Política de Privacidad

Última actualización: 16 de septiembre de 2026

Esta política describe cómo WM Digital, LLC y WM Digital SpA (en adelante, "Hapee", "nosotros" o "la plataforma") recopila, utiliza, almacena y protege los datos personales de los usuarios que acceden a la plataforma a través del sitio web hapee.ai, la aplicación móvil para iOS, la aplicación móvil para Android y la aplicación de escritorio para Windows y macOS.

Al usar cualquiera de estos canales, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, te pedimos que no utilices la plataforma.

1. Responsable del tratamiento

Hapee.ai es operada por el grupo WM Digital. Dos sociedades del grupo actúan como corresponsables del tratamiento, cada una en su ámbito:

WM Digital, LLC, sociedad constituida bajo las leyes del Estado de Delaware, Estados Unidos (Delaware file number 10365621; EIN: 38-4371956), opera la plataforma Hapee.ai, es titular de la tecnología y responsable del tratamiento de los datos tratados a través de la plataforma y de sus integraciones con las APIs de terceros que el cliente decida conectar.

1908 Thomes Ave STE 12605, Cheyenne, WY 82001, US.

WM Digital SpA (Hapee), sociedad constituida bajo las leyes de Chile (RUT: 77.178.674-K), pertenece al mismo grupo, contrata con los clientes de la plataforma en Chile y es responsable del tratamiento respecto de esa relación comercial.

Padre Mariano 82, oficina 502, Providencia, Santiago, Chile.

Puedes ejercer tus derechos ante cualquiera de las dos sociedades, en la dirección de contacto indicada más abajo.

Contacto general: info@hapee.ai

Solicitudes de privacidad y derechos del titular: info@hapee.ai

Encargado de privacidad: Freddy Alejandro Castro Cuevas.

2. Datos que recopilamos

Recopilamos los siguientes tipos de datos, ya sea directamente del usuario o automáticamente al usar la plataforma:

2.1. Datos de cuenta y contacto

• Nombre y apellido
• Dirección de correo electrónico
• Número de teléfono (si lo cargas en tu perfil)
• Contraseña (almacenada con hash bcrypt)
• Foto de perfil o avatar (cuando la cargas voluntariamente)
• Datos de la organización a la que perteneces (agencia, cliente)

2.2. Identificadores

• Identificador de usuario interno (asociado a tu sesión y registros de auditoría)
• Token del dispositivo móvil para envío de notificaciones push (Firebase Cloud Messaging)

2.3. Contenido del usuario

Cualquier contenido que crees, importes o gestiones dentro de la plataforma:

• Contactos, oportunidades comerciales, tareas, notas, formularios, flujos de trabajo, reportes, estimaciones, sitios y embudos, publicaciones de blog, objetos personalizados
• Mensajes y conversaciones (chat interno entre miembros del equipo, emails, SMS, WhatsApp, llamadas, mensajería directa con clientes en la bandeja unificada)
• Fotos, vídeos, audios y archivos que subas (avatares, contenido para redes sociales en el módulo de gestión de redes sociales, archivos adjuntos en chats, audios grabados al usar el asistente de voz)

2.4. Datos de uso e interacción

• Páginas visitadas, clics, tiempo de sesión, último inicio de sesión, eventos de auditoría
• Historial de búsquedas dentro de la plataforma y conversaciones con el asistente de inteligencia artificial
• Logs de errores, métricas de rendimiento y latencia para diagnóstico técnico

2.5. Ubicación aproximada

Inferimos la ubicación aproximada (país y región) a partir de la dirección IP cuando interactúas con la plataforma. No recopilamos ni usamos coordenadas GPS exactas.

2.6. Datos de marketing digital de terceros (solo agencias)

Si conectas cuentas publicitarias mediante OAuth (Meta Ads, Google Ads, LinkedIn Ads, TikTok Ads, Google Analytics), almacenamos los tokens de acceso en formato cifrado y consultamos métricas publicitarias (impresiones, clics, inversión, conversiones) para generar reportes.

