Política de Privacidad

VOGEN SpA · Versión 1.7 — en revisión legal · Vigente desde el 4 de septiembre de 2026

En una frase

Tratamos los datos mínimos para hacer nuestro trabajo, te decimos cuáles y por qué, no los vendemos, y los borramos cuando cumplen su plazo.

1. Quién es responsable de tus datos

• Razón social: VOGEN SpA
• RUT: 78.446.384-2
• Representante legal: Patricio Andrés Muñoz Albayay
• Domicilio: Ángel Pino 3412, Ñuñoa, Santiago, Chile
• Correo de contacto y para temas de datos personales: contacto@vogen.cl

Nosotros decidimos para qué y cómo se usan los datos que recogemos en este sitio, los que nos llegan por Instagram, los que miramos cuando buscamos negocios a los que ofrecer nuestros servicios y las reseñas públicas que analizamos. La ley a eso lo llama ser el responsable del tratamiento.

Hay un caso en que el rol cambia: cuando trabajamos para un cliente y tratamos datos de las personas que él atiende o de sus contactos. Ahí el responsable es él y nosotros somos sus encargados, siguiendo sus instrucciones. Esta política no cubre esa situación: esa relación se rige por el contrato con cada cliente.

2. Qué datos recogemos

2.1 Los que tú nos entregas en el formulario de contacto

Obligatorios (sin ellos no podemos hacer el diagnóstico ni responderte):

• Nombre
• Nombre del negocio
• Comuna
• Rubro
• Correo electrónico

Opcionales (los dejas tú si quieres que te escribamos por ahí o que miremos tu presencia digital):

• Instagram o sitio web
• WhatsApp
• Mensaje libre

Lo que a propósito no te pedimos: tu RUT, datos de salud, ni datos de las personas que atiendes o que tienes de contacto. El teléfono es siempre opcional, nunca obligatorio.

Por favor, no escribas en el mensaje libre datos de las personas que atiendes ni información de salud. Ese campo es para contarnos qué necesitas. Si nos llega algo sensible que no pedimos, lo eliminamos.

Un detalle sobre tu navegador. Mientras escribes, tu navegador va guardando un borrador con lo que llevas puesto en los ocho campos, incluido el mensaje libre. A nosotros no nos llega nada: se queda en tu equipo. Sirve para que no pierdas lo escrito si recargas la página. No es una cookie, es el almacenamiento local del navegador, así que no cambia nada de lo que decimos en el §2.3. Se borra solo cuando el formulario se envía bien. Si no lo envías, el borrador queda ahí sin fecha de vencimiento, hasta que borres los datos de este sitio desde la configuración de tu navegador.

2.2 Los que nos llegan si nos escribes por correo

Si nos escribes a contacto@vogen.cl, recibimos tu dirección de correo, tu nombre si lo incluyes, y el contenido de tu mensaje.

2.3 Los que se generan solos al visitar el sitio

Nuestro proveedor de hosting registra datos técnicos de cada visita: dirección IP, tipo de navegador, fecha y hora, y la página que se abrió. Es el registro estándar de cualquier servidor web y sirve para que el sitio funcione y esté seguro.

Desde el 20 de julio de 2026 usamos además una herramienta de analítica: Vercel Web Analytics, del mismo proveedor que aloja el sitio (Vercel Inc., Estados Unidos). La usamos para una sola cosa: saber cuánta gente llega al sitio y desde dónde. Hacemos difusión por mensajes directos y LinkedIn, y sin esto no sabemos si eso trae visitas.

Qué recoge de tu visita:

• La página que abriste y desde qué enlace llegaste (el sitio o la publicación que te trajo).
• Los parámetros de campaña de la dirección, del tipo ?utm_source=linkedin.
• Tu ubicación aproximada deducida de la conexión: país, región y ciudad.
• Tu tipo de dispositivo, sistema operativo y navegador, con sus versiones.
• La fecha y hora.

Qué NO recoge:

• No instala cookies. La analítica no deja ninguna cookie, ni propia ni de terceros. La única cookie que este sitio puede llegar a dejar es la del chat (§2.4), y solo si tú lo abres.
• No guarda tu dirección IP junto a estos datos. Vercel la recibe porque sin ella no puede entregarte la página, pero no queda guardada en la analítica.
• No recoge tu nombre, tu correo ni ningún dato que hayas escrito en el formulario. Son cosas separadas.
• No te sigue a otros sitios web, ni cruza tu visita con la de ninguna otra página.

Cómo distingue una visita de otra. Para no contarte diez veces, Vercel arma un código con los datos de tu conexión — no es una cookie ni un archivo en tu equipo. Ese código dura un día y después se reinicia solo: mañana eres una visita nueva, y ese mismo código no sirve en ningún otro sitio. Vercel declara que el dato queda anonimizado y que no permite reconstruir tu navegación ni identificarte.

Aun así te lo decimos derecho: un código que distingue un dispositivo de otro, aunque dure 24 horas y no lleve tu nombre, es discutible si cuenta o no como dato personal. Preferimos tratarlo como si lo fuera y declararlo acá, en vez de venderte un “totalmente anónimo” que no podemos probar.

Lo que no hacemos con esto: no armamos un perfil tuyo, no te seguimos entre sitios, y no hacemos publicidad dirigida. Miramos números agregados —cuántas visitas, desde dónde—, no personas.

Las tipografías del sitio vienen de Google Fonts, que se cargan desde servidores de Google LLC (Estados Unidos). Por cómo funciona la web, eso significa que Google recibe tu dirección IP cuando abres la página. No podemos evitarlo sin cambiar la forma en que se cargan, y lo estamos evaluando.

Sobre el cartel de cookies. Este sitio no te muestra uno, y la razón es simple: por solo visitar la página no se instala ninguna cookie. La única que existe es la del chat, y aparece recién cuando tú decides abrirlo (§2.4). Pedirte permiso para algo que no está pasando sería ruido, no información. Si algún día incorporamos una cookie que se instale sin que hagas nada, ponemos el cartel antes de encenderla.

2.4 El chat del sitio, si decides usarlo

Desde el 20 de julio de 2026 el sitio tiene un chat. Está apagado hasta que tú lo abras.

Lo primero, porque cambia todo lo demás: el chat no se carga si no lo usas. Mientras no hagas clic en el botón “Conversemos”, no se descarga nada, no se ejecuta nada y no queda ninguna cookie en tu equipo. Lo diseñamos así a propósito. Si solo lees el sitio y te vas, el chat nunca existió para ti.

Qué es y de quién es. Usamos Chatwoot, un programa de bandeja de mensajes instalado en un servidor nuestro en Santiago de Chile (lo arrendamos a Vultr — The Constant Company, LLC). Ahí queda tu conversación. Hay un matiz que antes no declarábamos y corresponde decirlo: una copia técnica de cada mensaje pasa además por n8n, en la Unión Europea, que es la herramienta que conecta nuestros sistemas entre sí. Esa copia queda en sus registros hasta 30 días y después se borra sola. Ningún sistema de inteligencia artificial la lee: el paso hacia la IA está bloqueado para este canal, y lo comprobamos.

Te responde una persona. El chat no tiene respuesta automática. Recoge tu mensaje y lo deja en nuestra bandeja; te contesta alguien del equipo. Nada de lo que escribas en el chat se envía a un sistema de inteligencia artificial.

Qué datos recoge, si lo abres:

• El texto que escribas.
• Tu nombre y tu correo, si decides dejarlos. Puedes escribir sin darlos.
• La fecha y hora, y el registro técnico normal de cualquier conexión a un servidor.

La cookie, con nombre y apellido. Al abrir el chat, tu navegador guarda una cookie llamada cw_conversation. Adentro hay un código aleatorio que identifica tu conversación, el identificador de este canal de chat y las fechas en que se creó y en que vence. No lleva tu nombre, tu correo ni lo que escribiste. Sirve para una sola cosa: que si vuelves al sitio encuentres tu conversación donde la dejaste, en vez de empezar de cero. Dura 180 días. Puedes borrarla cuando quieras desde la configuración de tu navegador, y lo único que pasa es que pierdes el hilo anterior.

Lo que el chat no hace: no te sigue a otros sitios, no arma un perfil tuyo, no se cruza con la analítica del §2.3, y no se usa para publicidad.

Igual que en el formulario: por favor no escribas en el chat datos de las personas que atiendes ni información de salud. Es un cuadro de texto abierto y no hay forma de impedir por diseño lo que se escriba ahí. Si nos llega algo sensible que no pedimos, lo eliminamos.

2.5 Si nos escribes por Instagram, o comentas la palabra que pide una publicación

Si nos mandas un mensaje directo a @vogen.cl, o comentas en una publicación nuestra la palabra que esa publicación te pide, recibimos tu nombre de usuario de Instagram, tu nombre público si lo tienes puesto, y lo que escribas o envíes.

