Política de Privacidad

Esta Política de Privacidad explica de forma clara qué datos personales tratamos, para qué los usamos, con qué base legal, con quién los compartimos, por cuánto tiempo los conservamos y qué derechos tienes sobre ellos. Se refiere al servicio Santos por Chat (también «Santos x Chat»), accesible en santosporchat.cl y por WhatsApp. El servicio opera desde Chile y trata tus datos conforme a la Ley N° 21.719 sobre Protección de Datos Personales y demás normativa aplicable. Forma parte de nuestros Términos y Condiciones.

1. Quién es responsable de tus datos

El responsable del tratamiento es Canal C SpA, RUT 76.396.888-K, sociedad constituida en Chile, operadora del servicio Santos por Chat.

• Domicilio: Badajoz 100, Las Condes, Región Metropolitana, Chile (CP 7560908).
• Contacto de privacidad / Delegado de Protección de Datos (DPO): dpo@santosporchat.cl
• Contacto general: contact@santosporchat.cl

2. A quién y a qué aplica

Esta política aplica a todas las personas que se registran o usan Santos por Chat (web y WhatsApp). No aplica a sitios o servicios de terceros enlazados, que se rigen por sus propias políticas.

3. Transparencia sobre la inteligencia artificial

Las respuestas de los «santos» son generadas por inteligencia artificial (modelos de lenguaje de terceros; a la fecha de esta versión, DeepSeek a través del enrutador OpenRouter, y Google para la transcripción de audios — el detalle vigente está en la sección 7). No conversas con una persona real, ni con un sacerdote, ni con la figura histórica del santo. El servicio es de carácter espiritual, de reflexión y entretenimiento, y no sustituye orientación profesional médica, psicológica, psiquiátrica, legal ni financiera. Si atraviesas una crisis o emergencia, acude a un profesional o llama a los servicios de urgencia (Emergencias: 131 · Salud Responde: 600 360 7777 · prevención del suicidio: *4141; más detalle en los Términos, sección 5).

4. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestarte el servicio:

• Datos de cuenta y perfil: nombre, correo electrónico, contraseña (almacenada cifrada con hash, nunca en texto plano), idioma preferido y, cuando los proporcionas, datos básicos de perfil.
• Número de WhatsApp en formato internacional (E.164), como identificador del canal de conversación.
• Contenido de tus conversaciones con los santos: los mensajes de texto que escribes y las respuestas generadas. Se almacenan cifrados.
• Mensajes de voz: si envías un audio, se transcribe a texto para poder responderte. El archivo de audio original se conserva solo de forma temporal y se elimina automáticamente; solo guardamos la transcripción de texto.
• Memoria de la conversación: resúmenes y datos de contexto que el sistema guarda para recordar de qué han hablado y darle continuidad a tus conversaciones con cada santo.
• Datos de suscripción y pago (que vemos nosotros): estado de la suscripción, plan, moneda, fechas de cobro, identificadores de la transacción y los últimos 4 dígitos y la marca del medio de pago. No almacenamos el número completo de tu tarjeta ni el código de seguridad (los gestiona Polar, ver sección 10).
• Datos técnicos y de seguridad: dirección IP, identificador del navegador/dispositivo, identificadores de mensajes de WhatsApp y registros de acceso y de auditoría (sin el contenido de tus conversaciones).

5. Datos personales sensibles y consentimiento

El contenido de tus conversaciones espirituales puede revelar tus creencias religiosas o filosóficas, y eventualmente información sobre tu salud o tu vida íntima si decides compartirla. Estos son datos personales sensibles conforme a la Ley 21.719 y reciben un nivel de protección reforzado. Tratamos este contenido únicamente sobre la base de tu consentimiento expreso, que otorgas al registrarte marcando una casilla que no viene premarcada y cuyo texto declara expresamente que autorizas el tratamiento de estos datos sensibles y su procesamiento mediante inteligencia artificial fuera de Chile. Antes de marcarla puedes consultar el resumen «Qué estás aceptando», estos Términos y esta Política. Puedes retirar tu consentimiento en cualquier momento escribiendo al DPO; el retiro no afecta la licitud del tratamiento previo e implicará el cese del servicio. Te recomendamos no compartir datos sensibles que no desees procesar mediante un sistema de inteligencia artificial.

6. Para qué usamos tus datos y con qué base legal

No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles comerciales con ellos.

