Esta política explica qué datos personales tratamos, para qué, cuánto tiempo los guardamos y cómo ejercer tus derechos. Se aplica a este sitio y a todos los productos de Thaumware, incluidos Eloqiant, Claviger y Arcarium, y se ajusta a la Ley 19.628 sobre protección de la vida privada y a su modificación por la Ley 21.719, que rige desde el 1 de diciembre de 2026. La primera parte es común; al final se detalla lo propio de cada producto.
- Quién es el responsable
- Cuando actuamos por cuenta de tu organización
- Qué datos tratamos
- Para qué y con qué base legal
- Con quién los compartimos
- Transferencias internacionales
- Cuánto tiempo los guardamos
- Seguridad
- Tus derechos
- Datos por producto
- Cambios a esta política
1. Quién es el responsable
[RAZÓN SOCIAL], RUT [RUT], con domicilio en [DOMICILIO], Chile («Thaumware»). Para cualquier consulta sobre tus datos escríbenos a [CORREO DE CONTACTO].
2. Cuando actuamos por cuenta de tu organización
Thaumware es responsable de los datos de las cuentas (quién se registra, cómo paga, cómo usa el servicio) y de las visitas a este sitio.
En cambio, el contenido que una organización carga en nuestros productos, como los datos de sus clientes en Eloqiant, lo trata esa organización como responsable y nosotros comoencargado: solo lo tratamos para prestarle el servicio y según sus instrucciones. Si eres cliente de una organización que usa nuestros productos y quieres ejercer tus derechos sobre esos datos, dirígete a ella; si nos escribes a nosotros, le trasladamos tu solicitud.
3. Qué datos tratamos
- Cuenta: nombre, correo, organización, rol y credenciales de acceso (guardadas como hash).
- Facturación: datos de la organización que paga, plan e historial de pagos. Los datos de tarjeta los procesa el proveedor de pagos; nosotros no los guardamos.
- Uso y seguridad: dirección IP, tipo de dispositivo y navegador, fechas de acceso, registros de errores y bitácoras de actividad.
- Soporte y contacto: lo que nos escribas y nuestras respuestas.
- Contenido de los productos: lo que tú o tu organización cargan, según se detalla en lasección por producto.
Este sitio no usa cookies de publicidad ni rastreadores de terceros. No pedimos datos sensibles; si decides cargarlos en un producto, lo haces como responsable de ellos.
4. Para qué y con qué base legal
- Prestar el servicio que contrataste (crear tu cuenta, alojar tu contenido, cobrar, darte soporte): ejecución del contrato.
- Cumplir obligaciones legales, como las tributarias sobre los pagos o responder requerimientos de autoridad: obligación legal.
- Proteger el servicio y a sus usuarios (prevenir abusos, detectar accesos indebidos, corregir errores): interés legítimo, que no prevalece sobre tus derechos.
- Enviarte novedades comerciales: solo con tu consentimiento, que puedes retirar en cualquier momento desde el mismo correo.
No vendemos datos personales ni los usamos para publicidad de terceros.
5. Con quién los compartimos
Solo con proveedores que nos ayudan a operar, que actúan como encargados del tratamiento: los usan únicamente para prestarnos su servicio, bajo obligaciones de confidencialidad y seguridad. Son de estas categorías:
- alojamiento de servidores: [PROVEEDOR DE SERVIDORES];
- almacenamiento de archivos (Eloqiant): Cloudflare R2;
- envío y recepción de correo: [PROVEEDOR DE CORREO SALIENTE] y Mailgun (correo entrante de Eloqiant);
- monitoreo de errores: Sentry;
- procesamiento de pagos: [PROVEEDOR DE PAGOS].
También podemos entregar datos cuando una ley o una resolución judicial lo exija, o si Thaumware cambia de controlador, en cuyo caso el adquirente queda obligado por esta política.
