Política de privacidad

El responsable del tratamiento es Energos SpA, RUT 76.741.475-7, representada legalmente por José Ignacio Ronda Leiva, con domicilio en calle Pacheco Altamirano 02767, Rancagua, Región de O’Higgins. En adelante, “Energos”.

Puedes escribirnos a [email protected] para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos que se describen más abajo. La casilla opera sobre el dominio romha.cl, administrado por la propia Energos; también responden datos@, dpo@ y [email protected], que llegan al mismo buzón.

Energos actúa en dos calidades distintas, y conviene que sepas cuál te aplica.

Si usas nuestro panel de administración —porque eres dueño de una tienda o trabajas en una—, Energos es el responsable de tus datos: nosotros decidimos para qué y cómo los tratamos. Esta política es la que te aplica.

Si conversaste por WhatsApp con el asistente de una tienda, el responsable de tus datos es esa tienda, no Energos. Nosotros tratamos tus datos por encargo de ella y siguiendo sus instrucciones, para poder responderte. Puedes dirigir tus solicitudes a la tienda, o escribirnos a nosotros y las derivamos a quien corresponde. Cada tienda tiene su propio aviso de privacidad en este mismo sitio; el asistente o la tienda te entregan el enlace, y también puedes pedírnoslo por correo.

Si conversas con uno de nuestros asistentes, tratamos:

• El contenido de la conversación: los mensajes que envías y las respuestas que recibimos, para poder atenderte y para que el asistente no te repita lo mismo dos veces.
• Tu identificador de contacto: el número de teléfono o identificador del canal por el que escribes, y el nombre que muestra ese canal, para saber que eres la misma persona en el siguiente mensaje.
• Tu preferencia de contacto: si nos pediste no recibir mensajes promocionales. Este registro lo conservamos precisamente para poder respetar tu decisión.
• Datos de tu ficha en la tienda: si ya eras cliente de la tienda, el asistente puede consultar en el sistema de esa tienda tu nombre, correo, teléfono, RUT y tus pedidos anteriores, para atenderte sin pedirte de nuevo lo que ya les diste.

Si usas nuestro panel de administración, tratamos tu nombre, tu correo y el registro de las acciones que realizas en él, para poder darte acceso y para saber quién hizo cada cambio.

La base que legitima estos tratamientos es, en el caso de la conversación, atender la solicitud que tú mismo inicias al escribir —la ejecución del contrato o de las medidas previas a él—; en el caso de los mensajes promocionales, tu consentimiento, que puedes retirar en cualquier momento; y en el caso del panel, el contrato de servicio entre Energos y cada tienda.

No usamos tus conversaciones para entrenar modelos de inteligencia artificial. Se usan para responderte y nada más.

Cuando escribes a una tienda, quien responde es un sistema automatizado, no una persona. Funciona así: tu mensaje, junto con el historial reciente de la conversación y la información de catálogo y políticas de la tienda, se envía a un modelo de lenguaje que genera la respuesta. El asistente también puede ejecutar acciones concretas que tú le pides, como consultar stock, emitir una cotización o registrar tu baja.

El asistente no toma por sí solo decisiones con efectos legales sobre ti: los casos que requieren juicio —reclamos, problemas con un pago, cualquier cosa que no puede resolver— se derivan a una persona, y siempre puedes pedir hablar con un humano.

Solo con quienes hacen falta para que el servicio funcione, y solo lo necesario:

• El proveedor del modelo de lenguaje: recibe el texto de tu consulta para generar la respuesta. Hoy usamos OpenRouter y Google Gemini.
• Meta: opera WhatsApp, Instagram y Messenger: si escribes por uno de esos canales, tu mensaje pasa por su infraestructura antes de llegar a nosotros.
• UChat: el proveedor con el que hoy conectamos Instagram y Messenger; recibe y entrega esos mensajes.
• Telegram: cuando el asistente deriva tu conversación a una persona, enviamos a un grupo interno de la tienda un aviso con tu nombre, tu teléfono y el inicio de tu mensaje, para que puedan atenderte.
• La tienda con la que conversas: ve la conversación en su panel: es su cliente y su venta.
• El sistema de la tienda: Odoo, WooCommerce o Shopify, según cuál use, cuando hay que consultar tu ficha o registrar un pedido.
• Nuestro proveedor de servidores: Hostinger, con la infraestructura en la Unión Europea, y Cloudflare como red de entrega y DNS.

