QUE PASEN LAS COSAS "AS A SERVICE"

REAL
ES
TODO

QUE PASEN LAS COSAS "AS A SERVICE"

REAL
ES
TODO

REAL V4.0 ESTÁ EN ALPHA

REAL V4.0 ESTÁ EN ALPHA

POLÍTICA DE PRIVACIDAD

Fecha de la versión: 7 de septiembre de 2026

Fecha de entrada en vigor: la que se indique al publicar

Jurisdicción: Chile

Esta política explica qué datos personales tratamos en Irrumpe, para qué los usamos, con quién los compartimos y qué puedes exigirnos. Está escrita para que la entiendas sin abogado al lado. Si algo no te queda claro, escríbenos a [email protected].

1. Quién es responsable de tus datos

El responsable del tratamiento es:

  • Razón social. IRRUMPE SpA

  • RUT. 77.418.525-9

  • Domicilio. Providencia 1017, oficina 41, Providencia, Región Metropolitana, Chile

  • Código postal. 8740000

  • Canal de privacidad. [email protected]

Cuando en esta política decimos ”Irrumpe”, ”nosotros” o ”la plataforma”, nos referimos a IRRUMPE SpA y al software que opera.

Delegado de protección de datos. Hoy no hemos designado un delegado de protección de datos. Tomamos esa decisión porque no realizamos tratamiento de datos personales a gran escala y no tratamos datos sensibles. Si esa situación cambia, designaremos un delegado, publicaremos sus datos de contacto en esta política y los comunicaremos a la autoridad. Reevaluaremos esta decisión al activar Irrumpe World en marcas con audiencias significativas y al habilitar la figura del player. Mientras tanto, el canal indicado arriba atiende todas las solicitudes de privacidad.

Quién opera la plataforma hoy. En esta etapa, Irrumpe es la plataforma con la que IRRUMPE SpA opera su agencia creativa, que actúa bajo el nombre comercial REAL es TODO. Las personas del equipo de esa agencia son lo que en esta política llamamos real members. Se trata de una sola sociedad: la agencia y la plataforma son la misma persona jurídica, IRRUMPE SpA, que define las finalidades y los medios de todos los tratamientos descritos en esta política, salvo cuando actúa por cuenta de una marca (secciones 3.3 y 3.4) o junto con una marca (sección 7).

2. Alcance y definiciones

Esta política aplica a la plataforma Irrumpe, a sus interfaces web y de escritorio, a sus servicios conectados y a las comunicaciones que enviamos desde ella.

Qué es Irrumpe. Es un ERP de creatividad asistida por inteligencia artificial. Personas y agentes de IA trabajan juntos sobre marcas: conocimiento de marca, catálogo de servicios, propuestas comerciales, planificación y contenido, campañas de publicidad, métricas, proyectos y tareas.

Definiciones que usamos a lo largo del documento:

  • Marca. La empresa o el proyecto cuyo trabajo se gestiona en la plataforma. Una marca es una persona jurídica o un proyecto comercial, no una persona natural.

  • Agencia (REAL es TODO). Nombre comercial bajo el cual IRRUMPE SpA presta servicios creativos a marcas cliente. Su equipo humano son los real members. Cuando esta política habla de ”la agencia”, habla de IRRUMPE SpA en esa actividad: no es una empresa distinta.

  • Real member. Integrante del equipo humano de la agencia, con o sin relación laboral, incluidos freelancers y colaboradores. Tiene un perfil personal construido dentro de Irrumpe.

  • Usuario de marca cliente. Persona con cuenta que trabaja por cuenta de una marca cliente de la agencia.

  • Player. Persona usuaria de una marca, en la etapa siguiente del producto. Hoy esta figura no está activa; la describimos porque la política se anticipa a ella.

  • Agente de IA. Software configurado dentro de Irrumpe que ejecuta tareas usando modelos de lenguaje o de generación de imagen. Actúa siempre bajo instrucciones y dentro del alcance que le da la plataforma.

  • Dataset Irrumpe. El conjunto de conocimiento de marca que vive en la plataforma: narrativa, conceptualización, sistema visual, catálogo de servicios, planes y documentos asociados.

  • Irrumpe World. Función opcional que permite a una marca compartir señales de audiencia con otras marcas que activaron lo mismo. Se explica en la sección 7.

  • MCP. Protocolo por el que herramientas y asistentes externos autorizados leen el contexto de marca alojado en Irrumpe.