6. Transferencias internacionales
Algunos de estos proveedores tratan datos fuera de Chile. En esos casos exigimos contractualmente un nivel de protección equivalente al de la ley chilena, en los términos que permite la Ley 19.628.
7. Cuánto tiempo los guardamos
- Datos de cuenta y contenido: mientras la cuenta esté activa y hasta 30 días después de cerrarla.
- Registros de pagos: el plazo que exija la ley tributaria.
- Registros de seguridad y de errores: hasta 12 meses, salvo que se necesiten para investigar un incidente.
- Copias de respaldo internas: se eliminan en su ciclo normal de rotación.
8. Seguridad
Ciframos las conexiones, guardamos las contraseñas como hash, limitamos el acceso interno a quien lo necesita y registramos los accesos. Si ocurre una vulneración de seguridad que afecte tus datos, lo informamos a la Agencia de Protección de Datos Personales y a los afectados, conforme a la ley.
9. Tus derechos
Puedes pedir en cualquier momento, sin costo:
- Acceso: saber qué datos tuyos tratamos y cómo.
- Rectificación: corregir los que estén errados o incompletos.
- Supresión: que se eliminen cuando ya no corresponda tratarlos.
- Oposición: que dejemos de usarlos para un fin determinado.
- Portabilidad: recibirlos en un formato estructurado y de uso común.
- Bloqueo: que se suspenda su tratamiento mientras se resuelve tu solicitud.
Escríbenos a [CORREO DE CONTACTO] desde el correo de tu cuenta o acreditando tu identidad. Te respondemos dentro del plazo legal. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales.
10. Datos por producto
Eloqiant
Eloqiant gestiona el trabajo de tu organización: tareas, tickets, proyectos, clientes y cotizaciones. Trata:
- los datos de los usuarios de la organización y su actividad (qué crearon, cambiaron o comentaron, y cuándo);
- los datos de clientes y contactos que la organización registra (nombre, empresa, correo, teléfono), sus tickets, correos recibidos y cotizaciones;
- los archivos adjuntos, que se guardan en el almacenamiento de archivos indicado arriba.
Sobre ese contenido, Thaumware es encargado de la organización. Los datos se ven solo dentro de la organización, según los permisos que defina su administrador, y en los portales o enlaces que ella decida compartir. Si la organización activa funciones con un proveedor de inteligencia artificial, el contenido que se procese con ellas se envía a ese proveedor solo para responder la solicitud.
Claviger
Claviger cifra tus secretos y archivos en tu propio equipo antes de enviarlos. Lo que llega a nuestros servidores son bloques cifrados que no podemos abrir: no tenemos tu clave ni forma de recuperarla. Guardamos:
- tu correo, para identificar tu cuenta;
- un hash del verificador de tu clave, que permite comprobar que eres tú sin conocerla;
- tu clave pública, para que otras personas puedan compartir secretos contigo;
- los bloques cifrados de tus secretos y archivos;
- una bitácora de accesos: quién pidió qué, desde qué equipo y cuándo.
El contenido de tus secretos y archivos no lo podemos leer. Si pides la supresión, eliminamos tu cuenta y tus bloques cifrados; los secretos que ya compartiste siguen en poder de quienes los descargaron.
Arcarium
Arcarium coordina respaldos. La bóveda, un equipo tuyo, jala los datos desde tus servidores, los cifra con Borg y los guarda; la frase de cifrado no sale de ella. Nuestro plano de control no recibe el contenido de los respaldos. Solo guarda metadatos para coordinarlos:
- la cuenta y la organización, y las bóvedas registradas;
- qué orígenes se respaldan, con qué programación y retención;
- el resultado de cada respaldo: fecha, duración, tamaño y errores.
Si los datos respaldados contienen información personal, esa información queda cifrada en tu bóveda y la trata tu organización como responsable.
11. Cambios a esta política
Si la cambiamos, publicamos aquí la versión nueva con su fecha de vigencia. Los cambios relevantes los avisamos por correo o en el servicio con al menos 30 días de anticipación.