CE y guía sobre cookies de la AEPD). Puedes borrarlas desde la configuración de tu navegador.

Si no has elegido idioma, al entregar la portada usamos el país que Cloudflare asocia a tu dirección IP (ver «Funcionamiento y seguridad») solo para llevarte a la versión en español o en inglés; no guardamos ni registramos ese país, y no se guarda nada en tu dispositivo. Base jurídica: nuestro interés legítimo en mostrarte el sitio en un idioma que probablemente entiendas (artículo 6.1.f). Puedes cambiar de idioma en cualquier momento con el selector y oponerte escribiéndonos; si borras la cookie, vuelve a aplicarse esta detección.

La página de reservas pertenece a Google y aplica su propia política de cookies.

Cambios en esta política

Si incorporamos un servicio que trate datos de otra forma, actualizaremos esta página antes de activarlo.