Política de Privacidad

Última actualización: 7 de agosto de 2026

LA PRESENTE POLÍTICA DE PRIVACIDAD DESCRIBE CÓMO HEYMARK REALIZA EL TRATAMIENTO DE DATOS PERSONALES EN RELACIÓN CON LA PRESTACIÓN DE SUS SERVICIOS Y EL USO DE SU PLATAFORMA TECNOLÓGICA. AL ACCEDER, CONTRATAR O UTILIZAR LOS SERVICIOS DE HEYMARK, USTED RECONOCE HABER LEÍDO ESTA POLÍTICA Y DECLARA CONOCER LAS PRÁCTICAS DE TRATAMIENTO DE DATOS PERSONALES AQUÍ DESCRITAS.

ESTE DOCUMENTO CONTIENE INFORMACIÓN RELEVANTE SOBRE LAS CATEGORÍAS DE DATOS PERSONALES TRATADOS POR HEYMARK, EL USO DE HERRAMIENTAS DE INTELIGENCIA ARTIFICIAL Y AUTOMATIZACIÓN, LA INTEGRACIÓN CON PLATAFORMAS Y SERVICIOS DE TERCEROS, LAS TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES Y LOS DERECHOS QUE LA LEGISLACIÓN APLICABLE RECONOCE A LOS TITULARES DE DATOS PERSONALES. SI NO ESTÁ DE ACUERDO CON LAS PRÁCTICAS DESCRITAS EN ESTA POLÍTICA, DEBERÁ ABSTENERSE DE ACCEDER O UTILIZAR LOS SERVICIOS.

1. IDENTIDAD, ALCANCE Y COMPROMISO.

HeyMark SpA, sociedad constituida conforme a las leyes de la República de Chile, así como HeyMark Inc., sociedad constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América, incluyendo sus respectivas sociedades relacionadas o filiales (en adelante, “HeyMark”, la “Compañía”, “nosotros” o “nuestro”), están comprometidas con el tratamiento responsable de datos personales y la protección de la privacidad de los usuarios de los Servicios.

HeyMark adopta medidas técnicas y organizativas destinadas a resguardar la seguridad y confidencialidad de los datos personales tratados en el contexto de la prestación de los Servicios, considerando la naturaleza de la plataforma y la normativa aplicable.

La presente Política ha sido preparada considerando principalmente la legislación chilena sobre protección de datos personales, incluyendo la Ley N° 19.628 y la Ley N° 21.719, sin perjuicio de que determinados tratamientos puedan involucrar proveedores, infraestructura o servicios tecnológicos ubicados fuera de Chile. HeyMark podrá incorporar en el futuro disposiciones específicas aplicables a otras jurisdicciones en las que los Servicios sean ofrecidos o utilizados.

Para los tratamientos de Datos Personales sujetos a la legislación chilena, HeyMark SpA actuará, según corresponda, como Responsable del Tratamiento respecto de las actividades de Tratamiento realizadas en el contexto de la prestación de los Servicios en Chile, sin perjuicio de que determinadas actividades de soporte, almacenamiento, procesamiento, infraestructura tecnológica, operación o subprocesamiento puedan ser realizadas por HeyMark Inc. u otras entidades relacionadas, proveedores tecnológicos o subprocesadores ubicados fuera de Chile, conforme a las instrucciones, acuerdos contractuales y bases de licitud aplicables.

2. DEFINICIONES.

Para efectos de la presente Política de Privacidad, los términos indicados a continuación tendrán el significado que en cada caso se les atribuye, ya sea que se utilicen en singular o plural.

“Cliente” significa toda persona natural o jurídica que contrata directamente los Servicios de HeyMark y habilita el acceso o uso de la plataforma por parte de sus Usuarios Autorizados.

“Datos Personales” significa cualquier información vinculada o referida a una persona natural identificada o identificable, en los términos establecidos por la legislación aplicable sobre protección de datos personales.

“Encargado del Tratamiento” significa la persona natural o jurídica que realiza el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento y conforme a las instrucciones impartidas por éste.

“Plataformas Integradas” significa redes sociales, plataformas publicitarias, servicios de mensajería, APIs, proveedores de infraestructura cloud, herramientas de inteligencia artificial, servicios de analítica, plataformas de publicación, procesadores de pago y demás plataformas, sistemas o servicios de terceros que puedan integrarse, interoperar o utilizarse en conjunto con los Servicios.

“Responsable del Tratamiento” significa la persona natural o jurídica, pública o privada, que decide acerca de los fines y medios del Tratamiento de Datos Personales.

“Servicios” significa la plataforma SaaS de marketing digital asistido por inteligencia artificial provista por HeyMark, incluyendo el sitio web, aplicaciones, herramientas, funcionalidades de generación de contenido, análisis automatizado, asistencia para planificación y ejecución de estrategias de marketing, programación y publicación de contenido, automatización de mensajería e interacciones, gestión de campañas, integraciones con redes sociales, plataformas publicitarias y servicios de mensajería, herramientas conversacionales, documentación, soporte y demás servicios relacionados puestos a disposición del Cliente conforme al plan contratado. Los Servicios podrán incluir la ejecución de acciones, respuestas, publicaciones, campañas, automatizaciones e interacciones en nombre del Cliente, dentro de los permisos, accesos, integraciones, instrucciones y configuraciones habilitados por éste. Determinadas acciones podrán ejecutarse de forma autónoma o quedar sujetas a revisión o aprobación previa del Cliente, según la configuración aplicable.

“Titular de Datos” significa la persona natural, identificada o identificable, a quien conciernen o se refieren los Datos Personales objeto de Tratamiento.

“Tratamiento” o “Tratamiento de Datos Personales” significa cualquier operación o conjunto de operaciones o procedimientos técnicos, automatizados o no, que permitan recolectar, procesar, almacenar, comunicar, transmitir, utilizar o efectuar cualquier otra forma de tratamiento respecto de Datos Personales o conjuntos de Datos Personales.

