En pocas palabras
- Soluciones Tecnológicas Lograto SpA (Lograto) ofrece a empresas, como hoteles y cabañas, una plataforma para atender sus mensajes de WhatsApp con ayuda de un asistente de inteligencia artificial. Funciona sobre la plataforma WhatsApp Business de Meta.
- Lograto solo usa los datos de WhatsApp para prestar ese servicio al negocio que los recibe. No los vende, no los usa para publicidad, no arma perfiles de personas y no los usa para entrenar modelos de inteligencia artificial.
- Puedes pedir que eliminemos tus datos en cualquier momento. Las instrucciones están en la sección 9.
- Contacto para todo lo que trata esta política: contacto@lograto.cl
1. Quién es Lograto
- Razón social: SOLUCIONES TECNOLOGICAS LOGRATO SPA
- RUT: 78.204.455-9
- Domicilio: Colo Colo 379, Concepción, Región del Biobío, Chile
- Representante legal: Gilberto José Jiménez Mujica
- Contacto: contacto@lograto.cl
Esta es la política de privacidad propia de Lograto y de su aplicación registrada en Meta. Se aplica al sitio lograto.cl, al portal de Lograto y a la conexión con WhatsApp Business.
2. Qué hace la aplicación y cómo trata los datos
Un negocio (por ejemplo, un hotel o una cabaña) conecta su número de WhatsApp Business a Lograto. Después:
- Cuando una persona le escribe por WhatsApp, Meta entrega el mensaje a Lograto.
- Lograto guarda la conversación y se la muestra al negocio en su portal.
- Un asistente de inteligencia artificial lee la conversación y redacta un borrador de respuesta, con las instrucciones que el negocio configuró.
- Una persona del negocio revisa el borrador y decide si se envía. Lograto envía el mensaje a través de Meta.
Si en el futuro Lograto envía respuestas sin revisión previa de una persona, actualizaremos esta política y, cuando Meta lo exija, su revisión, antes de activarlo.
Permisos de Meta que usa la aplicación
| Permiso |
Para qué lo usamos |
whatsapp_business_messaging |
Recibir y enviar mensajes de WhatsApp en nombre del negocio. |
whatsapp_business_management |
Consultar y administrar la cuenta de WhatsApp Business del negocio: su número y sus plantillas de mensaje. |
No pedimos otros permisos de Meta y no accedemos al perfil personal de Facebook de nadie.
3. Quién es responsable de los datos
- Lograto es responsable de los datos de quienes visitan el sitio, nos escriben o contratan el servicio, y de los datos de la cuenta de cada negocio cliente.
- El negocio es responsable de los datos de las personas que le escriben por WhatsApp. Lograto actúa como encargado: trata esos datos solo por cuenta del negocio y siguiendo sus instrucciones.
- Cada negocio debe tener su propia base legal para tratar los datos de sus clientes, informarles que usa un asistente de inteligencia artificial y respetar las normas de WhatsApp sobre mensajes a personas que no los han pedido.
4. Qué datos recopilamos
| Dato |
Cuándo llega |
Para qué lo usamos |
| Número de teléfono y nombre de perfil de WhatsApp de quien escribe |
Al llegar un mensaje |
Identificar la conversación y poder responder |
| Mensajes y archivos enviados y recibidos |
Al llegar o enviarse un mensaje |
Mostrarlos al negocio, redactar borradores y enviar respuestas |
| Estado de entrega (enviado, entregado, leído), fecha y hora |
En cada mensaje |
Mostrar si el mensaje llegó |
| Identificadores de la cuenta de WhatsApp Business del negocio (portafolio, cuenta y número) y su nombre visible |
Al conectar el número |
Operar la conexión |
| Nombre y correo de la persona del negocio que conecta la cuenta |
Al conectar el número |
Saber quién autorizó la conexión |
| Credencial de acceso (token) que Meta entrega para la conexión |
Al conectar el número |
Enviar y recibir mensajes en nombre del negocio. Se guarda cifrada |
| Plantillas de mensaje y su estado de aprobación |
Al crearlas o consultarlas |
Enviar mensajes fuera de la ventana de 24 horas |
| Solo si el negocio activa la coexistencia con su app de WhatsApp Business: contactos, historial de conversaciones que el negocio autoriza compartir y mensajes que su equipo envía desde esa app |
Al conectar y después |
Mostrar la conversación completa al negocio |
4.2 Datos que nos entregas tú
- Un negocio cliente: nombre y correo de quienes lo representan, teléfono, datos de contrato y facturación, y las instrucciones que configura para su asistente.
- Quien nos contacta por el sitio o por correo: nombre, empresa, correo, teléfono y el mensaje.
4.3 Datos que se generan automáticamente
- Datos técnicos de la conexión (dirección IP, navegador, páginas vistas, fecha y hora), que registra el proveedor de alojamiento.
