Política de Privacidad

Esta Política de Privacidad explica de forma clara qué datos personales tratamos, para qué los usamos, con qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Se refiere al servicio Santos por Chat (también «Santos x Chat»), accesible en santosporchat.cl y por WhatsApp. El servicio opera desde Chile y trata tus datos conforme a la Ley N° 21.719 sobre Protección de Datos Personales y demás normativa aplicable. Forma parte de nuestros Términos y Condiciones.

1. Quién es responsable de tus datos

El responsable del tratamiento es Canal C SpA, RUT 76.396.888-K, sociedad constituida en Chile, operadora del servicio Santos por Chat.

• Domicilio: Badajoz 100, Las Condes, Región Metropolitana, Chile (CP 7560908).
• Contacto de privacidad / Delegado de Protección de Datos (DPO): <dpoLink/>
• Contacto general: <contactLink/>

2. A quién y a qué aplica

Esta política aplica a todas las personas que se registran o usan Santos por Chat (web y WhatsApp). No aplica a sitios o servicios de terceros enlazados, que se rigen por sus propias políticas.

3. Transparencia sobre la inteligencia artificial

Las respuestas de los «santos» son generadas por inteligencia artificial (modelos de lenguaje de Google Gemini). No conversas con una persona real, ni con un sacerdote, ni con la figura histórica del santo. El servicio es de carácter espiritual, de reflexión y entretenimiento, y no sustituye orientación profesional médica, psicológica, psiquiátrica, legal ni financiera. Si atraviesas una crisis o emergencia, acude a un profesional o llama a los servicios de urgencia (Emergencias: 131 · Salud Responde: 600 360 7777 · prevención del suicidio: *4141; más detalle en los Términos, sección 5).

4. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestarte el servicio:

• Datos de cuenta y perfil: nombre, correo electrónico, contraseña (almacenada cifrada con hash, nunca en texto plano), idioma preferido y, cuando los proporcionas, datos básicos de perfil.
• Número de WhatsApp en formato internacional (E.164), como identificador del canal de conversación.
• Contenido de tus conversaciones con los santos: los mensajes de texto que escribes y las respuestas generadas. Se almacenan cifrados.
• Mensajes de voz: si envías un audio, se transcribe a texto para poder responderte. El archivo de audio original se conserva solo de forma temporal y se elimina automáticamente; solo guardamos la transcripción de texto.
• Memoria de la conversación: resúmenes y datos de contexto que el sistema guarda para recordar de qué han hablado y darle continuidad a tus conversaciones con cada santo.
• Datos de suscripción y pago (que vemos nosotros): estado de la suscripción, plan, moneda, fechas de cobro, identificadores de la transacción y los últimos 4 dígitos y la marca del medio de pago. No almacenamos el número completo de tu tarjeta ni el código de seguridad (los gestiona Polar, ver sección 10).
• Datos técnicos y de seguridad: dirección IP, identificador del navegador/dispositivo, identificadores de mensajes de WhatsApp y registros de acceso y de auditoría (sin el contenido de tus conversaciones).

5. Datos personales sensibles y consentimiento

El contenido de tus conversaciones espirituales puede revelar tus creencias religiosas o filosóficas, y eventualmente información sobre tu salud o tu vida íntima si decides compartirla. Estos son datos personales sensibles conforme a la Ley 21.719 y reciben un nivel de protección reforzado. Tratamos este contenido únicamente sobre la base de tu consentimiento expreso, que otorgas al registrarte mediante una casilla específica no premarcada. Puedes retirar tu consentimiento en cualquier momento escribiendo al DPO; el retiro no afecta la licitud del tratamiento previo e implicará el cese del servicio. Te recomendamos no compartir datos sensibles que no desees procesar mediante un sistema de inteligencia artificial.

6. Para qué usamos tus datos y con qué base legal

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales con ellos.

7. Procesamiento mediante inteligencia artificial

Para generar las respuestas y transcribir los audios, el contenido de tus mensajes se transmite y procesa mediante los servicios de inteligencia artificial de Google (Gemini), en su modalidad de pago. Bajo dicha modalidad, Google no utiliza tus mensajes ni las respuestas para entrenar o mejorar sus modelos, ni los somete a revisión humana con ese fin; solo puede conservarlos de forma temporal con fines de seguridad y prevención de abuso, conforme a sus términos. Este procesamiento se realiza en servidores ubicados fuera de Chile (ver sección 9). No tomamos decisiones automatizadas con efectos jurídicos sobre ti basadas únicamente en este tratamiento; las decisiones sobre suspensión de cuenta o rechazo de un pago se comunican con su fundamento y puedes solicitar su revisión escribiendo al DPO.

8. Con quién compartimos tus datos (encargados)

Trabajamos con proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados de tratamiento). Cada uno recibe solo los datos mínimos necesarios para su función:

Estos proveedores pueden, a su vez, apoyarse en subencargados (por ejemplo, infraestructura en la nube), bajo obligaciones de confidencialidad y seguridad equivalentes; el detalle consta en sus respectivas políticas de privacidad. También podremos divulgar datos cuando la ley lo exija (requerimiento de autoridad competente) o para proteger derechos, la seguridad y el cumplimiento de nuestros términos.

9. Transferencias internacionales

Algunos de estos proveedores procesan datos fuera de Chile (principalmente en Estados Unidos, el Reino Unido y la Unión Europea). Estas transferencias internacionales se realizan al amparo de cláusulas contractuales de protección de datos suscritas con cada proveedor, que exigen garantías de un nivel de protección adecuado conforme a la Ley 21.719. A continuación se indica, de forma referencial, dónde se procesan tus datos:

Puedes solicitar más información sobre estas garantías escribiendo al DPO.

10. Pagos

Los pagos los procesa Polar (Polar Software, Inc., sociedad constituida en el estado de Delaware, Estados Unidos, con domicilio en 3500 South DuPont Highway, Dover, DE 19901, Estados Unidos), que actúa como Comerciante de Registro (Merchant of Record) de las suscripciones y está registrada en distintas jurisdicciones para la gestión y remisión de impuestos. Polar gestiona el cobro, la facturación, los impuestos y los datos de tu tarjeta bajo estándares de seguridad de pagos (PCI-DSS); para procesar los datos de tu tarjeta, Polar utiliza como sub-encargado a Stripe, Inc. Canal C SpA no almacena ni accede a los datos completos de tu tarjeta de crédito. Respecto de los datos de tu medio de pago, Polar actúa como responsable independiente y los trata conforme a su propia política de privacidad (polar.sh/legal/privacy); Canal C SpA es responsable de tus demás datos (cuenta, conversaciones y suscripción). Puedes gestionar o cancelar tu suscripción desde el portal de cliente de Polar.

11. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para que el sitio funcione y para mantener tu sesión iniciada de forma segura (autenticación). El proceso de pago de Polar puede usar sus propias cookies necesarias para procesar la transacción y prevenir el fraude (más información en polar.sh/legal/privacy). No utilizamos cookies de publicidad ni vendemos tu información de navegación. Puedes bloquear las cookies desde tu navegador, pero en ese caso es posible que no puedas iniciar sesión ni usar el servicio.

12. Por cuánto tiempo conservamos tus datos

13. Cómo protegemos tus datos

El contenido de tus conversaciones y otros datos sensibles se almacenan cifrados (AES-256-GCM). Aplicamos cifrado en tránsito (TLS), control de acceso, autenticación reforzada (doble factor) para administradores, segregación de datos entre usuarios y registros de seguridad sin datos personales. Ningún sistema es 100% infalible, pero adoptamos medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger tu información.

14. Tus derechos

Conforme a la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: que eliminemos tus datos (derecho al olvido), salvo aquellos que debamos conservar por ley.
• Oposición: oponerte a ciertos tratamientos y retirar tu consentimiento en cualquier momento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se transfieran a otro responsable cuando sea técnicamente posible.
• Bloqueo: suspender temporalmente el tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, escribe a <dpoLink/>. Verificaremos tu identidad y responderemos dentro de los plazos legales. El ejercicio de estos derechos es gratuito. Estos derechos son irrenunciables conforme a la Ley N° 21.719: ninguna cláusula de esta Política los limita ni excluye. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

15. Menores de edad

Santos por Chat está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.

16. Notificación de brechas de seguridad

Si ocurriera una vulneración de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, lo notificaremos a la autoridad competente sin dilación indebida y, cuando la ley lo exija (en especial tratándose de datos sensibles), también a ti.

17. Cambios a esta política

Podemos actualizar esta Política. Cuando haya cambios materiales, publicaremos la nueva versión aquí (con su número de versión y fecha) y, cuando corresponda, te pediremos nuevamente tu consentimiento.

18. Contacto y autoridad de control

Privacidad / DPO: <dpoLink/><br/>Contacto general: <contactLink/><br/>Autoridad de control: Agencia de Protección de Datos Personales de Chile.