“Usuario Autorizado” significa cualquier trabajador, dependiente, colaborador, contratista o tercero autorizado por el Cliente para acceder o utilizar los Servicios en representación o beneficio de éste.

“Usuario Final” significa toda persona natural que interactúe con el Cliente mediante cuentas, campañas, publicaciones, mensajes, comentarios, automatizaciones u otras funcionalidades gestionadas a través de los Servicios, incluyendo seguidores, clientes, prospectos, contactos u otras audiencias del Cliente.

“Usuarios”, “usted” o “su” se refiere conjuntamente, según corresponda al contexto, a los Clientes, Usuarios Autorizados y Usuarios Finales.

3. NUESTROS ROLES Y APLICABILIDAD DE ESTA POLÍTICA.

Dependiendo del contexto específico y de la naturaleza del Tratamiento realizado, HeyMark podrá actuar como Responsable del Tratamiento o como Encargado del Tratamiento de Datos Personales.

• Como Responsable del Tratamiento: respecto de aquellos Datos Personales tratados directamente por HeyMark para fines propios relacionados con la administración de cuentas, suscripciones, facturación, soporte, seguridad, monitoreo técnico, analítica operativa, mejora de los Servicios y demás actividades vinculadas a la operación comercial y tecnológica de la plataforma.
• Como Encargado del Tratamiento: respecto de aquellos Datos Personales que el Cliente incorpora, conecta, sincroniza, comunica o trata mediante los Servicios, incluyendo datos asociados a cuentas de redes sociales, plataformas publicitarias, publicaciones, mensajes, comentarios, campañas, automatizaciones, métricas, audiencias e interacciones tratadas por cuenta e instrucción del Cliente.

Las finalidades y actividades de Tratamiento descritas en esta Política resultarán aplicables únicamente respecto de aquellos casos en que HeyMark actúe como Responsable del Tratamiento.

Cuando HeyMark actúe como Encargado del Tratamiento por cuenta de un Cliente, los Datos Personales serán tratados conforme a las instrucciones impartidas por dicho Cliente, a los acuerdos contractuales aplicables y a las configuraciones implementadas por el propio Cliente dentro de la plataforma. En dichos casos, el detalle de las instrucciones, medidas aplicables al tratamiento por cuenta del Cliente, subprocesadores, retención, eliminación, incidentes de seguridad y demás materias contractuales se regirá adicionalmente por los Términos y Condiciones y por el DPA aplicable.

En dichos casos, corresponderá al Cliente determinar las finalidades y bases de licitud aplicables al Tratamiento, informar adecuadamente a los Titulares de Datos y obtener los consentimientos, autorizaciones u otras bases de licitud que resulten necesarias conforme a la legislación aplicable.

Asimismo, corresponderá exclusivamente al Cliente, en su calidad de Responsable del Tratamiento, asegurar que los Datos Personales tratados mediante los Servicios hayan sido obtenidos y sean tratados sobre la base de licitud válida conforme a la legislación aplicable, incluyendo, cuando corresponda, la obtención de consentimientos, autorizaciones, avisos o habilitaciones legalmente exigibles respecto de los Titulares de Datos involucrados.

Del mismo modo, corresponderá al Cliente asegurar que el uso de los Servicios, incluyendo funcionalidades automatizadas, herramientas de inteligencia artificial, integraciones con Plataformas Integradas, campañas, automatizaciones, mensajería y demás Tratamientos asociados a la utilización de la plataforma, cumpla con la legislación aplicable y con las obligaciones legales, regulatorias y contractuales que le resulten exigibles en su calidad de Responsable del Tratamiento.

4. BASES DE LICITUD Y PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES.

4.1 Bases de Licitud para el Tratamiento.

Cuando HeyMark actúe como Responsable del Tratamiento, los Datos Personales serán tratados únicamente cuando exista una base de licitud válida que habilite dicho Tratamiento conforme a la legislación aplicable.

Dependiendo de la naturaleza del Tratamiento y de la relación existente con el Titular de Datos, el Tratamiento podrá fundarse, según corresponda, en una o más de las siguientes bases de licitud:

• Consentimiento del Titular de Datos: cuando el Titular de Datos haya otorgado su consentimiento libre, informado, específico e inequívoco para el Tratamiento de sus Datos Personales.
• Ejecución o preparación de una relación contractual: cuando el Tratamiento sea necesario para la celebración, ejecución, administración o cumplimiento de una relación contractual o de medidas precontractuales relacionadas con los Servicios.
• Cumplimiento de obligaciones legales o regulatorias: cuando el Tratamiento sea necesario para dar cumplimiento a obligaciones legales, regulatorias o requerimientos válidamente emitidos por autoridades competentes.
• Interés legítimo: cuando el Tratamiento resulte necesario para fines relacionados con la seguridad de los Servicios, prevención de fraude, monitoreo técnico y operacional, analítica operativa, mejora de funcionalidades, continuidad de la plataforma, soporte, resguardo de la infraestructura tecnológica u otros fines legítimos asociados a la operación de los Servicios, siempre que dicho Tratamiento no afecte de manera desproporcionada los derechos y libertades del Titular de Datos.
• Otras bases de licitud permitidas por la legislación aplicable: incluyendo aquellas vinculadas a la protección de intereses vitales, formulación, ejercicio o defensa de derechos ante autoridades administrativas o judiciales, u otras hipótesis legalmente habilitadas.

En todos los casos, HeyMark limitará el Tratamiento de Datos Personales a aquello que resulte razonablemente necesario, adecuado y pertinente para las finalidades informadas y para la prestación de los Servicios.

4.2 Principios Del Tratamiento De Datos Personales.

HeyMark tratará los Datos Personales de conformidad con los principios aplicables en materia de protección de datos personales, incluyendo, según corresponda, los principios de licitud y lealtad; finalidad; proporcionalidad; calidad; responsabilidad; seguridad; transparencia e información; y confidencialidad.