Lo usamos para responderte, para hacer seguimiento a lo que pediste y, si te interesa, para preparar la conversación previa a trabajar juntos. Cuando nos escribes pidiendo algo —el diagnóstico, información, una conversación—, la ley lo llama medidas previas a un contrato: las inicias tú. Si solo nos saludas, te respondemos igual y tienes los mismos derechos de esta sección.

Cómo funciona por dentro:

• Instagram nos entrega tu mensaje a través de ManyChat, la herramienta que conecta la cuenta. ManyChat tiene sede y servidores en Estados Unidos, y guarda su propia copia del historial hasta que nosotros la borramos. La borramos cuando la conversación cumple su plazo, o cuando tú lo pides.
• La conversación queda guardada en nuestra bandeja Chatwoot, en un servidor arrendado en Santiago, con respaldos automáticos del mismo proveedor.
• Las primeras respuestas las escribe un asistente automático. Para redactarlas mandamos el texto de tu mensaje a Anthropic, en Estados Unidos, que es el proveedor del modelo de inteligencia artificial. Anthropic no lo usa para entrenar sus modelos y borra esa copia dentro de 30 días. Si el asistente no sabe qué responder, se lo pasa a alguien del equipo, que es quien te contesta desde ahí.
• En nuestra base de datos en Supabase, en São Paulo, guardamos lo justo para ordenarnos: quién escribió, cuándo y por qué canal. El texto de tu mensaje llega ahí solo si falló la entrega a la bandeja: queda como copia temporal para reponerlo y se borra a más tardar a los 90 días. Esa base se respalda cada seis horas en Google Drive, en Estados Unidos.
• La herramienta que conecta todo esto, n8n, guarda registros técnicos de cada paso —incluido el texto de tu mensaje— durante 30 días, y después se borran solos. Nuestra demostración de asistente está apagada desde el 4 de septiembre de 2026; mientras estuvo encendida, esas conversaciones de prueba pasaron por ahí igual.

Conservamos la conversación hasta 12 meses después del último contacto. Si quieres que la borremos antes, escríbelo en el mismo chat o a contacto@vogen.cl: borramos tu conversación, tu ficha y tu identificador en nuestra bandeja, en nuestra base y en ManyChat, y te lo confirmamos. La copia que tiene el proveedor de inteligencia artificial se borra sola dentro de 30 días, y las copias de respaldo rotan en el plazo que indica la sección 5.

2.6 Si tu negocio aparece en nuestra prospección

Buscamos negocios locales para ofrecerles nuestros servicios. Para eso leemos lo que el negocio publicó para que lo encuentren: su ficha de Google, su sitio y su perfil de Instagram. Además le preguntamos a un modelo de inteligencia artificial qué dice de ese negocio cuando alguien busca su rubro en su comuna. De ahí tomamos el nombre del negocio, la comuna, el rubro, el teléfono o el canal de contacto publicado, y señales públicas: la nota, el número de reseñas y la posición en Google.

Con eso preparamos una lámina para ese negocio. En la lámina lo comparamos con otro negocio de su misma comuna, y de ese otro usamos una sola cifra pública: cuántas reseñas tiene.

No pedimos permiso antes de mirar eso, porque no hay forma de pedirlo sin haber identificado al negocio primero. Lo hacemos amparados en nuestro interés legítimo de ofrecer un servicio profesional a negocios que se publicitan. Sopesamos que el impacto es bajo: son datos que el propio negocio publicó, apuntan al negocio y no a una persona, y la lámina se la mostramos únicamente al negocio evaluado.

Dónde vive ese dato: en n8n y en Supabase (São Paulo); la lámina se genera en un servidor en São Paulo y se guarda en Google Drive, en Estados Unidos. Las búsquedas en Google las hacemos a través de DataForSEO, y la consulta al modelo de inteligencia artificial pasa por Anthropic, ambos en Estados Unidos.

Si prefieres que no te contactemos, basta con que nos respondas “no”, por el mismo canal o a contacto@vogen.cl: te anotamos para no volver a escribirte y, dentro del mes, borramos tu teléfono y lo que preparamos sobre tu negocio. Si no respondes, a los 6 meses de tener tu ficha borramos el teléfono y nos quedamos con la ficha pública del negocio: nombre, comuna, Instagram, sitio y sus cifras.