2.7. Datos de Meta (Facebook e Instagram)

Si conectas una Página de Facebook o una cuenta de Instagram Business, recibimos de Meta los siguientes datos, siempre limitados a los activos que el usuario que realiza la conexión ya administra y selecciona de forma explícita:

• Mensajes. Las conversaciones de Messenger y los mensajes directos de Instagram que las personas inician con tu Página o cuenta, junto con el nombre y la foto de perfil públicos del remitente. Los mostramos en tu bandeja de entrada para que tu equipo los lea y responda. Si la persona retira un mensaje, dejamos de mostrar su contenido.
• Métricas de la Página y de la cuenta de Instagram. Alcance, impresiones, interacciones, seguidores y rendimiento de las publicaciones, para los informes de tu cuenta.
• Métricas de campañas publicitarias. Gasto, impresiones, clics, conversiones y demás indicadores de las cuentas publicitarias que conectes (ver también 2.6).
• Identificadores. El identificador y el nombre de la Página, de la cuenta de Instagram y de las cuentas publicitarias seleccionadas.

Estos datos se usan únicamente para prestarte el servicio: no se venden, no se comparten con terceros con fines publicitarios ni se utilizan para crear audiencias o segmentar anuncios. No publicamos ni modificamos campañas ni contenido de tu Página sin una acción tuya.

Puedes desconectar la Página o la cuenta de Instagram en cualquier momento desde Configuración → Integraciones de la plataforma. Al hacerlo, damos de baja la suscripción a los webhooks de Meta y dejamos de recibir sus datos.

2.8. Datos que NO recopilamos

• Información de pago: los pagos se procesan a través de Stripe, que gestiona los datos de tarjeta directamente. Hapee nunca tiene acceso a números de tarjeta ni credenciales bancarias
• Coordenadas GPS exactas o ubicación precisa
• Agenda de contactos del teléfono móvil
• Datos biométricos, de salud o sensibles

3. Finalidades del tratamiento

Usamos los datos para:

• Autenticación, gestión de cuentas y control de acceso
• Proveer las funcionalidades de la plataforma (CRM, mailing, workflows, reportes, sites, AI agents, etc.)
• Enviar notificaciones push, correos transaccionales y alertas relacionadas con tu actividad
• Ofrecer atención al cliente cuando solicitas soporte por correo o dentro de la plataforma
• Análisis interno de uso (medir adopción de funcionalidades, detectar errores, mejorar el producto)
• Comunicaciones de marketing del propio Hapee (novedades, mejoras, promociones), de las que puedes darte de baja en cualquier momento
• Cumplir obligaciones legales, fiscales y contractuales aplicables

No usamos los datos para seguimiento entre apps, publicidad de terceros ni venta a brokers de datos.

4. Procesadores y proveedores externos

Para operar la plataforma trabajamos con los siguientes proveedores, quienes procesan datos en nuestro nombre bajo acuerdos contractuales de confidencialidad y seguridad:

