Política de privacidad

Versión del 29 de octubre de 2026 · English version · Términos y Condiciones

Degú es un asistente de inteligencia artificial para empresas, operado por Prohack SpA (RUT 78.041.671-8), con domicilio en Carmencita 25, Oficina 72, Las Condes, Santiago, Chile.

Degú lo contrata una organización o, en la aplicación móvil, una persona con su cuenta personal. Prohack no se hace dueña de lo que trata: el contenido sigue siendo de quien contrata el servicio y de las personas a quienes se refiere. Esta política explica qué tratamos, por qué, con qué base y por cuánto tiempo.

Respecto del contenido que la organización conecta o sube, la organización es la responsable de los datos y Prohack los trata por su encargo, según el Anexo A de los Términos y Condiciones. Respecto de los datos de la cuenta, de uso y de facturación, Prohack es la responsable.

En una cuenta personal, quien contrata eres tú: tu contenido es tuyo, lo administras tú y nos pides directamente acceso, copia o supresión, con los plazos de la sección 6. Prohack lo trata solo para prestarte el servicio.

1. Qué datos tratamos

• De la cuenta: nombre, correo corporativo y rol dentro de la organización.
• De uso: información técnica sobre cómo se usa el servicio (funciones, consumo, errores y rendimiento), para facturación, seguridad, soporte, mejorar el servicio y elaborar estadísticas agregadas que no identifican a la organización ni a ninguna persona. El registro de actividad que ve el administrador de la organización (quién hizo qué) es contenido de la organización: lo tratamos por su encargo, para auditoría y soporte.
• De facturación: razón social, RUT, giro, dirección, comuna y correo de facturación de la organización. Los datos de pago los procesa el procesador de pagos; Prohack no guarda números de tarjeta ni claves bancarias.
• Contenido conectado: los documentos y datos de las fuentes que la organización decide conectar (Google Drive, OneDrive, SharePoint, carpetas de red, bases de datos, correo, WhatsApp y archivos que sus usuarios suban), y lo que cada persona conecta para sí misma en «Mis conectores» (Gmail, Google Chat, Google Drive, Outlook y OneDrive), que queda solo para esa persona. Lo de Google se detalla en la sección 2.
• Contenido creado en el Estudio: las imágenes, los videos y las narraciones que los usuarios crean o editan, con las descripciones que escribieron para crearlos.
• De la aplicación móvil: si se usan las funciones de voz, el audio necesario para transcribir y responder; y si se activan las notificaciones, el identificador del dispositivo para entregarlas.

Las bases de cada tratamiento: los datos de la cuenta y de facturación, para cumplir el contrato y nuestras obligaciones legales (tributarias); los de uso, por nuestro interés legítimo en la seguridad y en mejorar el servicio, y para facturar el consumo; y el contenido, por encargo de quien contrata, que es quien debe tener una base legal para conectarlo.

2. Datos de usuario de Google

Degú se conecta a Google de tres formas: el Google Drive y el Firestore de la organización, que conecta un administrador para toda la empresa, y «Mis conectores», donde cada persona conecta su propio Gmail, Google Chat o Google Drive, solo para ella. En todos los casos Degú pide solo los permisos que necesita y usa los datos solo para lo que se describe en esta sección.

Google Drive de la organización

Cuando una organización conecta su Google Drive, Degú solicita el permiso drive.readonly. Es un permiso de solo lectura: Degú no puede crear, modificar ni eliminar archivos en el Drive de la organización.

Lo usamos exclusivamente para:

• Mostrar el árbol de carpetas para que la organización elija qué compartir con Degú.
• Leer el contenido de los archivos de las carpetas elegidas para indexarlos.
• Responder preguntas de los usuarios citando los documentos de origen.

La organización elige qué carpetas comparte y puede excluir carpetas o cortar la conexión en cualquier momento desde la aplicación. Hay dos acciones, con efectos distintos:

• Desconectar revoca el token de acceso. Degú deja de leer el Drive de inmediato, y lo que ya estaba indexado se conserva, para que las respuestas anteriores sigan teniendo su respaldo.
• Eliminar y todos sus datos revoca el token y además borra el contenido indexado de esa fuente: documentos, resúmenes, datos derivados y la selección de carpetas.

Firestore de la organización

Un administrador puede conectar una base de datos Firestore (Firebase) del proyecto de Google Cloud de la organización, entrando con Google. Degú pide el permiso datastore, el más acotado que Google ofrece para Firestore. Google no tiene un permiso de solo lectura para Firestore, así que este permitiría escribir, pero Degú solo lee. Pedimos conectarlo con una cuenta que en el proyecto tenga solo el rol de Lector, para que sea Google quien rechace cualquier escritura.

Lo usamos exclusivamente para:

• Listar las colecciones, para que la organización elija cuáles comparte con Degú.
• Leer las colecciones elegidas y guardarlas en Degú como tablas, para que los usuarios de la organización las consulten en el chat.

Eliminar la conexión borra esas tablas, lo que se indexó de ellas y las credenciales guardadas. Para quitar además el permiso de la cuenta de Google, hazlo en myaccount.google.com/permissions.

Mis conectores: tu Gmail, tu Google Chat y tu Google Drive

Lo que conectas en «Mis conectores» (en Ajustes) queda solo para ti: nadie más de la organización, ni un administrador ni un compañero, puede usarlo desde su chat, porque cada consulta se hace con tu permiso y con el de nadie más. Degú lo usa solo cuando se lo pides en el chat.

• Gmail. Con gmail.readonly, Degú busca y lee tus correos, hilos y adjuntos para responder lo que preguntas. Con gmail.compose, redacta borradores en tu bandeja y los envía. Ningún correo se envía en el mismo mensaje en que se redacta: Degú te muestra el borrador, y el envío solo puede ocurrir en un mensaje tuyo posterior, cuando se lo pides. Si además das «Permitir ordenar el correo», con gmail.modify Degú pone y quita etiquetas y saca correos de la bandeja de entrada (archivar), y con gmail.settings.basic crea filtros para el correo que llegue; cada filtro se crea solo cuando lo confirmas en tu mensaje siguiente. Degú nunca elimina correos ni vacía la papelera.
• Google Chat (solo cuentas de Google Workspace). Con chat.spaces.readonly y chat.messages.readonly, Degú lista los espacios, chats grupales y conversaciones directas donde participas, y lee sus mensajes, con el nombre de quien los escribió, para resumirlos o encontrar lo que quedó pendiente. Con chat.messages.create, que puedes no conceder, publica un mensaje a tu nombre: Degú te muestra el texto exacto y solo lo publica si lo confirmas en tu mensaje siguiente, tal cual te lo mostró. Si además concedes «Permitir escribirle a personas», con directory.readonly Degú busca en el directorio de tu empresa el correo de la persona con quien quieres leer o escribirte, y con chat.spaces.create abre la conversación directa con ella si todavía no existe, solo al publicar un mensaje que confirmaste. A alguien de fuera de tu empresa solo le escribe si tú escribes su correo.
• Google Drive. Con drive.readonly, Degú busca y lee tus archivos para responder, o para adjuntarlos a un correo que redacta para ti. Es de solo lectura: no crea, modifica ni elimina archivos.

Qué guardamos. No copiamos ni indexamos tu correo, tus mensajes de Chat ni tus archivos: Degú los lee en Google en el momento en que preguntas. Guardamos solo:

• la conexión: la cuenta conectada, los permisos que concediste y las credenciales de acceso que entrega Google, cifradas;
• lo necesario para que una confirmación funcione, que deja de servir a las 24 horas: el identificador de cada borrador que Degú redactó (no su contenido, que queda en tu bandeja), el criterio de un filtro propuesto, y el texto de un mensaje de Chat propuesto con el espacio donde iría, que se borra al publicarse.

La conversación con Degú (tu pregunta y su respuesta, que puede citar o resumir lo que leyó) queda en tu historial como cualquier otra, y se conserva y se elimina según la sección 5.

Desconectar. Puedes desconectar cada servicio cuando quieras en Ajustes → Mis conectores. Degú borra de inmediato la conexión y sus credenciales y, en Google Chat, también los mensajes que había propuesto y no confirmaste. Además revoca el permiso en tu cuenta de Google, salvo que te quede otro servicio de Google conectado en Degú: Google revoca el permiso de la aplicación completo, y cortaría también ese otro. En ese caso, o si quieres asegurarte, puedes quitarlo tú en myaccount.google.com/permissions.

Uso Limitado

El uso y la transferencia por parte de Degú de la información recibida de las APIs de Google hacia cualquier otra aplicación se ajustará a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

Degú's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En concreto, para todos los datos de Google y sin excepciones:

• Los usamos solo para darte las funciones de Degú que se describen en esta sección, a pedido tuyo o de tu organización.
• No los vendemos. Solo los transferimos cuando hace falta para darte esas funciones (a los proveedores de la sección 4 que hacen funcionar el servicio), para cumplir la ley o por seguridad.
• No los usamos para publicidad, de ningún tipo, ni para perfilamiento, ni para evaluar solvencia o conceder créditos.
• No los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial, ni generales ni propios ni de terceros. Los modelos de Amazon Bedrock los procesan solo para generar la respuesta que pediste.
• Ninguna persona los lee, salvo que sea imprescindible para resolver un problema de seguridad, cumplir la ley o dar soporte con autorización expresa: de la organización, por escrito, o de la persona dueña de la cuenta, en «Mis conectores».