2.7 Reseñas públicas

Cuando analizamos un negocio, leemos las reseñas públicas que tiene en Google: el texto, la nota y la fecha. No guardamos el nombre de quien escribió cada reseña. De ahí sacamos cifras y temas, y eso es lo que le mostramos al negocio evaluado. Ese dato vive en n8n, y las reseñas las leemos a través de DataForSEO, en Estados Unidos. Lo hacemos por nuestro interés legítimo, y el del negocio, en saber qué se dice de él en público. Si escribiste una reseña y prefieres que quede fuera de nuestro análisis, escríbenos a contacto@vogen.cl con el negocio y la fecha, y la retiramos.

3. Para qué usamos tus datos

Los datos que tú nos entregas (formulario y correo) los usamos solo para esto:

1. Preparar y entregarte el diagnóstico que pediste sobre la presencia digital de tu negocio.
2. Contactarte para responderte, coordinar una conversación y hacer seguimiento comercial de tu solicitud.

Los datos de visita (§2.3) los usamos solo para esto:

3. Medir cuánta gente llega al sitio y desde dónde, para saber si nuestra difusión funciona y qué páginas sirven.

Los datos del chat (§2.4) los usamos solo para esto:

4. Leer tu mensaje y responderte, y mantener el hilo de la conversación si vuelves al sitio.

Los mensajes por Instagram (§2.5) los usamos solo para esto:

5. Responderte y hacer seguimiento a lo que pediste, y preparar la conversación previa a trabajar juntos.

Los datos de prospección (§2.6) los usamos solo para esto:

6. Identificar negocios locales y preparar una lámina sobre su presencia digital, para ofrecerles nuestros servicios.

Las reseñas públicas (§2.7) las usamos solo para esto:

7. Medir qué se dice de un negocio y cómo cambia, para mostrárselo a ese negocio.

Eso es todo. No usamos tus datos para nada más. En particular: no los vendemos, no los arrendamos, no los cedemos a otros negocios, no te inscribimos en listas de correo masivo sin que lo pidas, y no cruzamos entre sí los datos de visita, los del formulario y los del chat. Lo único que sí unimos es la identidad de Instagram y la de WhatsApp de una misma persona, para no tratarte como dos personas distintas.

4. Con qué permiso lo hacemos

Tratamos tus datos porque tú nos das tu consentimiento al enviar el formulario.

Cómo funciona ese consentimiento:

• La casilla de aceptación nunca viene marcada de antes. La marcas tú.
• Hay dos casillas, y son dos cosas distintas. La primera es la que necesitamos para hacer lo que pediste: usar tus datos para preparar tu diagnóstico y enviártelo. La segunda es aparte y es opcional de verdad: que además podamos escribirte después para contarte qué podríamos hacer por tu negocio. Si no marcas la segunda, te mandamos tu diagnóstico igual — no condicionamos una cosa a la otra. No hay una tercera finalidad escondida detrás.
• Y queda registrado cuál de las dos marcaste, no solo que marcaste algo: la versión del texto que guardamos lleva anotado si aceptaste también la segunda. Así podemos demostrar exactamente a qué dijiste que sí. 🪦 Hasta el 4 de septiembre de 2026 había una sola casilla que cubría las dos finalidades; se separaron porque la ley pide que el consentimiento sea específico.
• Tu envío queda registrado en nuestra base de datos con la fecha y hora, la versión del texto que aceptaste y un código derivado de tu dirección IP —nunca la IP en claro—. Tu correo queda ahí junto al resto de tu solicitud, porque sin él no podríamos responderte. Lo guardamos porque la ley nos exige poder demostrar cuándo y a qué diste el consentimiento. A los 12 meses tu solicitud se borra y de esto sobrevive solo lo mínimo para acreditarlo; qué queda exactamente está en §6.

Puedes retirar tu consentimiento cuando quieras, escribiendo a contacto@vogen.cl. Retirarlo es tan fácil como darlo. Cuando lo retiras, dejamos de tratar tus datos y los eliminamos, salvo lo que debamos conservar por una obligación legal. Retirar el consentimiento no afecta lo que hicimos antes de forma válida.

Un caso distinto: los datos de visita. La medición del §2.3 no pasa por el formulario, así que no hay casilla que marcar. La hacemos amparados en nuestro interés legítimo en saber si el sitio y nuestra difusión funcionan, después de sopesar que el impacto en ti es mínimo: sin cookies, sin perfilamiento, sin seguimiento entre sitios y con un código que se reinicia cada 24 horas. Si prefieres que tu visita no se cuente, la mayoría de los navegadores permite bloquear scripts de analítica, y también puedes escribirnos a contacto@vogen.cl para oponerte (§7).