• Amazon Web Services (AWS) — alojamiento de servidores y base de datos
• Anthropic — modelos Claude para asistente de IA, generación de contenido y agentes conversacionales. No se almacenan datos personales identificables en sus sistemas más allá del tiempo necesario para procesar la respuesta
• OpenAI — modelos GPT para los agentes conversacionales, cuando el cliente elige uno de esos modelos en el editor de agentes, y para la indexación de la base de conocimiento. Rigen las mismas condiciones que en el punto anterior: no se usan tus datos para entrenar modelos
• Voyage AI — cálculo de representaciones vectoriales (embeddings) de los documentos que cargues en la base de conocimiento de un agente, para poder buscar en ellos. Misma condición: no se usan para entrenar modelos
• Mailgun — envío de correos electrónicos transaccionales y de marketing
• Microsoft Corporation — sincronización de correo (Outlook / Microsoft 365) y de calendario, únicamente cuando conectas tu cuenta mediante OAuth. Con tu autorización accedemos al contenido de los mensajes para mostrarlos en la bandeja de Hapee y para enviar desde tu propia dirección, y a tu calendario para leer y crear eventos. Puedes revocar el acceso en cualquier momento desde Hapee o desde tu cuenta de Microsoft
• Stripe — procesamiento de pagos (suscripciones y compras dentro de formularios)
• Twilio — envío y recepción de SMS y llamadas de voz
• Deepgram — conversión de voz a texto en las llamadas de los agentes de IA y en las notas de voz que recibes por WhatsApp
• Groq — conversión de voz a texto (modelo Whisper) para las notas de voz, como alternativa a Deepgram. El audio se envía solo para transcribirlo y no se conserva en sus sistemas más allá de ese procesamiento
• ElevenLabs — síntesis de voz para agentes de IA y asistente de voz
• Meta (Facebook), Google y plataformas publicitarias — solo cuando conectas esas cuentas mediante OAuth para extraer métricas publicitarias
• Meta Platforms (WhatsApp Business Platform) — envío y recepción de mensajes de WhatsApp cuando conectas un número de WhatsApp Business a Hapee (ver sección 6)
• Google Firebase — autenticación social (Google, Apple) y notificaciones push (FCM) en aplicaciones móviles
• Apple Inc. — Sign in with Apple en aplicación iOS
• Zoom Video Communications — creación y lectura de reuniones, únicamente cuando conectas tu cuenta de Zoom para que las citas agendadas en Hapee generen su enlace de reunión
• Cloudflare — publicación de los dominios propios de cada cliente. Cuando un cliente conecta su propio dominio a Hapee, ese dominio se sirve a través de Cloudflare, que emite y renueva su certificado de seguridad y actúa como intermediario entre quien visita el sitio y nuestros servidores. Por ese motivo Cloudflare procesa las solicitudes de esos visitantes — incluida su dirección IP y el contenido de la página en tránsito — por cuenta nuestra. Es una función distinta de Cloudflare Turnstile, que se describe más abajo y solo interviene en los formularios
• Google reCAPTCHA, Cloudflare Turnstile y hCaptcha — protección contra envíos automáticos en los formularios públicos, según el proveedor que el cliente elija para cada formulario. Reciben la dirección IP y señales del navegador de quien completa el formulario, con el único fin de distinguir a una persona de un programa automático
• Honeycomb — diagnóstico técnico del motor de automatizaciones (trazas de ejecución), solo si esa función está habilitada en la instalación. Las trazas registran qué paso se ejecutó y cuánto tardó, no el contenido de los mensajes

Además, algunas páginas cargan tipografías y librerías de código abierto desde redes de distribución de contenido (Google Fonts, jsDelivr y cdnjs). Por el solo hecho de servir un archivo, esos servicios reciben la dirección IP del navegador que lo pide. No procesan datos por cuenta nuestra ni reciben ningún dato de tu cuenta, y por eso no figuran como encargados; lo dejamos dicho porque son conexiones que tu navegador realiza.

No vendemos, alquilamos ni intercambiamos datos personales con terceros con fines publicitarios.

5. Integración con LinkedIn (Community Management API)

Esta sección describe específicamente cómo Hapee utiliza la Community Management API de LinkedIn cuando vinculas una página de empresa de LinkedIn o tu perfil personal de LinkedIn a tu cuenta de Hapee mediante el flujo de autorización OAuth 2.0. Cada integración es independiente, opcional, y se activa únicamente cuando —como administrador autorizado de la página, o como titular del perfil personal— decides conectarla.

La integración con Hapee permite dos escenarios distintos: (a) gestionar la publicación y el desempeño de contenido orgánico en una página de empresa (cubierto en los apartados 5.1 y 5.2), y (b) gestionar la publicación de contenido orgánico en tu perfil personal (cubierto en el apartado 5.3). Las finalidades, la revocación y las garantías de cumplimiento de los apartados 5.4, 5.5 y 5.6 aplican a ambos escenarios.

5.1 Datos que accedemos de tu página de LinkedIn

Cuando conectas una página de empresa de LinkedIn, accedemos a los siguientes datos de esa página (no de perfiles personales de tus seguidores):

• Información de la página — nombre, identificador (URN), logotipo, descripción, industria, tamaño de empresa, URL del sitio web y número total de seguidores
• Publicaciones existentes — contenido, fecha de publicación, formato (texto, imagen, video, artículo, documento, encuesta)
• Métricas de desempeño orgánico — impresiones, alcance, clics, reacciones (likes, celebrate, support, love, insightful, funny), comentarios, compartidos y tasa de interacción de cada publicación
• Demografía agregada de seguidores y de audiencia alcanzada por publicación (industria, función, antigüedad, ubicación, tamaño de empresa) — siempre en formato agregado y anonimizado, nunca a nivel individual

No accedemos a perfiles individuales de tus seguidores, a sus datos de contacto personales, a mensajes privados (InMail) de la página, ni a conexiones personales del administrador que autoriza la integración.

5.2 Acciones que realizamos en nombre de tu página

La autorización OAuth nos permite realizar las siguientes acciones, siempre iniciadas por ti o un miembro autorizado de tu cuenta Hapee:

• Publicar contenido orgánico en nombre de la página: posts de texto, imágenes, videos, artículos, documentos y encuestas. Cada publicación se ejecuta únicamente cuando la programas o apruebas desde el módulo de gestión de redes sociales de Hapee
• Programar publicaciones con fecha y hora específicas
• Editar o eliminar publicaciones creadas desde Hapee
• Leer estadísticas orgánicas para mostrarte el desempeño de tus publicaciones en el módulo de Reportería

5.3 Conexión y publicación en tu perfil personal de LinkedIn

Adicionalmente, Hapee permite conectar tu perfil personal de LinkedIn mediante OAuth 2.0 para gestionar publicaciones desde el módulo de gestión de redes sociales. Esta integración es independiente de la conexión de página de empresa: puedes tener una, otra, o ambas activas.

Datos que accedemos de tu perfil personal:

• Información básica de tu perfil: nombre, identificador (URN), foto de perfil, titular profesional (headline) y URL pública del perfil
• Publicaciones existentes y métricas de las publicaciones creadas desde Hapee: impresiones, reacciones, comentarios, compartidos y tasa de interacción

Acciones que realizamos en tu perfil personal, siempre iniciadas por ti:

• Publicar contenido orgánico únicamente en tu propio perfil personal (el del usuario autenticado vía OAuth): posts de texto, imágenes, videos, artículos, documentos y encuestas. Cada publicación se ejecuta solo cuando la programas o apruebas desde el módulo de gestión de redes sociales
• Programar publicaciones con fecha y hora específicas
• Editar o eliminar publicaciones creadas desde Hapee
• Leer estadísticas orgánicas de las publicaciones que hayas creado desde Hapee

Restricciones explícitas para perfiles personales:

• Solo publicamos en el perfil personal del usuario que se autenticó vía OAuth. No publicamos, comentamos ni reaccionamos en perfiles de terceros bajo ninguna circunstancia
• No accedemos a tu red de conexiones (1er, 2do o 3er grado), ni a sus datos personales, ni les enviamos mensajes
• No leemos mensajes privados (InMail) ni de tu bandeja de entrada
• No realizamos acciones automáticas sin tu aprobación: Hapee nunca dispara publicaciones, comentarios, reacciones, ni solicitudes de conexión de manera autónoma. Cada acción requiere una operación explícita iniciada por ti en la interfaz del módulo de gestión de redes sociales
• No usamos tu perfil para automatizaciones de engagement (likes automáticos, follows automáticos, scraping de perfiles, mensajes en frío masivos): estas prácticas violan los términos de LinkedIn y no forman parte de Hapee

5.4 Finalidad del tratamiento

Los datos obtenidos de LinkedIn se usan exclusivamente para:

• Permitir la gestión centralizada de contenido orgánico desde el módulo de gestión de redes sociales
• Generar reportes de desempeño orgánico para ti y tu equipo
• Calendarización de publicaciones programadas

No usamos estos datos para entrenar modelos de inteligencia artificial, para reventa publicitaria, para perfilamiento de terceros, ni para ningún fin ajeno a la operación directa de tu cuenta.

