Política de Privacidad.

1. Quién responde por sus datos

Agencia Triade SpA, sociedad por acciones constituida en Chile, RUT 78.100.727-7, con domicilio en Viña del Mar, Región de Valparaíso, desarrolla y ofrece TrIAde CRM. Correo de privacidad: contacto@agenciatriade.cl.

TrIAde CRM lo usan corredoras de propiedades para atender a sus propios clientes. Por eso, según de quién sean los datos, el responsable cambia. La distinción importa, porque determina a quién debe usted dirigir una solicitud:

Los datos de cada corredora están aislados de los de las demás y no se mezclan. Agencia Triade SpA no usa los datos de los clientes de una corredora para fines propios, no los cede y no los vende.

2. Qué es TrIAde CRM

TrIAde CRM es una plataforma de gestión comercial para corredoras de propiedades, desarrollada y operada por Agencia Triade SpA. Reúne en un solo lugar la bandeja de mensajes de la corredora, su cartera de contactos, su embudo de ventas y su sitio web público.

Reúne la bandeja de mensajes de la corredora, la gestión de los comentarios de sus redes, los leads de sus formularios de anuncios, el rendimiento de sus campañas, su cartera de contactos, su embudo de ventas y su sitio web público.

Cada corredora es una empresa independiente dentro de la plataforma, con su propio dominio, su marca y sus usuarios. No hay registro abierto al público: las cuentas las habilita Agencia Triade SpA para una corredora determinada, y dentro de ella el dueño invita a su equipo con uno de cuatro niveles de acceso —dueño, administrador, broker o solo lectura—.

3. Datos obtenidos desde las plataformas de Meta

TrIAde CRM se conecta a WhatsApp, Instagram y Facebook mediante las APIs oficiales de Meta. La corredora autoriza la conexión desde su propia cuenta, con el inicio de sesión oficial de Facebook. Ninguna conexión existe hasta que el titular de la cuenta la autoriza expresamente, y puede revocarla cuando quiera desde los ajustes de esa cuenta.

Esta sección cubre los mensajes. Los comentarios en redes y los datos de publicidad están en las secciones 4 y 5.

WhatsApp Business Platform

• Su número de WhatsApp y el nombre de perfil que tenga configurado.
• El contenido de los mensajes en ambos sentidos: texto, respuestas a botones y listas, reacciones, contactos que usted comparta y la ubicación, solo si usted decide enviarla.
• El identificador y la fecha de cada mensaje que asigna Meta.
• Los estados de entrega: enviado, entregado, leído o fallido, con el código de error cuando corresponde.

Instagram y Messenger — mensajes directos

• Su identificador de usuario frente a esa cuenta o página (IGSID o PSID).
• Su nombre, que se consulta a Meta una sola vez, la primera vez que usted escribe. En Messenger, nombre y apellido; en Instagram, el nombre o el @usuario.
• El texto de los mensajes y la dirección del archivo adjunto que entrega Meta.
• Los ecos de los mensajes que la corredora envía desde otras aplicaciones, para que la conversación quede completa.

Fotos, audios, videos y documentos

No copiamos el archivo a nuestros servidores. De lo que usted envía guardamos únicamente su identificador en Meta, el tipo de archivo y el nombre o la descripción. Cuando alguien del equipo de la corredora abre el archivo, se le pide a Meta en ese momento y se muestra sin descargarlo. Meta conserva esos archivos alrededor de 30 días; pasado ese plazo dejan de poder abrirse.

Registro técnico de los webhooks

Guardamos una copia íntegra de cada notificación que Meta nos envía, para poder diagnosticar fallas y reintentar un mensaje que no haya entrado. Ese registro solo es accesible para el servidor: ningún usuario del CRM puede consultarlo.

Credenciales de la cuenta conectada

El token de acceso de cada canal se guarda cifrado con AES-256-GCM y nunca vuelve al navegador. Se elimina al desconectar el canal.

4. Comentarios en Instagram y Facebook

Si la corredora lo activa, TrIAde CRM recibe los comentarios que las personas dejan en las publicaciones de su cuenta de Instagram o de su página de Facebook. De cada comentario guardamos:

• El identificador y el nombre o @usuario de quien comenta.
• El texto del comentario, su identificador y, si es una respuesta, el comentario del que cuelga.
• La publicación comentada: su identificador, texto, enlace público, tipo y fecha.

La corredora puede configurar reglas por palabra clave. Cuando una regla calza, el sistema puede responder públicamente al comentario, enviar un mensaje privado a quien comentó y crear su ficha de contacto con la oportunidad asociada en el embudo. Los comentarios de la propia cuenta no se procesan.

