Política de privacidad

1. Quiénes somos

Madrigal SpA, RUT 76.389.752-4, con domicilio en Santiago, Chile, es la sociedad que desarrolla y opera Leads+ (leadsmas.com), un CRM de ventas para empresas.

Contacto para asuntos de privacidad: [email protected].

2. Nuestro doble rol

Es importante distinguir dos situaciones, porque cambian quién decide sobre tus datos:

• Somos responsables de los datos de las personas que trabajan en las empresas que contratan Leads+ (usuarios del CRM) y de quienes nos contactan directamente.
• Somos encargados de los datos de los leads que nuestros clientes cargan o generan a través de sus campañas, incluidos los que llegan desde Meta Lead Ads. En esos casos el responsable es la empresa cliente que publicó el anuncio, y nosotros tratamos los datos por su cuenta y siguiendo sus instrucciones.

3. Datos que tratamos

3.1 Datos que llegan desde Meta

Cuando una empresa cliente conecta su cuenta publicitaria, recibimos desde Meta Lead Ads los formularios que las personas completan voluntariamente en anuncios de Facebook e Instagram:

• Nombre y apellido.
• Teléfono y correo electrónico.
• Comuna o ciudad, cuando el formulario lo pide.
• Respuestas a las preguntas de calificación que definió el anunciante.
• Identificadores técnicos de la campaña, el conjunto de anuncios, el anuncio y el formulario, además de la fecha y hora de envío.
• El identificador de página y de cuenta publicitaria del cliente, necesarios para vincular el lead con la campaña correcta.

No recibimos ni solicitamos el perfil personal de Facebook o Instagram, ni tu lista de contactos, ni publicaciones, ni datos de navegación fuera del formulario.

3.2 Datos que se generan al usar el servicio

• Registros de llamadas: fecha, duración, resultado y, cuando corresponda, grabación y transcripción.
• Mensajes de WhatsApp y correos intercambiados con el lead a través de la plataforma.
• Notas, tareas y cambios de estado registrados por ejecutivos comerciales.
• Reuniones agendadas y su resultado.

3.3 Datos de usuarios del CRM

• Nombre, correo corporativo, cargo y empresa.
• Credenciales de acceso, almacenadas de forma cifrada.
• Registros de actividad dentro de la plataforma, para seguridad y auditoría.

3.4 Datos de navegación del sitio

Este sitio es informativo. Registramos datos técnicos mínimos de servidor (dirección IP, tipo de navegador, fecha y hora) por seguridad y disponibilidad.

Si lo autorizas en el aviso de cookies, usamos Google Analytics para entender de forma agregada qué secciones del sitio se visitan y detectar errores. Sus cookies registran páginas vistas, duración de la visita, tipo de dispositivo y origen del tráfico. La dirección IP se trata de forma anonimizada. Analytics permanece desactivado hasta que expresas esa elección.

No usamos cookies de publicidad, de redes sociales ni de perfilamiento individual, y no cruzamos estos datos de navegación con la información de los leads ni con las cuentas de correo conectadas al CRM. Puedes cambiar o retirar tu autorización mediante Configurar cookies en el pie del sitio, con el complemento de inhabilitación de Google Analytics o bloqueando las cookies desde tu navegador, según se explica en la política de cookies.

3.5 Datos que nos entregas por el formulario

Si completas el formulario de acceso anticipado, recibimos lo que escribes en él:

• Nombre y correo de trabajo.
• Teléfono, con su código de país.
• Empresa y tamaño del equipo comercial.
• Lo que nos cuentas sobre cómo gestionan hoy sus leads, y cualquier comentario adicional.

Usamos esos datos únicamente para evaluar tu solicitud y contactarte. La base que lo justifica es tu propio consentimiento al enviar el formulario, que puedes retirar en cualquier momento escribiéndonos. No los usamos para publicidad, no los cedemos a terceros con fines comerciales y no los incorporamos al CRM de ninguna empresa cliente.

Conservamos estas solicitudes mientras evaluamos tu acceso y hasta 24 meses después del último contacto, salvo que pidas su eliminación antes por la vía indicada en eliminación de datos.

El formulario está protegido con Cloudflare Turnstile, que verifica que el envío no provenga de un sistema automatizado. Para eso Cloudflare procesa tu dirección IP y señales técnicas de tu navegador. Es una medida de seguridad necesaria para operar el formulario.

4. Integración con Google (Gmail y Calendario)

Si conectas tu cuenta de Google, Leads+ accede a tu correo para mostrar y enviar mensajes desde la ficha del lead, y a tu calendario para agendar y reagendar las reuniones con ese lead. Esta sección describe ambos accesos en detalle, como exige la Política de Datos de Usuario de los Servicios de API de Google.

4.1 Qué datos de Google tratamos

Con tu autorización expresa, y solo mientras la mantengas activa:

• La dirección de correo y el nombre de la cuenta que conectas, para identificarla en el CRM.
• El contenido de los mensajes relacionados con tus leads: asunto, cuerpo, remitente, destinatarios, fecha e identificadores de mensaje y conversación.
• Los archivos adjuntos de esos mensajes, como cotizaciones y propuestas.
• Los eventos de calendario correspondientes a reuniones con un lead: título, descripción, fecha, hora, duración y las personas convocadas.

Solo guardamos lo relacionado con tus leads. Para encontrar esas conversaciones y reuniones necesitamos consultar tu buzón y tu calendario, pero únicamente se almacena lo que corresponde a un lead. El resto —tus correos y eventos personales o de trabajo— se descarta sin guardarse, no se comparte con nadie, no se modifica y no se usa para ninguna otra finalidad.

