1. El Rol de Santisoft: Responsable y Encargado

De acuerdo con la nueva normativa de protección de datos en Chile:
• Responsable del Tratamiento: Santisoft AI actúa como Responsable respecto a los datos personales que recopilamos directamente de ti para crear tu cuenta de cliente, gestionar cobros y configurar tus preferencias.
• Encargado del Tratamiento: Actuamos como Encargados respecto a la información y bases de datos que tú conectas o el contenido de tu audiencia que fluye a través de nuestras integraciones de redes sociales, blogs o WhatsApp. Tú sigues siendo el Responsable y dueño exclusivo de esos datos.

2. Base Legal del Tratamiento

Procesamos tus datos basados únicamente en las siguientes condiciones de licitud establecidas por la ley:
• Tu consentimiento explícito al conectar tus cuentas oficiales.
• Ejecución del contrato: Necesitamos procesar la información de tus redes sociales oficiales para programar, redactar mediante IA y ejecutar las publicaciones en piloto automático que has contratado.

3. Datos Recopilados y Uso de APIs

Recopilamos únicamente la información mínima y necesaria para el funcionamiento de nuestras herramientas:

• Tokens de Acceso Cifrados: Credenciales temporales para publicar en Meta (Facebook/Instagram), TikTok y LinkedIn. Nunca almacenamos tus contraseñas en texto plano.
• Métricas de Rendimiento: Datos estadísticos sobre tus posts y campañas de Meta Ads para graficar tus reportes.
• Mensajes y Automatización de Chats: Números de teléfono y texto de las interacciones en tu canal de WhatsApp automatizado.
• Datos de Inteligencia Artificial (IA): El procesamiento de textos e ideas se realiza mediante la API segura de Google Gemini. Tus datos NO se utilizan para entrenar modelos públicos externos.

4. Transferencia Internacional y Seguridad

Nuestras bases de datos residen en servidores seguros de Google Cloud en Estados Unidos y Europa. Implementamos cifrado SSL/TLS de grado bancario para todas las comunicaciones y bases de datos. Conforme a la modernización de la Ley N° 19.628, los proveedores contratados cumplen con estándares internacionales de seguridad equivalentes a las exigencias de la Unión Europea (GDPR).

5. Derechos de los Titulares (ARCO-P)

La Ley N° 21.719 te garantiza el pleno ejercicio de tus derechos fundamentales de protección de datos:

• Acceso: Saber qué datos tuyos tenemos almacenados.
• Rectificación: Corregir información inexacta o desactualizada.
• Cancelación (Eliminación): Solicitar el borrado definitivo de tus datos de nuestros sistemas.
• Oposición: Negarte al tratamiento de tus datos para ciertos fines específicos.
• Portabilidad: Solicitar una copia de tus datos estructurados para transferirlos a otra entidad.

Puedes ejercer cualquiera de estos derechos directamente en tu configuración de perfil o enviando una solicitud formal a legal@santisoft.cl. Responderemos a tu solicitud en el plazo legal establecido.

6. Notificación de Brechas de Seguridad

En caso de cualquier incidente o brecha de seguridad que afecte la confidencialidad de tus datos, Santisoft AI notificará de inmediato a los usuarios afectados y a la **Agencia de Protección de Datos Personales** de Chile en un plazo no mayor a 72 horas desde que se detecte el suceso, detallando las medidas de mitigación adoptadas.