El chat: tu consentimiento está en el acto de abrirlo. No hay casilla que marcar, y no queremos inventarle una a algo que ya es voluntario. El chat no se carga solo: aparece únicamente cuando tú haces clic para conversar, y ese clic es una decisión tuya, informada por esta política. Sobre esa base tratamos lo que escribas y guardamos la cookie del §2.4. Si prefieres no dejar ninguna cookie, simplemente no abras el chat y escríbenos a contacto@vogen.cl — te atendemos igual.

Te lo decimos derecho: no todos los abogados encuadrarían esto igual. Hay quien diría que la cookie del chat es puramente técnica y ni siquiera requiere permiso, y hay quien pediría una confirmación explícita antes de guardarla. Preferimos declarártelo así, con el mecanismo a la vista, en vez de elegir la interpretación que nos conviene y no contarte cuál fue.

Instagram: las medidas previas a un contrato. Cuando nos escribes por Instagram pidiendo algo, tratamos tus datos porque tú iniciaste esa conversación y para responder a lo que pediste (§2.5). No hay casilla que marcar; la base es tu propia solicitud.

Prospección y reseñas: nuestro interés legítimo. Los tratamientos de los §2.6 y §2.7 los hacemos amparados en nuestro interés legítimo, después de sopesar que el impacto es bajo, como se explica en cada sección. Puedes oponerte en cualquier momento escribiendo a contacto@vogen.cl o respondiendo “no” por el mismo canal, y desde ese momento dejamos de tratarlos.

5. Quién más ve tus datos

Para funcionar nos apoyamos en proveedores de tecnología, y no todos cumplen el mismo papel. Los de la tabla tratan tus datos por encargo nuestro y siguiendo nuestras instrucciones. Los dos marcados con † son la excepción: funcionan bajo sus propios términos, no bajo los nuestros. Por eso cada fila dice qué les llega.

Algo que nos importa dejar claro: tu conversación del chat del sitio vive en nuestro propio servidor en Santiago. De ahí sale una copia técnica hacia n8n, en la Unión Europea, y ningún sistema de inteligencia artificial la lee (§2.4). Los mensajes de Instagram llegan a la misma bandeja, pero antes pasan por ManyChat y, para la primera respuesta, por el proveedor de inteligencia artificial, ambos en Estados Unidos.

Meta es un caso aparte, y por eso no está en la tabla. Los mensajes que nos escribes por Instagram nos llegan a través de la plataforma de Meta Platforms, y recién después pasan por ManyChat. Instagram no es nuestro: lo que Meta haga con tu mensaje se rige por las condiciones de Instagram, no por esta política, y no está en nuestras manos. Lo que sí está en nuestras manos es qué hacemos con tu mensaje una vez que nos llega, y de eso respondemos (§2.5).

Todavía no verificamos por nuestra cuenta qué sociedad de Meta responde frente a alguien que escribe desde Chile, ni en qué países guarda esos mensajes. Cuando lo sepamos, lo escribimos acá.

Sobre Telegram, dos cosas más, porque la fila sola se podría leer como “por ahí nunca pasa nada mío”.

Primero: el aviso de un proceso caído puede arrastrar parte de lo que se estaba procesando cuando falló. No lo mandamos a propósito; va dentro del detalle del error. Ese aviso se borra a las 24 horas, como todos los demás. Hay uno que no: cuando lo que falla es n8n, el aviso lo manda directo el servidor del formulario, sin pasar por n8n, y ese lo borramos a mano. Ese no lleva ningún dato tuyo: dice que una solicitud no se pudo guardar y por qué.

Segundo: hasta el 4 de septiembre de 2026 ese chat no tenía plazo, y ahí se fue acumulando todo lo que le mandamos. Le llegaba la solicitud completa de cada persona que llenó el formulario, con su correo, su teléfono y su mensaje; también los identificadores de las conversaciones que la limpieza mensual iba borrando; y, mientras estuvieron encendidas, los datos de quien probó nuestras demostraciones —nombre, teléfono, previsión y motivo en la del asistente; negocio, comuna y cuenta de Instagram en la del Radar—. Ese mismo día borramos a mano todo ese historial y le pusimos plazo al canal: hoy cada aviso se borra solo a las 24 horas (§6). Si nos escribiste antes de esa fecha, eso es lo que pasó con tus datos.