- Medición anónima del uso del sitio, sin cookies y sin guardar la dirección IP. Si tu navegador tiene activado «No rastrear» o Global Privacy Control, no medimos tu visita.
- Registros de actividad del portal (quién hizo qué y cuándo), para seguridad y auditoría.
4.4 Datos de otras fuentes
No compramos bases de datos ni recibimos datos de terceros, salvo los que llegan de Meta por los permisos de la sección 4.1.
4.5 Datos que no queremos
No pedimos ni necesitamos datos sensibles (salud, creencias, origen étnico, vida sexual, datos biométricos y similares), números de tarjeta, claves ni contraseñas. Pedimos a los negocios y a las personas que no los envíen por WhatsApp. Si llegan, los tratamos con las mismas medidas de seguridad, no los usamos para otro fin y los eliminamos cuando se nos pide.
5. Para qué usamos los datos y qué no hacemos con ellos
Datos de WhatsApp (sección 4.1). Los usamos solo para:
- recibir y mostrar al negocio sus conversaciones;
- redactar borradores de respuesta con un asistente de inteligencia artificial, según las instrucciones del negocio;
- enviar los mensajes que el negocio aprueba;
- mantener la seguridad y el funcionamiento de la conexión.
Con los datos de WhatsApp, Lograto no:
- los vende, licencia ni cede a terceros para sus propios fines;
- los usa para publicidad;
- crea ni amplía perfiles de las personas que escriben;
- los usa para crear, entrenar o mejorar modelos de inteligencia artificial, ni de Lograto ni de sus proveedores;
- los mezcla con los de otro negocio.
Datos del negocio cliente y de visitantes (secciones 4.2 y 4.3). Los usamos para responder consultas, prestar el servicio contratado, emitir cobros y cumplir obligaciones legales y tributarias, y proteger el sitio y la plataforma. Los fundamentos son las medidas precontractuales, el contrato, las obligaciones legales y, para la seguridad y la medición anónima del sitio, el interés legítimo de Lograto.
6. Con quién compartimos los datos
No compartimos datos con nadie más que con estos proveedores, que los tratan solo por cuenta de Lograto y según sus instrucciones, bajo contratos de confidencialidad y tratamiento de datos:
| Proveedor |
Qué hace |
Qué datos recibe |
País |
| Meta Platforms, Inc. (WhatsApp Business Platform) |
Recibe y entrega los mensajes de WhatsApp |
Los mensajes y datos de la sección 4.1. Trata esos datos según sus propias condiciones |
Estados Unidos y otros países |
| OpenAI (acceso directo a su API) |
Genera los borradores de respuesta |
La conversación que el asistente lee: los mensajes y los datos del contacto que forman parte de ella. Según su política para la API, no los usa para entrenar sus modelos |
Estados Unidos |
| Supabase |
Guarda la base de datos, incluidas las conversaciones |
Todos los datos de la plataforma |
Brasil (región São Paulo) |
| Vercel Inc. |
Aloja y entrega la aplicación y el sitio |
Datos técnicos de cada conexión |
Estados Unidos |
También podemos comunicar datos cuando una ley o una autoridad competente nos lo exija, y a nuestros asesores legales, contables o tributarios, bajo confidencialidad.
Como estos proveedores tratan datos fuera de Chile, exigimos a cada uno un contrato que limite el uso de los datos a nuestras instrucciones, exija confidencialidad y seguridad, y obligue a eliminarlos o devolverlos al terminar.
7. Cuánto tiempo guardamos los datos
| Dato |
Plazo |
| Credencial de acceso de Meta |
Se elimina al desconectar el número desde el portal |
| Conversaciones, contactos y archivos de WhatsApp |
Mientras el negocio use el servicio. Se eliminan cuando el negocio o la persona lo piden (sección 9), y en todo caso dentro de 30 días corridos desde que termina el contrato con el negocio |
| Copias de seguridad |
Se sobrescriben en el ciclo normal de copias del proveedor de base de datos |
| Datos que OpenAI recibe para generar un borrador |
OpenAI puede conservar registros de seguridad hasta 30 días, según su política para la API |
| Contactos del formulario y del correo |
Hasta 12 meses desde el último contacto |
| Medición anónima del sitio |
Hasta 13 meses |
| Clientes: contrato y facturación |
Durante el contrato y el plazo de las normas tributarias y contables (hasta 6 años) |
Eliminamos o anonimizamos los datos cuando ya no se necesitan para el fin informado, salvo que una ley nos obligue a conservarlos.
8. Tus derechos
La ley chilena (Ley 19.628 y su reforma por la Ley 21.719) te reconoce estos derechos sobre tus datos:
- Acceso: saber si tratamos tus datos y recibir una copia, con su origen, finalidad, destinatarios y plazo de conservación.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o hayan sido tratados de forma ilícita.
