Política de Privacidad de Zelix

Última actualización: Septiembre 2026

En Zelix (en adelante, «nosotros» o «la Plataforma»), nos tomamos muy en serio la privacidad de tus datos. Esta Política describe cómo recopilamos, utilizamos y protegemos la información cuando usas nuestro servicio de comercio conversacional y automatización a través de la API de WhatsApp Business de Meta y de Telegram.

1. Información que recopilamos

Si eres cliente de un comercio que usa Zelix (escribes a su WhatsApp o Telegram):

• Tu número de teléfono o identificador de chat, y el nombre de perfil público que tienes configurado en la aplicación de mensajería.
• Los mensajes de texto que envías, tus selecciones de catálogo y los pedidos o carritos de compra que armas en la conversación.
• Si compras por Zelix Match y decides verificar tu número (es opcional): tu número de WhatsApp, que tomamos del mensaje con el código que tú nos envías, y qué conversaciones de Zelix Match quedaron vinculadas a él. El código lo guardamos solo como una huella, nunca en claro. Sin verificar puedes conversar y comprar igual.
• Si activas los avisos de Zelix Match (es opcional): la dirección de envío y las llaves de cifrado públicas que tu navegador entrega para recibir notificaciones. El aviso solo dice «te respondió»; el contenido de la conversación no viaja por el servicio de notificaciones de tu navegador (Google, Mozilla o Apple). Puedes desactivarlos cuando quieras.

Si nos escribes para crear tu vendedor (todavía no eres cliente):

• Tu número de WhatsApp o Telegram, tu nombre de perfil, el nombre y los datos del negocio que nos des (por ejemplo, su sitio web o su RUT) y en qué paso del alta quedaste.
• Esos datos los usamos solo para atender lo que pediste: armar tu vendedor y ayudarte a terminar. También quedan en nuestro registro de prospectos (leads.zelix.cl), que opera Zelix en sus propios servidores, para que una persona del equipo pueda ayudarte.

Si eres un comercio (PYME) que usa Zelix para vender:

• Datos de contacto del negocio y de su personal operador (por ejemplo, el chat desde el que atiendes).
• Tu catálogo de productos, precios, políticas comerciales y la información pública de tu sitio web que autorizas a extraer para crear tu vendedor.
• Credenciales técnicas de conexión de tus canales (por ejemplo, tokens de acceso), que se almacenan cifradas.
• Para verificar la identidad del negocio, podremos solicitar antecedentes como RUT, razón social o documentos tributarios (p. ej. e-RUT del SII). Estos antecedentes se tratan de forma separada del catálogo, con acceso restringido y solo para fines de verificación.

2. Uso de los datos

Utilizamos la información recolectada exclusivamente para:

• Procesar tus consultas y pedidos, y gestionar los carritos de compra de forma automatizada.
• Generar respuestas automatizadas mediante inteligencia artificial: el texto de los mensajes se procesa con proveedores de modelos de lenguaje para redactar la respuesta del asistente del comercio.
• Permitir que el personal del comercio tome la conversación cuando pides hablar con una persona (traspaso a humano). En ese caso, el comercio ve tu número y los últimos mensajes para poder atenderte, y puede recibir esa notificación en sus propios canales internos (por ejemplo, Telegram).
• Un solo mensaje de seguimiento, solo si nos das permiso. Cuando nos das el RUT de tu negocio (o, si no lo diste, al terminar de armar tu vendedor) te preguntamos si te podemos escribir en caso de que te quedes en algún paso. Si tocas «Sí, escríbanme», te enviamos un solo mensaje para ayudarte a retomar o a conectar tu número. Sin ese permiso no te escribimos. Escribe baja en cualquier momento, o toca «Ya no me interesa», y no te escribimos más.
• Prevenir fraude y abuso, mantener registros de auditoría y garantizar la estabilidad técnica y la seguridad del servicio.
• Cumplir obligaciones legales aplicables al comercio (por ejemplo, restricciones horarias en la venta de ciertas categorías reguladas).