Además, podríamos entregar datos a tribunales o autoridades públicas si una ley nos obliga.

Transferencias fuera de Chile

Como ves en la tabla, parte de tus datos se guarda y procesa fuera de Chile (Brasil, Estados Unidos y otros países donde operan estos proveedores). Pasa porque trabajamos con servicios de nube.

Cuando eso pasa, le exigimos a cada proveedor compromisos contractuales de confidencialidad y seguridad equivalentes a los nuestros. Estados Unidos no cuenta con una declaración de nivel adecuado de protección: la garantía que usamos son las cláusulas contractuales de cada proveedor. Todavía estamos revisando y completando esos acuerdos. Es un trabajo en curso, y preferimos decírtelo en vez de afirmar que ya está cerrado.

Las copias de respaldo del servidor de la bandeja se conservan dos semanas como máximo; las de la base de datos, 30 días.

6. Cuánto tiempo los guardamos

12 meses desde nuestro último contacto contigo.

El plazo se cuenta desde la última vez que hablamos — no desde que enviaste el formulario. Si conversamos en marzo, el reloj parte en marzo.

Cumplido el plazo, eliminamos tus datos. Excepciones:

• Si te conviertes en cliente, tus datos pasan a regirse por el contrato de servicio y su plazo.
• Si una ley nos obliga a conservar algo (por ejemplo, respaldo tributario de una operación), guardamos solo eso y solo por el tiempo exigido.
• Conservamos el registro de tu consentimiento más allá de los 12 meses: la versión del texto que aceptaste, la fecha y dos códigos calculados, uno desde tu correo y otro desde tu dirección IP. Ahí no queda tu correo, ni tu IP, ni tu mensaje. Esos códigos no se leen al revés: sirven para comprobar, partiendo de un correo, si calza con el registro — no para llegar a ti desde el registro. Lo conservamos mientras podamos necesitar acreditar que lo diste. Todavía no le fijamos fecha de término; cuando la tengamos, la escribimos acá.

El canal de avisos del §5 tiene ahora su propio reloj: 24 horas. Cada seis horas un proceso revisa la lista de avisos enviados y borra del chat los que ya cumplieron el plazo, así que un aviso vive entre 24 y 30 horas. Para poder borrarlos anotamos en nuestra base el número de cada mensaje, la hora en que salió y cuál de nuestros procesos lo mandó. Nada de eso te identifica. Lo anotamos porque Telegram no deja leer el historial de un chat ni borrar nada que pase de 48 horas: un aviso que no quedara anotado sería un aviso imposible de borrar después. La excepción es el aviso que manda el propio servidor del formulario cuando n8n no responde: ese va directo, no queda anotado y lo borramos a mano. No lleva ningún dato tuyo (§5).

Los datos de visita del §2.3 siguen otro reloj, porque no están asociados a ti. El código que distingue un dispositivo se reinicia cada 24 horas. Lo que queda después son estadísticas agregadas —cuántas visitas, desde qué país, desde qué enlace— que ya no permiten llegar a una persona. Esas estadísticas las conserva Vercel según su propia política de retención, y nosotros las miramos en su panel.

El chat del §2.4 tiene tres relojes distintos, y conviene no confundirlos:

• Tu conversación sigue la misma regla general: la conservamos hasta 12 meses desde nuestro último contacto contigo, y después la eliminamos.
• La cookie cw_conversation vive en tu navegador y vence a los 180 días. Esa la controlas tú: puedes borrarla en cualquier momento desde la configuración de tu navegador, sin pedirnos permiso ni avisarnos.
• La copia técnica que pasa por n8n se borra sola a los 30 días. Ese plazo lo fija el proveedor, no nosotros.

Borrar la cookie no borra la conversación de nuestra bandeja. Si quieres que eliminemos lo que conversamos, pídenoslo (§7).

Los tratamientos de Instagram, prospección y reseñas tienen sus propios plazos:

• Instagram (§2.5): 12 meses desde el último contacto.
• Prospección (§2.6): el teléfono, 6 meses desde que tenemos la ficha; la ficha pública del negocio se conserva.
• Reseñas (§2.7): todavía no declaramos un plazo. Lo haremos cuando tengamos el borrado automático que lo sostenga.

Puedes pedirnos que borremos tus datos antes de los 12 meses. Ver §7.

