Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Adrenalytics, representada por Nicolás Rodrigo Reyes Muñoz, con domicilio en Santiago, Chile. Para cualquier consulta sobre esta política o para ejercer tus derechos: nicoreyes@adrenalytics.cl.

2. Marco legal

Esta política se elabora en cumplimiento de la Ley 19.628 sobre Protección de la Vida Privada y anticipando la plena vigencia de la Ley 21.719 sobre Protección y Tratamiento de Datos Personales (1 de diciembre de 2026). Para usuarios fuera de Chile, Pulso se compromete a respetar los estándares de protección de datos aplicables en su jurisdicción, incluyendo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

3. Datos que recopilamos

3.1. Datos proporcionados por el usuario

Al registrarte y usar Pulso, recopilamos: nombre completo, dirección de correo electrónico, número de teléfono (opcional), nombre y datos del negocio (tipo, industria, país), contraseña (almacenada de forma cifrada, nunca en texto plano).

3.2. Datos de plataformas conectadas

Cuando conectas una plataforma externa (Shopify, Google Analytics 4, Google Ads, Meta Ads, Instagram), Pulso sincroniza datos de esa plataforma según los permisos otorgados. Esto puede incluir: métricas de ventas e ingresos, datos de tráfico web, métricas de campañas publicitarias, métricas de redes sociales, e información de clientes finales (nombre, email, teléfono de compradores en tu tienda). Los tokens de acceso OAuth necesarios para la conexión se almacenan de forma segura en nuestra base de datos.

3.3. Datos generados por el uso

Conversaciones con el asistente Andy, feedback y valoraciones del agente, fechas y horarios de sincronización, preferencias de interfaz (tema claro/oscuro).

3.4. Datos técnicos

Dirección IP, tipo de navegador y dispositivo, cookies de sesión necesarias para la autenticación.

4. Finalidad del tratamiento y bases de legitimación

4.1. Prestación del servicio (base: ejecución del contrato)

Crear y gestionar tu cuenta, sincronizar datos de las plataformas conectadas, mostrar métricas y KPIs en el dashboard, procesar consultas al asistente Andy, generar informes automatizados.

4.2. Comunicaciones del servicio (base: ejecución del contrato)

Enviar emails de verificación de cuenta, notificar errores de sincronización, comunicar cambios en el servicio o en estos términos.

4.3. Mejora del servicio (base: interés legítimo)

Analizar patrones de uso para mejorar la plataforma, detectar y prevenir errores técnicos, optimizar el rendimiento del servicio.

4.4. Cumplimiento legal (base: obligación legal)

Atender requerimientos de autoridades competentes, cumplir obligaciones tributarias y contables.

5. Datos de clientes finales del usuario

Cuando sincronizamos datos de plataformas como Shopify, podemos acceder a información de los clientes finales del usuario (compradores de su tienda). En este contexto, Pulso actúa como encargado del tratamiento y el usuario como responsable. Pulso se compromete a: (a) tratar estos datos únicamente para la finalidad del servicio contratado, (b) no utilizar estos datos para fines propios ni compartirlos con terceros, (c) eliminarlos cuando el usuario cancele su cuenta o desconecte la plataforma, (d) aplicar las mismas medidas de seguridad que a los demás datos.

6. Almacenamiento y transferencia internacional

Los datos se almacenan y procesan utilizando los siguientes proveedores: (a) Supabase (PostgreSQL en AWS) para la base de datos principal, ubicación del servidor en US/EU, (b) Vercel para el hosting de la aplicación, con servidores distribuidos globalmente, (c) Anthropic (Claude) para el procesamiento de consultas al asistente Andy, servidores en Estados Unidos, (d) Resend para el envío de emails transaccionales, (e) Flow.cl para el procesamiento de pagos, servidores en Chile.

Estas transferencias internacionales se realizan a proveedores que mantienen estándares de seguridad adecuados y, cuando aplica, cuentan con cláusulas contractuales tipo o certificaciones que garantizan un nivel de protección equivalente al exigido por la legislación chilena y el GDPR.

7. Servicio de asistente Andy

Cuando el usuario activa un plan de pago que incluye el asistente Andy, sus consultas son procesadas por Andy, un servicio de agentes de inteligencia artificial operado por Adrena Group como producto independiente, con infraestructura y base de datos propias. En este contexto, Pulso actúa como responsable del tratamiento y Andy como encargado.

Andy procesa: los mensajes enviados al asistente, el email del usuario para identificación, contexto del negocio (conexiones activas, módulos habilitados), y los resultados de consultas a los datos almacenados en Pulso. Las sesiones de conversación en Andy se reinician diariamente y el historial detallado no se conserva permanentemente.

Para más información sobre cómo Andy trata los datos personales, consultar la Política de Privacidad de Andy.

8. Cookies y almacenamiento local

Pulso utiliza: (a) Cookies de sesión (esenciales): necesarias para la autenticación y el funcionamiento de la plataforma, no requieren consentimiento. (b) Almacenamiento local del navegador (localStorage): utilizado temporalmente durante el proceso de registro para persistir datos del formulario hasta completar el onboarding; estos datos se eliminan automáticamente una vez completado el proceso. (c) Almacenamiento de sesión (sessionStorage): utilizado para preferencias temporales de interfaz.

Pulso no utiliza cookies de terceros con fines publicitarios ni de tracking.

9. Conservación de datos

Los datos personales de tu cuenta se conservan mientras mantengas una cuenta activa en Pulso. Los datos sincronizados de plataformas externas se conservan mientras la conexión esté activa. Al cancelar tu cuenta, tus datos personales y datos sincronizados serán eliminados en un plazo máximo de 30 días, salvo que la ley exija su conservación por un período mayor (por ejemplo, para obligaciones tributarias). Los datos anonimizados o agregados que no permitan identificar a personas podrán conservarse con fines estadísticos.

10. Tus derechos

Conforme a la legislación chilena vigente y la Ley 21.719, tienes derecho a: (a) Información y acceso: conocer qué datos personales tratamos y obtener una copia. (b) Rectificación: solicitar la corrección de datos inexactos o incompletos. (c) Supresión: solicitar la eliminación de tus datos personales. (d) Oposición: oponerte al tratamiento de tus datos para fines específicos. (e) Portabilidad: solicitar tus datos en un formato estructurado y de uso común. (f) Bloqueo: solicitar la suspensión temporal del tratamiento.

Para ejercer cualquiera de estos derechos, escríbenos a nicoreyes@adrenalytics.cl indicando tu nombre, email de registro y el derecho que deseas ejercer. Responderemos en un plazo máximo de 10 días hábiles. Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia de Protección de Datos Personales (una vez que entre en funcionamiento).

11. Seguridad

Implementamos las siguientes medidas de seguridad: (a) conexión cifrada HTTPS/TLS en toda la plataforma, (b) contraseñas almacenadas con hash criptográfico (nunca en texto plano), (c) autenticación basada en tokens de sesión seguros, (d) acceso restringido a datos según roles (superadmin, admin, client), (e) base de datos alojada en infraestructura con estándares de seguridad de la industria.

Nos comprometemos a notificar al usuario y a la autoridad competente dentro de las 72 horas siguientes al descubrimiento de cualquier brecha de seguridad que afecte datos personales, conforme a lo exigido por la Ley 21.719.

12. Menores de edad

Pulso no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor, los eliminaremos a la mayor brevedad.

13. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Las modificaciones serán notificadas mediante email o aviso en la plataforma con al menos 15 días de anticipación a su entrada en vigencia. La fecha de última actualización se indica al inicio de este documento.

14. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos personales, contacta a nicoreyes@adrenalytics.cl.