Lo que no es dato personal. El Dataset Irrumpe —narrativa, concepto, sistema visual, catálogo de servicios y planes— describe a una persona jurídica o a un proyecto comercial, no a una persona natural. Ese contenido no es dato personal y no queda cubierto por los derechos que esta política reconoce a los titulares. Sí lo son los datos de las personas que crean, editan o aparecen en ese contenido, y también lo son los datos personales que una marca decida cargar dentro de él.

3. Qué datos tratamos, según quién eres

3.1 Si tienes cuenta en la plataforma

Aplica a real members, usuarios de marcas cliente y, en el futuro, players.

  • Identidad y contacto: nombre, apellidos, correo electrónico, fotografía de perfil, cargo o rol dentro de la marca.

  • Autenticación: credenciales de acceso y, si eliges esa vía, el identificador y los datos básicos que Google nos entrega al iniciar sesión con tu cuenta (OAuth).

  • Actividad en la plataforma: documentos, propuestas, tareas, comentarios, conversaciones con agentes de IA, archivos que subes y el registro de tus acciones.

  • Registros técnicos: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, y trazas de error necesarias para diagnosticar fallas.

3.2 Si eres real member

Además de lo anterior, construimos contigo un perfil personal a partir de:

  • Una entrevista conducida por el equipo o por un agente de IA de la plataforma.

  • Una matriz de preguntas de diseño propietario de Irrumpe, que organiza tus respuestas en dimensiones de trabajo, criterio creativo y forma de colaborar.

  • Rasgos de personalidad declarados o inferidos a partir de tus respuestas, incluidos instrumentos de tipología como el eneagrama.

  • Grabación de voz y su transcripción, cuando la entrevista se realiza en audio y tú lo consientes por separado.

Este perfil se explica en detalle en la sección 5. Tiene un uso comercial específico —permitir que tus servicios se vendan en las propuestas de la agencia— que requiere tu consentimiento expreso.

3.3 Si respondes el onboarding de una marca o una entrevista cultural

Tratamos tus respuestas al cuestionario de onboarding de marca —seis etapas, incluida una matriz de emociones— y a las entrevistas culturales que realizamos para entender a la organización. Tratamos también tu nombre, tu cargo y tu correo para atribuir y contextualizar esas respuestas. El objeto de este tratamiento es la marca; tus respuestas se usan como insumo de ese trabajo.

Respecto de estos datos, la marca es la responsable del tratamiento e Irrumpe actúa como encargada, bajo las instrucciones de la marca y el contrato de servicio. La base de licitud la determina y acredita la marca. Si eres una de estas personas, ejerce tus derechos ante la marca; si nos escribes a nosotros, te derivaremos y la asistiremos en responder.

3.4 Si tus datos llegan por una integración

Cuando una marca conecta sus cuentas de terceros a Irrumpe, podemos recibir:

  • Datos de audiencia y de campaña de Meta Ads y Google Ads, en la forma en que esas plataformas los entregan.

  • Mensajes y comentarios publicados en las redes sociales de la marca, incluido el nombre de usuario de quien los escribe.

  • Contactos de CRM que la marca decida sincronizar.

En estos casos la marca decide qué se conecta y con qué alcance.

Respecto de estos datos, la marca es la responsable del tratamiento e Irrumpe actúa como encargada, bajo las instrucciones de la marca y el contrato de servicio. La base de licitud la determina y acredita la marca. Si eres una de estas personas, ejerce tus derechos ante la marca; si nos escribes a nosotros, te derivaremos y la asistiremos en responder.

3.5 Si eres player

Cuando la figura del player esté activa, podremos construir un conjunto de datos similar al del real member —preferencias, intereses y rasgos declarados— para ofrecerte experiencias personalizadas y briefs de acciones semanales generados con IA. Esto ocurrirá solo si activas expresamente esa opción. El consentimiento será separado del resto y podrás revocarlo en cualquier momento. Si no lo activas, tu cuenta funciona sin ese tratamiento.

3.6 Lo que no tratamos

  • No dirigimos la plataforma a menores de edad. Irrumpe no está dirigido a menores de 18 años y no recogemos deliberadamente sus datos. Ver la sección 14.

  • No tratamos datos de salud. Los rasgos de personalidad que registramos son descripciones de estilo de trabajo y colaboración. No inferimos diagnósticos, condiciones clínicas ni estados de salud mental, y no usamos esa información con finalidad médica, de selección clínica ni de evaluación de riesgo personal.

  • No usamos tu voz para identificarte biométricamente. La grabación de voz se usa para transcribir y sintetizar lo que dijiste, no para reconocer quién eres a partir de tus rasgos vocales. No generamos plantillas ni identificadores biométricos.

4. Para qué usamos tus datos y con qué base legal

  • 1. Finalidad: Crear y administrar tu cuenta · Qué implica: Registro, autenticación, gestión de permisos, soporte · Base de licitud: Ejecución del contrato de servicio

  • 2. Finalidad: Prestar el servicio de la plataforma · Qué implica: Alojar tu trabajo, coordinar tareas, generar documentos y propuestas · Base de licitud: Ejecución del contrato de servicio

  • 3. Finalidad: Operar los agentes de IA · Qué implica: Enviar el contenido que escribes a proveedores de modelos para producir el resultado que pides · Base de licitud: Ejecución del contrato de servicio

  • 4. Finalidad: Construir el perfil del real member · Qué implica: Entrevista, matriz propietaria, rasgos de personalidad · Base de licitud: Consentimiento expreso y específico

  • 5. Finalidad: Uso y remix comercial del perfil del real member · Qué implica: Emplear el perfil para presentar y vender los servicios de esa persona en propuestas de la agencia · Base de licitud: Consentimiento expreso, específico y revocable

  • 6. Finalidad: Grabar y transcribir la entrevista · Qué implica: Audio y transcripción de la conversación · Base de licitud: Consentimiento expreso y separado

  • 7. Finalidad: Comunicar el perfil a marcas cliente · Qué implica: Que la marca y sus agentes de IA vean el perfil del real member que trabaja con ella · Base de licitud: Consentimiento expreso y separado

  • 8. Finalidad: Onboarding de marca y entrevistas culturales · Qué implica: Construir el conocimiento de marca a partir de tus respuestas · Base de licitud: Encargo del tratamiento por cuenta de la marca responsable

  • 9. Finalidad: Integraciones de publicidad, redes y CRM · Qué implica: Analizar campañas, responder mensajes, gestionar contactos · Base de licitud: Encargo del tratamiento por cuenta de la marca responsable

  • 10. Finalidad: Irrumpe World · Qué implica: Cruzar señales de audiencia entre marcas que activaron la función y producir segmentos agregados · Base de licitud: Consentimiento del visitante, obtenido por la marca corresponsable en su sitio antes de que opere el píxel. El acuerdo de corresponsabilidad regula el reparto de obligaciones, no sustituye la base

  • 11. Finalidad: Perfiles y briefs de player · Qué implica: Personalización y briefs semanales generados con IA · Base de licitud: Consentimiento expreso, separado y revocable

  • 12. Finalidad: Seguridad, prevención de abuso y diagnóstico de errores · Qué implica: Registros técnicos, monitoreo de fallas, control de accesos · Base de licitud: Interés legítimo en mantener la plataforma segura y disponible

  • 13. Finalidad: Comunicaciones transaccionales · Qué implica: Avisos de cuenta, invitaciones, notificaciones del trabajo · Base de licitud: Ejecución del contrato

  • 14. Finalidad: Cumplimiento legal, contable y tributario · Qué implica: Emisión y conservación de documentos, respuesta a requerimientos de autoridad · Base de licitud: Obligación legal

  • 15. Finalidad: Defensa de derechos · Qué implica: Sustentar o resistir reclamos y auditorías · Base de licitud: Interés legítimo en el ejercicio de derechos

El catálogo de bases de licitud que aplicamos —consentimiento, contrato, obligación legal, interés vital, interés legítimo— es el de la Ley 21.719, normas sobre bases de licitud del tratamiento. Cuando invocamos interés legítimo, evaluamos previamente que ese interés no prevalezca sobre tus derechos y dejamos registro de esa evaluación; puedes pedírnosla.

Consentimiento granular. Ninguna casilla de consentimiento viene premarcada, ninguna se agrupa con otra y retirar el consentimiento es tan fácil como darlo: basta un correo a [email protected] o el control equivalente en la plataforma.

5. El perfil del real member y su uso comercial

Esta sección aplica solo a los real members. El documento de aceptación específico está en los Términos y consentimiento del real member.

5.1 Dos cosas distintas: el formato y tus datos

  • El formato es nuestro. La matriz de preguntas, la metodología de la entrevista, la estructura del perfil y la forma en que se articula con el resto de la plataforma son propiedad intelectual de IRRUMPE SpA. Sobre eso no tienes derechos de titular de datos, porque no son datos sobre ti: son la herramienta con que se recogen.

  • El contenido sobre ti es tuyo. Tus respuestas, tus rasgos, tu trayectoria, tu voz y todo lo que el perfil dice de ti son tus datos personales. Sobre eso tienes acceso, rectificación, supresión, oposición y portabilidad, en los términos de la sección 11.

Cuando ejerces portabilidad te entregamos el contenido sobre ti en un formato estructurado y de lectura por máquina. No te entregamos la matriz ni la metodología, porque no son datos tuyos.

5.2 Qué construimos

A partir de la entrevista y de la matriz armamos un perfil que describe tu criterio creativo, tus áreas de dominio, tu forma de trabajar y de colaborar, y los servicios que puedes prestar. Si la entrevista fue en audio y lo consentiste, conservamos la grabación y su transcripción.

5.3 El uso y remix comercial

Con tu consentimiento expreso, ese perfil se usa y se recombina —lo llamamos ”remix”— para presentar y vender tus propios servicios en las propuestas comerciales de la agencia. En la práctica, esto significa que fragmentos de tu perfil pueden aparecer, adaptados, en documentos comerciales dirigidos a marcas cliente, con tu nombre y tu foto.

Esta es una finalidad específica y separada. No está incluida en el consentimiento para construir el perfil ni en el contrato de servicio: la aceptas por separado o no ocurre.

Puedes pedir ver cómo se te describe y corregirlo; aplicamos la corrección a los materiales activos.

5.4 Quién ve tu perfil

  • El equipo interno. Los real members tienen visibilidad amplia del Dataset Irrumpe, incluidos los perfiles del equipo, porque son ellos quienes articulan ese conocimiento y trabajan sobre él. Esa visibilidad es una regla de acceso interno acompañada de un deber de confidencialidad exigible a cada persona, y no una excepción a la ley: cada real member responde por el uso que hace de lo que ve.

  • Las marcas cliente y sus agentes de IA. Con tu consentimiento separado, la marca con la que trabajas y los agentes de IA configurados para ella pueden ver tu perfil, para entender con quién están trabajando y qué puede aportar.

5.5 Revocación y sus efectos

Puedes revocar cualquiera de estos consentimientos en cualquier momento, sin expresión de causa.

  • Desde la revocación dejamos de usar tu perfil para la finalidad revocada.

  • Retiramos tu perfil de los materiales comerciales activos y de las plantillas.

  • La revocación no tiene efecto retroactivo sobre las propuestas ya emitidas: los documentos que ya salieron hacia una marca cliente conservan el contenido que tenían, porque son piezas comerciales cerradas y, en muchos casos, respaldo de una relación contractual en curso. No las reeditamos ni las reemitimos.

  • Si revocas el consentimiento de comunicación a marcas cliente, cerramos el acceso de esas marcas y de sus agentes al perfil hacia adelante.

6. Agentes de IA, perfiles y decisiones automatizadas

6.1 Cómo funcionan los agentes

Irrumpe usa modelos de inteligencia artificial de terceros para producir texto, imágenes, análisis y documentos. Cuando trabajas con un agente, el contenido que le entregas —tu instrucción, el contexto de marca y los archivos que adjuntas— se envía al proveedor del modelo para generar la respuesta. Los proveedores están identificados en la sección 8.

6.2 Elaboración de perfiles

Elaboramos perfiles en dos casos: el perfil del real member (sección 5) y, en el futuro y solo con activación expresa, el perfil del player.

Te informamos con transparencia:

  • Lógica general. El sistema organiza tus respuestas y tu actividad en las dimensiones de una matriz propietaria y, a partir de ellas, produce descripciones en lenguaje natural y sugerencias. No aplica puntajes de riesgo ni clasificaciones excluyentes.

  • Finalidad. Describir cómo trabajas para que el trabajo se coordine mejor y, con tu consentimiento, para presentar tus servicios.

  • Consecuencias. El perfil influye en cómo se te presenta ante una marca cliente y en la información disponible para proponerte encargos; no tener perfil no te excluye de ellos. En el caso del player, influye en el contenido y los briefs que ve.

6.3 Decisiones automatizadas

No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti o te afecten de manera significativa. Los resultados de los agentes que inciden en una persona (propuestas, asignaciones, briefs) están diseñados para que una persona los revise antes de producir efectos; si en algún flujo ese paso no existe, te lo informaremos y podrás pedir revisión humana.

Aun así, y de manera expresa:

  • Puedes oponerte a la elaboración de perfiles sobre ti.

  • Puedes pedir revisión humana de cualquier resultado automatizado que te afecte, explicar tu punto de vista e impugnar el resultado. Escribe a [email protected] y responderemos en el mismo plazo de la sección 11.

6.4 Lo que no hacemos con la IA

No usamos tu contenido para entrenar modelos propios ni autorizamos que los proveedores lo usen para entrenar los suyos, salvo acuerdo específico y separado: contigo, respecto de tus datos personales; o con la marca, respecto exclusivamente del contenido de marca que no contenga datos personales.

7. Irrumpe World

Qué es. Irrumpe World es una función opcional, que cada marca activa por decisión propia. Permite que las marcas participantes compartan señales de audiencia entre sí para entender comportamientos comunes y mejorar sus acciones.

Cómo funciona. La marca instala en su sitio un píxel o etiqueta de Google Analytics provisto o indicado por Irrumpe. Ese píxel recoge señales de navegación asociadas a identificadores técnicos —cookies, identificadores de dispositivo o de sesión—. Irrumpe cruza esas señales con las de otras marcas que activaron la misma función.

Lectura jurídica que aplicamos y no escondemos. Los datos que recoge el píxel son datos seudónimos, no anónimos: aunque no contengan tu nombre, siguen permitiendo distinguir un dispositivo o una sesión y, por tanto, son datos personales y están protegidos por esta política y por la ley. Solo los segmentos agregados que produce el cruce son anónimos, porque describen grupos y no permiten volver a una persona.

Qué compartimos entre marcas. Compartimos exclusivamente segmentos agregados: recuentos, proporciones y descripciones de grupo. Nunca compartimos datos a nivel individual entre marcas. Una marca participante no recibe tu identificador, tu recorrido individual ni ningún dato que permita singularizarte. Solo emitimos segmentos que superan un tamaño mínimo que impide singularizar a nadie.

Quién responde. Irrumpe define la finalidad y los medios del cruce entre marcas. Por eso, respecto de este tratamiento, Irrumpe y cada marca participante actúan como corresponsables. La relación entre ambos, el reparto de obligaciones y el punto de contacto para el ejercicio de derechos están regulados en un acuerdo de corresponsabilidad que se firma antes de activar la función. Puedes pedirnos los aspectos esenciales de ese acuerdo escribiendo al canal de privacidad; también puedes ejercer tus derechos ante cualquiera de los dos corresponsables.

[NOTA DE REDACCIÓN — NO PUBLICAR SIN CONFIRMAR: esta afirmación exige DPA firmado con cada proveedor de 8.1 y de las categorías 8.2. Ver checklist B1-B3, F3]

Obligación de la marca. Cada marca participante debe obtener, en su propio sitio, el consentimiento de cookies de sus visitantes antes de que el píxel opere, informando expresamente que las señales se comparten con Irrumpe para esta finalidad. Sin ese consentimiento, la marca no puede activar la función. Irrumpe exige esa declaración en el acuerdo de corresponsabilidad y puede desactivar la participación de una marca que no la cumpla.

Cómo sales. Si visitas el sitio de una marca participante, puedes retirar tu consentimiento de cookies en ese sitio y dejar de aportar señales. Además, puedes oponerte ante Irrumpe escribiendo a [email protected].

8. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos solo con quienes necesitamos para prestar el servicio, y siempre bajo contrato.

8.1 Proveedores identificados

  • Supabase. Para qué: Base de datos y autenticación de la plataforma, sobre infraestructura AWS · Dónde procesa: Brasil (región São Paulo)

  • Cloudflare. Para qué: Ejecución de servicios (Workers) y almacenamiento de archivos (R2) · Dónde procesa: Estados Unidos y red global

  • Resend. Para qué: Envío de correo transaccional · Dónde procesa: Estados Unidos

  • Sentry. Para qué: Registro de errores de la aplicación. No graba tu pantalla ni tu sesión · Dónde procesa: Estados Unidos

  • Google. Para qué: Inicio de sesión con Google (OAuth), Google Ads y Google Analytics para Irrumpe World · Dónde procesa: Estados Unidos

  • Meta. Para qué: Meta Ads · Dónde procesa: Estados Unidos

  • OpenAI, Anthropic, Google, Alibaba Cloud (Qwen), Replicate. Para qué: Proveedores de modelos de IA que procesan el contenido que envías a los agentes · Dónde procesa: Estados Unidos y Singapur (Alibaba Cloud)

8.2 Categorías de destinatarios adicionales

La agencia de la plataforma utiliza herramientas propias de gestión interna. Las informamos por categoría:

  • Herramientas de gestión de proyectos y tareas. Proveedores en Estados Unidos.

  • Herramientas de CRM y gestión comercial. Proveedores en Estados Unidos.

  • Herramientas de transcripción y síntesis de voz. Proveedores en Estados Unidos.

Todas operan como encargados del tratamiento, bajo instrucciones documentadas y con obligación de confidencialidad. Si quieres saber más, puedes pedirnos las garantías aplicables a esas categorías de proveedores.

[NOTA DE REDACCIÓN — NO PUBLICAR SIN CONFIRMAR: esta afirmación exige DPA firmado con cada proveedor de 8.1 y de las categorías 8.2. Ver checklist B1-B3, F3]

8.3 Otros destinatarios

  • Marcas cliente y su equipo, en el alcance descrito en las secciones 5 y 7.

  • Autoridades públicas, cuando una ley o una resolución fundada nos lo exija.

  • Asesores profesionales —contables, legales, auditores— sujetos a secreto profesional.

  • Un adquirente o sucesor, en caso de reorganización, fusión o venta del negocio, informándote previamente y manteniendo el mismo estándar de protección.

9. Transferencias internacionales

Parte de tus datos se procesa fuera de Chile: en Brasil, Estados Unidos y Singapur, según el cuadro de la sección 8.

Cómo lo respaldamos:

  1. Garantías contractuales con cada proveedor. Firmamos acuerdos de encargo del tratamiento y cláusulas contractuales que obligan al proveedor a tratar los datos solo bajo nuestras instrucciones, a mantener medidas de seguridad adecuadas, a no subcontratar sin autorización y a devolver o eliminar los datos al término del servicio.

  2. Necesidad contractual: sin estos proveedores la plataforma no puede prestarte el servicio.

  3. Información previa: esta política te informa los países y proveedores antes de que uses la plataforma.

Cuando un tratamiento específico depende de tu consentimiento (por ejemplo, la transcripción de tu voz por un proveedor externo), la transferencia asociada queda cubierta por esa misma casilla.

[NOTA DE REDACCIÓN — NO PUBLICAR SIN CONFIRMAR: esta afirmación exige DPA firmado con cada proveedor de 8.1 y de las categorías 8.2. Ver checklist B1-B3, F3]

Lo que viene. La Ley 21.719 contempla que la Agencia de Protección de Datos Personales dicte decisiones de adecuación respecto de determinados países y apruebe cláusulas tipo de transferencia. Cuando esos instrumentos existan, adecuaremos nuestros contratos a ellos y actualizaremos esta política.

Si quieres conocer las garantías concretas aplicadas a una transferencia específica, pídelas al canal de privacidad.

10. Cuánto conservamos tus datos y cómo se suprimen

10.1 Plazos

  • Datos de cuenta y actividad. Mientras la cuenta esté activa y hasta 12 meses después de la baja

  • Copias de respaldo. Hasta 30 días desde la eliminación en el sistema principal

  • Documentos contables, tributarios y contractuales. El plazo que exige la ley. Aplicamos el estándar de 6 años para la documentación contable y tributaria, conforme a las normas del Código Tributario sobre conservación de libros y documentos y sobre plazos de fiscalización

  • Grabaciones de voz y transcripciones del real member. Mientras esté vigente el consentimiento; tras su revocación, suprimimos la grabación y la transcripción dentro de 30 días; lo ya integrado en el perfil se rige por la casilla (a) de los Términos y consentimiento del real member

  • Propuestas comerciales emitidas. Mientras dure la relación con la marca destinataria y el plazo legal de conservación aplicable. Si la propuesta no dio lugar a un contrato, la conservamos hasta 12 meses desde su emisión

  • Señales de píxel de Irrumpe World (datos seudónimos). [N] días desde su captura; los segmentos agregados no conservan identificadores

10.2 Cómo se suprime tu información

Tenemos dos vías, y el autoservicio nunca es la única:

a) Autoservicio. Puedes eliminar en la plataforma el contenido que cargaste, incluidos los datos personales que contenga, y los controles de tu perfil que estén disponibles. Cuando lo haces, el contenido deja de estar disponible de inmediato y el servicio de contexto vía MCP deja de entregarlo: las herramientas y asistentes conectados dejan de poder leer lo eliminado. Ten presente que esto puede afectar el funcionamiento de flujos de trabajo que dependían de ese contenido. Esta vía es una facilidad adicional: el derecho de supresión sobre tus datos personales se ejerce siempre por la vía (b).

b) Cierre de cuenta o solicitud formal. Puedes cerrar tu cuenta o escribirnos a [email protected] pidiendo la supresión. Suprimimos tus datos personales de los sistemas activos dentro de 30 días desde la solicitud. Las copias de respaldo se eliminan en el ciclo siguiente, en un máximo de 30 días adicionales; no se usan para restaurar tus datos salvo recuperación ante desastre, y en ese caso volvemos a aplicar la supresión. Queda fuera aquello que debamos conservar por una obligación legal, contable o contractual, en cuyo caso te decimos qué conservamos, por qué y hasta cuándo.

10.3 El límite de la supresión

El derecho a supresión es irrenunciable: no puedes perderlo ni por contrato ni por aceptar esta política. Pero no aplica sobre los datos que siguen siendo necesarios para prestarte el servicio que contrataste, mientras ese contrato esté vigente. Dicho simple: no podemos mantener tu cuenta operativa y borrar al mismo tiempo los datos que la hacen funcionar. Si quieres que borremos todo, la vía es cerrar la cuenta.

11. Tus derechos y cómo ejercerlos

Puedes ejercer, sin costo:

  • Acceso. Que te confirmemos si tratamos datos tuyos y te entreguemos una copia, junto con las finalidades, los destinatarios y los plazos

  • Rectificación. Que corrijamos datos inexactos, desactualizados o incompletos

  • Supresión. Que eliminemos tus datos, con el límite de la sección 10.3

  • Oposición. Que dejemos de tratar tus datos por motivos relativos a tu situación particular, incluida la elaboración de perfiles

  • Portabilidad. Que te entreguemos tus datos en un formato estructurado, de uso común y lectura por máquina, o que los transmitamos a otro responsable cuando sea técnicamente posible

  • Bloqueo o limitación. Que suspendamos temporalmente el tratamiento mientras resolvemos una rectificación o una oposición

  • Revisión humana. Que una persona revise un resultado automatizado que te afecte, con tu explicación y tu impugnación

  • Revocación del consentimiento. Que dejemos de tratar los datos que dependían de tu consentimiento, hacia adelante

Cómo ejercerlos. Escribe a [email protected] desde el correo asociado a tu cuenta, o desde otro correo acompañando un medio razonable de acreditar tu identidad. Indica qué derecho ejerces y sobre qué datos. Si actúas por otra persona, acompaña el poder o mandato correspondiente.

Si tu solicitud recae sobre la finalidad 5 —uso y remix comercial de tu perfil—, dirígela al canal de privacidad de la sección 1: la propuesta la emite la misma sociedad que responde por tus datos. Si tus datos llegaron a Irrumpe por cuenta de una marca (secciones 3.3 y 3.4), la responsable es esa marca: ejerce tus derechos ante ella y, si nos escribes, te derivamos y la asistimos en responder.

Plazo. Respondemos dentro de 30 días corridos desde la solicitud. Si necesitamos más tiempo por la complejidad del pedido, te lo informamos antes de que venza ese plazo, con la razón y el nuevo plazo.

Si no estás conforme. Puedes reclamar ante la Agencia de Protección de Datos Personales (APDP) desde que entre en funcionamiento, y en todo caso recurrir a los tribunales de justicia. Mientras la APDP no esté operativa, la vía es judicial y nuestro canal de privacidad sigue disponible para resolver directamente.

Si eres consumidor. Cuando contratas la plataforma como consumidor final, te amparan además los derechos de la Ley 19.496 sobre protección de los derechos de los consumidores. Nada en esta política limita esos derechos, y las cláusulas que resulten abusivas conforme a esa ley se tendrán por no escritas.

12. Seguridad y brechas

Qué hacemos.

  • Cifrado en tránsito en todas las conexiones y cifrado en reposo en la base de datos y el almacenamiento de archivos.

  • Control de acceso por rol y por marca, con separación de datos entre marcas dentro de la plataforma.

  • Autenticación con contraseña o con Google, y registro de accesos y acciones relevantes.

  • Deber de confidencialidad exigible a todo el equipo y a los proveedores.

  • Monitoreo de errores y de disponibilidad, con retención acotada de registros técnicos.

  • Respaldos periódicos con retención limitada, según la sección 10.1.

Ningún sistema es infalible. Trabajamos para reducir el riesgo, no podemos prometer que sea cero.

Si ocurre una brecha. Si se produce una vulneración de seguridad que afecte datos personales:

  1. La documentamos internamente desde que la detectamos, cualquiera sea su magnitud.

  2. Notificamos a la Agencia de Protección de Datos Personales sin dilación indebida, una vez que la Agencia esté en funcionamiento, con la naturaleza del incidente, las categorías y el número aproximado de personas afectadas, las consecuencias probables y las medidas adoptadas.

  3. Te notificamos directamente cuando la ley lo exija y, en todo caso, cuando la brecha suponga un riesgo alto para tus derechos, describiendo qué pasó, qué datos se vieron afectados y qué puedes hacer.

  4. Adoptamos medidas correctivas y revisamos el control que falló.

13. Cookies y tecnologías similares

En la plataforma Irrumpe usamos cookies propias y almacenamiento local en tu navegador (localStorage) estrictamente necesarios para que el servicio funcione: mantener tu sesión iniciada, recordar tus preferencias de interfaz y proteger el acceso. No hay analítica de terceros, ni cookies publicitarias, ni rastreo entre sitios dentro de la aplicación.

Como son estrictamente necesarias, no requieren consentimiento previo. Puedes bloquearlas desde tu navegador, con la consecuencia de que la plataforma dejará de funcionar correctamente.

Fuera de la plataforma. Google Analytics solo se usa en los sitios web de las marcas que activaron Irrumpe World, y siempre bajo el banner de consentimiento de cookies de esa marca, en su propio sitio. Ver la sección 7.

14. Menores de edad

Irrumpe no está dirigido a menores de 18 años y no recogemos deliberadamente sus datos. Si detectamos datos de un niño, niña o adolescente tratados sin la autorización que la ley exige, los suprimimos. Si eres madre, padre o representante legal y crees que tenemos datos de un menor a tu cargo, escríbenos a [email protected] y actuaremos sin demora.

15. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros tratamientos, nuestros proveedores o la normativa aplicable.

  • Publicamos la versión vigente con su fecha en la plataforma y en nuestro sitio.

  • Si el cambio es sustancial —una nueva finalidad, un nuevo destinatario relevante o un cambio en las bases de licitud— te lo avisamos por correo o dentro de la plataforma con al menos 15 días de anticipación.

  • Si el cambio requiere tu consentimiento, te lo pediremos por separado; hasta entonces seguimos tratando tus datos con el alcance anterior.

  • Mantenemos disponible el historial de versiones.

16. Disposición transitoria: Ley 19.628 y Ley 21.719

Hasta el 30 de noviembre de 2026 rige en Chile la Ley 19.628 sobre protección de la vida privada. Desde el 1 de diciembre de 2026 entran en vigor las disposiciones sustantivas de la Ley 21.719, que reemplaza el contenido de ese marco, crea la Agencia de Protección de Datos Personales y amplía tus derechos.

Esta política ya está escrita con el estándar de la Ley 21.719, aunque su vigencia plena aún no comience. Eso significa que, desde ya y por decisión propia, te reconocemos:

  • Consentimiento libre, específico, informado, previo e inequívoco, con casillas separadas y sin marcado previo.

  • Portabilidad de tus datos.

  • Derecho a no quedar sujeto a decisiones exclusivamente automatizadas y a pedir revisión humana.

  • Notificación de brechas de seguridad.

  • Garantías contractuales para las transferencias internacionales.

Mientras rija la Ley 19.628, todo lo anterior se aplica como compromiso contractual nuestro contigo, además de las obligaciones que esa ley ya impone. Desde el 1 de diciembre de 2026, se aplica como cumplimiento de la Ley 21.719. Las referencias a la APDP producen efecto desde que ese organismo entre en funcionamiento; hasta entonces, tus reclamos se canalizan por nuestro canal de privacidad y por la vía judicial.

17. Contacto

IRRUMPE SpA — RUT 77.418.525-9 Providencia 1017, oficina 41, Providencia, Región Metropolitana, Chile, CP 8740000 [email protected]

Escríbenos para ejercer tus derechos, pedir detalles de un tratamiento, conocer las garantías aplicables a una categoría de proveedores o hacernos cualquier consulta sobre esta política. Respondemos dentro de 30 días.