7. Tus derechos

Sobre tus datos personales tienes estos derechos:

También puedes retirar tu consentimiento en cualquier momento (§4).

Cómo los ejerces

Escribe a contacto@vogen.cl diciendo qué derecho quieres ejercer. También puedes usar el formulario de contacto del sitio.

• Necesitamos poder verificar que eres tú. Normalmente basta con que escribas desde el mismo correo que nos diste. Si no es posible, te pediremos otro antecedente razonable — nunca te pediremos tu clave de nada.
• Ejercer tus derechos es gratis.
• Te respondemos dentro de 10 días hábiles. Si el caso necesita más tiempo, te avisamos antes de que se cumpla el plazo y te decimos por qué.
• Si rechazamos tu solicitud, te decimos el motivo por escrito.

Si no quedas conforme

Puedes reclamar ante la Agencia de Protección de Datos Personales, el organismo público que fiscaliza esta materia en Chile. La Agencia entra en funciones junto con la entrada en vigencia de la Ley N° 21.719, prevista para el 1 de diciembre de 2026. Antes de esa fecha, y también después, puedes reclamar ante los tribunales ordinarios de justicia.

Preferimos resolverlo contigo directamente primero — escríbenos a contacto@vogen.cl y lo vemos.

8. Cómo protegemos tus datos

Estas son las medidas que efectivamente tenemos hoy. No afirmamos tener certificaciones ni auditorías externas, porque no las tenemos.

• Conexión cifrada (HTTPS) en el sitio web y en la bandeja donde leemos tus mensajes.
• Acceso restringido: dentro de VOGEN, tu solicitud la ve solo quien necesita verla, con cuenta nombrada y contraseña propia.
• Base de datos con control de acceso por fila, para que la información de un cliente no quede visible desde el espacio de otro.
• Servidor con cortafuegos activo y respaldos automáticos en la parte de la infraestructura que administramos.
• Minimización: te pedimos los datos mínimos que sirven para el objetivo, y borramos lo que cumple su plazo. Casi todo se borra solo; en la herramienta de Instagram lo hacemos a mano cada mes, con la lista que entrega el borrado automático.
• Alertas internas cuando un proceso falla, para detectar problemas a tiempo.

Ningún sistema es cien por ciento seguro, y no te vamos a decir lo contrario. Lo que sí asumimos es el compromiso de mantener estas medidas y mejorarlas.

9. Qué hacemos si hay una brecha de seguridad

Si datos personales se pierden o se destruyen, o si alguien accede a ellos o los divulga sin autorización:

1. Contenemos el incidente y registramos qué pasó, cuándo, a qué datos afectó y a cuántas personas.
2. Notificamos a la autoridad competente en el menor tiempo posible, en la forma que exija la normativa vigente.
3. Te avisamos a ti, sin demoras injustificadas, si el incidente puede afectar tus derechos: te contamos qué pasó, qué datos se vieron involucrados, qué estamos haciendo y qué te recomendamos hacer.
4. Dejamos registro del incidente y de las medidas tomadas para que no se repita.

10. Menores de edad

Este sitio es para personas adultas que representan a un negocio. No recogemos a sabiendas datos de niños, niñas ni adolescentes. Si detectamos que recibimos datos de un menor, los eliminamos.

11. Decisiones automatizadas

No tomamos decisiones sobre ti de forma exclusivamente automatizada. El diagnóstico que preparamos lo revisa siempre una persona antes de que llegue a tus manos.

El sitio tiene un chat, y el chat no es automatizado. No hay un bot que te responda: el chat recoge tu mensaje y lo deja en nuestra bandeja, y quien te contesta es una persona del equipo. Nada de lo que escribas en el chat se envía a un sistema de inteligencia artificial.

Por Instagram sí hay un asistente automático, y te lo dice él mismo. Las primeras respuestas a un mensaje directo, o a un comentario con la palabra que pide una publicación, las escribe un asistente (§2.5), que se presenta como tal en el chat. Cuando hace falta, sigue una persona del equipo. Ese asistente no toma decisiones sobre ti: responde lo simple y deriva lo demás.

Esto es una declaración sobre cómo funciona hoy, no una promesa de que nunca cambiará. Si algún día una respuesta del chat del sitio la genera un sistema automatizado, te lo vamos a decir en dos lugares: acá, en una versión nueva de esta política, y en el chat mismo, para que sepas con qué estás hablando mientras hablas. Nunca vas a recibir una respuesta automática creyendo que es una persona.