Asimismo, HeyMark adoptará medidas técnicas y organizativas razonables destinadas a resguardar los Datos Personales tratados, considerando la naturaleza de los Servicios, el contexto del Tratamiento, los riesgos asociados y la legislación aplicable.

Cuando HeyMark actúe como Encargado del Tratamiento, las bases de licitud aplicables al Tratamiento de Datos Personales serán determinadas por el Cliente correspondiente en su calidad de Responsable del Tratamiento. En dichos casos, HeyMark tratará los Datos Personales conforme a las instrucciones impartidas por el Cliente y no determinará autónomamente las finalidades ni los medios esenciales del Tratamiento.

5. CATEGORÍAS DE DATOS PERSONALES TRATADOS.

5.1 Datos Personales proporcionados directamente por el Cliente o los Usuarios Autorizados.

HeyMark podrá recopilar y tratar los Datos Personales proporcionados directamente por el Cliente o por sus Usuarios Autorizados en el contexto de la contratación, configuración, administración y utilización de los Servicios.

Dichos Datos Personales podrán incluir, entre otros:

• Información de cuenta y contacto: nombre, dirección de correo electrónico, número de teléfono, empresa, cargo, país, zona horaria y demás antecedentes asociados a la creación y administración de cuentas.
• Información de perfil y configuración: antecedentes incorporados voluntariamente por el Cliente o sus Usuarios Autorizados en relación con perfiles, marcas, preferencias, configuraciones operativas, lineamientos comunicacionales, estrategias de marketing, audiencias, instrucciones y demás parámetros asociados al uso de los Servicios.
• Información de soporte y comunicaciones: información contenida en solicitudes de soporte, reuniones, formularios, encuestas, tickets, correos electrónicos, mensajes y demás comunicaciones sostenidas con HeyMark.
• Información de facturación y pago: antecedentes relacionados con planes contratados, información tributaria o de facturación, direcciones de facturación y registros asociados a pagos, suscripciones o transacciones. El procesamiento de pagos es realizado directamente por Stripe, Inc. u otros proveedores externos de pago que HeyMark pueda utilizar de tiempo en tiempo. HeyMark no almacena información completa de tarjetas de pago y únicamente conserva determinados identificadores, metadatos, estados de suscripción y antecedentes transaccionales proporcionados por dichos proveedores en relación con la administración de los Servicios.

Determinados Datos Personales podrán resultar necesarios para la creación de cuentas, autenticación de usuarios, habilitación de funcionalidades, administración de los Servicios, soporte técnico, cumplimiento contractual y cumplimiento de obligaciones legales o regulatorias aplicables.

5.2 Datos Personales asociados a Plataformas Integradas y utilización de los Servicios.

Cuando el Cliente conecte redes sociales, plataformas publicitarias, servicios de mensajería u otras Plataformas Integradas mediante mecanismos de autenticación, autorización o integración habilitados por terceros, HeyMark podrá acceder, recopilar, almacenar, organizar y tratar determinadas categorías de información asociadas a dichas cuentas e integraciones, conforme a las autorizaciones, permisos y configuraciones otorgadas por el propio Cliente.

Dependiendo del alcance de las integraciones habilitadas y de las funcionalidades utilizadas, HeyMark podrá tratar, entre otros, los siguientes tipos de información:

• Información asociada a cuentas conectadas: identificadores de cuenta, nombres de usuario, imágenes de perfil, biografías, métricas agregadas, configuraciones y demás antecedentes asociados a cuentas administradas mediante los Servicios.
• Contenidos y publicaciones: textos, imágenes, videos, audios, publicaciones, campañas, piezas creativas, materiales programados y demás contenidos gestionados mediante la plataforma.
• Interacciones y mensajería: mensajes directos, comentarios, respuestas, conversaciones, automatizaciones, historiales conversacionales y demás interacciones gestionadas mediante herramientas conversacionales, automatización de mensajería o funcionalidades similares. Lo anterior podrá incluir interacciones generadas, respondidas, ejecutadas o gestionadas por HeyMark en nombre del Cliente dentro de los permisos, integraciones y configuraciones habilitados por éste.
• Métricas y analítica: información relacionada con rendimiento de publicaciones, campañas, audiencias, engagement, visualizaciones, interacciones y demás métricas proporcionadas por Plataformas Integradas o generadas mediante funcionalidades analíticas de los Servicios.
• Información derivada de herramientas conversacionales y funcionalidades automatizadas: instrucciones, prompts, consultas, preferencias, resúmenes, configuraciones, memoria contextual y demás información incorporada o generada en el contexto de la utilización de funcionalidades asistidas por inteligencia artificial o automatización.

El alcance específico de la información accesible y tratada por HeyMark dependerá de las autorizaciones, permisos y configuraciones otorgadas por el Cliente en cada Plataforma Integrada.

5.3 Información recopilada automáticamente.

Al acceder o interactuar con los Servicios, HeyMark y determinados proveedores tecnológicos podrán recopilar automáticamente información técnica, operativa y de uso relacionada con la utilización de la plataforma y el funcionamiento de los Servicios.

Dicha información podrá incluir, entre otros:

• Información técnica y del dispositivo: dirección IP, identificadores de dispositivo, sistema operativo, tipo de navegador, configuraciones técnicas y demás antecedentes asociados al acceso a la plataforma.
• Información de uso y actividad: registros de acceso, actividad dentro de la plataforma, utilización de funcionalidades, eventos operacionales, métricas de uso, logs técnicos, tiempos de sesión, interacciones y demás antecedentes relacionados con el uso de los Servicios.
• Información de monitoreo y seguridad: registros asociados a autenticación, prevención de fraude, monitoreo técnico, detección de actividad anómala, continuidad operativa y seguridad de la infraestructura tecnológica.
• Información aproximada de ubicación: información geográfica general derivada de direcciones IP u otros mecanismos técnicos similares.

