Política de Privacidad.

01Quiénes somos

El responsable del tratamiento de tus datos personales es:

Para fines de la Ley 21.719 y la LGPD, Bison actúa como controlador respecto de los datos de visitantes y contactos, y como procesador (encargado de tratamiento) respecto de los datos que clientes cargan o procesan dentro de su workspace.

02Qué datos tratamos

Recolectamos cuatro categorías de datos. Solo los necesarios para entregar el servicio o cumplir obligaciones legales.

2.1 Lo que NO recolectamos

No tratamos datos sensibles en el sentido de la Ley 21.719. No buscamos información sobre orientación política, religiosa, sindical, salud o biometría. Si llegas a enviarnos alguno por error, lo eliminamos en cuanto lo detectamos.

03Para qué los usamos

Cada dato se trata exclusivamente para los fines listados a continuación. No reutilizamos datos para fines distintos sin notificarte primero.

• Entregar el servicio: crear y administrar tu cuenta, ejecutar el pipeline contra los motores, generar reportes y entregar soporte.
• Facturación y cobranza: emitir facturas, cobrar, cumplir con obligaciones contables y tributarias.
• Comunicación operativa: notificar caídas de servicio, cambios materiales en los términos, lanzamientos de features.
• Mejora del producto: análisis agregado y anonimizado de patrones de uso para priorizar el roadmap.
• Marketing acotado: newsletter quincenal y comunicaciones comerciales, siempre con opción de desuscripción en cada envío.
• Seguridad y cumplimiento: detección de fraude, abuso de la plataforma, respuesta a requerimientos judiciales válidos.

04Bases legales

El tratamiento se justifica en cuatro bases legales reconocidas por la Ley 21.719 y la LGPD:

Donde aplica el consentimiento, puedes retirarlo en cualquier momento desde la configuración de tu cuenta o escribiendo a legal@bisonagents.com. El retiro no afecta la legalidad del tratamiento previo.

05Con quién compartimos datos

Nunca vendemos datos personales. Compartimos información estrictamente con subprocesadores que nos prestan servicios técnicos, todos con DPA firmado y obligaciones contractuales equivalentes a las nuestras.

Este listado se mantiene actualizado en esta página y se notifica con 30 días de anticipación cualquier incorporación material. Puedes objetar la incorporación de un subprocesador específico; si la objeción es razonable y no logramos solución alternativa, podrás terminar el contrato sin penalización.

Adicionalmente, compartimos datos cuando la ley lo exige (requerimientos judiciales, autoridades fiscales) o para defender derechos legales.

06Transferencias internacionales

Los datos de clientes se almacenan en servidores de Google Cloud Platform. Clientes Enterprise pueden acordar residencia en otras regiones de LatAm según disponibilidad, configurable en el MSA.

Cuando un dato sale de Chile, la transferencia se ampara en un mecanismo válido (país con nivel adecuado de protección, cláusulas contractuales tipo u otra garantía que reconozca la ley). Esto incluye a los subprocesadores de motores generativos (OpenAI, Anthropic, Google) y a las herramientas de analítica, que procesan datos en Estados Unidos; los prompts y respuestas asociadas se anonimizan al máximo posible. Las herramientas de analítica y marketing solo reciben datos si aceptas sus cookies.

07Cuánto tiempo guardamos los datos

Los plazos de retención están alineados con la finalidad del tratamiento y obligaciones legales:

08Tus derechos

Como titular de los datos personales, tienes los siguientes derechos. Puedes ejercer cualquiera de ellos escribiendo a legal@bisonagents.com. Nos comprometemos a responder en máximo 15 días corridos; el plazo legal bajo la Ley 21.719 es de 30 días corridos, prorrogable. El bloqueo temporal se atiende en 2 días hábiles.

Para verificar tu identidad antes de procesar una solicitud podríamos pedirte una validación adicional. No cobramos por el ejercicio de estos derechos.