5.5 Cómo revocar el acceso a LinkedIn

Puedes revocar el acceso de Hapee a tu página de empresa o a tu perfil personal de LinkedIn en cualquier momento, de manera independiente. Estas son las dos vías:

• Desde Hapee: ingresa a Configuración → Integraciones → LinkedIn y presiona "Desconectar" sobre la página o el perfil personal que quieres desvincular. La revocación es inmediata
• Desde LinkedIn: ingresa a Settings & Privacy → Data Privacy → Permitted Services en linkedin.com y elimina la autorización de Hapee

Al revocar el acceso, eliminamos los tokens OAuth de la sesión (página o perfil personal) en un plazo máximo de 24 horas y los datos cacheados (métricas, demografía agregada para páginas, datos básicos del perfil y borradores no publicados) en un plazo máximo de 90 días. Las publicaciones que ya hayan sido enviadas a LinkedIn permanecen en tu cuenta de Hapee como registro de auditoría, asociadas a tu historial, pero ya no se podrá editarlas ni leer estadísticas actualizadas hasta que reconectes esa página o ese perfil.

5.6 Cumplimiento con las políticas de LinkedIn

Esta integración cumple con el LinkedIn API Terms of Use y la Política de Privacidad de LinkedIn. No retenemos, copiamos ni distribuimos datos derivados de LinkedIn más allá de lo estrictamente necesario para la operación del servicio. No compartimos datos obtenidos de LinkedIn con terceros, ni siquiera de forma agregada o anonimizada con fines comerciales.

6. Integración con WhatsApp Business (Meta Cloud API)

Cuando conectas un número de WhatsApp Business a Hapee, procesamos —en tu nombre y el de tus subcuentas, a través de la WhatsApp Business Platform (Meta Cloud API)— los datos necesarios para gestionar tus conversaciones. Esta integración es opcional y se activa únicamente cuando tú, como administrador autorizado, conectas el número.

6.1 Datos que procesamos

• Números de teléfono de los contactos que te escriben o a quienes escribes
• Nombre de perfil del contacto en WhatsApp
• Contenido de los mensajes (texto, imágenes, audio, video, documentos) enviados y recibidos, y su estado de entrega (enviado, entregado, leído)

6.2 Finalidad del tratamiento

• Gestionar y responder conversaciones desde la bandeja unificada de Hapee
• Enviar plantillas de mensaje (previamente aprobadas por Meta) y notificaciones
• Automatizar flujos de trabajo y, cuando lo actives, permitir que agentes de inteligencia artificial respondan mensajes

Los mensajes pueden ser procesados por Anthropic (Claude) o OpenAI (GPT) —según el modelo que elijas para tu agente— para generar respuestas o análisis, y las notas de voz por Deepgram para transcribirlas. No usamos el contenido de tus mensajes de WhatsApp para entrenar modelos de inteligencia artificial, para publicidad, ni para ningún fin ajeno a la operación directa de tu cuenta.

6.3 Almacenamiento, retención y eliminación

Los mensajes de WhatsApp se almacenan cifrados en servidores AWS mientras la conversación esté activa y según el período de retención acordado con cada cliente. Puedes solicitar su eliminación escribiendo a info@hapee.ai o desde hapee.ai/eliminacion-datos.

6.4 Cumplimiento con las políticas de Meta

Los datos de WhatsApp se intercambian con Meta Platforms, Inc., proveedor de la WhatsApp Business Platform, para el envío y recepción de mensajes. Cumplimos con las Políticas de la Plataforma de WhatsApp Business y no vendemos ni usamos estos datos con fines publicitarios.

7. Integración con tu casilla de correo y calendario (Google y Microsoft)

Cuando conectas tu cuenta de Google a Hapee, procesamos —en tu nombre— los datos necesarios para que puedas responder correos y gestionar reuniones desde la plataforma. Esta integración es opcional, la inicia cada usuario desde su propio perfil, y puedes revocarla en cualquier momento desde Hapee o desde la página de permisos de tu cuenta de Google.

7.1 Permisos que solicitamos y para qué

• gmail.send — enviar correos desde tu casilla cuando respondes a un contacto desde Hapee, para que el destinatario reciba el mensaje desde tu dirección real y pueda contestarte a ti.
• calendar.events — crear, actualizar y cancelar en tu calendario las citas agendadas desde Hapee, incluido el enlace de Google Meet, y detectar los cambios que hagas en Google para que se reflejen en Hapee.
• calendar.readonly — listar tus calendarios para que elijas en cuál escribe Hapee, y leer tus horarios ocupados para que la página de reservas no ofrezca un bloque ya tomado.
• openid y email — identificar la cuenta que se conectó y mostrar desde qué dirección se envían los correos.

Solicitamos el permiso más restringido que permite cada función. Cuando existe una alternativa más acotada, la usamos: por eso pedimos gmail.send, que solo permite enviar y no da acceso a leer tu correo; y no pedimos /auth/calendar, que daría control total sobre todos tus calendarios.

7.2 Uso limitado de los datos de Google (Limited Use)

El uso y la transferencia que Hapee hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto:

• Usamos los datos de Gmail y Calendar únicamente para brindarte las funciones descritas en 7.1, visibles dentro de la plataforma.
• No transferimos estos datos a terceros, salvo (i) cuando es necesario para brindar y mejorar esas funciones, (ii) por motivos de seguridad, (iii) para cumplir una obligación legal, o (iv) como parte de una fusión o adquisición, previo aviso y con tu consentimiento.
• No usamos estos datos para publicidad, ni para perfilamiento publicitario, ni los vendemos o cedemos a intermediarios de datos.
• No usamos el contenido de tus correos para entrenar modelos de inteligencia artificial generalizados ni de terceros.
• Ninguna persona lee tus correos, salvo (i) con tu consentimiento expreso para un caso puntual, (ii) por motivos de seguridad —por ejemplo, investigar un abuso—, (iii) para cumplir la ley, o (iv) sobre datos agregados y anonimizados con fines de operación interna.

7.3 Procesamiento por inteligencia artificial

Si activas las funciones de asistencia con IA, el texto del correo que estés redactando o respondiendo puede ser procesado por Anthropic (Claude) u OpenAI (GPT), según el modelo que elijas, con el único fin de generar o mejorar esa respuesta. Estos proveedores actúan como procesadores y no utilizan ese contenido para entrenar sus modelos bajo los términos comerciales que tenemos con ellos. Esta función es opcional y se activa por cuenta.

7.4 Almacenamiento, retención y eliminación

Los tokens de acceso se guardan cifrados y se usan solo para las llamadas descritas. Los correos que se muestran en una conversación se almacenan cifrados en servidores AWS mientras la conversación esté activa y según el período de retención acordado con cada cliente. Al desconectar la cuenta desde tu perfil, revocamos el token y dejamos de acceder a tu casilla. Puedes solicitar la eliminación de los datos ya almacenados escribiendo a info@hapee.ai o desde hapee.ai/eliminacion-datos.

7.5 Integración con Microsoft (Outlook y Microsoft 365)

La conexión con Microsoft funciona igual que la de Google y con las mismas garantías: es opcional, la inicia cada usuario desde su propio perfil, y puedes revocarla en cualquier momento desde Hapee o desde la página de permisos de tu cuenta de Microsoft. Los permisos que solicitamos son delegados —actuamos siempre en tu nombre y con tu autorización, nunca sobre la organización completa—:

• Mail.Send — enviar correos desde tu casilla cuando respondes a un contacto desde Hapee, para que el destinatario reciba el mensaje desde tu dirección real y pueda contestarte a ti.
• Mail.Read — leer los correos de tu casilla para mostrar las respuestas de tus contactos dentro de la conversación en Hapee. Sin este permiso las respuestas quedarían solo en Outlook y el historial de la conversación estaría incompleto.
• Calendars.ReadWrite — crear, actualizar y cancelar en tu calendario las citas agendadas desde Hapee, y leer tu disponibilidad para no ofrecer horarios ocupados. Cuando marcas una cita como reunión en línea, este mismo permiso genera el enlace de Microsoft Teams.
• User.Read — identificar la cuenta que se conectó y mostrar desde qué dirección se envían los correos.
• offline_access — mantener la conexión activa sin pedirte que inicies sesión en cada sincronización.