No vendemos, arrendamos ni compartimos tus datos personales con terceros con fines publicitarios. Nunca te pediremos números de tarjeta, claves bancarias ni códigos de seguridad por el chat, y no almacenamos datos de tarjetas: los pagos se procesan directamente en pasarelas de pago autorizadas.

3. Proveedores de servicios (subencargados del tratamiento)

Para operar usamos proveedores que tratan datos en nuestro nombre y siguiendo nuestras instrucciones. Esta es la lista completa, con qué recibe cada uno — no una muestra:

Cuando esta lista cambie, se actualiza acá. Si algún día sumamos o quitamos un proveedor que trate datos personales, lo vas a ver en esta tabla y no enterrado en un cambio de versión.

3.1 Transferencia internacional de datos

Salvo Flow, todos los proveedores de arriba están fuera de Chile, así que tus datos salen del país. La ley exige informarte a qué país van tus datos y si existen garantías que justifiquen esa transferencia (art. 14 ter letra h de la Ley N.º 19.628). Esto es lo que hay hoy, dicho como es:

• Cláusulas contractuales de protección de datos. Oracle, Cloudflare, OpenAI, Google y Meta publican un contrato de tratamiento de datos que los obliga a tratarlos solo bajo nuestras instrucciones, a mantener medidas de seguridad equivalentes y a no destinarlos a fines propios. Lo que todavía falta: desde el 1 de diciembre de 2026, el art. 27 letra b) exige que esas cláusulas estén suscritas entre quien transfiere y quien recibe. Hoy los contratos existen y están publicados por cada proveedor, pero Zelix todavía no consta suscrito a ellos con fecha y versión. Es lo que estamos cerrando, y hasta que esté cerrado no lo presentamos como resuelto.
• La excepción, dicha en vez de escondida: Telegram. Telegram no ofrece un contrato de tratamiento de datos para su canal, así que la transferencia hacia ese proveedor no se apoya en una cláusula contractual como las anteriores, y la necesidad del canal no reemplaza esa garantía: la ley solo la admite para transferencias específicas y no habituales (art. 27, inciso segundo), y la de Telegram es habitual. Es el eslabón más débil de esta lista y preferimos que lo sepas a que lo supongas. Si esto te importa, el servicio funciona completo por WhatsApp sin usar Telegram.
• Compromiso de no entrenamiento, con un matiz que decimos en vez de esconder. Con OpenAI, el tratamiento por API excluye usar tus conversaciones para entrenar sus modelos: es la política propia de OpenAI, sin que nosotros hagamos nada especial. Con Google (Gemini) —que solo entra si OpenAI no responde— esa misma garantía existe únicamente en las cuentas con facturación activada; en la capa gratuita, Google sí puede usar el contenido para mejorar sus productos, con revisión humana. Estamos confirmando en qué nivel está nuestra cuenta de Google; hasta confirmarlo, no te prometemos para ese proveedor lo que no hemos verificado.
• Por qué salen del país. Sin estos proveedores no existe el servicio que contrataste: no hay forma de operar un vendedor en WhatsApp sin WhatsApp. Esa necesidad explica la transferencia, pero no es por sí sola la garantía que la ley pide: esa garantía es la cláusula suscrita del punto anterior.

4. Seguridad

• Las credenciales técnicas se almacenan cifradas en reposo en una bóveda dedicada.
• Los datos de cada comercio están aislados por cuenta: un comercio jamás puede ver las conversaciones o datos de otro.
• Las acciones sensibles sobre catálogos quedan en una bitácora de auditoría (quién, cuándo y desde dónde), lo que nos permite investigar cualquier uso indebido.
• Contamos con un canal de denuncias: si crees que un comercio hace un uso indebido de la Plataforma, repórtalo a soporte@zelix.cl o mediante el botón «Reportar» del propio asistente. Toda denuncia queda registrada con fecha y trazabilidad.

