Política de Privacidad
Última actualización: 11 de agosto de 2026
1. Quién es responsable de tus datos
El responsable del tratamiento es Dilan Sebastián Carrasco Núñez, que opera comercialmente como BlazeHQ, con dirección en Condominio Ankara, 4 Norte, San Pedro de la Costa, San Pedro de la Paz, Región del Biobío, Chile. Para cualquier consulta sobre privacidad puedes escribir a blazehqagent@gmail.com.
2. Qué es BlazeHQ
BlazeHQ es una herramienta que permite a empresas centralizar sus conversaciones de WhatsApp Business, responderlas con ayuda de un asistente de inteligencia artificial y gestionar sus oportunidades de venta en un CRM.
Esto implica dos grupos de personas cuyos datos se tratan de forma distinta, y conviene distinguirlos:
- Usuarios de la plataforma: las personas que crean una cuenta e inician sesión para usar el CRM. Respecto a ellas, actuamos como responsables del tratamiento.
- Contactos finales: las personas que escriben por WhatsApp a un número conectado por un cliente nuestro. Respecto a ellas, actuamos como encargados del tratamiento: los datos son de la empresa que contrata el servicio, y nosotros los procesamos siguiendo sus instrucciones.
3. Qué datos tratamos
De los usuarios de la plataforma
- Nombre y dirección de correo electrónico.
- Contraseña, almacenada siempre como hash con bcrypt. Nunca se guarda ni se puede recuperar en texto plano.
- Organización a la que perteneces y tu rol dentro de ella.
- Credenciales de la API de WhatsApp Business que conectes (identificador del número, identificador de la cuenta y token de acceso). El token se guarda cifrado.
De los contactos finales
- Número de teléfono, y nombre o correo si el cliente los añade.
- Contenido de los mensajes intercambiados por WhatsApp, en ambos sentidos, con su fecha y estado de entrega.
- Información de calificación comercial generada por el asistente de IA a partir de la conversación: una puntuación de interés y un resumen de lo que la persona busca.
- Etapa del embudo de ventas y recordatorios de seguimiento programados.
4. Para qué usamos esos datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio: autenticación, gestión de conversaciones y CRM | Ejecución del contrato con el cliente |
| Responder automáticamente los mensajes mediante el asistente de IA | Ejecución del contrato e interés legítimo del cliente en atender consultas |
| Enviar recordatorios de seguimiento a contactos que no respondieron | Interés legítimo del cliente en dar continuidad a una conversación iniciada por el propio contacto |
| Seguridad, prevención de abuso y registro de errores | Interés legítimo en mantener el servicio seguro |
No usamos los mensajes ni los datos de los contactos para publicidad, no los vendemos, y no los cedemos a terceros más allá de los proveedores necesarios que se detallan abajo.
5. Proveedores que intervienen
Para funcionar, el servicio se apoya en terceros que pueden acceder a los datos estrictamente para prestar su función:
| Proveedor | Función | Datos implicados |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Envío y recepción de mensajes | Números de teléfono y contenido de los mensajes |
| Vercel Inc. | Alojamiento de la aplicación | Tráfico y registros técnicos |
| Neon Inc. | Base de datos | Todos los datos almacenados |
| Anthropic PBC o Google LLC | Modelo de IA que genera las respuestas (según el proveedor que elija cada cliente) | Historial reciente de la conversación y el contexto de negocio configurado |
Estos proveedores están ubicados principalmente en Estados Unidos, por lo que existe una transferencia internacional de datos amparada en las cláusulas contractuales tipo y demás garantías que cada uno tiene publicadas.
6. Sobre el uso de inteligencia artificial
Cuando un contacto escribe y el asistente está activo, enviamos al proveedor de IA los últimos mensajes de esa conversación junto con el contexto de negocio que el cliente haya configurado, con el único fin de generar una respuesta. El asistente puede además registrar una calificación del contacto como oportunidad comercial, o transferir la conversación a una persona del equipo.
Cualquier contacto puede pedir en todo momento hablar con una persona en lugar de con el asistente, y la conversación se transfiere de inmediato.
7. Cuánto tiempo conservamos los datos
- Cuentas de usuario: mientras la cuenta esté activa, y hasta 30 días después de solicitar su eliminación.
- Conversaciones y contactos: mientras el cliente mantenga el servicio, o hasta que solicite su supresión.
- Registros técnicos: periodos cortos, según la política de retención del proveedor de alojamiento.
8. Cómo protegemos la información
- Todo el tráfico viaja cifrado por HTTPS.
- Las contraseñas se almacenan como hash bcrypt, nunca en claro.
- Los tokens de acceso a la API de WhatsApp se guardan cifrados.
- Cada organización está aislada: el acceso a los datos se verifica en cada petición contra la pertenencia real del usuario a esa organización.
- Los webhooks entrantes de WhatsApp se validan criptográficamente para rechazar peticiones que no vengan de Meta.
Ningún sistema es infalible. Si detectamos una brecha que afecte a datos personales, lo comunicaremos a los afectados y a la autoridad competente en los plazos que marque la normativa aplicable.
9. Tus derechos
Puedes solicitar acceso a tus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento, y la portabilidad. Escríbenos a blazehqagent@gmail.com y responderemos en un plazo máximo de 30 días.
Si eres un contacto final y quieres ejercer estos derechos sobre tu conversación, lo más directo es dirigirte a la empresa con la que hablaste por WhatsApp, ya que es quien decide sobre esos datos. Si nos escribes a nosotros, trasladaremos la petición a esa empresa. Encontrarás instrucciones concretas en nuestra página de eliminación de datos.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la autoridad de protección de datos competente en Chile, conforme a la Ley 19.628 sobre protección de la vida privada y a la Ley 21.719, que crea la Agencia de Protección de Datos Personales.
10. Cookies
Solo usamos cookies técnicas necesarias para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento de terceros, y por eso no mostramos un banner de consentimiento.
11. Menores de edad
El servicio está dirigido a empresas y no a menores de 16 años. No recogemos deliberadamente datos de menores; si detectamos alguno, lo eliminamos.
12. Cambios en esta política
Si modificamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, avisaremos a los usuarios registrados por correo.