Política de Privacidad

Última actualización: 2026-07-27

En Brenia, estamos comprometidos con la protección de tu privacidad y datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestra plataforma de generación de contenido con inteligencia artificial para gestión de marcas, publicación en redes sociales y creación de contenido promocional, en cumplimiento de la Ley N° 21.719 de Chile sobre protección de datos personales y de las regulaciones internacionales de protección de datos aplicables.

1. Marco Legal y Cumplimiento

Operamos desde Chile y nuestro marco legal principal es la Ley N° 21.719 sobre protección de los datos personales. Esta Política también está diseñada para cumplir con las siguientes regulaciones internacionales aplicables a nuestros usuarios en el extranjero:

Ley N° 21.719 de Chile (Protección de Datos Personales)

Ley chilena que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales, vigente desde el 1 de diciembre de 2026. Es el marco legal principal aplicable a esta plataforma, cuyo responsable del tratamiento tiene domicilio en Chile.

RGPD (Reglamento General de Protección de Datos)

Reglamento de la Unión Europea 2016/679, aplicable a todos los residentes de la UE/EEE.

CCPA (Ley de Privacidad del Consumidor de California)

Código Civil de California §§ 1798.100-1798.199, aplicable a residentes de California.

LGPD (Ley General de Protección de Datos)

Ley brasileña No. 13.709/2018, aplicable a residentes de Brasil.

PIPEDA (Ley de Protección de Información Personal y Documentos Electrónicos)

Ley federal canadiense de privacidad aplicable a residentes de Canadá.

UK GDPR

Reglamento General de Protección de Datos del Reino Unido, aplicable a residentes del Reino Unido post-Brexit.

2. Responsable del Tratamiento

Brenia, empresa con domicilio en Chile, es el responsable del tratamiento de tus datos personales en los términos de la Ley N° 21.719. Para cualquier consulta relacionada con la privacidad o para ejercer tus derechos, puedes contactarnos en:

Correo electrónico: [email protected]

Contactos de privacidad y protección de datos: [email protected] / [email protected]

3. Datos Personales que Recopilamos

Recopilamos las siguientes categorías de datos personales:

3.1 Datos de Identidad

○ Nombre completo
○ Nombre de usuario
○ Foto de perfil/avatar

3.2 Datos de Contacto

○ Dirección de correo electrónico
○ Perfiles de redes sociales (Instagram, LinkedIn)

3.3 Datos Técnicos

○ Dirección IP
○ Tipo y versión del navegador
○ Sistema operativo
○ Información del dispositivo
○ Zona horaria y datos de ubicación aproximada
○ Identificadores de cookies

3.4 Datos de Uso

○ Páginas visitadas y funciones utilizadas
○ Tiempo de permanencia en la plataforma
○ Patrones de clics y rutas de navegación
○ Registros de errores y datos de rendimiento

3.5 Datos de Contenido

○ Perfiles y configuraciones de marca
○ Imágenes y textos generados con inteligencia artificial
○ Datos de programación y publicación de contenido
○ Datos de campañas y temas

3.6 Datos de Terceros

○ Datos de Instagram (perfil, publicaciones, métricas) si está conectado
○ Datos de LinkedIn (perfil, páginas, métricas) si está conectado
○ Información de pago procesada por nuestros procesadores de pago (Stripe, Flow.cl, Paddle)

4. Bases de Licitud del Tratamiento (Ley N° 21.719 y RGPD Art. 6)

Tratamos tus datos personales conforme a las siguientes bases de licitud reconocidas por la Ley N° 21.719 de Chile y, cuando corresponde, por el RGPD:

Consentimiento

Cuando aceptas expresamente el tratamiento, como al aceptar cookies, recibir comunicaciones de marketing o conectar cuentas de terceros (Ley N° 21.719; RGPD Art. 6(1)(a)).

Ejecución de Contrato

Tratamiento necesario para proporcionar nuestros servicios según lo acordado en los Términos y Condiciones (Ley N° 21.719; RGPD Art. 6(1)(b)).

Obligación Legal

Tratamiento requerido para cumplir con exigencias legales, por ejemplo registros tributarios y prevención de fraude (Ley N° 21.719; RGPD Art. 6(1)(c)).

Interés Legítimo

Tratamiento necesario para nuestros intereses legítimos, como mejorar nuestros servicios, la seguridad de la plataforma y el análisis de marcas, siempre que estos no prevalezcan sobre tus derechos y libertades fundamentales (Ley N° 21.719; RGPD Art. 6(1)(f)).

Los datos personales sensibles nunca se tratan sobre la base del interés legítimo. Cualquier tratamiento de datos sensibles solo se realizaría en los casos expresamente autorizados por la Ley N° 21.719, como el consentimiento expreso del titular.