09Cookies y herramientas de analítica

Usamos cookies y tecnologías similares solo cuando son necesarias o cuentan con tu consentimiento previo. Las clasificamos en tres categorías:

• Estrictamente necesarias: recordar tu elección sobre cookies. No requieren consentimiento.
• Analíticas: Google Analytics 4 y Google Tag Manager (tráfico y conversiones) y Microsoft Clarity (mapas de calor y grabaciones de sesión). Se activan solo si las aceptas.
• Marketing: Meta Pixel (medición de campañas en Meta Ads). Se activa solo si lo aceptas.

Rechazar las cookies opcionales es tan simple como aceptarlas y no limita el acceso al sitio. Puedes cambiar tu elección en cualquier momento desde «Preferencias de cookies» en el pie de página. Estas herramientas no se usan para entrenar modelos de IA. El detalle por cookie está en la Política de Cookies.

10Seguridad de la información

Aplicamos medidas técnicas y organizativas conforme a SOC 2 Type II:

• Cifrado: AES-256 en reposo, TLS 1.3 en tránsito.
• Acceso: principio de mínimo privilegio, SSO interno con MFA obligatorio, revisión trimestral.
• Aislamiento: separación lógica por workspace, sin acceso cruzado entre clientes.
• Auditoría: logs inmutables por 18 meses, revisión externa anual.
• Respuesta a incidentes: protocolo documentado, notificación al Cliente y a la autoridad dentro de 72 h cuando aplique.

El reporte SOC 2 Type II está disponible bajo NDA para clientes verificados y para sus equipos de seguridad. Solicítalo a support@bisonagents.com.

11Menores de edad

Bison Agents es un servicio B2B dirigido a profesionales. No recolectamos datos de menores de 18 años de manera deliberada. Si nos enteramos de que hemos tratado datos de un menor sin consentimiento parental válido, los eliminamos a la brevedad.

12Cambios a esta política

Podremos actualizar esta Política. Los cambios materiales se notifican al correo registrado con al menos 30 días corridos de anticipación, y se publican en esta página con la nueva fecha de vigencia.

13Marco regulatorio aplicable

Esta Política está diseñada para cumplir con la normativa de protección de datos vigente en Chile y compatibilizarse con estándares internacionales:

• Ley 19.628 sobre Protección a la Vida Privada — marco actual de protección de datos personales en Chile.
• Ley 21.719 sobre Protección de Datos Personales — publicada el 13 de diciembre de 2024, con entrada en vigencia fijada para el 1 de diciembre de 2026. Hay un proyecto en el Senado que la posterga al 1 de diciembre de 2027; mientras no se publique, la fecha vigente es la primera. Crea la Agencia de Protección de Datos Personales (APDP) y eleva las sanciones hasta 20.000 UTM. Bison opera anticipadamente bajo este estándar.
• LGPD brasileña, cuando tratamos datos de titulares en Brasil.
• Ley 19.496 de Protección de los Derechos de los Consumidores, en lo aplicable a contrataciones con consumidores finales.

13.1 Bases legales bajo Ley 21.719

Tratamos datos solo sobre las bases legales que reconoce la Ley 21.719 y que aplican a nuestra actividad: ejecución de contrato, cumplimiento de obligación legal, consentimiento del titular e interés legítimo. Las aplicaciones específicas están detalladas en la cláusula 4.

13.2 Decisiones automatizadas

Ningún dato personal es objeto de decisiones únicamente automatizadas con efectos jurídicos significativos sin intervención humana. El scoring AEO y las recomendaciones del Bison Agent son sugerencias revisables, no decisiones vinculantes.

13.3 Notificación de incidentes

La Ley 21.719 exige informar a la Agencia, por los medios más expeditos y sin dilaciones indebidas, las vulneraciones de seguridad que afecten datos personales. Como compromiso propio, notificamos a la autoridad competente y al Cliente dentro de las 72 horas de detectado el incidente. El protocolo detallado está disponible bajo NDA.

14Contacto · DPO

Para cualquier consulta, ejercicio de derechos o reclamo relacionado con datos personales, contacta a nuestro representante legal:

Si consideras que no hemos respondido satisfactoriamente, puedes presentar reclamo ante:

• Chile: Agencia de Protección de Datos Personales (APDP, creada por la Ley 21.719) y, mientras la ley no entre en vigencia, los tribunales conforme a la Ley 19.628.
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD).