Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del prestador

La plataforma Marmota.BOT (en adelante, la "Plataforma", el "Servicio" o "Marmota") es operada por 135ideas.com (en adelante, el "Prestador"), con contacto en gustavo@135ideas.com.

El Servicio permite a sus clientes (empresas, profesionales o desarrolladores; en adelante, el "Cliente" o "Usuario") crear y operar asistentes conversacionales y automatizaciones en sus propios canales digitales (sitio web, WhatsApp, Instagram, entre otros).

2. Roles: Responsable y Encargado del tratamiento

Para efectos del RGPD y de la legislación chilena, es esencial distinguir dos supuestos de tratamiento con roles distintos:

Tipo de dato	Responsable del tratamiento	Encargado del tratamiento
Datos de la cuenta del Cliente (nombre, correo, datos de facturación, credenciales, configuración).	Marmota.BOT / 135ideas.com	Proveedores de infraestructura contratados por el Prestador.
Datos de los usuarios finales del Cliente (conversaciones, comentarios y mensajes directos de Instagram, mensajes de WhatsApp, datos que el Cliente recopile o cargue a su base de conocimiento).	El Cliente (es quien decide los fines y medios del tratamiento).	Marmota.BOT, que trata dichos datos únicamente por cuenta y siguiendo las instrucciones del Cliente.

En consecuencia, respecto de los datos de los usuarios finales, el Cliente actúa como Responsable del tratamiento y Marmota.BOT actúa exclusivamente como Encargado del tratamiento (data processor), limitándose a procesar los datos conforme a las instrucciones documentadas del Cliente y a lo estrictamente necesario para prestar el Servicio.

3. Responsabilidad del Cliente

Al utilizar la Plataforma, el Cliente declara y garantiza que:

• Cuenta con una base de licitud válida (consentimiento, ejecución de contrato, interés legítimo u otra) para tratar los datos de sus usuarios finales y para transmitirlos a Marmota.BOT como Encargado.
• Ha informado a sus usuarios finales, mediante su propia política de privacidad, sobre el tratamiento de sus datos, incluida la existencia de asistentes automatizados y el uso de encargados y subencargados.
• Ha obtenido todos los consentimientos exigibles, en particular para comunicaciones automatizadas por Instagram, WhatsApp u otros canales, respetando las políticas de dichas plataformas.
• No cargará ni tratará datos sensibles (salud, origen étnico, opiniones políticas, religión, vida u orientación sexual, datos de menores, datos financieros no autorizados, etc.) sin una base legal reforzada y las garantías exigidas por la ley.
• Atenderá directamente las solicitudes de derechos de sus usuarios finales (acceso, rectificación, supresión, oposición, portabilidad y limitación).
• Cumplirá con el RGPD, la Ley N.° 19.628, la Ley N.° 21.719 y demás normativa aplicable a su actividad.

El Cliente mantendrá indemne a Marmota.BOT y a 135ideas.com frente a cualquier reclamación, sanción, multa o perjuicio derivado del incumplimiento de las obligaciones anteriores o de un tratamiento ilícito de datos por parte del Cliente. En la máxima medida permitida por la ley, la responsabilidad del Prestador respecto de los datos tratados por cuenta del Cliente queda limitada a su rol de Encargado.

4. Datos que se tratan

4.1. Datos de la cuenta (Marmota como Responsable)

• Datos de identificación y contacto: nombre, correo electrónico, empresa.
• Datos de autenticación y seguridad.
• Datos de facturación y de uso del Servicio (métricas, registros técnicos).

4.2. Datos tratados por cuenta del Cliente (Marmota como Encargado)

• Contenido de conversaciones y mensajes generados por los usuarios finales del Cliente.
• Comentarios y mensajes directos (DM) recibidos desde Instagram, así como identificadores de usuario proporcionados por Meta (por ejemplo, IGSID) y metadatos asociados.
• Mensajes de WhatsApp y sus metadatos.
• Contenidos que el Cliente cargue voluntariamente a su base de conocimiento.

5. Finalidades y bases de licitud

Finalidad	Base de licitud (RGPD art. 6)
Prestar, mantener y facturar el Servicio al Cliente.	Ejecución del contrato.
Seguridad, prevención de fraude y mejora del Servicio.	Interés legítimo del Prestador.
Cumplimiento de obligaciones legales, contables y tributarias.	Obligación legal.
Tratamiento de datos de usuarios finales a través de la Plataforma.	Determinada por el Cliente (Responsable); Marmota actúa como Encargado.

6. Integraciones con Meta (Instagram y WhatsApp)

Cuando el Cliente conecta una cuenta de Instagram o WhatsApp, Marmota.BOT recibe y procesa datos a través de las API oficiales de Meta Platforms, Inc., exclusivamente para ejecutar las automatizaciones configuradas por el Cliente (por ejemplo, responder a un comentario con una palabra clave o gestionar mensajes directos).

• Marmota.BOT trata estos datos solo para la funcionalidad solicitada por el Cliente y no los utiliza para publicidad propia ni los vende a terceros.
• El uso de datos obtenidos de las plataformas de Meta se ajusta a las Políticas de Plataforma y a los Términos de Meta aplicables a desarrolladores.
• El Cliente es responsable de operar su cuenta de Instagram/WhatsApp conforme a las condiciones de Meta y de contar con los permisos y consentimientos necesarios de sus usuarios finales.
• El Cliente puede revocar el acceso en cualquier momento desde su configuración de Meta o desde el panel de Marmota; ello detiene el tratamiento asociado.

7. Uso de proveedores de inteligencia artificial

La Plataforma puede utilizar proveedores externos de modelos de lenguaje (IA) para generar respuestas. Los contenidos necesarios para producir la respuesta pueden enviarse a dichos proveedores como subencargados, bajo obligaciones de confidencialidad y solo para prestar el Servicio. El Cliente es responsable de no introducir datos personales innecesarios o sensibles en las conversaciones que se procesen mediante IA.

8. Conservación de los datos

Los datos de cuenta se conservan mientras la relación contractual esté vigente y durante los plazos legales aplicables. Los datos tratados por cuenta del Cliente se conservan según las instrucciones y la configuración del Cliente y se eliminan o devuelven al terminar el servicio, salvo obligación legal de conservación.

9. Transferencias internacionales

Para prestar el Servicio pueden utilizarse proveedores ubicados fuera del país del Cliente o del Espacio Económico Europeo (por ejemplo, infraestructura en la nube, Meta o proveedores de IA). En tales casos se procura que existan garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea u otros mecanismos reconocidos.

10. Subencargados

Marmota.BOT puede recurrir a subencargados para prestar el Servicio, entre ellos: proveedores de alojamiento e infraestructura, Meta Platforms (Instagram/WhatsApp) y proveedores de modelos de IA. Todos ellos quedan sujetos a obligaciones de protección de datos equivalentes a las descritas en esta Política.

11. Medidas de seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos frente a accesos no autorizados, pérdida o alteración (cifrado en tránsito, control de accesos, registros y copias de seguridad). No obstante, ningún sistema es infalible; el Cliente es responsable de custodiar sus credenciales y de configurar el Servicio de forma segura.

12. Derechos de los titulares

Los titulares de datos pueden ejercer los derechos de acceso, rectificación, cancelación/supresión, oposición, portabilidad y limitación del tratamiento, según correspondan bajo el RGPD y la legislación chilena.

• Datos de cuenta (Marmota como Responsable): las solicitudes pueden dirigirse a gustavo@135ideas.com.
• Datos de usuarios finales (Cliente como Responsable): las solicitudes deben dirigirse directamente al Cliente que opera el canal correspondiente. Si un usuario final contacta a Marmota.BOT, su solicitud será derivada al Cliente responsable.

13. Cookies

El sitio y el panel pueden utilizar cookies estrictamente necesarias para la autenticación y el funcionamiento del Servicio, así como cookies de medición básicas. El usuario puede gestionar las cookies desde la configuración de su navegador.

14. Menores de edad

El Servicio no está dirigido a menores de edad. El Cliente se obliga a no tratar datos de menores a través de la Plataforma sin contar con el consentimiento del titular de la patria potestad o tutela y con la base legal exigida.

15. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios normativos o del Servicio. La versión vigente será siempre la publicada en esta página, indicándose la fecha de última actualización.

16. Legislación aplicable y contacto

Esta Política se rige por la legislación de la República de Chile, en particular la Ley N.° 19.628 sobre Protección de la Vida Privada y la Ley N.° 21.719 que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Cuando resulte aplicable por tratarse de titulares en la Unión Europea, se observará adicionalmente el Reglamento (UE) 2016/679 (RGPD).

Para consultas sobre privacidad o para ejercer derechos relativos a los datos de cuenta, escribe a gustavo@135ideas.com.