5. Finalidades del Tratamiento de Datos

Utilizamos tus datos personales para las siguientes finalidades:

• Proporcionar y mantener nuestros servicios
• Gestionar tu cuenta y autenticación
• Generar contenido con inteligencia artificial (imágenes, textos, vídeos) basado en tu perfil de marca
• Comunicarnos contigo sobre actualizaciones, soporte y marketing (con consentimiento)
• Personalizar tu experiencia en la plataforma
• Analizar patrones de uso para mejorar nuestros servicios
• Garantizar la seguridad de la plataforma y prevenir fraudes
• Cumplir con obligaciones legales
• Entrenar y mejorar nuestros modelos de IA/ML (con datos de marca anonimizados; las configuraciones de marca sin procesar están excluidas)

6. Datos Disponibles Públicamente en Redes Sociales

Brenia trata datos disponibles públicamente en redes sociales — en particular perfiles y publicaciones públicas de Instagram — con la finalidad de realizar análisis de marca y generar recomendaciones y contenido para nuestros usuarios. Este tratamiento se funda en el interés legítimo, se limita a información que el propio titular ha hecho manifiestamente pública y no incluye datos personales sensibles.

Si eres titular de una de esas cuentas y deseas oponerte a este tratamiento o solicitar la supresión de tus datos, escríbenos a los contactos de privacidad: [email protected] / [email protected]. Atenderemos tu solicitud dentro del plazo legal.

7. Compartición y Divulgación de Datos

Podemos compartir tus datos personales con:

7.1 Proveedores de Servicios

○ Proveedores de alojamiento en la nube (para almacenamiento de datos)
○ Procesadores de pagos (Stripe, Flow.cl, Paddle)
○ Proveedores de análisis
○ Proveedores de servicios de correo electrónico

7.2 Integraciones de Terceros

Cuando conectas servicios de terceros (Instagram, LinkedIn), los datos se comparten de acuerdo con sus respectivas políticas de privacidad.

7.3 Requisitos Legales

Podemos divulgar datos cuando lo exija la ley, una orden judicial, o para proteger nuestros derechos legales.

7.4 Transferencias Comerciales

En caso de fusión, adquisición o venta de activos, tus datos pueden ser transferidos a la entidad sucesora.

No vendemos tus datos personales a terceros.

8. Encargados del Tratamiento (Subprocesadores)

Para operar la plataforma utilizamos los siguientes proveedores, que actúan como encargados o subencargados del tratamiento por cuenta de Brenia:

Proveedor	Finalidad	Ubicación
Stripe	Procesamiento de pagos	EE.UU.
Flow.cl	Procesamiento de pagos	Chile
Paddle	Procesamiento de pagos	Reino Unido
Resend	Correo electrónico transaccional	EE.UU.
Apify	Obtención de datos públicos de redes sociales y sitios web	EE.UU. / UE
fal.ai	Generación de imágenes y video con IA	EE.UU.
Google Gemini	Modelos de inteligencia artificial	EE.UU.
OpenAI	Modelos de inteligencia artificial	EE.UU.
Anthropic	Modelos de inteligencia artificial	EE.UU.
Cloudflare (R2 / CDN)	Almacenamiento y entrega de archivos	EE.UU. / global
Amazon Web Services	Almacenamiento	EE.UU.
MaxMind	Geolocalización aproximada por dirección IP	EE.UU.
Meta / Instagram	Integración de publicación en redes sociales	EE.UU.
LinkedIn	Integración de publicación en redes sociales	EE.UU.
Late (getlate.dev)	Publicación en Instagram	EE.UU.
Laravel Forge	Infraestructura de alojamiento	EE.UU.

Las transferencias internacionales de datos personales a estos proveedores se amparan en garantías contractuales adecuadas y, cuando corresponde, en el consentimiento del titular, conforme a las reglas sobre transferencia internacional de datos personales de la Ley N° 21.719.

9. Transferencias Internacionales de Datos

Tus datos pueden ser transferidos y tratados en países distintos de Chile o de tu jurisdicción. Al transferir datos al extranjero garantizamos una protección adecuada mediante:

○ Garantías contractuales con cada encargado del tratamiento, conforme a las reglas sobre transferencia internacional de datos de la Ley N° 21.719
○ Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, para datos de residentes de la UE/EEE
○ Decisiones de adecuación para países con protección de datos equivalente
○ Tu consentimiento expreso para transferencias específicas

10. Retención de Datos

Conservamos tus datos personales solo durante el tiempo necesario para cumplir con las finalidades descritas en esta política, con los siguientes plazos concretos:

○ Sesiones de invitado (por ejemplo, /start): los datos entregados sin registro, incluidas la dirección IP y el material subido, se eliminan a los 30 días de expirada la sesión
○ Registros de visitas de invitados (dirección IP y geolocalización aproximada): se anonimizan a los 90 días
○ Datos de cuenta: se conservan mientras tu cuenta exista y se eliminan al borrarla
○ Después de eliminar la cuenta: los datos personales se eliminan dentro de 30 días, salvo que exista una obligación legal de retención
○ Registros técnicos de la aplicación (logs): se conservan durante 14 días
○ Registros legales/tributarios: se conservan por el período legalmente requerido (típicamente 5-7 años)
○ Datos anonimizados/agregados: pueden conservarse indefinidamente para fines analíticos