7. Procesamiento mediante inteligencia artificial

Para transcribir tus notas de voz, buscar los pasajes pertinentes en los escritos del santo y redactar la respuesta, el contenido de tus mensajes sale de nuestros servidores y se procesa mediante servicios de inteligencia artificial de terceros ubicados fuera de Chile. En cada intercambio se envía el texto de tu mensaje, hasta los últimos 20 mensajes de la conversación en curso, el resumen de memoria descrito en la sección 4 y, si envías una nota de voz, el archivo de audio completo. Además, una vez al día se envía al mismo proveedor la tanda de conversaciones de la jornada para generar ese resumen de memoria. No enviamos junto con el contenido tu correo electrónico, tu número de teléfono ni los identificadores de tu cuenta: se reemplazan por un código seudónimo, que reduce el riesgo pero no vuelve anónimo el envío. El contenido, en cambio, sí puede incluir cualquier dato personal que tú mismo hayas escrito en la conversación, por ejemplo tu nombre de pila.
Ese contenido no llega directamente a un modelo. Pasa por un enrutador de modelos de lenguaje —a la fecha de esta versión, OpenRouter, Inc. (Estados Unidos)—, que lo recibe en claro y lo reenvía al proveedor de inferencia que ejecuta el modelo. A la fecha de esta versión ese proveedor es DeepSeek (República Popular China) para redactar las respuestas y generar el resumen de memoria, y Google para transcribir tus notas de voz, indexar tus consultas y responder cuando el proveedor principal no está disponible. El enrutador no publica en qué país se ejecuta cada modelo, por lo que respecto de Google no podemos confirmarte la ubicación exacta de los servidores.
Si el proveedor asignado no está disponible o queda excluido por nuestros filtros, nuestro sistema reenvía esa solicitud puntual sin restricción de proveedor, y el enrutador la entrega a cualquiera de los proveedores de su red que sirven ese modelo; algunos están en Estados Unidos y otros en la República Popular China. En la transcripción de audios y en la indexación de consultas no aplicamos restricción de proveedor en ningún momento. Ese conjunto de destinatarios eventuales figura en la sección 9.
Lo que sí podemos garantizarte: nosotros no entrenamos ningún modelo con tus conversaciones, no las vendemos, no las usamos para publicidad y nuestro equipo no las lee, salvo que tú pidas ayuda con un problema, que sea imprescindible para investigar un abuso o que la ley nos obligue.
Lo que no podemos garantizarte: no controlamos qué hacen estos proveedores con el contenido una vez que lo reciben. El proveedor que hoy redacta las respuestas declara que trata y almacena los datos en la República Popular China y que utiliza el contenido que recibe para entrenar y mejorar su propia tecnología, sin declarar un plazo de conservación. Según la información publicada por el enrutador, el proveedor que transcribe tus audios e indexa tus consultas puede conservar el contenido recibido hasta 55 días. El enrutador declara que él no lo utiliza para entrenar sus modelos, pero advierte que no controla ni responde por el uso que le den los proveedores de inferencia, y toma de forma automática una muestra pequeña de mensajes para clasificarlos de forma anónima, que es una finalidad propia suya. Los términos de estos proveedores también les permiten conservar y revisar contenido para detectar abusos, cumplir la ley o gestionar la facturación: ninguno se compromete por escrito a que no exista revisión humana de su parte.
Por eso este tratamiento se realiza únicamente con tu consentimiento expreso (sección 5), puedes retirarlo en cualquier momento y te recomendamos no compartir información que no quieras que salga de Chile en estas condiciones. Mantenemos actualizada la lista de las secciones 8 y 9: si cambiamos de proveedor de inteligencia artificial, incorporamos uno nuevo o cambia el país donde se procesa tu contenido, publicaremos una nueva versión de esta Política con su fecha y número, y te lo notificaremos por un medio razonable antes de que el cambio te afecte.
Por último, no tomamos decisiones automatizadas con efectos jurídicos sobre ti basadas únicamente en este tratamiento; las decisiones sobre suspensión de cuenta o rechazo de un pago se comunican con su fundamento y puedes solicitar su revisión escribiendo al DPO.

8. Con quién compartimos tus datos (encargados)

Trabajamos con proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados de tratamiento), y con otros que, respecto de sus propias finalidades, actúan como responsables independientes. Cada uno recibe solo los datos necesarios para su función. A la fecha de esta versión son los siguientes:

Algunos de estos proveedores se apoyan a su vez en <b>subencargados</b>: es el caso del enrutador de modelos de lenguaje, que entrega el contenido al proveedor que ejecuta el modelo. Los identificamos individualmente en la tabla anterior y en la sección 7, porque tratándose de datos sensibles no basta con describirlos por categoría. También podremos divulgar datos cuando la ley lo exija (requerimiento de autoridad competente) o para proteger derechos, la seguridad y el cumplimiento de nuestros términos. Si quieres saber a qué proveedores se ha comunicado tu contenido, escríbenos al DPO y te entregaremos la lista de destinatarios y el detalle que conste en nuestros registros técnicos.