5.4 Datos sensibles y tecnologías de seguimiento.

Los Datos Personales sensibles, según sean definidos por la legislación aplicable, sólo serán tratados cuando ello resulte estrictamente necesario para finalidades legítimas, específicas y compatibles con la prestación de los Servicios, y siempre que exista una base de licitud válida conforme a la legislación aplicable.

HeyMark no requiere ni solicita, como regla general, el Tratamiento de Datos Personales sensibles para la prestación ordinaria de los Servicios.

HeyMark no utilizará deliberadamente Datos Personales sensibles o Datos Personales del Cliente o de Usuarios Finales para entrenar modelos propios, salvo que exista una base de licitud válida y ello resulte permitido conforme a la legislación aplicable y a los acuerdos contractuales correspondientes.

Las cookies, web beacons, tecnologías de seguimiento y herramientas similares utilizadas por HeyMark podrán describirse adicionalmente en una política o aviso específico de cookies, cuando corresponda.

Sin perjuicio de lo anterior, los contenidos, publicaciones, imágenes, videos, audios, mensajes u otros materiales incorporados, sincronizados o tratados por el Cliente mediante los Servicios podrían eventualmente contener Datos Personales sensibles o Datos Personales relativos a terceros, incluyendo imágenes de personas naturales, características físicas, voz u otros elementos contenidos en materiales multimedia administrados por el Cliente.

En dichos casos, corresponderá exclusivamente al Cliente, en su calidad de Responsable del Tratamiento, asegurar la existencia de una base de licitud válida para dicho Tratamiento, así como el cumplimiento de las obligaciones de información, consentimiento y demás exigencias establecidas por la legislación aplicable.

Asimismo, HeyMark podrá utilizar cookies, web beacons, tecnologías de seguimiento, herramientas de analítica y mecanismos técnicos similares destinados a facilitar el funcionamiento de los Servicios, mantener configuraciones y preferencias, habilitar funcionalidades, resguardar la seguridad de la plataforma, monitorear el desempeño de los Servicios y analizar métricas de uso e interacción.

6. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES.

Las finalidades descritas en la presente sección resultan aplicables exclusivamente respecto de aquellos Tratamientos de Datos Personales en los cuales HeyMark actúe como Responsable del Tratamiento. Cuando HeyMark actúe como Encargado del Tratamiento por cuenta de un Cliente, los Datos Personales serán tratados únicamente para las finalidades determinadas por dicho Cliente y conforme a las instrucciones, configuraciones y autorizaciones implementadas por éste mediante los Servicios.

En el contexto de la prestación de los Servicios, HeyMark podrá tratar Datos Personales para las siguientes finalidades:

• Proveer, operar, mantener y administrar la plataforma y los Servicios ofrecidos por HeyMark.
• Crear, autenticar, administrar y gestionar cuentas de Cliente y Usuarios Autorizados.
• Habilitar integraciones con Plataformas Integradas, incluyendo redes sociales, plataformas publicitarias, servicios de mensajería y demás servicios de terceros conectados por el Cliente mediante mecanismos de autenticación o autorización.
• Sincronizar, almacenar, organizar, analizar, procesar y gestionar contenidos, publicaciones, métricas, campañas, mensajes, comentarios, automatizaciones e interacciones asociadas a cuentas conectadas por el Cliente.
• Facilitar funcionalidades conversacionales, herramientas de automatización y funcionalidades asistidas por inteligencia artificial utilizadas en el contexto de los Servicios.
• Generar, organizar, adaptar, optimizar, ejecutar o asistir contenidos, campañas, respuestas automatizadas, publicaciones, interacciones y materiales relacionados con estrategias de marketing y comunicación digital, de acuerdo con los permisos, configuraciones e instrucciones habilitados por el Cliente.
• Monitorear, mantener y mejorar el funcionamiento, desempeño, estabilidad, seguridad y continuidad operativa de los Servicios.
• Detectar, prevenir e investigar incidentes de seguridad, accesos no autorizados, usos indebidos, actividades fraudulentas o situaciones que puedan afectar la integridad de la plataforma o de los Datos Personales tratados.
• Gestionar soporte técnico, solicitudes, consultas, reuniones, comunicaciones y demás interacciones sostenidas con Clientes y Usuarios Autorizados.
• Gestionar suscripciones, pagos, facturación, cobros, créditos, planes contratados y demás aspectos administrativos o comerciales asociados a los Servicios.
• Generar métricas operativas, estadísticas, reportes, análisis agregados y demás información relacionada con el funcionamiento y utilización de los Servicios.
• Dar cumplimiento a obligaciones legales, regulatorias, contractuales o requerimientos válidamente emitidos por autoridades competentes.
• Utilizar información agregada, derivada, desidentificada, anonimizada o seudonimizada para fines de seguridad, analítica operativa, evaluación, mejora, desarrollo y optimización de los Servicios, cuando ello resulte compatible con la legislación aplicable y con los acuerdos contractuales correspondientes.

7. INTEGRACIONES DE TERCEROS, SUBPROCESADORES Y TRANSFERENCIAS INTERNACIONALES.

7.1 Plataformas Integradas e interoperabilidad de los Servicios.

Los Servicios ofrecidos por HeyMark contemplan la integración e interoperabilidad con diversas Plataformas Integradas, incluyendo redes sociales, plataformas publicitarias, servicios de mensajería, herramientas cloud y otros servicios tecnológicos de terceros.

En dicho contexto, el Cliente podrá autorizar la conexión de determinadas cuentas, servicios o plataformas mediante mecanismos de autenticación o autorización habilitados por terceros, incluyendo integraciones OAuth, APIs, webhooks u otros mecanismos similares.