No solicitamos permisos de administrador ni acceso a los datos de otras personas de tu organización. Todo lo que declaran los apartados 7.2, 7.3 y 7.4 —uso limitado, procesamiento por IA opcional, almacenamiento cifrado, retención y eliminación— aplica de la misma forma a los datos que recibimos de Microsoft: no los usamos para publicidad ni para entrenar modelos, y ninguna persona lee tus correos salvo en los casos allí enumerados.

8. Integración con TikTok (cuenta de negocio y publicidad)

Cuando conectas una cuenta de TikTok a Hapee, procesamos —en tu nombre y el de tus subcuentas, a través de las APIs oficiales de TikTok for Business— los datos necesarios para medir tu presencia, gestionar tus comentarios y atender tus mensajes. Esta integración es opcional y se activa únicamente cuando tú, como titular o administrador autorizado de la cuenta, la conectas mediante el flujo de autorización (OAuth) de TikTok. Solo accedemos a las cuentas que nos autorizan expresamente, y únicamente a su propio contenido.

8.1 Datos que accedemos de tu cuenta de TikTok

• Perfil de la cuenta conectada: identificador, nombre para mostrar, nombre de usuario, foto de perfil y métricas agregadas de seguidores y audiencia
• Publicaciones de la cuenta (videos y fotos): identificador, descripción, fecha, enlace y métricas de desempeño —reproducciones, alcance, me gusta, comentarios, compartidos y tiempo de visualización
• Comentarios en las publicaciones de la cuenta: texto del comentario, fecha, estado (visible u oculto) y, de su autor, el identificador único de TikTok, nombre de usuario, nombre para mostrar y foto de perfil
• Mensajes directos de la cuenta de negocio, cuando la función está habilitada: contenido de los mensajes enviados y recibidos (texto e imágenes), fecha y, de los participantes, el identificador único, nombre para mostrar y foto de perfil
• Cuentas publicitarias, si conectas TikTok Ads: métricas de campañas —impresiones, clics, inversión y conversiones— para tus informes

Guardamos el identificador de TikTok de quien comenta o escribe para poder reconocerlo como una sola persona: sin él, quien comenta y después te escribe por privado aparecería en tu CRM como dos contactos distintos.

8.2 Acciones que realizamos en nombre de tu cuenta

Siempre iniciadas o configuradas por ti:

• Publicar y programar contenido orgánico en tu propia cuenta
• Responder públicamente los comentarios de tus publicaciones, incluidas las respuestas automáticas que configuras por palabra clave
• Ocultar, mostrar, eliminar o marcar con «me gusta» los comentarios de tus propias publicaciones
• Enviar y recibir mensajes directos desde la bandeja unificada de Hapee, respondiendo conversaciones que la persona inició

No publicamos, comentamos ni enviamos mensajes en cuentas de terceros, ni realizamos acción alguna que no hayas configurado o solicitado.

8.3 Finalidad del tratamiento

• Mostrar el desempeño de tu cuenta y de tus publicaciones en los informes de Hapee
• Centralizar comentarios y mensajes directos en una sola bandeja de atención
• Ejecutar las automatizaciones que defines, por ejemplo responder a quien comenta una palabra determinada
• Registrar en tu CRM a las personas que interactúan con tu cuenta, para que tu equipo pueda darles seguimiento

Los comentarios y mensajes pueden ser procesados por Anthropic (Claude) o OpenAI (GPT) —según el modelo que elijas para tu agente— para generar respuestas o análisis. No usamos los datos de TikTok para entrenar modelos de inteligencia artificial, no los vendemos, no los usamos con fines publicitarios propios ni los compartimos con terceros ajenos a la prestación del servicio.

8.4 Almacenamiento, retención y eliminación

Los datos de TikTok se almacenan cifrados en servidores de AWS en Estados Unidos, junto con el resto de los datos de tu cuenta, mientras la conexión permanezca activa y según el período de retención acordado con cada cliente. Los tokens de acceso se guardan cifrados y nunca se exponen al navegador.

Al desconectar la cuenta desde Hapee, o al revocar el acceso desde la configuración de tu cuenta de TikTok, dejamos de acceder a tus datos de inmediato y eliminamos los tokens. Puedes solicitar la eliminación de los datos ya almacenados escribiendo a info@hapee.ai o desde hapee.ai/eliminacion-datos.

8.5 Cumplimiento con las políticas de TikTok

Los datos se intercambian con TikTok Pte. Ltd. y sus afiliadas, proveedoras de las APIs de TikTok for Business, únicamente para las finalidades descritas. Cumplimos con los Términos de Servicio de TikTok, con las condiciones para desarrolladores de TikTok for Business y con sus políticas de uso de datos. No vendemos los datos obtenidos de TikTok ni los usamos para publicidad ajena a tu propia cuenta.

9. Aplicaciones móviles (iOS y Android)

La aplicación móvil de Hapee es una experiencia integrada que carga la plataforma web dentro de un contenedor nativo. Usa los siguientes permisos del sistema operativo, cuando los autorizas:

• Notificaciones push — para avisarte de nuevos mensajes, asignaciones y eventos relevantes
• Cámara y galería de fotos — solo cuando subes una foto de perfil, archivos adjuntos en chat o publicaciones de redes sociales
• Micrófono — solo cuando activas el modo de voz manos libres del asistente

Puedes revocar cualquiera de estos permisos en cualquier momento desde los ajustes del sistema de tu dispositivo.

10. Almacenamiento, seguridad y retención

• Los datos se almacenan en servidores AWS ubicados principalmente en regiones de Estados Unidos. Pueden transferirse internacionalmente en tránsito hacia los procesadores listados en la sección 4.
• Las contraseñas se almacenan con hash bcrypt de un solo sentido (nunca en texto plano)
• Los tokens OAuth de plataformas publicitarias se almacenan cifrados en la base de datos
• Los mensajes del chat interno se almacenan con cifrado simétrico Fernet (AES-128 + HMAC)
• Las sesiones se gestionan con cookies seguras (HTTPS-only, SameSite Lax) y caducan a las 8 horas
• Las grabaciones de llamadas de los agentes de IA se eliminan automáticamente a los 90 días
• Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación, tus datos personales identificables se anonimizan o eliminan en un plazo máximo de 90 días, salvo cuando debamos conservarlos por obligación legal (por ejemplo, registros tributarios)

11. Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los derechos de:

• Acceso — solicitar copia de los datos personales que tenemos sobre ti
• Rectificación — corregir datos inexactos o incompletos
• Eliminación — solicitar el borrado de tu cuenta y datos asociados
• Oposición — oponerte al tratamiento con fines de marketing
• Portabilidad — recibir tus datos en un formato estructurado y de uso común

Para ejercer cualquiera de estos derechos, escríbenos a info@hapee.ai. Responderemos en un plazo máximo de 30 días. La aplicación cuenta con una opción dedicada para solicitar la eliminación de tu cuenta en hapee.ai/eliminacion-datos.

12. Menores de edad

La plataforma está dirigida a profesionales y empresas. No recopilamos intencionalmente datos personales de menores de 13 años. Si tomamos conocimiento de que un menor de 13 años nos ha proporcionado datos sin consentimiento parental verificable, procederemos a eliminar dicha información. Si sospechas que esto pudo ocurrir, contactanos a info@hapee.ai.

13. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener tu sesión autenticada y recordar preferencias (idioma, tema). No utilizamos cookies de publicidad de terceros ni redes de seguimiento entre sitios.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, operativos o funcionales. Cuando los cambios sean significativos, te notificaremos por correo electrónico o mediante un aviso destacado dentro de la plataforma. La fecha en la parte superior indica la última revisión.

15. Legislación aplicable

Esta política se rige por la Ley 19.628 sobre Protección de la Vida Privada de la República de Chile, hoy vigente, y por la Ley 21.719 sobre protección de datos personales, que la sustituye y entra en plena vigencia en diciembre de 2026. Desde esa fecha, y respecto de los datos que nuestros clientes nos encomiendan, Hapee actúa como encargado de tratamiento y el cliente como responsable. Aplica además la demás normativa chilena pertinente. Respetamos también, cuando corresponda, las exigencias del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para usuarios residentes en dicho territorio.

16. Contacto

Para cualquier consulta o reclamo relacionado con tu privacidad, puedes escribirnos a info@hapee.ai o por correo postal a la dirección indicada en la sección 1.