5. Anuncios de Meta

Formularios de anuncios (Lead Ads)

Cuando alguien completa un formulario en un anuncio de la corredora, Meta nos entrega lo que esa persona escribió en el formulario —habitualmente nombre, teléfono, correo electrónico y el mensaje o la consulta— junto con el identificador del lead y del formulario. Con eso se crea su ficha de contacto y su oportunidad en el embudo.

Rendimiento de las campañas

Si la corredora conecta su cuenta publicitaria, leemos cifras agregadas por campaña y por día: inversión, impresiones, alcance, clics, leads y conversaciones iniciadas. Son totales de campaña, no datos de personas: no recibimos quién vio un anuncio ni quién hizo clic. El token de la cuenta publicitaria se guarda cifrado, igual que el de los canales.

6. Lo que no obtenemos

7. Otros datos que trata el sistema

Además de lo que llega desde Meta, TrIAde CRM trata los datos que la corredora registra sobre sus contactos: nombre, teléfono, correo electrónico, RUT, etiquetas, notas, campos personalizados y el origen por el que llegaron, incluidos los parámetros de campaña (UTM) cuando dejan sus datos en un formulario del sitio web de la corredora. También guarda la oportunidad comercial asociada y su avance en el embudo.

No pedimos ni almacenamos números de tarjetas ni credenciales bancarias.

8. Para qué los usamos

• Mostrar las conversaciones en la bandeja del CRM, para que el equipo de la corredora pueda responderle.
• Crear y actualizar su ficha de contacto y la oportunidad comercial asociada en el embudo de ventas.
• Enviar las respuestas del equipo, y las plantillas o campañas que la corredora decida enviar.
• Mostrar los estados de entrega y las métricas de esas campañas.
• Atender los comentarios de las redes de la corredora y convertir en contacto a quien muestre interés.
• Recibir los leads de los formularios de anuncios y medir el rendimiento de las campañas frente a los negocios cerrados.
• Excluirlo de los envíos si usted pidió no recibir más mensajes.
• Operar y asegurar la plataforma: diagnosticar fallas, reintentar mensajes y prevenir abusos.

No vendemos datos personales, no los cedemos con fines publicitarios, no los usamos para publicidad de terceros y no los mezclamos entre corredoras.

9. Base de licitud

Tratamos los datos sobre alguna de estas bases: el consentimiento de la persona, cuando escribe voluntariamente a un canal conectado o autoriza la conexión de su cuenta; la ejecución de un contrato o de medidas precontractuales, cuando se trata de cotizar o prestar un servicio; el cumplimiento de una obligación legal, en particular la tributaria; y el interés legítimo en el seguimiento comercial y en la seguridad del sistema, siempre que no prevalezcan los derechos de la persona.

10. Respuestas automáticas e inteligencia artificial

TrIAde CRM incluye un asistente que puede redactar respuestas en los canales de mensajería. Viene desactivado: funciona solo en las conversaciones donde la corredora decide encenderlo, y ella define sus instrucciones y su horario.

Cuando está activo, para redactar cada respuesta el sistema envía a Anthropic —proveedor del modelo de lenguaje— los últimos 40 mensajes de esa conversación. Nada más: ni archivos, ni notas de voz, ni la cartera de contactos de la corredora. Los datos enviados no se utilizan para entrenar modelos.

Dentro de la conversación, el asistente puede buscar propiedades del catálogo de la corredora, registrar los datos que usted le entregue, mover la oportunidad de etapa y derivar la conversación a una persona. Usted puede pedir en cualquier momento hablar con alguien del equipo. Estas respuestas no producen decisiones automatizadas con efectos jurídicos sobre usted.

11. Con quién los compartimos

Solo con los proveedores de tecnología necesarios para operar, y únicamente en la medida en que el servicio lo requiere:

Con cada uno existe una relación de encargo de tratamiento. Si la corredora carga sus identificadores de Google Analytics, Google Ads o el píxel de Meta, esas herramientas miden únicamente su sitio web público: no reciben nada del contenido de las conversaciones.

También podemos entregar información cuando una ley chilena o una autoridad competente nos obligue a hacerlo.

12. Transferencias internacionales

Agencia Triade SpA opera desde Chile. Los proveedores indicados son empresas internacionales y procesan datos en servidores ubicados fuera de Chile. Esas transferencias se amparan en el consentimiento de la persona y en la necesidad de ejecutar el servicio, y están cubiertas por los acuerdos de tratamiento de datos de cada proveedor.

13. Cuánto los conservamos

Los datos de los clientes de una corredora se conservan mientras ella los mantenga en su CRM, porque es ella quien decide. Sobre esa base, los plazos son:

Antes de esos plazos, los datos se eliminan si usted lo solicita, conforme a la sección 16.

14. Seguridad y accesos

• Todas las conexiones viajan cifradas mediante HTTPS.
• Aislamiento entre corredoras: cada registro de la base de datos lleva marcada la empresa a la que pertenece, y las reglas de seguridad a nivel de fila impiden que un usuario vea datos de otra corredora. Está verificado con pruebas de aislamiento.
• El acceso exige una cuenta con contraseña, creada por invitación. No hay registro abierto.
• Dentro de cada corredora hay cuatro niveles de acceso —dueño, administrador, broker y solo lectura—, de modo que cada persona ve solo lo que su función requiere.
• Los tokens de las cuentas conectadas —canales de mensajería y cuentas publicitarias— se guardan cifrados con AES-256-GCM y nunca llegan al navegador.
• El registro técnico de los webhooks y las credenciales de los canales solo son accesibles para el servidor: están bloqueados incluso para los usuarios autenticados del CRM.
• Cada notificación de Meta se valida criptográficamente con la firma del encabezado antes de ser aceptada.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte sus datos, se lo comunicaremos a usted y a la corredora, y la notificaremos a la autoridad en los términos que exija la ley.

15. Sus derechos

Usted puede ejercer en cualquier momento los derechos que reconoce la legislación chilena de protección de datos personales:

• Acceso: que le informemos qué datos suyos tenemos y de dónde vienen.
• Rectificación: que corrijamos los datos erróneos o desactualizados.
• Supresión: que los eliminemos.
• Oposición: que dejemos de usarlos para seguimiento comercial.
• Portabilidad: que le entreguemos sus datos en un formato estructurado y de uso común.
• Bloqueo: que suspendamos temporalmente su tratamiento.

Si usted habló con una corredora, diríjase a ella: es la responsable de sus datos. También puede escribirnos a contacto@agenciatriade.cl y nosotros trasladamos la solicitud, se lo confirmamos y le indicamos con quién continuar. Acusamos recibo dentro de 2 días hábiles y resolvemos dentro de 30 días corridos. El trámite es gratuito.

Para dejar de recibir mensajes por WhatsApp basta con que responda BAJA.

16. Eliminación de datos

La página de eliminación explica el procedimiento paso a paso, qué información debe incluir su solicitud, qué se elimina y qué conservamos por obligación legal.

17. Menores de edad

TrIAde CRM está dirigido a empresas y a personas mayores de 18 años. No recopilamos datos de menores de forma deliberada. Si detectamos que hemos recibido datos de un menor sin la autorización de su madre, padre o tutor, los eliminamos.

18. Cambios a esta política

Si cambiamos algo relevante —por ejemplo, si incorporamos una integración o un proveedor nuevo— actualizamos la fecha del encabezado y publicamos la nueva versión en esta misma dirección antes de que el cambio entre en funcionamiento.

19. Cómo contactarnos

20. Datos de Google (Google Calendar, Google Analytics, Google Sheets y Google Ads)

TrIAde CRM permite que cada usuario conecte, de forma voluntaria, su cuenta de Google Calendar desde la sección Agenda. Con esa conexión, TrIAde CRM:

• Crea, modifica y elimina en el calendario del usuario los eventos de las visitas que se agendan, reprograman o cancelan en el CRM (por el propio usuario, su equipo o el asistente de ventas). Solo actúa sobre esos eventos.
• Consulta su disponibilidad (horarios ocupados y libres) para no ofrecer a los clientes horarios en que el usuario tiene otros compromisos. No lee el título, la descripción, los invitados ni otro contenido de sus eventos.
• Guarda la dirección de correo de la cuenta conectada y un token de acceso cifrado, para mantener la conexión.

Además, el dueño o administrador de una empresa puede conectar, de forma voluntaria, la cuenta de Google de la empresa desde Marketing → Web o Marketing → Google Ads. Con esa conexión, TrIAde CRM:

• Lee los informes de Google Analytics 4 de la propiedad que el usuario elige (sesiones, usuarios, fuentes de tráfico, páginas y conversiones) para mostrarlos en el CRM junto a los contactos que llegaron por la web. No modifica la configuración de Analytics.
• Crea hojas de cálculo en Google Sheets solo cuando el usuario exporta un informe, y solo tiene acceso a los archivos que el propio CRM crea o que el usuario elige.
• Google Ads: muestra las cuentas de Google Ads a las que el usuario tiene acceso para que elija una. De la cuenta elegida lee el rendimiento de sus campañas y anuncios (nombre, estado, presupuesto diario, inversión, impresiones, clics y conversiones, por día) para mostrarlo en el CRM junto a los contactos, visitas y ventas que generó cada campaña.
• Solo cuando el usuario lo pide desde el CRM, puede: pausar o reactivar una campaña; configurar el seguimiento de la cuenta (sufijo de URL final y etiquetado automático) para saber qué anuncio trajo a cada contacto; y crear acciones de conversión (visita agendada, asistió, cierre). No crea anuncios ni cambia presupuestos, pujas o segmentaciones.
• Si el usuario lo activa, envía a Google Ads las conversiones de los contactos que llegaron desde un anuncio de Google: el identificador del clic (GCLID), la acción, la fecha y, en una venta, su valor en pesos. No envía nombres, teléfonos, correos ni el contenido de las conversaciones.

TrIAde CRM no usa los datos de Google para publicidad, no los vende, no los transfiere a terceros salvo para prestar esta función o por obligación legal, y no permite que personas los lean salvo con el consentimiento del usuario, por seguridad o por obligación legal. Los datos de Google no se usan para entrenar modelos de inteligencia artificial.

El usuario puede desconectar su calendario en cualquier momento desde Agenda → «Google Calendar conectado», y la cuenta de Google de la empresa desde Marketing → Web → «Desconectar» (o desde https://myaccount.google.com/permissions). Al desconectar, TrIAde CRM revoca el acceso y borra el token guardado; esto corta también Google Analytics, Google Sheets y Google Ads. En Marketing → Google Ads, «Cambiar de cuenta» solo deja de usar la cuenta publicitaria elegida, sin revocar el acceso.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de TrIAde CRM se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado.

Google user data (Google Calendar, Google Analytics, Google Sheets and Google Ads)

TrIAde CRM lets each user voluntarily connect their Google Calendar account from the Agenda section. With that connection, TrIAde CRM:

• Creates, updates and deletes events in the user's calendar for the property visits that are scheduled, rescheduled or cancelled in the CRM (by the user, their team or the sales assistant). It only acts on those events.
• Reads free/busy availability so it does not offer clients time slots in which the user already has other commitments. It does not read the title, description, attendees or any other content of the user's events.
• Stores the email address of the connected account and an encrypted access token to keep the connection active.

In addition, a company owner or administrator can voluntarily connect the company's Google account from Marketing → Web or Marketing → Google Ads. With that connection, TrIAde CRM:

• Reads Google Analytics 4 reports for the property the user selects (sessions, users, traffic sources, pages and conversions) to display them in the CRM next to the contacts who arrived through the website. It does not change any Analytics settings.
• Creates spreadsheets in Google Sheets only when the user exports a report, and only has access to files the CRM creates or the user selects.
• Google Ads: lists the Google Ads accounts the user has access to so they can choose one. From the chosen account it reads the performance of its campaigns and ads (name, status, daily budget, spend, impressions, clicks and conversions, by day) to display it in the CRM next to the contacts, visits and sales each campaign generated.
• Only when the user requests it from the CRM, it can: pause or re-enable a campaign; configure account tracking (final URL suffix and auto-tagging) in order to know which ad brought in each contact; and create conversion actions (visit scheduled, attended, closing). It does not create ads and does not change budgets, bids or targeting.
• If the user turns it on, it sends Google Ads the conversions of the contacts that arrived from a Google ad: the click identifier (GCLID), the action, the date and, for a sale, its value in pesos. It does not send names, phone numbers, email addresses or the content of conversations.

TrIAde CRM does not use Google user data for advertising, does not sell it, does not transfer it to third parties except to provide this feature or to comply with the law, and does not allow humans to read it except with the user's consent, for security purposes or to comply with the law. Google user data is not used to train artificial intelligence models.

Users can disconnect their calendar at any time from Agenda → «Google Calendar conectado», and the company's Google account from Marketing → Web → «Desconectar» (or at https://myaccount.google.com/permissions). When disconnected, TrIAde CRM revokes access and deletes the stored token; this also ends Google Analytics, Google Sheets and Google Ads access. In Marketing → Google Ads, «Cambiar de cuenta» only stops using the selected ad account, without revoking access.

TrIAde CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

21. Summary in English