- Oposición: oponerte a un tratamiento basado en el interés legítimo.
- Bloqueo: pedir que suspendamos temporalmente el tratamiento mientras resolvemos tu solicitud.
- Portabilidad: recibir en formato electrónico los datos que nos diste, cuando los tratamos con tu consentimiento.
Cómo ejercerlos
- Si eres visitante o cliente de Lograto, escribe a contacto@lograto.cl con tu nombre, el correo o teléfono que usaste, el derecho que ejerces y sobre qué datos.
- Si escribiste a un negocio por WhatsApp, dirígete primero a ese negocio. Si nos escribes a nosotros, te diremos a quién corresponde y le trasladaremos tu solicitud en un plazo de 5 días hábiles.
Podemos pedirte que confirmes tu identidad. Respondemos por escrito dentro de 30 días corridos, ampliables una vez por hasta 30 días más si la complejidad lo exige, y te avisamos. Rectificación, supresión y oposición son gratuitas.
Si no respondemos o rechazamos tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de 30 días hábiles. Antes, te pedimos que nos des la oportunidad de resolverlo escribiendo a contacto@lograto.cl. Esto no limita tu derecho a reclamar.
9. Cómo eliminar tus datos
Si escribiste por WhatsApp a un negocio que usa Lograto
- Pídele al negocio que elimine tu conversación y tus datos, o escribe a contacto@lograto.cl indicando el número de WhatsApp con el que escribiste.
- Podemos pedirte que confirmes que ese número es tuyo, por ejemplo respondiendo desde él.
- Eliminamos la conversación, el contacto y los archivos asociados en un plazo de 15 días hábiles y confirmamos al negocio que lo hicimos.
Si eres responsable de un negocio que usa Lograto
- Desconecta el número desde el portal (WhatsApp → Ajustes → Conexión de WhatsApp → Desconectar). La credencial de acceso se elimina en ese momento y Lograto deja de recibir y enviar mensajes.
- Escribe a contacto@lograto.cl pidiendo la eliminación de las conversaciones, contactos y archivos. Los eliminamos en el plazo de la sección 7.
Si autorizaste la conexión con tu cuenta de Facebook
Puedes quitar la aplicación de Lograto en la configuración de tu cuenta de Facebook, sección «Apps y sitios web». Eso revoca el acceso de Lograto. Después, pide la eliminación de tus datos a contacto@lograto.cl.
Esta sección es la vía de eliminación de datos de la aplicación de Lograto en Meta: https://lograto.cl/privacidad
10. Seguridad
- Conexión cifrada (HTTPS) en todo el servicio.
- Credenciales de Meta cifradas en el servidor, nunca expuestas en el navegador.
- Verificación de la firma de cada evento que llega desde Meta, para aceptar solo los auténticos.
- Cada negocio solo ve sus propios datos; las tablas de la base no son públicas.
- Verificación en dos pasos para enviar mensajes y para administrar la plataforma.
- Registro de actividad para auditar quién hizo qué.
Ningún sistema es completamente seguro. Si ocurre un incidente que afecte tus datos y exista un riesgo razonable para ti, lo comunicaremos a la Agencia y, cuando la ley lo exija, a ti y al negocio afectado.
11. Menores de edad
El servicio está dirigido a personas mayores de 18 años. No recopilamos de forma intencional datos de niños, niñas o adolescentes. Si crees que un menor nos entregó datos sin autorización de sus padres o representantes, escríbenos a contacto@lograto.cl y los eliminaremos.
12. El sitio lograto.cl
- Formulario y correo de contacto: los datos del formulario se guardan en nuestra base de datos (Supabase) y recibimos un aviso por correo, enviado con Resend, Inc. (Estados Unidos). Nuestro correo lo aloja PurelyMail (Estados Unidos).
- Recursos: al abrir esa sección, tu navegador se conecta a Supabase para mostrar imágenes, por lo que ese proveedor puede ver tu dirección IP y datos técnicos de esa conexión.
- Cookies: no usamos cookies de analítica, publicidad ni seguimiento. Solo se guarda en tu navegador tu preferencia de tema claro u oscuro, que no se envía a nuestros servidores.
- Enlaces a otros sitios: tienen sus propias políticas y Lograto no controla cómo tratan tus datos.
Podemos actualizar esta política para reflejar cambios de la ley, de los proveedores o del servicio. Cada versión lleva su fecha. Si cambiamos de forma importante cómo tratamos los datos de WhatsApp, te avisaremos antes de aplicarlo y, cuando Meta lo exija, volveremos a presentar la aplicación a su revisión.
Para cualquier consulta sobre esta política o sobre tus datos, escribe a contacto@lograto.cl o a Colo Colo 379, Concepción.