12. Cambios a esta política

Si cambiamos esta política, publicamos la nueva versión en esta misma página, con su número de versión y fecha. Si el cambio es importante — por ejemplo, una nueva finalidad o un nuevo destinatario de tus datos — te lo informamos y, cuando corresponda, te pedimos un nuevo consentimiento.

Esta política se rige por la ley chilena, en particular la Ley N° 19.628 sobre protección de la vida privada y la Ley N° 21.719, que la reforma y cuya entrada en vigencia está prevista para el 1 de diciembre de 2026. Aplicamos desde ya los estándares de la ley nueva.

Versión 1.7 — en revisión legal · 4 de septiembre de 2026 · VOGEN SpA Cambio respecto de la v1.5: ningún hecho cambió — plazos, proveedores, países y compromisos son los mismos, y así se verificó antes de publicar. Cambió cómo está escrito. Dos cosas: el texto le hablaba a quien atiende pacientes, y VOGEN trabaja con peluquerías, box, arriendo de espacios y otros rubros donde esa palabra no significa nada; ahora dice “las personas que atiendes”, igual que el formulario del sitio. Y se reescribieron cuarenta y cinco pasajes para que suenen a alguien explicándote algo, no a un formulario. La advertencia sobre datos de salud se conserva entera: es la categoría que la ley trata con más cuidado. Cambio respecto de la v1.4, publicada el mismo día: la v1.4 declaraba que nuestro canal de avisos de Telegram no tenía borrado automático y que su historial seguía ahí. Minutos después de publicarla borramos ese historial y le pusimos plazo al canal: 24 horas. Se corrigieron las frases que afirmaban lo contrario (§5, §6 y el registro de cambios de la propia v1.4) y se declaró el plazo nuevo (§6). Cambio respecto de la v1.6, publicada el mismo día: tres decisiones que el dueño firmó esa tarde. La casilla del formulario se partió en dos —una para preparar y enviarte tu diagnóstico, otra opcional para escribirte después—, y la segunda queda acreditada en la versión del texto que guardamos. Se declara quién es el representante legal. Y la portabilidad dice ahora cómo funciona de verdad: a pedido y a mano, porque no hay un botón que la haga sola — decirlo es más útil que dejarla enunciada como si fuera automática.

Cambio respecto de la v1.3: esta versión corrige cosas que decíamos y no eran exactas, y declara otras que hacíamos y no habíamos dicho. Lo que dejó de ser cierto y se corrigió: que cada finalidad tuviera su propia casilla, cuando hay una sola (§4) · que los mensajes del chat no salieran del país, cuando una copia técnica pasa por la Unión Europea (§2.4, §5 y §6, que ahora cuenta tres relojes y no dos) · que todos los proveedores de la tabla trataran los datos solo por encargo nuestro, cuando dos operan bajo sus propios términos (§5) · que el registro de tu consentimiento viviera en un canal interno, cuando vive en la base de datos (§4). Lo que se declara por primera vez: el borrador que tu navegador guarda del formulario y que nunca nos llega (§2.1) · qué recibe y qué no recibe nuestro canal de avisos (§5) · que Instagram es de Meta y que sus condiciones no son las nuestras (§5) · qué guardamos exactamente del consentimiento y por cuánto tiempo (§6). Y dos cambios de hecho, no de redacción: desde el 4 de septiembre de 2026 la solicitud del formulario queda en nuestra base de datos y ya no en el canal de avisos, y las demostraciones que mandaban datos a ese canal están apagadas (§2.5 y §5 lo dicen ahora en pasado). Cambio respecto de la v1.2: se incorporaron los mensajes por Instagram (§2.5), la prospección de negocios (§2.6) y el análisis de reseñas públicas (§2.7), con sus finalidades (§3), sus bases (§4), sus proveedores y los plazos de los respaldos (§5), sus plazos (§6) y el asistente automático de Instagram (§11). Se corrigió la afirmación de que la bandeja no pasa por proveedores extranjeros (§5). Cambio respecto de la v1.1: se incorporó el chat del sitio (§2.4) — con su cookie, su finalidad (§3), su base de licitud (§4), su proveedor (§5) y sus plazos (§6) — se precisó la afirmación sobre cookies y cartel de cookies (§2.3), y se corrigió la declaración sobre chat automatizado (§11). ¿Dudas sobre esta política? contacto@vogen.cl