Dependiendo de las funcionalidades utilizadas y de las autorizaciones otorgadas por el Cliente, HeyMark podrá acceder, sincronizar, almacenar, organizar y tratar información asociada a cuentas conectadas, publicaciones, campañas, métricas, mensajes, comentarios, automatizaciones e interacciones gestionadas mediante los Servicios.

El alcance específico de la información accesible y tratada dependerá de las configuraciones, permisos y autorizaciones otorgadas por el Cliente en cada Plataforma Integrada correspondiente.

7.2 Subprocesadores y proveedores tecnológicos.

Para la prestación y operación de los Servicios, HeyMark podrá utilizar proveedores tecnológicos, plataformas cloud, herramientas de inteligencia artificial, servicios de analítica, procesadores de pago y otros terceros que podrán intervenir en el Tratamiento de Datos Personales en calidad de encargados, subencargados o proveedores tecnológicos, según corresponda.

Dichos proveedores podrán participar en funciones relacionadas con infraestructura cloud, hosting, almacenamiento de archivos y bases de datos, autenticación y administración de cuentas, procesamiento de pagos, monitoreo técnico, analítica operativa, envío de correos electrónicos, automatización de mensajería, publicación de contenidos, generación y procesamiento de contenido multimedia, funcionalidades de inteligencia artificial, transcripción y procesamiento de audio, así como otras funcionalidades vinculadas a la operación de los Servicios.

Entre los proveedores actualmente utilizados o que podrán utilizarse en el contexto de los Servicios se incluyen, entre otros, Supabase, Google Cloud Platform, Vercel, Anthropic, Google AI / Vertex AI, Replicate, Arcads, ElevenLabs, Deepgram, SociaVault, Zernio, Stripe, Resend, Sentry y PostHog.

7.3 Transferencias internacionales de Datos Personales.

Considerando la naturaleza tecnológica, distribuida e interoperable de los Servicios, determinados Tratamientos de Datos Personales podrán involucrar transferencias internacionales, almacenamiento, acceso remoto, comunicación o procesamiento de información en jurisdicciones distintas de aquella en que se encuentre el Titular de Datos o el Cliente correspondiente.

En particular, parte relevante de la infraestructura tecnológica, subprocesadores, proveedores cloud, herramientas de inteligencia artificial, plataformas de analítica y demás proveedores utilizados por HeyMark se encuentran ubicados principalmente en Estados Unidos de América, sin perjuicio de la eventual utilización de infraestructura o proveedores ubicados en otras jurisdicciones.

En el contexto de la prestación de los Servicios, HeyMark podrá compartir Datos Personales con sociedades relacionadas, afiliadas, subprocesadores, proveedores tecnológicos, Plataformas Integradas, procesadores de pago, asesores profesionales y otros terceros que participen razonablemente en la prestación, soporte, operación, administración, seguridad o mejora de los Servicios, así como cuando ello resulte necesario para cumplir obligaciones legales o requerimientos válidamente emitidos por autoridades competentes.

Cuando resulte exigible conforme a la legislación aplicable, HeyMark solicitará el consentimiento libre, informado, específico e inequívoco del Titular de Datos para determinadas transferencias internacionales de Datos Personales asociadas a la prestación, soporte, operación, administración, seguridad y mejora de los Servicios. Cuando HeyMark actúe como Encargado del Tratamiento por cuenta de un Cliente, corresponderá a dicho Cliente determinar la base de licitud y, en su caso, entregar la información o recabar las autorizaciones que resulten necesarias para las transferencias internacionales asociadas al uso de los Servicios.

Asimismo, cuando corresponda conforme a la legislación aplicable, las transferencias internacionales de Datos Personales podrán efectuarse sobre la base de otras hipótesis o mecanismos jurídicos habilitantes reconocidos por la normativa aplicable, incluyendo, según corresponda, decisiones o estándares de protección adecuados reconocidos por autoridades competentes, cláusulas contractuales, acuerdos de tratamiento de datos, garantías contractuales apropiadas, obligaciones contractuales relacionadas con la prestación de los Servicios u otras bases de licitud válidamente aplicables conforme a la legislación vigente.

HeyMark procurará que los proveedores, subprocesadores y terceros que participen en el Tratamiento de Datos Personales se encuentren sujetos a obligaciones razonables de confidencialidad, seguridad y protección de datos personales, considerando la naturaleza de los Servicios y los riesgos asociados al Tratamiento realizado.

8. MEDIDAS DE SEGURIDAD Y PROTECCIÓN DE DATOS PERSONALES.

HeyMark implementa medidas técnicas, organizativas y operacionales razonablemente destinadas a resguardar la confidencialidad, integridad, disponibilidad y seguridad de los Datos Personales tratados en el contexto de la prestación de los Servicios, considerando la naturaleza de la plataforma, las categorías de información tratadas, los riesgos asociados al Tratamiento y la legislación aplicable.

8.1 Salvaguardas Técnicas.

HeyMark implementa medidas técnicas destinadas a resguardar la infraestructura tecnológica y la información tratada mediante los Servicios, incluyendo mecanismos relacionados con autenticación, cifrado, monitoreo técnico, gestión de credenciales, segmentación lógica y seguridad operacional.

Dichas medidas podrán incluir, entre otras, mecanismos de autenticación y control de acceso, cifrado en tránsito, medidas de seguridad aplicadas por proveedores cloud y de almacenamiento, protección de credenciales y tokens, monitoreo técnico, gestión de secretos, controles sobre integraciones externas y otras salvaguardas razonables de seguridad operacional, según la arquitectura efectivamente implementada por HeyMark y sus proveedores tecnológicos.

8.2 Salvaguardas Administrativas.

HeyMark implementa medidas administrativas y organizativas razonablemente destinadas a gestionar riesgos asociados al Tratamiento de Datos Personales y a la operación de los Servicios.

Dichas medidas incluyen, entre otras:

• Restricción y revisión periódica de accesos a Datos Personales conforme a criterios de necesidad operacional y funciones asignadas.
• Procedimientos de gestión y respuesta ante incidentes de seguridad y brechas de Datos Personales.
• Medidas de evaluación, gestión y monitoreo de proveedores y terceros que prestan servicios relacionados con los Servicios o el Tratamiento de Datos Personales.

8.3 Salvaguardas Físicas e Infraestructura Cloud.

Parte relevante de la infraestructura tecnológica utilizada para la prestación de los Servicios se encuentra alojada en proveedores cloud y servicios tecnológicos de terceros especializados.

En dicho contexto, HeyMark se apoya en medidas de seguridad físicas, ambientales y operacionales implementadas por dichos proveedores respecto de centros de datos, infraestructura cloud, almacenamiento y continuidad operativa.

Asimismo, HeyMark mantiene mecanismos de respaldo y recuperación asociados a la infraestructura utilizada para la prestación de los Servicios.

8.4 Privacidad y Seguridad desde el Diseño.

HeyMark adopta criterios de privacidad, seguridad, minimización de datos y limitación razonable del Tratamiento en el diseño, configuración, implementación y evolución de los Servicios, procurando que el Tratamiento de Datos Personales se limite a aquello que resulte razonablemente necesario para las finalidades asociadas a la operación de la plataforma y a las funcionalidades habilitadas por el Cliente.

Sin perjuicio de lo anterior, ninguna plataforma tecnológica, infraestructura cloud, sistema de transmisión de información o mecanismo de almacenamiento electrónico puede garantizar niveles absolutos de seguridad o ausencia total de riesgos.

9. ALMACENAMIENTO, CONSERVACIÓN Y ELIMINACIÓN DE DATOS PERSONALES.

HeyMark conserva y almacena Datos Personales únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados o tratados, incluyendo la prestación de los Servicios, la operación y administración de la plataforma, el cumplimiento de obligaciones legales, regulatorias o contractuales, la resolución de disputas, la prevención de fraude, la seguridad de los Servicios y el ejercicio o defensa de derechos.

9.1 Datos de Cuenta del Cliente:

Los Datos Personales asociados a la cuenta del Cliente y de sus Usuarios Autorizados se conservarán durante la vigencia de la cuenta o de la relación contractual correspondiente. Una vez cerrada o terminada la cuenta, dichos datos podrán mantenerse únicamente en la medida en que subsista una base de licitud válida que justifique su conservación, o hasta que se solicite y resulte procedente su supresión conforme a la legislación aplicable.

9.2 Datos tratados mediante los Servicios.

Los contenidos, publicaciones, mensajes, comentarios, campañas, métricas, historiales conversacionales, prompts, archivos, configuraciones, resultados generados, automatizaciones y demás información tratada mediante los Servicios se conservarán durante la vigencia de la cuenta del Cliente o mientras resulten necesarios para la prestación de los Servicios, la continuidad operativa de la plataforma, la trazabilidad de funcionalidades utilizadas por el Cliente, la seguridad del Servicio o el cumplimiento de obligaciones legales, regulatorias o contractuales aplicables.

Cuando HeyMark actúe como Encargado del Tratamiento, la conservación o eliminación de dichos datos podrá depender de las instrucciones impartidas por el Cliente, de las configuraciones disponibles en la plataforma y de los acuerdos contractuales aplicables.

9.3 Solicitudes de supresión.

Una vez validada una solicitud de supresión y siempre que no exista una obligación legal, contractual, técnica o una base de licitud válida que requiera o permita la conservación de los Datos Personales, HeyMark procederá a suprimir, anonimizar o bloquear los Datos Personales correspondientes dentro de un plazo de hasta treinta (30) días. Cuando ello resulte aplicable y técnicamente factible, y sin perjuicio de respaldos, registros técnicos, obligaciones legales, defensa de derechos o tratamientos realizados por cuenta de un Cliente, HeyMark procurará efectuar dicha supresión, bloqueo o desidentificación dentro del plazo antes indicado o dentro del plazo que establezca la legislación aplicable.

9.4 Respaldos y registros técnicos.

Los respaldos, logs, registros técnicos y copias de seguridad podrán conservarse durante el período necesario para fines de seguridad, continuidad operativa, recuperación ante incidentes, auditoría, prevención de fraude, integridad de los Servicios o cumplimiento de obligaciones legales o contractuales. Una vez cumplida la finalidad correspondiente, dichos antecedentes serán suprimidos, anonimizados o sobrescritos conforme a los ciclos técnicos aplicables. Cuando corresponda, dicha supresión podrá consistir en eliminación, bloqueo, sobrescritura, desindexación o desidentificación, según la naturaleza de la información y la arquitectura técnica aplicable.

9.5 Datos de marketing.

Los Datos Personales utilizados por HeyMark para fines de marketing o comunicaciones comerciales propias se conservarán hasta que el Titular de Datos retire su consentimiento, ejerza su derecho de oposición o mientras subsista otra base de licitud válida conforme a la legislación aplicable y, en todo caso, por un plazo máximo de tres (3) años.

Todas las actividades de eliminación, anonimización o bloqueo de Datos Personales se llevarán a cabo utilizando medidas técnicas y organizativas razonablemente destinadas a evitar accesos, usos o recuperaciones no autorizadas de la información.

10. DERECHOS DE LOS TITULARES DE DATOS PERSONALES.

Los Titulares de Datos podrán ejercer los derechos que les reconozca la legislación aplicable respecto del Tratamiento de sus Datos Personales.

En particular, respecto de tratamientos sujetos a la legislación chilena sobre protección de datos personales, los Titulares de Datos contarán con los derechos reconocidos por la Ley N° 19.628 sobre Protección de la Vida Privada y la normativa que la modifique o reemplace, incluyendo la Ley N° 21.719. En especial, podrán ejercer los siguientes derechos:

• Derecho de acceso: facultad de solicitar y obtener información acerca de los Datos Personales objeto de Tratamiento, su origen, finalidad, destinatarios, categorías de datos involucradas y demás antecedentes asociados al Tratamiento efectuado.
• Derecho de rectificación: facultad de solicitar la modificación, corrección o actualización de Datos Personales inexactos, incompletos o desactualizados.
• Derecho de supresión: facultad de solicitar la eliminación o cancelación de Datos Personales cuando ello resulte procedente conforme a la legislación aplicable.
• Derecho de oposición: facultad de solicitar el cese o limitación de determinadas actividades de Tratamiento en los casos previstos por la legislación aplicable.
• Derecho de bloqueo: facultad de requerir la suspensión temporal del Tratamiento de determinados Datos Personales en las situaciones previstas por la ley.
• Derecho a la portabilidad: facultad de solicitar la entrega o transmisión de determinados Datos Personales en un formato estructurado, interoperable y de uso común cuando ello resulte aplicable conforme a la legislación correspondiente.
• Derecho a oponerse a decisiones automatizadas: facultad de oponerse a ser objeto de decisiones basadas exclusivamente en tratamientos automatizados, incluida la elaboración de perfiles, cuando dichas decisiones produzcan efectos jurídicos o afecten significativamente al Titular de Datos, en los casos previstos por la legislación aplicable.

Cuando HeyMark actúe como Responsable del Tratamiento, las solicitudes relacionadas con el ejercicio de derechos podrán presentarse conforme al procedimiento indicado en esta Política.

Cuando HeyMark actúe como Encargado del Tratamiento por cuenta de un Cliente, corresponderá a dicho Cliente atender y gestionar las solicitudes relativas a los Datos Personales tratados bajo su responsabilidad. En tales casos, HeyMark podrá asistir razonablemente al Cliente conforme a los acuerdos contractuales aplicables, en la medida técnica y operacionalmente posible. En caso de que HeyMark reciba directamente una solicitud relacionada con Datos Personales tratados por cuenta de un Cliente, HeyMark podrá remitir dicha solicitud al Cliente correspondiente conforme a los acuerdos contractuales aplicables y a la legislación vigente.

HeyMark podrá requerir antecedentes necesarios para verificar razonablemente la identidad del solicitante antes de procesar solicitudes relacionadas con Datos Personales.

10.1 Procedimiento para el ejercicio de derechos.

Para ejercer cualquiera de los derechos indicados en esta sección, el Titular de Datos podrá presentar una solicitud escrita a la dirección de correo electrónico habilitada por HeyMark para materias de privacidad y protección de datos: privacy@heymark.ai o aquella que sea informada oportunamente por HeyMark para dichos efectos.

La solicitud deberá indicar, al menos, la identidad del solicitante, un medio de contacto para efectos de respuesta, el derecho que se ejerce y antecedentes suficientes que permitan identificar los Datos Personales o el Tratamiento respecto del cual se formula la solicitud.

HeyMark podrá requerir antecedentes adicionales razonablemente necesarios para verificar la identidad del solicitante o validar la procedencia de la solicitud conforme a la legislación aplicable.

10.2 Plazos de respuesta.

HeyMark responderá las solicitudes relacionadas con el ejercicio de derechos dentro de los plazos establecidos por la legislación aplicable.

En particular, cuando resulte aplicable la legislación chilena sobre protección de datos personales, HeyMark se pronunciará sobre las solicitudes dentro del plazo de treinta (30) días corridos contado desde la recepción de la solicitud.

Tratándose de solicitudes complejas, solicitudes que involucren múltiples sistemas, plataformas integradas o información alojada por terceros proveedores tecnológicos, HeyMark podrá extender el plazo de respuesta conforme a la legislación aplicable, informando dicha circunstancia al solicitante cuando corresponda.

Las solicitudes relacionadas con bloqueo temporal de Datos Personales, limitación urgente del Tratamiento o incidentes de seguridad serán gestionadas conforme a la naturaleza de la solicitud y a los procedimientos internos aplicables.

11. INCIDENTES Y VULNERACIONES DE SEGURIDAD.

HeyMark mantiene procedimientos destinados a detectar, evaluar, contener, gestionar y mitigar incidentes o vulneraciones de seguridad que puedan afectar la confidencialidad, integridad, disponibilidad o seguridad de los Datos Personales tratados mediante los Servicios.

En caso de que una vulneración de seguridad ocasione o pueda ocasionar destrucción, pérdida, filtración, alteración accidental o ilícita de Datos Personales, o comunicación o acceso no autorizado a dichos datos, y exista un riesgo para los derechos y libertades de los Titulares de Datos, HeyMark adoptará las medidas que resulten procedentes conforme a la legislación aplicable para contener, evaluar y gestionar el incidente correspondiente.

Cuando corresponda conforme a la normativa vigente, HeyMark podrá efectuar notificaciones a autoridades competentes, Clientes y/o Titulares de Datos afectados respecto de incidentes o vulneraciones de seguridad que involucren Datos Personales tratados mediante los Servicios.

Dichas notificaciones podrán efectuarse sin dilaciones indebidas y dentro de los plazos establecidos por la legislación aplicable, considerando la naturaleza del incidente, las categorías de datos involucradas, el número estimado de titulares afectados, las posibles consecuencias de la vulneración y las medidas adoptadas o propuestas para mitigar sus efectos y prevenir incidentes similares.

En caso de vulneraciones que involucren Datos Personales sensibles, datos de menores de edad u otras categorías de información sujetas a protección reforzada conforme a la legislación aplicable, HeyMark podrá adoptar medidas adicionales de comunicación, mitigación o resguardo cuando ello resulte exigible.

Las comunicaciones relacionadas con incidentes de seguridad podrán incluir información relativa a la naturaleza de la vulneración, su impacto potencial, las medidas adoptadas para gestionar el incidente y recomendaciones o medidas de resguardo destinadas a reducir riesgos para los Titulares de Datos afectados.