3. Dónde y cómo se guardan

La infraestructura está en Amazon Web Services, en los Estados Unidos: región us-east-1, y las solicitudes a los modelos pueden procesarse en otras regiones de ese país. Los documentos se almacenan cifrados y los metadatos en una base de datos con aislamiento por organización a nivel de fila, de modo que ninguna organización puede alcanzar los datos de otra.

Dentro de cada organización, Degú respeta los permisos de la fuente original: un usuario solo obtiene respuestas basadas en documentos a los que ya tenía acceso.

El acceso a producción está restringido a personal autorizado de Prohack y queda registrado.

4. Con quién los compartimos

No vendemos datos. Solo intervienen los proveedores necesarios para operar el servicio:

• Amazon Web Services: alojamiento, almacenamiento, base de datos, correo transaccional, búsqueda web y la voz que narra los videos del Estudio (Amazon Polly), solo donde la organización tiene la voz habilitada.
• Amazon Bedrock: los modelos de lenguaje que generan las respuestas, de desarrolladores como Anthropic, Amazon, Cohere y OpenAI, y los que crean imágenes y videos, de Stability AI y Luma AI, todos ejecutados dentro de AWS. El contenido enviado a Bedrock no se comparte con esos desarrolladores ni se usa para entrenar modelos, como dicen las preguntas frecuentes de Amazon Bedrock y su documentación de protección de datos.
• ElevenLabs: la voz de la aplicación móvil, solo si se usan sus funciones de voz.
• Apple: la entrega de notificaciones en iOS, solo si se activan.
• Fintoc y Paddle: el cobro de los planes, según el país. Cuando se paga por Paddle, Paddle actúa como vendedor registrado y trata los datos de la compra según su propia política.
• Haulmer: la emisión de facturas electrónicas en Chile, con los datos de facturación.

Las fuentes que la organización conecta (por ejemplo, Google, Microsoft o WhatsApp) se rigen por su propia relación con la organización. También podemos entregar datos si una autoridad competente lo exige por vía legal.

5. Cuánto tiempo los guardamos

Mientras la organización (o la persona, en una cuenta personal) mantenga el servicio. Al terminar (también cuando vence una prueba que no se contrata), tiene 30 días para pedir una copia de su contenido; vencido ese plazo, eliminamos su contenido (los archivos subidos, el contenido indexado, los datos derivados y el registro de actividad) y las credenciales de conexión dentro de los 60 días siguientes. Si en cualquier momento pide que lo eliminemos, lo hacemos dentro de los 30 días siguientes a la solicitud. Los respaldos cifrados se borran en su ciclo normal de rotación. Los datos de la cuenta se eliminan con el contenido; los datos de uso se conservan hasta 12 meses y después solo quedan en estadísticas agregadas que no identifican a nadie.

Nuestros registros de seguridad (accesos y operaciones del sistema) se conservan hasta 12 meses, y los documentos tributarios, por el plazo que exige la ley. La constancia de la aceptación de los Términos y de esta política (qué versión, cuándo, con qué cuenta y con qué correo) se conserva durante el plazo de prescripción de las acciones que puedan derivar del contrato, para poder acreditarla.

6. Derechos

Los usuarios pueden pedir acceso, rectificación, supresión, oposición, portabilidad o bloqueo de sus datos personales, y no ser objeto de decisiones basadas solo en tratamientos automatizados, escribiéndonos o a través del administrador de su organización. Respondemos dentro de los plazos de la ley. Hasta el 30 de noviembre de 2026 rige la Ley N° 19.628: nos pronunciamos dentro de dos días hábiles sobre las solicitudes de acceso, rectificación, eliminación o bloqueo (art. 16). Desde el 1 de diciembre de 2026 rige la Ley N° 21.719, que agrega la oposición, la portabilidad y las decisiones automatizadas: acusamos recibo y respondemos dentro de 30 días corridos, prorrogables una vez por otros 30. Cuando los datos son contenido de una organización, la solicitud la resuelve esa organización, con nuestra ayuda; en una cuenta personal, la resolvemos nosotros.

Si la respuesta no es satisfactoria, se puede reclamar ante la autoridad de protección de datos que corresponda; en Chile, desde el 1 de diciembre de 2026, la Agencia de Protección de Datos Personales.

7. Cambios

Si esta política cambia de forma relevante, avisaremos por correo antes de que entre en vigor a las organizaciones activas y a las personas con cuenta personal.

8. Contacto

Prohack SpA · Carmencita 25, Oficina 72, Las Condes, Santiago, Chile
soporte@prohack.cl