5. Conservación de los datos

Cada tipo de dato tiene un plazo concreto, y un proceso automático borra lo que ya lo cumplió. No conservamos nada «por si acaso»:

• Conversaciones y mensajes: 12 meses desde la última actividad. El plazo cubre la garantía legal de la Ley del Consumidor (6 meses, art. 21 de la Ley N.º 19.496, reformado por la Ley N.º 21.398). No cubre entera la acción infraccional, que prescribe en dos años desde que cesa la infracción (art. 26): lo decimos para que el comercio sepa que, pasado un año, el chat ya no le sirve de prueba.
• Respaldos completos de las bases: hasta 30 días. Se hacen a diario para poder recuperar el servicio ante una falla. Viven en el servidor (14 días), en el almacenamiento de Oracle y de Cloudflare (30 días) y en el equipo de quien administra la empresa, en Chile (30 días), y cada copia se borra sola al vencer. Si pides borrar tus datos, desaparecen de la base en el acto y de los respaldos cuando estos vencen.
• Registros de acceso a datos: 12 meses. Son la prueba de que cada acceso fue legítimo y lo que permite determinar el alcance de un incidente.
• Respaldo tributario de las operaciones (montos, fechas, medio de pago): 6 años, según el plazo extraordinario de revisión del art. 200 del Código Tributario. Este respaldo no incluye el teléfono ni la identidad del comprador, y se conserva aunque el comercio se dé de baja: es una obligación contable, no un dato personal.
• Datos de quien empezó a crear su vendedor y no terminó: 6 meses sin actividad. Después se borran automáticamente.
• Registro de entrega de nuestros avisos por WhatsApp (a qué número salió y si llegó): 90 días. Lo usamos solo para saber si un aviso no te llegó y reintentarlo. Después se borra automáticamente.
• Códigos para verificar tu número en Zelix Match: 24 horas si no los confirmas. Tu número verificado se conserva mientras uses Zelix Match, y lo eliminamos cuando nos lo pidas.
• Historial de catálogo archivado: 24 meses. Son datos comerciales del propio comercio, no de sus clientes.
• Datos de verificación de identidad del comercio (RUT, razón social): mientras dure la relación. Si el comercio se da de baja, se eliminan junto con el resto de sus datos.

Además, puedes solicitar la eliminación de tus datos en cualquier momento, sin esperar a que venza el plazo (ver sección siguiente).

Excepción acotada, posible solo en rubros de riesgo alimentario, alcohol o salud: si pides la supresión de tus datos, siempre borramos de inmediato tu identidad (nombre, teléfono, contenido de la conversación). Cuando el comercio vende ese tipo de productos y tiene activada la protección de defensa ante reclamos, además conservamos el detalle anonimizado de tu pedido (qué se pidió, cuándo, sin tu nombre ni teléfono) hasta por 4 años, para que el comercio pueda defenderse si surge un reclamo por el producto — base legal: interés legítimo del art. 13 letra d) de la Ley N.º 19.628, reformada por la Ley N.º 21.719, con el plazo de prescripción de la responsabilidad extracontractual (art. 2332 del Código Civil). Esta retención adicional nunca aplica fuera de esos rubros, y se borra sola al cumplirse el plazo: la tarea de retención que ya barre el resto de nuestros datos elimina esa evidencia cuando vence, sin que nadie tenga que acordarse. En cualquier caso, el respaldo tributario (monto, fecha) se conserva 6 años como ya se explicó arriba, y nunca incluye tu nombre ni tu teléfono.