9. Transferencias internacionales

Todos los proveedores del servicio procesan datos fuera de Chile. Al día de hoy la autoridad chilena no ha declarado que ningún país ofrezca un nivel adecuado de protección ni ha aprobado cláusulas contractuales tipo, de modo que estas transferencias se realizan sobre la base de tu consentimiento expreso (sección 5) y de los contratos de servicio que aceptamos con cada proveedor, que por sí solos no constituyen una garantía adecuada en el sentido de la ley. Te lo decimos con esa precisión para que decidas informadamente. A continuación se indica dónde se procesan tus datos:

Puedes solicitar más información sobre estas transferencias, o retirar tu consentimiento, escribiendo al DPO. Ten presente que sin estas transferencias el servicio no puede funcionar, de modo que retirar el consentimiento implica el cese del servicio.

10. Pagos

Los pagos los procesa Polar (Polar Software, Inc., sociedad constituida en el estado de Delaware, Estados Unidos, con domicilio en 3500 South DuPont Highway, Dover, DE 19901, Estados Unidos), que actúa como Comerciante de Registro (Merchant of Record) de las suscripciones y está registrada en distintas jurisdicciones para la gestión y remisión de impuestos. Polar gestiona el cobro, la facturación, los impuestos y los datos de tu tarjeta bajo estándares de seguridad de pagos (PCI-DSS); para procesar los datos de tu tarjeta, Polar utiliza como sub-encargado a Stripe, Inc. Canal C SpA no almacena ni accede a los datos completos de tu tarjeta de crédito. Respecto de los datos de tu medio de pago, Polar actúa como responsable independiente y los trata conforme a su propia política de privacidad (polar.sh/legal/privacy); Canal C SpA es responsable de tus demás datos (cuenta, conversaciones y suscripción). Puedes gestionar o cancelar tu suscripción desde el portal de cliente de Polar.

11. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para que el sitio funcione y para mantener tu sesión iniciada de forma segura (autenticación). El proceso de pago de Polar puede usar sus propias cookies necesarias para procesar la transacción y prevenir el fraude (más información en polar.sh/legal/privacy). No utilizamos cookies de publicidad ni vendemos tu información de navegación. Puedes bloquear las cookies desde tu navegador, pero en ese caso es posible que no puedas iniciar sesión ni usar el servicio.

12. Por cuánto tiempo conservamos tus datos

13. Cómo protegemos tus datos

El contenido de tus conversaciones y otros datos sensibles se almacenan cifrados (AES-256-GCM). Aplicamos cifrado en tránsito (TLS), control de acceso, autenticación reforzada (doble factor) para administradores, segregación de datos entre usuarios y registros de seguridad sin datos personales. Ningún sistema es 100% infalible, pero adoptamos medidas técnicas y organizativas razonables y proporcionales al riesgo para proteger tu información.

14. Tus derechos

Conforme a la Ley 21.719, tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: que eliminemos tus datos (derecho al olvido), salvo aquellos que debamos conservar por ley.
• Oposición: oponerte a ciertos tratamientos y retirar tu consentimiento en cualquier momento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que se transfieran a otro responsable cuando sea técnicamente posible.
• Bloqueo: suspender temporalmente el tratamiento de tus datos.

Para ejercer cualquiera de estos derechos, escribe a dpo@santosporchat.cl. Verificaremos tu identidad y responderemos dentro de los plazos legales. El ejercicio de estos derechos es gratuito. Estos derechos son irrenunciables conforme a la Ley N° 21.719: ninguna cláusula de esta Política los limita ni excluye. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

15. Menores de edad

Santos por Chat está dirigido exclusivamente a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.

16. Notificación de brechas de seguridad

Si ocurriera una vulneración de seguridad que afecte tus datos personales y suponga un riesgo para tus derechos, lo notificaremos a la autoridad competente sin dilación indebida y, cuando la ley lo exija (en especial tratándose de datos sensibles), también a ti.

17. Cambios a esta política

Podemos actualizar esta Política. Cuando haya cambios materiales, publicaremos la nueva versión aquí (con su número de versión y fecha) y, cuando corresponda, te pediremos nuevamente tu consentimiento.

18. Contacto y autoridad de control

Privacidad / DPO: dpo@santosporchat.cl
Contacto general: contact@santosporchat.cl
Autoridad de control: Agencia de Protección de Datos Personales de Chile.