LelemonPolítica de privacidad de Lelemon
Versión 1.0 · vigente desde el 25 de octubre de 2026
Esta política explica qué datos personales tratamos en Lelemon, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. Aplica a la plataforma Lelemon (app.lelemon.cl y sus canales) y al sitio lelemon.cl.
Las referencias a artículos son las de la Ley 19.628 según su texto modificado por la Ley 21.719, que rige desde el 1 de diciembre de 2026.
1. Quiénes somos
- Responsable: LELEMON SpA, RUT 78.341.555-0.
- Domicilio: Antonio Bellet 193, oficina 302, Providencia, Santiago, Chile.
- Representante legal y responsable de protección de datos: Camilo Andrés Alaniz Morales.
- Contacto para todo lo relativo a tus datos: [email protected].
A la fecha de esta versión no hay un encargado de prevención de delitos designado.
2. En qué rol tratamos tus datos
Lelemon es una plataforma de agentes de inteligencia artificial que las empresas usan para atender a sus clientes y contactos por WhatsApp, por chat web y dentro de su propio software. Por eso tratamos datos en dos calidades distintas:
- Como responsables, de los datos de las personas que usan la plataforma (los equipos de nuestros clientes), de los datos de facturación de nuestros clientes, de los visitantes de lelemon.cl y de las personas que nos contactan a nosotros para conocer el servicio.
- Como encargados, de los datos de los contactos de nuestros clientes: las personas que conversan con los agentes de una empresa que usa Lelemon. En ese caso el responsable es esa empresa. Ella decide a quién contacta, qué pregunta el agente, qué datos se guardan y a qué sistemas se envían, y nosotros tratamos los datos solo según sus instrucciones.
Si conversaste con el agente de una empresa y quieres ejercer tus derechos, puedes dirigirte a esa empresa. Si nos escribes a nosotros, le pasamos tu solicitud y la ayudamos a responderla.
3. Qué datos tratamos, de quién y de dónde vienen
| Personas | Datos | De dónde vienen |
|---|---|---|
| Usuarios de la plataforma | Nombre, correo, foto de perfil, contraseña (guardada solo como hash), organización, rol, invitaciones | De ti, o de Google si inicias sesión con tu cuenta de Google |
| Clientes que contratan | Razón social, RUT, correo y teléfono de facturación | Del cliente |
| Contactos de nuestros clientes | Teléfono, nombre, contenido de los mensajes, audios y su transcripción, imágenes y documentos y su texto, respuestas a las preguntas del agente, datos del caso que defina cada cliente, resumen de la conversación, citas agendadas, dirección IP en el chat web y en los formularios | De la persona, al conversar con el agente o llenar un formulario; de Meta, cuando el cliente usa formularios de Meta Lead Ads |
| Visitantes de lelemon.cl | Páginas visitadas, dispositivo y navegador, identificadores de cookies | De tu navegador |
| Personas que contactan a Lelemon | Nombre, correo, teléfono, empresa y lo que nos cuenten | De ti |
Datos sensibles. La plataforma no pide datos sensibles por sí sola. Pero los agentes conversan en texto libre y cada cliente define qué datos del caso guarda, así que una persona puede contar, por ejemplo, datos de salud o de su situación económica. Si eso pasa, se guardan como parte de la conversación del cliente, y es el cliente, como responsable, quien debe contar con la base legal para tratarlos.
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base legal (Ley 19.628, modificada por la Ley 21.719: arts. 12 y 13) |
|---|---|
| Dar acceso a la plataforma y prestar el servicio contratado | Ejecución del contrato (art. 13 c) |
| Facturar y cobrar | Obligación legal (art. 13 b) y ejecución del contrato (art. 13 c) |
| Operar los agentes por cuenta de cada cliente: conversar, calificar, agendar y enviar datos a sus sistemas | La que tenga el cliente, que es el responsable |
| Mantener la seguridad y el funcionamiento del servicio mediante registros técnicos y monitoreo | Interés legítimo (art. 13 d): detectar fallas, abusos e incidentes de seguridad |
| Medir el uso de la plataforma para mejorarla, lo que puede incluir grabaciones de la sesión de uso | Interés legítimo (art. 13 d): saber qué funciones se usan y cuáles fallan |
| Responder a quienes nos contactan y enviarles información de Lelemon | Medidas precontractuales a tu solicitud (art. 13 c) |
| Medir las visitas a lelemon.cl y las campañas de Lelemon, y mostrar publicidad de Lelemon | Interés legítimo (art. 13 d): saber qué campañas traen clientes. Puedes oponerte (sección 10) |
5. Uso de inteligencia artificial y elaboración de perfiles
Los agentes funcionan con modelos de inteligencia artificial: modelos Claude de Anthropic y modelos abiertos, que corren en Amazon Bedrock, y Google Gemini para transcribir audios, leer documentos e imágenes y buscar en los documentos que carga cada cliente. Los modelos reciben el contenido de la conversación para poder responder. Lelemon guarda además un registro de cada llamada a los modelos, con su contenido, para diagnosticar fallas.
Según cómo lo configure cada cliente, el agente califica a los contactos: con las respuestas de la conversación y los criterios que define el cliente, los clasifica, resume el caso y los ubica en una etapa de su proceso de venta o atención. Eso es una elaboración de perfiles. La consecuencia para la persona es cómo el cliente prioriza su atención: si la deriva a una persona del equipo, si le agenda una reunión o si sigue la conversación con el agente. El agente no toma decisiones que produzcan efectos jurídicos sobre la persona.
