Política de Privacidad

1 Responsable del tratamiento

El responsable del tratamiento de datos personales es:

2 Datos que recopilamos

En el contexto de la prestación de nuestros servicios, recopilamos las siguientes categorías de datos:

3 Finalidad del tratamiento

Los datos recopilados se utilizan exclusivamente para los siguientes fines:

• Prestación del servicio ERP Limber Cloud en sus distintos módulos (ventas, compras, inventario, facturación, contabilidad).
• Emisión de Documentos Tributarios Electrónicos (DTE) ante el Servicio de Impuestos Internos (SII), en cumplimiento de la normativa tributaria chilena vigente.
• Operación de LIA, el asistente de ventas por WhatsApp, incluyendo la interpretación de mensajes y la generación de respuestas automatizadas.
• Gestión de cuentas de usuario, autenticación y control de acceso.
• Soporte técnico y atención al cliente.
• Mejora continua de la plataforma mediante análisis de uso agregado y anonimizado.
• Cumplimiento de obligaciones legales y regulatorias.

Los datos no serán utilizados con fines de marketing de terceros ni cedidos a empresas no relacionadas con la prestación de los servicios descritos.

4 Terceros con quienes compartimos datos

Para prestar el servicio, Limber Cloud utiliza los siguientes proveedores externos que pueden tener acceso a datos:

5 Plazos de conservación

Vencidos los plazos indicados, los datos serán eliminados o anonimizados de forma irreversible.

6 Derechos del titular

De conformidad con la Ley N° 19.628 sobre Protección de la Vida Privada y sus modificaciones, los titulares de datos tienen los siguientes derechos:

• Acceso: Conocer qué datos personales suyos son tratados por Limber Cloud.
• Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
• Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios para el fin con que fueron recopilados.
• Oposición: Oponerse al tratamiento de sus datos en los casos permitidos por la ley.
• Portabilidad: Solicitar sus datos en formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, el titular debe enviar una solicitud escrita a contacto@limber.cl, indicando su nombre completo, RUT y el derecho que desea ejercer. Responderemos dentro de un plazo máximo de 15 días hábiles.

Sin perjuicio de lo anterior, el titular puede recurrir ante el organismo fiscalizador competente en materia de protección de datos personales en Chile.

7 Seguridad de la información

Limber Cloud implementa las siguientes medidas técnicas y organizativas para proteger los datos:

• Cifrado en tránsito: Toda la comunicación entre el usuario y la plataforma utiliza HTTPS/TLS.
• Contraseñas hasheadas: Las contraseñas de usuarios se almacenan mediante algoritmos de hash seguro y nunca en texto plano.
• Arquitectura multi-tenant aislada: Los datos de cada empresa cliente están lógicamente aislados de los demás tenants mediante esquemas separados en la base de datos.
• Control de acceso por roles (RBAC): Cada usuario solo accede a los módulos y datos para los cuales tiene permiso explícito.
• Infraestructura AWS: El hosting se realiza en Amazon Web Services, con sus capas de seguridad física, de red y de plataforma.
• Backups periódicos: Se realizan copias de seguridad regulares de la base de datos.
• Acceso restringido interno: Solo el personal autorizado de Limber Cloud tiene acceso a la infraestructura de producción.

En caso de una brecha de seguridad que afecte datos personales, notificaremos a los clientes afectados dentro de las 72 horas siguientes a tener conocimiento del incidente.

8 Cookies y sesiones

Limber Cloud utiliza cookies de sesión estrictamente necesarias para el funcionamiento de la plataforma. Estas cookies:

• Permiten mantener la sesión del usuario autenticado durante su uso del sistema.
• No rastrean la actividad del usuario fuera de la plataforma.
• No se comparten con terceros con fines publicitarios.
• Se eliminan al cerrar sesión o al cerrar el navegador (cookies de sesión).

No utilizamos cookies de seguimiento, publicidad o análisis de comportamiento de terceros.

9 LIA — Asistente de ventas por WhatsApp

LIA es un módulo opcional de Limber Cloud que permite a las empresas clientes automatizar la atención de consultas comerciales a través de WhatsApp. Al activar LIA, se aplican las siguientes condiciones específicas:

• Datos procesados: LIA procesa los mensajes de WhatsApp recibidos por el número del cliente. Esto incluye el contenido de la conversación, el número de teléfono del contacto y el historial de la interacción.
• Procesamiento por IA: Los mensajes son enviados a la API de Google Gemini para generar respuestas automáticas. El cliente declara conocer y aceptar esta condición al activar el servicio.
• Responsabilidad del cliente: La empresa cliente es responsable de informar a sus propios contactos (clientes finales) que están interactuando con un asistente automatizado y que sus mensajes son procesados por sistemas de inteligencia artificial.
• Conservación: Los historiales de conversación se conservan por 90 días y luego se eliminan.
• Desactivación: El cliente puede solicitar la desactivación de LIA en cualquier momento, lo que detendrá el procesamiento de nuevos mensajes.

10 Transferencias internacionales de datos

Algunos de los servicios que utilizamos implican la transferencia de datos personales fuera de Chile, específicamente a servidores ubicados en Estados Unidos (AWS, Google, Meta). Estas transferencias se realizan bajo las siguientes garantías:

• AWS, Google y Meta cuentan con certificaciones de seguridad internacionales (ISO 27001, SOC 2) y políticas de privacidad que cumplen con estándares internacionales.
• Las transferencias son necesarias para la prestación del servicio contratado.
• Al aceptar estos términos, el cliente consiente expresamente dichas transferencias internacionales.

11 Modificaciones a esta política

Servicios Informáticos Limber SpA se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario, por ejemplo ante cambios en la normativa aplicable o en los servicios prestados.

Cualquier modificación relevante será comunicada a los clientes a través del correo electrónico registrado en su cuenta, con al menos 15 días de anticipación a su entrada en vigor.

La fecha de la última actualización se indica en el encabezado de este documento. El uso continuado de la plataforma tras la entrada en vigor de las modificaciones implica la aceptación de la política actualizada.

12 Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de tus datos personales, puedes contactarnos a través de los siguientes medios:

Nos comprometemos a responder toda solicitud en un plazo máximo de 15 días hábiles desde su recepción.