Parte de ese tratamiento ocurre fuera de Chile y constituye una transferencia internacional de datos: los servidores están en la Unión Europea, y los proveedores del modelo de lenguaje, Meta, UChat y Telegram procesan fuera de Chile, principalmente en Estados Unidos. Ningún país cuenta hoy con una declaración formal de nivel adecuado de protección por parte de la autoridad chilena —la lista que la ley prevé aún no se dicta—, por lo que estas transferencias se amparan en los contratos de tratamiento de datos suscritos con cada proveedor, que incorporan garantías contractuales de protección: la vía del artículo 27 letra b) de la Ley N° 21.719.

No vendemos datos personales, ni los cedemos a terceros para publicidad.

Las conversaciones se conservan 12 meses. Elegimos ese plazo porque nos permite atenderte con contexto, revisar lo que ocurrió si hay un reclamo, y mantener las estadísticas de servicio; más allá de eso el contenido de una conversación ya no le sirve a nadie.

Cumplido el plazo, la conversación se anonimiza automáticamente: se elimina el contenido de los mensajes, tu nombre y todo identificador que permita contactarte o reconocerte, de forma irreversible. Lo que queda son estadísticas de uso —cuántas conversaciones hubo, cuándo y por qué canal— que ya no son datos personales y no pueden volver a asociarse contigo.

Documentos comerciales. Si tu conversación derivó en una compra, los documentos que la respaldan —pedidos, boletas, facturas y comprobantes de pago— quedan en poder de la tienda, que está obligada por ley a conservarlos durante seis años (artículo 58 del D.L. N° 825 y artículo 17 del Código Tributario). Esa obligación se mantiene aunque pidas que eliminemos el resto de tus datos, y no podemos dejar de cumplirla. Si ocurre, te diremos exactamente qué se conservó y por qué.

Tu preferencia de no recibir mensajes se conserva de forma indefinida, porque es la única manera de garantizar que tu decisión se siga respetando. Guardamos únicamente el dato mínimo para identificarte y la fecha en que lo pediste.

Tratamos tus datos conforme a la Ley N° 19.628 sobre protección de la vida privada, y aplicamos desde ya los estándares de la Ley N° 21.719, que la modifica y cuya entrada en vigencia está prevista para el 1 de diciembre de 2026. Algunos de los derechos que describimos más abajo —como la portabilidad— nacen con esa ley: te los reconocemos desde ahora.

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir los que estén equivocados o incompletos.
• Supresión: que eliminemos tus datos, con la salvedad de los documentos comerciales indicada más arriba.
• Oposición y bloqueo: que dejemos de usarlos para una finalidad determinada, por ejemplo dejar de recibir mensajes promocionales.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.

Para ejercerlos escríbenos a [email protected]. Te responderemos dentro de los 30 días corridos siguientes a tu solicitud, plazo que podremos prorrogar por una sola vez y hasta por 30 días corridos más si el caso lo requiere, avisándote antes de que venza. Acusaremos recibo de tu solicitud dentro de los dos días hábiles siguientes a recibirla.

A partir de la entrada en vigencia de la Ley N° 21.719 podrás además reclamar ante la Agencia de Protección de Datos Personales, el organismo que esa ley crea. Mientras tanto, si no estás conforme con nuestra respuesta puedes recurrir a los tribunales ordinarios de justicia conforme al artículo 16 de la Ley N° 19.628.

Si escribes por WhatsApp, hay un atajo para lo más frecuente: responde BAJA y el asistente deja de enviarte mensajes promocionales de inmediato. Eso es retirar tu consentimiento, y vale igual que pedirlo por correo. Seguirás pudiendo escribirnos y te responderemos: darse de baja apaga lo que nosotros enviamos, no la atención.

Las conexiones van cifradas, el acceso al panel exige autenticación y las cuentas que administran la plataforma requieren un segundo factor. Cada tienda solo puede ver los datos de sus propios clientes: es una restricción aplicada en la base de datos, no solo en la pantalla. Los respaldos están cifrados.

Si cambiamos cómo tratamos los datos, actualizaremos esta página, su fecha y su número de versión. Si el cambio es relevante, lo avisaremos por los canales por los que nos escribes.