4.2 Para qué los usamos

• Mostrar la conversación completa con cada lead dentro de su ficha.
• Enviar correos, con adjuntos, desde tu propia dirección y dejarlos registrados en el CRM.
• Asociar automáticamente cada mensaje al lead que corresponde.
• Crear la reunión con el lead en tu calendario y enviar la invitación a quienes participan.
• Mover, reagendar o cancelar esa reunión cuando cambia el acuerdo con el lead, y dejar el cambio registrado en su ficha.

No usamos tus datos de Google para ninguna otra finalidad. En particular, no los usamos para publicidad, ni para entrenar modelos de inteligencia artificial generalizados.

4.3 Uso Limitado

En concreto, eso significa que:

• No vendemos datos de usuario de Google.
• No los transferimos a terceros, salvo lo estrictamente necesario para prestarte el servicio, cumplir la ley, o en el marco de una fusión o adquisición con tu consentimiento previo.
• Ninguna persona lee tus correos, salvo que nos des permiso explícito para un caso puntual, que sea necesario por seguridad o para investigar un abuso, que lo exija la ley, o que se trate de datos agregados y anonimizados que ya no permiten identificar a nadie.

4.4 Cómo se guardan

Los mensajes, adjuntos y eventos de calendario que sincronizamos se almacenan cifrados, con acceso restringido por rol dentro de la organización que contrató el servicio. No se comparten con otras empresas clientes de Leads+.

4.5 Cómo revocar el acceso

Puedes cortar el acceso en cualquier momento, por dos vías:

• Desde el CRM, en la configuración de tu cuenta, con el botón de desconectar tu cuenta de Google. Corta a la vez el acceso al correo y al calendario.
• Desde tu cuenta de Google, en myaccount.google.com/permissions, quitando el acceso a Leads+.

Revocar el acceso detiene la sincronización de inmediato, pero no elimina por sí solo lo que ya se sincronizó. Para eso, sigue las instrucciones de eliminación de datos.

5. Para qué usamos los datos

No vendemos datos personales. No los usamos para publicidad propia ni los cedemos a terceros con fines comerciales.

6. Con quién los compartimos

Solo con quienes hacen falta para operar el servicio, bajo acuerdo de confidencialidad:

• La empresa cliente que generó el lead. Es la destinataria natural de la información.
• Infraestructura en la nube y base de datos, para alojar la plataforma.
• Proveedores de telefonía y mensajería, para cursar llamadas, WhatsApp y correos.
• Servicios de calendario, para agendar reuniones.
• Cloudflare, que mediante Turnstile verifica que los envíos del formulario del sitio no provengan de sistemas automatizados.
• Google, que a través de Google Analytics recibe datos de navegación agregados de este sitio, según se detalla en el punto 3.4.
• Procesadores de pago, solo respecto de los datos de facturación del cliente.

Algunos proveedores están fuera de Chile. En esos casos exigimos garantías contractuales de un nivel de protección equivalente al que aplicamos nosotros.

7. Cuánto tiempo los conservamos

• Datos de leads: mientras dure la relación con la empresa cliente y hasta 12 meses después de terminada, salvo que se solicite la eliminación antes o que el cliente instruya un plazo menor.
• Grabaciones y transcripciones: hasta 12 meses, salvo instrucción distinta del cliente.
• Datos de Google (correos, adjuntos y eventos de calendario): mientras mantengas la cuenta conectada. Al desconectarla o revocar el acceso dejamos de sincronizar de inmediato y eliminamos los tokens en un plazo máximo de 30 días. Lo ya sincronizado se elimina dentro de los 90 días siguientes, o antes si lo solicitas por la vía de eliminación de datos.
• Datos de usuarios del CRM: mientras la cuenta esté activa y 12 meses después.
• Documentación contable y tributaria: el plazo que exija la normativa vigente, habitualmente 6 años.

8. Seguridad

Aplicamos cifrado en tránsito y en reposo, control de acceso por roles, registro de actividad y respaldos periódicos. El acceso queda limitado al personal que lo necesita para prestar el servicio.

Ante una vulneración de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a que tomemos conocimiento. Cuando la vulneración implique un riesgo alto para tus derechos, te avisaremos también a ti sin dilación indebida, describiendo qué ocurrió, qué datos se vieron afectados y qué medidas tomamos.

9. Tus derechos

Conforme a la Ley N° 19.628 sobre protección de la vida privada y a la Ley N° 21.719, que la reforma y entra en vigencia el 1 de diciembre de 2026, puedes solicitar:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos inexactos o desactualizados.
• Eliminación de tus datos.
• Oposición a determinados tratamientos y bloqueo de tus datos.
• Portabilidad: recibir los datos que nos entregaste en un formato estructurado, de uso común y lectura mecánica, o pedirnos que los transfiramos directamente a otro proveedor cuando sea técnicamente posible.

Escríbenos a [email protected]. Respondemos dentro de 15 días hábiles. Para eliminar tus datos, el procedimiento detallado está en eliminación de datos.

Si tu solicitud se refiere a datos de los que es responsable una empresa cliente, la trasladamos a esa empresa dentro del mismo plazo y te informamos a quién se derivó.

Si no respondemos dentro del plazo, o no quedas conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales, el organismo que la Ley N° 21.719 crea para fiscalizar el cumplimiento de la normativa y proteger los derechos de los titulares.

10. Menores de edad

El servicio está dirigido a empresas. No solicitamos ni tratamos conscientemente datos de menores de 14 años. Si detectamos que recibimos datos de un menor sin autorización de su representante, los eliminamos.

11. Cambios a esta política

Podemos actualizarla para reflejar cambios en el servicio o en la normativa. Cuando el cambio sea sustancial, lo avisaremos en este sitio y actualizaremos la fecha del encabezado.