11. Tus Derechos de Protección de Datos

Dependiendo de tu jurisdicción, tienes los siguientes derechos:

11.1 Derechos bajo la Ley N° 21.719 (Chile)

• Derecho de Acceso: obtener confirmación del tratamiento y una copia de tus datos personales
• Derecho de Rectificación: corregir datos inexactos, desactualizados o incompletos
• Derecho de Supresión: solicitar la eliminación de tus datos personales
• Derecho de Oposición: oponerte al tratamiento de tus datos, incluido el basado en interés legítimo
• Derecho a la Portabilidad: recibir tus datos en un formato estructurado y de uso común, y transmitirlos a otro responsable
• Derecho de Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una solicitud de rectificación u oposición

11.2 Derechos bajo el RGPD (Residentes UE/Reino Unido)

• Derecho de Acceso (Art. 15): Obtener una copia de tus datos personales
• Derecho de Rectificación (Art. 16): Corregir datos inexactos
• Derecho de Supresión (Art. 17): Solicitar la eliminación de tus datos ("Derecho al Olvido")
• Derecho a la Limitación (Art. 18): Limitar cómo procesamos tus datos
• Derecho a la Portabilidad (Art. 20): Recibir tus datos en un formato estructurado
• Derecho de Oposición (Art. 21): Oponerse al procesamiento basado en intereses legítimos
• Derechos relacionados con Decisiones Automatizadas (Art. 22): No ser objeto de decisiones exclusivamente automatizadas

11.3 Derechos bajo la CCPA (Residentes de California)

• Derecho a Saber: Qué información personal recopilamos y cómo se usa
• Derecho a Eliminar: Solicitar la eliminación de tu información personal
• Derecho a Excluirse: Excluirse de la venta de información personal (no vendemos datos)
• Derecho a la No Discriminación: Servicio igual independientemente del ejercicio de tus derechos

11.4 Derechos bajo la LGPD (Residentes de Brasil)

• Confirmación del tratamiento de datos
• Acceso a tus datos
• Corrección de datos incompletos o inexactos
• Anonimización, bloqueo o eliminación de datos innecesarios
• Portabilidad de datos
• Eliminación de datos procesados con consentimiento
• Información sobre terceros con quienes se comparten los datos
• Revocación del consentimiento

Para ejercer cualquiera de estos derechos, escríbenos a los contactos de privacidad: [email protected] / [email protected]. Responderemos dentro del plazo legalmente exigido (por regla general, 30 días para la Ley N° 21.719 y el RGPD, y 45 días para la CCPA). El ejercicio de estos derechos es gratuito.

12. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para:

○ Esenciales: Habilitar la funcionalidad básica y la seguridad
○ Análisis: Comprender cómo los visitantes usan nuestra plataforma
○ Preferencias: Recordar tu configuración y preferencias

Puedes controlar las cookies a través de la configuración de tu navegador o nuestro banner de consentimiento de cookies. Ten en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad de la plataforma.

13. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

○ Cifrado en tránsito (TLS/SSL) y en reposo
○ Evaluaciones y auditorías de seguridad regulares
○ Controles de acceso y mecanismos de autenticación
○ Capacitación de empleados en protección de datos
○ Procedimientos de respuesta a incidentes

En caso de una vulneración de seguridad que afecte tus datos, lo notificaremos a la Agencia de Protección de Datos Personales y a los titulares afectados conforme a la Ley N° 21.719 y, cuando aplique el RGPD, a la autoridad de control correspondiente dentro de las 72 horas.

14. Privacidad de Menores

Nuestros servicios no están dirigidos a personas menores de 16 años (o la edad de consentimiento aplicable en tu jurisdicción). No recopilamos conscientemente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos de inmediato.

15. Cambios a Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios materiales por correo electrónico o mediante un aviso destacado en nuestra plataforma. La fecha de "Última actualización" en la parte superior indica cuándo se revisó esta política por última vez.

16. Contacto de Protección de Datos

Para consultas relacionadas con la privacidad o para ejercer tus derechos, contacta a nuestro equipo de protección de datos:

Correos electrónicos: [email protected] / [email protected]

17. Reclamaciones y Autoridades de Control

Si crees que se han violado tus derechos de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control:

○ Residentes de Chile: Agencia de Protección de Datos Personales
○ Residentes de la UE: Tu Autoridad de Protección de Datos (APD) local
○ Residentes del Reino Unido: Information Commissioner's Office (ICO)
○ Residentes de California: Fiscal General de California
○ Residentes de Brasil: Autoridade Nacional de Proteção de Dados (ANPD)

Te animamos a contactarnos primero en [email protected] para que podamos atender tus inquietudes directamente.

18. Información de Contacto

Para cualquier pregunta sobre esta Política de Privacidad o nuestras prácticas de datos: