Política de privacidad de eco
Versión 2 · Última actualización: 25 de septiembre de 2026
1. Responsable
ProServ SpA, RUT 78.427.227-3, con domicilio en Manuel Rodríguez 2135, Maipú, Región Metropolitana, Chile ("eco"), representada legalmente por Zaira Alfaro Andrade. Contacto de privacidad: [email protected] (también por correo postal a ese domicilio).
eco actúa como responsable de los datos de tu cuenta (correo, nombre, pagos, uso) y como encargado de los datos de las personas que aparecen en tus reuniones, que tratamos por tu cuenta (ver el Anexo de tratamiento por encargo). Esta política se rige por la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, por su reforma de la Ley 21.719.
2. Qué datos tratamos
Tratamos datos de dos grupos de personas: quienes usan eco (tú y las personas de tu equipo) y quienes participan en las reuniones que grabas o importas.
| Dato | Para qué | Base | Cuánto tiempo |
|---|---|---|---|
| Correo y nombre | Tu cuenta y el inicio de sesión | Contrato | Mientras tengas la cuenta |
| Audio de las reuniones | Transcribirlo | Contrato (por encargo tuyo) | Se elimina de nuestros servidores al terminar el procesamiento; máximo 2 días si algo falla, 7 días si la grabación espera horas del plan |
| Transcripciones, notas y nombres de hablantes | Mostrártelos, buscarlos y compartirlos | Contrato (por encargo tuyo) | 365 días por defecto o hasta que los borres. En Ajustes → Privacidad puedes elegir de 30 días a 2 años, o «Nunca», y entonces las borras tú |
| Vocabulario, temas a seguir y plantillas propias | Mejorar la transcripción y tus notas | Contrato | Mientras tengas la cuenta |
| Datos de pago | Cobrar la suscripción (los procesa Paddle; eco no ve tu tarjeta) | Contrato y obligación legal | Según obligaciones tributarias |
| Correos del servicio | Avisarte cuando tus notas están listas, cobros y cambios | Contrato | Mientras tengas la cuenta |
| Correos con consejos y novedades | Ayudarte a sacarle partido a eco (como máximo uno cada 3 días) | Interés legítimo: que conozcas funciones del servicio que ya usas. Te das de baja con un clic en cualquier correo | Hasta que te des de baja |
| Uso del producto (eventos sin contenido) | Mejorar eco | Interés legítimo: saber qué funciones se usan y cuáles fallan | 30 días en registros técnicos; métricas agregadas sin plazo |
| Cómo llegaste a eco (campaña, anuncio o sitio de origen, si venía en el enlace) | Saber qué anuncios y publicaciones funcionan | Interés legítimo: medir la publicidad sin cookies ni rastreo entre sitios | Mientras tengas la cuenta |
| Registro de seguridad (inicios de sesión, exportaciones, borrados, accesos de soporte) | Proteger las cuentas y poder demostrar lo que hicimos | Interés legítimo y obligación legal de seguridad | 1 año |
De dónde vienen. Los datos de tu cuenta te los pedimos a ti (o a Google, si entras con Google). El contenido de las reuniones viene de lo que grabas o importas. Los datos de las personas que participan en tus reuniones vienen de ti, no de ellas.
Cookies y analítica. No usamos cookies de publicidad ni vendemos datos. El origen de tu visita se guarda en tu navegador (sin cookies) y se asocia a tu cuenta una sola vez, al registrarte. La analítica de la app se hace desde nuestros servidores, sin tu dirección IP y sin contenido de las reuniones. El sitio holaeco.cl puede medir visitas con Cloudflare Web Analytics, que no usa cookies. Para frenar registros automáticos usamos Cloudflare Turnstile, que revisa señales técnicas del navegador sin guardar cookies de seguimiento.
Voz. eco separa a quienes hablan dentro de cada reunión, pero no crea huellas de voz ni identifica a las personas por su voz entre reuniones. Los nombres de los hablantes los pones tú.
Datos sensibles. En una reunión se puede hablar de salud, afiliación sindical, creencias u otros datos sensibles. eco no los busca, no los clasifica ni arma perfiles con ellos: los trata solo como parte de la transcripción y las notas que tú pides. Si grabas conversaciones donde se tratan esos temas, te corresponde contar con el consentimiento expreso de las personas o con otra base que la ley permita.
Decisiones automatizadas. eco no toma decisiones sobre personas ni las evalúa. Las notas y las estadísticas por hablante (por ejemplo, cuánto habló cada uno) son un apoyo para quien las lee. Los términos prohíben usarlas para decidir sobre una persona sin revisión humana.
Copia local. Si activas la copia local en la extensión, el audio se guarda también en tu computador. Esa copia queda bajo tu control; eco no la ve ni la borra.
3. Con quién los compartimos
Solo con proveedores que nos ayudan a prestar el servicio (subencargados), bajo contratos de tratamiento de datos:
| Proveedor | Para qué | País |
|---|---|---|
| Supabase | Base de datos y autenticación | Brasil |
| Cloudflare | Almacenamiento temporal del audio, red, analítica del sitio y protección contra registros automáticos | Global |
| Fly.io | Servidores de la aplicación | Brasil |
| AssemblyAI o Deepgram | Transcripción | Estados Unidos |
| Anthropic | Redacción de notas y respuestas a tus preguntas sobre las reuniones | Estados Unidos |
| Resend | Correos | Estados Unidos |
| Paddle | Cobros | Reino Unido |
| Sentry | Errores técnicos, sin contenido | Estados Unidos |
| PostHog | Uso del producto, sin contenido | Unión Europea |
Paddle actúa como revendedor ("Merchant of Record") y trata los datos de pago también como responsable propio, según su política.
Mejora de modelos. eco no tiene modelos propios y no entrena ninguno. Cada proveedor de inteligencia artificial tiene su propia política:
- Anthropic (notas): no usa los datos que recibe por su API para entrenar sus modelos.
- AssemblyAI (transcripción): puede usar el audio y la transcripción para mejorar sus propios modelos, según su política de datos. eco borra la transcripción en AssemblyAI apenas la recibe.
- Deepgram (transcripción, si se usa): eco le pide en cada envío que no use el audio para mejorar sus modelos.
Transferencias internacionales. Algunos proveedores están fuera de Chile. A la fecha, la autoridad chilena no ha declarado qué países tienen un nivel adecuado de protección, y Estados Unidos no cuenta con esa declaración. Por eso transferimos los datos solo en la medida necesaria para prestarte el servicio y bajo los acuerdos de tratamiento de datos de cada proveedor, que incluyen cláusulas contractuales tipo de protección de datos (las aprobadas por la Comisión Europea), obligaciones de seguridad y de confidencialidad. Cuando la Agencia de Protección de Datos Personales apruebe cláusulas modelo chilenas, las incorporaremos. Puedes pedirnos una copia de las garantías de cada proveedor en [email protected].
Lo que tú decides enviar. Si configuras una integración (Zapier, Make, n8n u otro destino), compartes un link o envías las notas por correo, eco manda las notas (y la transcripción, si lo marcas) a las direcciones que tú indiques. Desde ese momento esos destinos quedan bajo tu responsabilidad y la de quien los opera.
4. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos escribiendo a [email protected]. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras por el mismo medio, sin efecto retroactivo. Ejercer estos derechos es gratis.
- Plazo: te acusamos recibo y respondemos por escrito dentro del plazo legal: hoy, 2 días hábiles (Ley 19.628); desde que rija la Ley 21.719, 30 días corridos, prorrogables una vez por otros 30 si hace falta, con aviso.
- Bloqueo: si pides suspender el tratamiento mientras revisamos una solicitud de rectificación, supresión u oposición, te respondemos en 2 días hábiles y no usamos esos datos mientras tanto.
- Identidad: para proteger tus datos, podemos pedirte que escribas desde el correo de tu cuenta o que confirmes tu identidad.
- Desde la app: puedes exportar tus datos en un formato de uso común (JSON), corregir nombres, notas y hablantes, borrar reuniones y eliminar tu cuenta sin escribirnos.
Si apareces en una reunión grabada por otra persona u organización, escríbenos: identificaremos a la organización responsable y coordinaremos tu solicitud con ella en un plazo de 10 días hábiles, dentro del plazo legal.
Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales (desde que empiece a funcionar) o ante los tribunales.
5. Seguridad
Cifrado en tránsito y en reposo, datos aislados por organización en la base de datos (seguridad por filas), acceso interno mínimo y registrado, borrado del audio con recibo, links compartidos que se pueden revocar y respaldos diarios. El detalle está en la página de seguridad.
Si ocurre un incidente de seguridad que afecte datos personales, lo registramos y, cuando haya un riesgo razonable para las personas, avisamos a la Agencia de Protección de Datos Personales sin dilaciones indebidas. A las organizaciones afectadas les avisamos en un máximo de 72 horas. Si el incidente afecta datos sensibles, de menores de 14 años o financieros, avisamos también a cada persona afectada.
6. Cuando eliminas tu cuenta
Se cancela la suscripción y se borran de inmediato tu organización personal, tus reuniones, notas y datos de la cuenta. Las reuniones que grabaste en un equipo se borran en un máximo de 7 días, salvo las que compartiste con el equipo, que siguen siendo de la organización. Los respaldos de la base de datos se sobrescriben en 7 días más. Conservamos solo lo que la ley tributaria obliga a guardar sobre los cobros y el registro de seguridad, sin tu correo, por el plazo indicado arriba.
7. Menores de edad
eco no está dirigido a menores de 18 años. Si grabas una reunión en la que participan menores (por ejemplo, en un contexto educativo), necesitas el consentimiento de sus padres o tutores cuando la ley lo exija.
8. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por correo con al menos 15 días de anticipación. Cada versión indica su número y fecha arriba.