Cuando HeyMark actúe como Encargado del Tratamiento por cuenta de un Cliente, HeyMark podrá comunicar al Cliente correspondiente la ocurrencia de incidentes o vulneraciones de seguridad que afecten Datos Personales tratados bajo su responsabilidad, a efectos de que dicho Cliente adopte las medidas y notificaciones que resulten procedentes conforme a la legislación aplicable.

12. DECISIONES AUTOMATIZADAS Y FUNCIONALIDADES DE INTELIGENCIA ARTIFICIAL.

Determinadas funcionalidades de los Servicios podrán involucrar herramientas automatizadas o funcionalidades basadas total o parcialmente en inteligencia artificial, incluyendo generación de contenido, análisis automatizado de información, recomendaciones, clasificación de contenido, automatización de interacciones y mensajería, priorización de publicaciones, elaboración de métricas, segmentación, automatización de campañas u otras funcionalidades habilitadas dentro de la plataforma.

Dichas funcionalidades podrán operar utilizando información proporcionada por los Clientes, Usuarios Autorizados, Plataformas Integradas y demás datos incorporados o tratados mediante los Servicios conforme a las configuraciones implementadas por el Cliente.

Los resultados, recomendaciones, automatizaciones, respuestas, contenidos o sugerencias generadas mediante funcionalidades automatizadas o herramientas de inteligencia artificial podrán contener errores, imprecisiones, inconsistencias o resultados no deseados. En consecuencia, corresponderá al Cliente definir, revisar, supervisar y validar el nivel de autonomía, configuración, aprobación y control aplicable a las campañas, contenidos, automatizaciones e interacciones implementadas mediante los Servicios antes de su utilización o publicación efectiva.

Los resultados, recomendaciones, automatizaciones, respuestas, contenidos o sugerencias generadas mediante estas funcionalidades podrán ser total o parcialmente similares a los generados para otros clientes debido a la naturaleza probabilística, estadística y automatizada de las tecnologías utilizadas, sin que ello implique por sí solo reutilización indebida de información confidencial ni reconocimiento de exclusividad sobre estructuras generales, criterios de optimización o enfoques generales de marketing.

HeyMark no garantiza que las funcionalidades automatizadas o herramientas de inteligencia artificial operen de forma ininterrumpida, exacta, libre de errores o adecuada para finalidades específicas determinadas por el Cliente.

El Cliente será responsable de evaluar la adecuación del uso de funcionalidades automatizadas respecto de sus propias obligaciones legales, regulatorias y contractuales frente a Titulares de Datos, consumidores, usuarios finales y terceros.

Cuando corresponda conforme a la legislación aplicable, los Titulares de Datos podrán ejercer los derechos que les reconozca la legislación aplicable respecto de decisiones basadas exclusivamente en tratamientos automatizados o elaboración de perfiles.

13. PRIVACIDAD DE NIÑOS, NIÑAS Y ADOLESCENTES.

Los Servicios no se encuentran dirigidos principalmente a niños, niñas o adolescentes, ni han sido diseñados para ser utilizados directamente por menores de edad.

Sin perjuicio de lo anterior, determinados contenidos, mensajes, campañas, publicaciones o interacciones gestionadas por los Clientes mediante los Servicios podrían eventualmente involucrar Datos Personales de niños, niñas o adolescentes.

En dichos casos, corresponderá al Cliente, en su calidad de Responsable del Tratamiento, asegurar que el Tratamiento de Datos Personales de menores de edad se efectúe conforme a la legislación aplicable y, cuando corresponda, sobre la base del consentimiento otorgado por padres, representantes legales o quienes ejerzan el cuidado personal del menor.

HeyMark no controla ni supervisa directamente la licitud de los datos incorporados por los Clientes a los Servicios ni la existencia de autorizaciones necesarias respecto de los Titulares de Datos involucrados.

Cuando corresponda conforme a la legislación aplicable, HeyMark podrá adoptar medidas adicionales de resguardo respecto del Tratamiento de Datos Personales de menores de edad.

14. LEY APLICABLE Y RESOLUCIÓN DE DISPUTAS.

14.1 Ley aplicable.

La presente Política de Privacidad se regirá e interpretará de conformidad con las leyes de la República de Chile.

Sin perjuicio de lo anterior, cuando el Tratamiento de Datos Personales se encuentre sujeto a normativa imperativa de otras jurisdicciones, HeyMark cumplirá aquellas obligaciones que resulten aplicables conforme a dicha legislación.

14.2 Resolución de controversias.

Para la resolución de consultas, reclamaciones o controversias relacionadas con privacidad y protección de Datos Personales existirán los siguientes mecanismos: (i) contacto directo con el equipo de privacidad de HeyMark a través de los canales de privacidad habilitados para dichos efectos (privacy@heymark.ai); (ii) presentación de reclamaciones ante autoridades competentes en materia de protección de datos personales, cuando resulte aplicable; y (iii) mecanismos alternativos de resolución de controversias según lo dispuesto por la legislación aplicable.

14.3 Cumplimiento Regional.

HeyMark cumple con las normas de protección de Datos Personales de carácter imperativo vigentes en cada jurisdicción donde presta Servicios. En caso de conflicto entre la ley aplicable conforme a esta Política y disposiciones locales obligatorias en materia de protección de Datos Personales, prevalecerán estas últimas en la medida en que así lo exija la normativa aplicable.

15. INFORMACIÓN DE CONTACTO.

Si tiene preguntas, inquietudes o desea ejercer derechos relacionados con esta Política de Privacidad o con el Tratamiento de sus Datos Personales, podrá comunicarse con HeyMark a través de los canales habilitados para materias de privacidad y protección de datos personales. Para consultas generales, solicitudes relacionadas con privacidad o ejercicio de derechos, podrá contactarse a través de la dirección de correo electrónico habilitada por HeyMark para dichos efectos:

• Email: privacy@heymark.ai
• Formato sugerido de asunto: “Solicitud de Privacidad”