Política de Privacidad — Mambo Chat

Última actualización: 6 de agosto de 2026 · Versión: 1.1

Esta Política describe cómo Salas Group SpA., RUT 78.289.489-7, con domicilio en San Sebastián 2750, Of. 603, Edif. San Sebastián, Las Condes, Chile ("Mambo Chat", "nosotros"), trata los datos personales en el marco del Servicio de CRM con WhatsApp, sugerencias por inteligencia artificial y panel de reportería, disponible en mambochat.ai.

Se rige por la Ley N° 19.628 sobre protección de la vida privada (vigente) y, desde el 1 de diciembre de 2026, por la Ley N° 21.719, que la moderniza.

1. Dos roles distintos (lea esto primero)

a) Mambo Chat como Responsable. Cuando usted contrata y usa el Servicio, tratamos sus datos de cuenta (identificación, contacto, facturación, uso). Respecto de ellos decidimos los fines y medios y somos Responsable. Esta Política cubre ese tratamiento.

b) Mambo Chat como Encargado. Cuando usted usa el Servicio para gestionar conversaciones con sus propios contactos, usted es el Responsable y Mambo Chat es Encargado: tratamos esos datos solo por cuenta suya y según sus instrucciones. Esas condiciones se rigen por la Sección 10 de los Términos y Condiciones (Acuerdo de Encargo), no por esta Política.

Como Responsable, usted debe contar con base de licitud válida (por regla general, consentimiento libre, específico, informado e inequívoco) para tratar los datos de sus contactos e incorporarlos a Mambo Chat. No verificamos ni respondemos por la licitud de esa recolección original.

2. Datos que tratamos como Responsable

• Identificación y contacto: nombre, RUT, cargo, correo, teléfono.
• Datos de cuenta: credenciales, rol asignado, configuración.
• Facturación: razón social, dirección, medio de pago (procesado por pasarela externa; no almacenamos datos completos de tarjeta).
• Uso: registros de acceso, IP, dispositivo, acciones en el panel.
• Comunicaciones: mensajes de soporte que usted nos envía.

No tratamos datos sensibles como Responsable de forma intencionada. Si el Servicio los procesa, será como Encargado, por instrucción suya.

3. Finalidades y bases de licitud

No usamos casillas premarcadas ni consentimiento tácito. Cuando la base es el consentimiento, puede retirarlo en cualquier momento sin efecto retroactivo.

4. Destinatarios y encargados

Compartimos datos con proveedores que actúan como encargados o sub-encargados, bajo contrato y con obligaciones de seguridad y confidencialidad:

• Hosting / infraestructura: Replit, Inc. — Estados Unidos.
• Anthropic, PBC (API de Claude): sugerencias de respuesta por IA — Estados Unidos.
• Meta / WhatsApp Business Platform: envío y recepción de mensajes — EE.UU. / Irlanda.
• Google LLC (Google Calendar API): integración de agenda y calendario — Estados Unidos. Véase Sección 7.

La lista actualizada de sub-encargados está disponible a solicitud y forma parte del Acuerdo de Encargo (Sección 10 de los Términos).

5. Transferencias internacionales

Algunos encargados están fuera de Chile (principalmente EE.UU.). Estas transferencias se amparan en las Cláusulas Contractuales Modelo (CCM) aprobadas por Resolución Exenta RAEX N° 202503748 del Ministerio de Economía (medida transitoria vigente hasta que la Agencia de Protección de Datos dicte instrumento equivalente) y/o en garantías contractuales adecuadas.

6. Uso de datos en las Funciones de IA

El Servicio no entrena ni ajusta modelos de inteligencia artificial con datos de los Clientes. Las sugerencias se generan por recuperación aumentada (RAG): el sistema consulta la base de conocimiento que el Cliente carga (textos y documentos) y la envía a un modelo de un tercero que redacta la propuesta. No utilizamos el contenido de las conversaciones, los resultados de IA ni los datos de los contactos —ni siquiera de forma agregada o anonimizada— para entrenar o mejorar modelos, ni para elaborar perfiles o analizar el comportamiento de los Usuarios Finales, ni para comparaciones entre clientes. Los modelos empleados son de terceros y se entrenan con información general, no con los datos de nuestros Clientes. El contenido enviado a la API del proveedor se procesa conforme a su acuerdo de tratamiento de datos.

7. Integración con Google Calendar

Cuando usted activa la integración con Google Calendar, Mambo Chat se conecta a su cuenta de Google para acceder exclusivamente a los datos necesarios para la función de agendamiento: disponibilidad horaria, eventos del calendario seleccionado y dirección de correo electrónico asociada a la cuenta.

Qué hacemos con esos datos:

• Los usamos únicamente para crear, leer, actualizar o cancelar eventos de calendario según las instrucciones que usted o sus contactos realicen a través del Servicio.
• No los compartimos con terceros, no los vendemos, no los usamos para publicidad ni para elaborar perfiles de comportamiento.
• No los empleamos para entrenar ni mejorar modelos de inteligencia artificial.

Compartición limitada a la ley: El único supuesto en que podríamos divulgar datos de Google Calendar a terceros es cuando una norma legal vigente en Chile así lo exija expresamente — en particular, la Ley N° 19.628 sobre protección de la vida privada (y la Ley N° 21.719 desde el 1 de diciembre de 2026) — o cuando exista una orden judicial o requerimiento de autoridad competente con facultad legal para solicitarlo. En ese caso, solo entregaremos lo estrictamente requerido y notificaremos al titular cuando la ley lo permita.

Revocación del acceso: Puede desconectar la integración en cualquier momento desde el panel de Mambo Chat o directamente desde su cuenta de Google. Al revocar el acceso, dejamos de leer o escribir en su calendario; los eventos previamente sincronizados que ya constan en Google Calendar permanecen bajo el control de Google conforme a su propia Política de Privacidad.

Google como encargado: Google LLC actúa como sub-encargado en los términos del Acuerdo de Tratamiento de Datos de Google. El uso que Google hace de los datos de calendario se rige por dicho acuerdo y por la Política de Privacidad de Google, no por la presente Política.

8. Plazos de conservación

Conservamos los datos mientras exista relación contractual y, luego, por los plazos legales (tributarios, contables, de prescripción). Los registros de uso y seguridad se conservan por el tiempo necesario para dichos fines. Los datos tratados como Encargado se devuelven o eliminan al término del contrato según lo pactado en la Sección 10 de los Términos.

9. Derechos de los titulares

Todo titular puede ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo. Son irrenunciables y no limitables por contrato.

• Si usted es Cliente de Mambo Chat (datos que tratamos como Responsable): escriba a contacto@mambochat.ai.
• Si usted es contacto de un Cliente (datos que tratamos como Encargado): diríjase al Cliente, que es el Responsable. Le trasladaremos cualquier solicitud que recibamos.

Responderemos en los plazos legales. Podrá además reclamar ante la autoridad competente en materia de protección de datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito y en reposo, control de acceso por rol, hashing robusto de credenciales y registros de auditoría. Ante una brecha que afecte datos personales, notificaremos a la autoridad y a los titulares o Responsables afectados en el plazo legal (72 horas cuando corresponda).

11. Cookies

El panel usa cookies necesarias para la autenticación y el funcionamiento. Puede gestionarlas desde su navegador.

12. Menores

El Servicio está dirigido a empresas, no a menores de edad. No recolectamos deliberadamente datos de menores como Responsable.

13. Cambios y contacto

Podemos actualizar esta Política; los cambios sustanciales se comunicarán con antelación razonable. La versión vigente es la publicada en mambochat.ai.

Salas Group SpA. — Privacidad: contacto@mambochat.ai — Delegado de Protección de Datos (si aplica): No aplica — San Sebastián 2750, Of. 603, Edif. San Sebastián, Las Condes.