Si una decisión basada en este tratamiento automatizado te afecta, tienes derecho a oponerte, a que te expliquen cómo se tomó, a pedir que la revise una persona y a dar tu punto de vista (art. 8 bis). Como la decisión es de la empresa con la que conversaste, puedes pedírselo a ella o escribirnos y se lo pasamos.
6. Con quién compartimos los datos
| Proveedor | Para qué | Dónde procesa |
|---|---|---|
| Amazon Web Services, en la cuenta de Haulmer | Servidores, base de datos, archivos, respaldos y modelos de IA (Amazon Bedrock) | Estados Unidos. Algunos modelos de Bedrock pueden procesar en otras regiones de AWS |
| Haulmer SpA | Titular de la cuenta de AWS donde corre la plataforma | Chile |
| Gemini (audios, documentos, imágenes y búsqueda en documentos); inicio de sesión con Google; Google Calendar, cuando el cliente conecta su calendario | Estados Unidos | |
| Meta Platforms (WhatsApp y Meta Lead Ads) | Mensajería de WhatsApp y formularios de Meta | Estados Unidos |
| Kapso | Conexión con la API de WhatsApp | Fuera de Chile |
| Resend | Correos de la plataforma | Estados Unidos |
| Better Stack | Registros técnicos para diagnosticar fallas | Fuera de Chile |
| PostHog | Medición del uso de la plataforma | Estados Unidos |
| Lelemon (observabilidad propia, lelemon.dev) | Registro de las llamadas a los modelos de IA, con su contenido | Estados Unidos (Amazon Web Services, en la cuenta de Haulmer) |
| Cloudflare | Protección contra bots en los formularios | Red global |
| Meta y Google Analytics | Medición del sitio lelemon.cl y de las campañas de Lelemon | Estados Unidos |
Además, cada cliente decide a qué sistemas suyos se envían los datos de sus contactos: su CRM, su calendario, Meta Conversions API, webhooks, servidores MCP u otras herramientas. Esos envíos los configura y los controla el cliente.
No vendemos datos personales.
7. Transferencias fuera de Chile
Los proveedores de la sección 6 procesan los datos en Estados Unidos y en otros países que, a la fecha, no cuentan con una declaración de nivel adecuado de protección de la Agencia de Protección de Datos Personales. Para ampararlas, Lelemon trabaja con proveedores que ofrecen acuerdos de tratamiento de datos con cláusulas contractuales de protección (art. 27 letra b), y está completando la formalización de esas garantías con cada uno.
8. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Texto original de los mensajes entrantes de WhatsApp, tal como llega del proveedor | 72 horas |
| Registro de recepción de cada mensaje entrante | 30 días |
| Conversaciones, contactos, audios, imágenes, documentos y datos del caso de los clientes, incluidos los que llegan desde Meta Lead Ads | Mientras el cliente mantenga su cuenta y no los elimine. Al terminar el contrato, se eliminan cuando el cliente lo solicita, según los términos de servicio |
| Cuentas de usuario | Mientras la cuenta esté activa. Cuando un administrador quita a un usuario de su organización, la cuenta queda desactivada y sus datos se conservan; si quieres que se borren, pídelo a [email protected] |
| Registros técnicos y registros de las llamadas a los modelos de IA | El plazo de retención configurado en cada proveedor de registros |
| Datos de facturación | El plazo que exige la ley tributaria |
| Respaldos de la base de datos | Automáticos: 14 días. Diarios: 40 días. Mensuales: 2.600 días (unos siete años). Un respaldo no se edita: un dato borrado de la plataforma desaparece de los respaldos cuando estos vencen |
9. Cómo protegemos los datos
- Toda la comunicación viaja cifrada (TLS).
- La base de datos, la caché y los respaldos están cifrados en reposo.
- Las contraseñas se guardan con un hash (bcrypt), nunca en claro, y las credenciales de calendario de los clientes se cifran con AES-256-GCM.
- La plataforma separa los datos de cada organización, y dentro de ella el acceso depende del rol de cada usuario.
- Los registros técnicos pueden incluir datos de contacto, como correos y teléfonos. Los ven el equipo técnico de Lelemon y el proveedor de registros (sección 6).
10. Tus derechos
Puedes pedirnos acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos escribiendo a [email protected], sin costo. Para proteger tus datos te pediremos acreditar tu identidad.
- Respondemos dentro de 30 días corridos, prorrogables una vez por otros 30 si hay razones que lo justifiquen. Te avisaremos de la prórroga.
- Si pides el bloqueo temporal mientras se resuelve otra solicitud, lo resolvemos dentro de 2 días hábiles.
- Si rechazamos tu solicitud o no te respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales dentro de los 30 días hábiles siguientes.
Si tus datos los tratamos por cuenta de un cliente (sección 2), la decisión sobre tu solicitud la toma ese cliente; nosotros se la pasamos y lo ayudamos a cumplirla.
Oponerte a la medición y la publicidad de Lelemon. Puedes oponerte escribiendo a [email protected], o bloquear o borrar las cookies de lelemon.cl desde tu navegador.
Retirar tu consentimiento. Cuando un tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras escribiendo a [email protected]. Retirarlo no afecta lo que se hizo antes con ese consentimiento.
11. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha en este mismo lugar y, si el cambio es relevante, avisaremos a los usuarios de la plataforma con al menos 30 días de anticipación.