6. Tus derechos

La Ley N.º 19.628, con la actualización de la Ley N.º 21.719, te reconoce estos derechos. Los puedes ejercer escribiendo a soporte@zelix.cl, y dejamos constancia de cada gestión:

• Acceso — saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos. Si eres cliente de un comercio, puedes preguntarle directamente a su asistente «qué sabes de mí» y te responde al instante con tu fecha de contacto, tus mensajes y tus pedidos con ese comercio.
• Rectificación — corregir lo que esté equivocado, incompleto o desactualizado. Si eres cliente de un comercio, escríbele corrijan mi teléfono (o el dato que sea) a su asistente: queda registrada al instante, con su plazo, y el comercio recibe el aviso.
• Supresión — que borremos tus datos. Si eres un comercio, puedes eliminarlo todo tú mismo escribiéndole eliminar mi negocio a tu asistente; el borrado es real y completo, no una desactivación. Si eres cliente de un comercio, puedes pedirle a su asistente que borre tus datos; ver el límite acotado de la nota más abajo para rubros de riesgo alimentario, alcohol o salud.
• Oposición — oponerte a que tratemos tus datos para una finalidad determinada. Escríbele me opongo a que usen mis datos a tu asistente y queda registrada con su plazo.
• Portabilidad — recibir tus datos en un formato estructurado y de uso común. La ley también contempla que se transmitan directamente a otro proveedor cuando sea técnicamente posible; eso lo resuelve el comercio, que es el responsable de tus datos. Escríbele quiero la portabilidad de mis datos a tu asistente y te la entrega al instante, lista para copiar.
• Bloqueo — suspender temporalmente el tratamiento mientras se resuelve una solicitud tuya. Escríbele bloquea mis datos a tu asistente: el tratamiento automático se detiene en el acto y el comercio queda con 2 días hábiles para resolver.

Un límite honesto: hay datos que no podemos borrar aunque nos lo pidas, porque otra ley obliga a conservarlos. El respaldo tributario de una venta (monto, fecha, medio de pago) se conserva 6 años por el artículo 200 del Código Tributario. Ese respaldo no incluye tu teléfono ni el contenido de tus conversaciones, que sí se borran.

6.1 Si ocurre una vulneración de seguridad

Si detectamos una vulneración que afecte tus datos personales, te lo comunicamos sin dilación indebida, junto con lo que sabemos: qué pasó, qué datos alcanzó, qué estamos haciendo y qué te conviene hacer a ti. Cuando el responsable del tratamiento es un comercio y nosotros solo tratamos los datos por encargo suyo, damos el aviso a ese comercio para que pueda cumplir con sus propias obligaciones.

No prometemos que nunca vaya a pasar — nadie puede prometer eso con honestidad. Prometemos que si pasa te enteras por nosotros y a tiempo, no por un tercero y tarde.

7. Cookies

El sitio web de Zelix no utiliza cookies de publicidad. Para saber cuántas personas visitan cada página usamos Cloudflare Web Analytics, que no usa cookies ni guarda nada en tu navegador, y que según Cloudflare no recoge datos personales ni guarda los parámetros de la dirección: lo que vemos son totales (páginas vistas, de qué sitio llegaron, país, navegador y tipo de equipo), nunca quién visitó. Las páginas con enlaces personales (/conectar, el panel del comercio y la administración) no se miden.

La única excepción en materia de cookies es la página /conectar, que carga el SDK de Meta para que el comercio conecte su WhatsApp: ese script es de Meta y se rige por su propia política de cookies.

8. Quién responde por esto, con nombre

Dentro de ASADOS LAS BRASAS SpA hay una persona responsable de la protección de datos, y sus funciones son atender tus solicitudes de derechos, supervisar que los plazos de conservación se cumplan, coordinar la respuesta ante una vulneración y ser la contraparte de la Agencia de Protección de Datos Personales. Se le escribe a soporte@zelix.cl indicando «protección de datos» en el asunto.

Decimos lo que esa designación es y lo que no es. Zelix es hoy una empresa muy pequeña, de modo que esa persona no es un delegado independiente de la administración: es quien administra la empresa, asumiendo además esta función. Preferimos decirlo así a describir una estructura que no existe. Cuando haya administración separada, la función pasará a alguien distinto de quien decide, y se dirá acá.

9. Cambios a esta política

Si modificamos esta Política, publicaremos la versión actualizada en esta misma página indicando la fecha de actualización. Los cambios sustanciales se comunicarán por los canales del servicio.