Política de Privacidad

Esta política describe cómo WM Digital SpA(en adelante, “Zentru”, “nosotros” o “la plataforma”) recopila, utiliza, almacena y protege los datos personales de los usuarios que acceden a la plataforma a través del sitio web app.zentru.ai, la aplicación móvil para iOS, la aplicación móvil para Android y la aplicación de escritorio para Windows y macOS.

Al usar cualquiera de estos canales, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, te pedimos que no utilices la plataforma.

1. Responsable del tratamiento

WM Digital SpA (Zentru), RUT 77.178.674-K

Padre Mariano 82, oficina 502, Providencia, Santiago, Chile. CP 7500026

Contacto general: contacto@zentru.ai

Solicitudes de privacidad y derechos del titular: privacidad@zentru.ai

Encargado de privacidad: Freddy Castro

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos, ya sea directamente del usuario o automáticamente al usar la plataforma:

2.1. Datos de cuenta y contacto

• Nombre y apellido
• Dirección de correo electrónico
• Número de teléfono (si lo cargas en tu perfil)
• Contraseña (almacenada con hash bcrypt)
• Foto de perfil o avatar (cuando la cargas voluntariamente)
• Datos de la organización a la que perteneces (agencia, cliente)

2.2. Identificadores

• Identificador de usuario interno (asociado a tu sesión y registros de auditoría)
• Token del dispositivo móvil para envío de notificaciones push (Firebase Cloud Messaging)

2.3. Contenido del usuario

Cualquier contenido que crees, importes o gestiones dentro de la plataforma:

• Contactos, oportunidades comerciales, tareas, notas, formularios, flujos de trabajo, reportes, estimaciones, sitios y embudos, publicaciones de blog, objetos personalizados
• Mensajes y conversaciones (chat interno entre miembros del equipo, emails, SMS, WhatsApp, llamadas, mensajería directa con clientes en la bandeja unificada)
• Fotos, vídeos, audios y archivos que subas (avatares, contenido para redes sociales en el módulo Grillo, archivos adjuntos en chats, audios grabados al usar el asistente de voz Claudio)

2.4. Datos de uso e interacción

• Páginas visitadas, clics, tiempo de sesión, último inicio de sesión, eventos de auditoría
• Historial de búsquedas dentro de la plataforma y conversaciones con el asistente de inteligencia artificial Claudio
• Logs de errores, métricas de rendimiento y latencia para diagnóstico técnico

2.5. Ubicación aproximada

Inferimos la ubicación aproximada (país y región) a partir de la dirección IP cuando interactúas con la plataforma. No recopilamos ni usamos coordenadas GPS exactas.

2.6. Datos de marketing digital de terceros (solo agencias)

Si conectas cuentas publicitarias mediante OAuth (Meta Ads, Google Ads, LinkedIn Ads, TikTok Ads, Google Analytics), almacenamos los tokens de acceso en formato cifrado y consultamos métricas publicitarias (impresiones, clics, inversión, conversiones) para generar reportes.

2.7. Datos que NO recopilamos

• Información de pago: los pagos se procesan a través de Stripe, que gestiona los datos de tarjeta directamente. Zentru nunca tiene acceso a números de tarjeta ni credenciales bancarias
• Coordenadas GPS exactas o ubicación precisa
• Agenda de contactos del teléfono móvil
• Datos biométricos, de salud o sensibles

3. Finalidades del tratamiento

Usamos los datos para:

• Autenticación, gestión de cuentas y control de acceso
• Proveer las funcionalidades de la plataforma (CRM, mailing, workflows, reportes, sites, AI agents, etc.)
• Enviar notificaciones push, correos transaccionales y alertas relacionadas con tu actividad
• Ofrecer atención al cliente cuando solicitás soporte por correo o dentro de la plataforma
• Análisis interno de uso (medir adopción de funcionalidades, detectar errores, mejorar el producto)
• Comunicaciones de marketing del propio Zentru (novedades, mejoras, promociones), de las que puedes darte de baja en cualquier momento
• Cumplir obligaciones legales, fiscales y contractuales aplicables

No usamos los datos para seguimiento entre apps, publicidad de terceros ni venta a brokers de datos.

4. Procesadores y proveedores externos

Para operar la plataforma trabajamos con los siguientes proveedores, quienes procesan datos en nuestro nombre bajo acuerdos contractuales de confidencialidad y seguridad:

• Amazon Web Services (AWS) — alojamiento de servidores y base de datos
• Anthropic — modelos Claude para asistente de IA, generación de contenido y agentes conversacionales. No se almacenan datos personales identificables en sus sistemas más allá del tiempo necesario para procesar la respuesta
• Resend — envío de correos electrónicos transaccionales y de marketing
• Stripe — procesamiento de pagos (suscripciones y compras dentro de formularios)
• Twilio — envío y recepción de SMS y llamadas de voz
• Deepgram — conversión de voz a texto en llamadas de los agentes de IA
• ElevenLabs — síntesis de voz para agentes de IA y asistente Claudio
• Meta (Facebook), Google y plataformas publicitarias — solo cuando vos conectás esas cuentas mediante OAuth para extraer métricas publicitarias
• Google Firebase — autenticación social (Google, Apple) y notificaciones push (FCM) en aplicaciones móviles
• Apple Inc. — Sign in with Apple en aplicación iOS

No vendemos, alquilamos ni intercambiamos datos personales con terceros con fines publicitarios.

5. Integración con LinkedIn (Community Management API)

Esta sección describe específicamente cómo Zentru utiliza la Community Management API de LinkedIn cuando vinculás una página de empresa de LinkedIn o tu perfil personal de LinkedIn a tu cuenta de Zentru mediante el flujo de autorización OAuth 2.0. Cada integración es independiente, opcional, y se activa únicamente cuando vos —como administrador autorizado de la página, o como titular del perfil personal— decidís conectarla.

La integración con Zentru permite dos escenarios distintos: (a) gestionar la publicación y el desempeño de contenido orgánico en una página de empresa (cubierto en los apartados 5.1 y 5.2), y (b) gestionar la publicación de contenido orgánico en tu perfil personal (cubierto en el apartado 5.3). Las finalidades, la revocación y las garantías de cumplimiento de los apartados 5.4, 5.5 y 5.6 aplican a ambos escenarios.

5.1 Datos que accedemos de tu página de LinkedIn

Cuando conectás una página de empresa de LinkedIn, accedemos a los siguientes datos de esa página (no de perfiles personales de tus seguidores):

• Información de la página — nombre, identificador (URN), logotipo, descripción, industria, tamaño de empresa, URL del sitio web y número total de seguidores
• Publicaciones existentes — contenido, fecha de publicación, formato (texto, imagen, video, artículo, documento, encuesta)
• Métricas de desempeño orgánico — impresiones, alcance, clics, reacciones (likes, celebrate, support, love, insightful, funny), comentarios, compartidos y tasa de interacción de cada publicación
• Demografía agregada de seguidores y de audiencia alcanzada por publicación (industria, función, antigüedad, ubicación, tamaño de empresa) — siempre en formato agregado y anonimizado, nunca a nivel individual

No accedemos a perfiles individuales de tus seguidores, a sus datos de contacto personales, a mensajes privados (InMail) de la página, ni a conexiones personales del administrador que autoriza la integración.

5.2 Acciones que realizamos en nombre de tu página

La autorización OAuth nos permite realizar las siguientes acciones, siempre iniciadas por vos o un miembro autorizado de tu cuenta Zentru:

• Publicar contenido orgánico en nombre de la página: posts de texto, imágenes, videos, artículos, documentos y encuestas. Cada publicación se ejecuta únicamente cuando vos la programás o aprobás desde el módulo Grillo de Zentru
• Programar publicaciones con fecha y hora específicas
• Editar o eliminar publicaciones creadas desde Zentru
• Leer estadísticas orgánicas para mostrarte el desempeño de tus publicaciones en el módulo de Reportería

5.3 Conexión y publicación en tu perfil personal de LinkedIn

Adicionalmente, Zentru permite conectar tu perfil personal de LinkedIn mediante OAuth 2.0 para gestionar publicaciones desde el módulo Grillo. Esta integración es independiente de la conexión de página de empresa: podés tener una, otra, o ambas activas.

Datos que accedemos de tu perfil personal:

• Información básica de tu perfil: nombre, identificador (URN), foto de perfil, titular profesional (headline) y URL pública del perfil
• Publicaciones existentes y métricas de las publicaciones creadas desde Zentru: impresiones, reacciones, comentarios, compartidos y tasa de interacción

Acciones que realizamos en tu perfil personal, siempre iniciadas por vos:

• Publicar contenido orgánico únicamente en tu propio perfil personal (el del usuario autenticado vía OAuth): posts de texto, imágenes, videos, artículos, documentos y encuestas. Cada publicación se ejecuta solo cuando vos la programás o aprobás desde Grillo
• Programar publicaciones con fecha y hora específicas
• Editar o eliminar publicaciones creadas desde Zentru
• Leer estadísticas orgánicas de las publicaciones que vos hayas creado desde Zentru

Restricciones explícitas para perfiles personales:

• Solo publicamos en el perfil personal del usuario que se autenticó vía OAuth. No publicamos, comentamos ni reaccionamos en perfiles de terceros bajo ninguna circunstancia
• No accedemos a tu red de conexiones (1er, 2do o 3er grado), ni a sus datos personales, ni les enviamos mensajes
• No leemos mensajes privados (InMail) ni de tu bandeja de entrada
• No realizamos acciones automáticas sin tu aprobación: Zentru nunca dispara publicaciones, comentarios, reacciones, ni solicitudes de conexión de manera autónoma. Cada acción requiere una operación explícita iniciada por vos en la interfaz de Grillo
• No usamos tu perfil para automatizaciones de engagement (likes automáticos, follows automáticos, scraping de perfiles, mensajes en frío masivos): estas prácticas violan los términos de LinkedIn y no forman parte de Zentru

5.4 Finalidad del tratamiento

Los datos obtenidos de LinkedIn se usan exclusivamente para:

• Permitir la gestión centralizada de contenido orgánico desde el módulo Grillo
• Generar reportes de desempeño orgánico para vos y tu equipo
• Calendarización de publicaciones programadas

No usamos estos datos para entrenar modelos de inteligencia artificial, para reventa publicitaria, para perfilamiento de terceros, ni para ningún fin ajeno a la operación directa de tu cuenta.

5.5 Cómo revocar el acceso a LinkedIn

Podés revocar el acceso de Zentru a tu página de empresa o a tu perfil personal de LinkedIn en cualquier momento, de manera independiente. Estas son las dos vías:

• Desde Zentru: ingresá a Configuración → Integraciones → LinkedIny presioná “Desconectar” sobre la página o el perfil personal que querés desvincular. La revocación es inmediata
• Desde LinkedIn: ingresá a Settings & Privacy → Data Privacy → Permitted Services en linkedin.com y remové la autorización de Zentru

Al revocar el acceso, eliminamos los tokens OAuth de la sesión (página o perfil personal) en un plazo máximo de 24 horas y los datos cacheados (métricas, demografía agregada para páginas, datos básicos del perfil y borradores no publicados) en un plazo máximo de 90 días. Las publicaciones que ya hayan sido enviadas a LinkedIn permanecen en tu cuenta de Zentru como registro de auditoría, asociadas a tu historial, pero ya no se podrá editarlas ni leer estadísticas actualizadas hasta que reconectes esa página o ese perfil.

5.6 Cumplimiento con las políticas de LinkedIn

Esta integración cumple con el LinkedIn API Terms of Use y la Política de Privacidad de LinkedIn. No retenemos, copiamos ni distribuimos datos derivados de LinkedIn más allá de lo estrictamente necesario para la operación del servicio. No compartimos datos obtenidos de LinkedIn con terceros, ni siquiera de forma agregada o anonimizada con fines comerciales.

6. Aplicaciones móviles (iOS y Android)

La aplicación móvil de Zentru es una experiencia integrada que carga la plataforma web dentro de un contenedor nativo. Usa los siguientes permisos del sistema operativo, cuando los autorizas:

• Notificaciones push — para avisarte de nuevos mensajes, asignaciones y eventos relevantes
• Cámara y galería de fotos — solo cuando subes una foto de perfil, archivos adjuntos en chat o publicaciones de Grillo
• Micrófono — solo cuando activas el modo de voz manos libres del asistente Claudio

Puedes revocar cualquiera de estos permisos en cualquier momento desde los ajustes del sistema de tu dispositivo.

7. Almacenamiento, seguridad y retención

• Los datos se almacenan en servidores AWS ubicados principalmente en regiones de Estados Unidos. Pueden transferirse internacionalmente en tránsito hacia los procesadores listados en la sección 4.
• Las contraseñas se almacenan con hash bcrypt de un solo sentido (nunca en texto plano)
• Los tokens OAuth de plataformas publicitarias se almacenan cifrados en la base de datos
• Los mensajes del chat interno se almacenan con cifrado simétrico Fernet (AES-128 + HMAC)
• Las sesiones se gestionan con cookies seguras (HTTPS-only, SameSite Lax) y caducan a las 8 horas
• Las grabaciones de llamadas de los agentes de IA se eliminan automáticamente a los 90 días
• Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación, tus datos personales identificables se anonimizan o eliminan en un plazo máximo de 90 días, salvo cuando debamos conservarlos por obligación legal (por ejemplo, registros tributarios)

8. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los derechos de:

• Acceso — solicitar copia de los datos personales que tenemos sobre vos
• Rectificación — corregir datos inexactos o incompletos
• Eliminación — solicitar el borrado de tu cuenta y datos asociados
• Oposición — oponerte al tratamiento con fines de marketing
• Portabilidad — recibir tus datos en un formato estructurado y de uso común

Para ejercer cualquiera de estos derechos, escribinos a privacidad@zentru.ai. Responderemos en un plazo máximo de 30 días. La aplicación cuenta con una opción dedicada para solicitar la eliminación de tu cuenta en zentru.ai/legal/eliminacion-datos.

9. Menores de edad

La plataforma está dirigida a profesionales y empresas. No recopilamos intencionalmente datos personales de menores de 13 años. Si tomamos conocimiento de que un menor de 13 años nos ha proporcionado datos sin consentimiento parental verificable, procederemos a eliminar dicha información. Si sospechás que esto pudo ocurrir, contactanos a privacidad@zentru.ai.

10. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener tu sesión autenticada y recordar preferencias (idioma, tema). No utilizamos cookies de publicidad de terceros ni redes de seguimiento entre sitios.

11. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, operativos o funcionales. Cuando los cambios sean significativos, te notificaremos por correo electrónico o mediante un aviso destacado dentro de la plataforma. La fecha en la parte superior indica la última revisión.

12. Legislación aplicable

Esta política se rige por la Ley 19.628 sobre Protección de la Vida Privada de la República de Chile y demás normativa aplicable. Respetamos también, cuando corresponda, las exigencias del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para usuarios residentes en dicho territorio.

13. Contacto

Para cualquier consulta o reclamo relacionado con tu privacidad, podés escribirnos a privacidad@zentru.ai o por correo postal a la dirección indicada en la sección 1.