Política de privacidad

Última actualización: 2026-08-18

Esta política explica qué datos personales tratamos en Foreby, con qué finalidad, con quién los compartimos y qué puedes pedirnos. Está escrita para que se entienda; si algo no te queda claro, escríbenos y te lo explicamos.

Quiénes somos

Foreby es un producto de Nirby SpA, con domicilio en 2 Oriente 124, Oficina 205, Edificio 02, 2340000 Viña del Mar, Chile, y correo de contacto para asuntos de privacidad privacy@nir.by.

Dos situaciones distintas, y conviene no confundirlas

Foreby trata datos personales en dos papeles diferentes:

1. Como responsable — los datos de nuestros clientes. Cuando creas una cuenta, contratas un plan o usas la aplicación, decidimos nosotros para qué usamos esos datos: prestarte el servicio, cobrarte, darte soporte y mantener la plataforma segura. Esta política los cubre por completo.

2. Como encargado — los datos que tú recoges de tus visitantes. Cuando publicas un Form, las respuestas, los archivos y los datos de contacto de quienes lo completan son tuyos, no nuestros. Tú decides qué preguntas, para qué lo usas y cuánto lo conservas; nosotros lo procesamos por tu cuenta y siguiendo tus instrucciones. Si eres visitante de un Form hecho con Foreby y quieres ejercer tus derechos sobre esos datos, la organización que publicó ese Form es tu interlocutora — y nosotros la asistimos para responderte.

Qué datos tratamos

De ti, como cliente:

• Cuenta: nombre, correo electrónico y las credenciales de acceso (que se guardan cifradas; nadie de nuestro equipo puede leer tu contraseña).
• Workspace: nombre de la organización, miembros, roles y la configuración que defines.
• Facturación: plan contratado, consumo y los datos necesarios para emitir documentos tributarios. Los datos de pago los procesa nuestra pasarela; nosotros no almacenamos números de tarjeta.
• Uso: registros técnicos de actividad (fecha, acción, dirección IP, navegador) que usamos para seguridad, diagnóstico y control de cuotas.
• Soporte: lo que nos cuentas cuando nos escribes.

Contenido que tú subes: las preguntas y la configuración de tus Forms, los documentos y las URLs de tu Knowledge Base, el contexto de tu empresa, tus plantillas y tus entregables.

De los visitantes de tus Forms y Sales Rooms (tratados por tu cuenta): las respuestas que envían, los archivos que adjuntan, los datos de contacto que entregan, el consentimiento que otorgan, y el análisis que se genera a partir de todo eso.

Del sitio web público: usamos una herramienta de analítica sin cookies, que mide visitas de forma agregada y no construye perfiles ni sigue a nadie entre sitios.

Para qué usamos los datos

• Prestar el servicio: publicar tus Forms, procesar lo que recibes, generar análisis y entregables, y mantener tus Sales Rooms disponibles.
• Cobrar el plan contratado y controlar cuotas de uso y almacenamiento.
• Darte soporte y responder lo que nos preguntas.
• Mantener la plataforma segura: prevenir fraude, abuso y accesos no autorizados.
• Mejorar el producto a partir de métricas agregadas de uso.
• Cumplir obligaciones legales.

No vendemos datos personales, ni los cedemos a terceros con fines publicitarios.

Inteligencia artificial

Foreby usa modelos de inteligencia artificial de Google para conversar con quien completa un Form, analizar lo recibido y preparar documentos. Para eso, el contenido necesario se envía a nuestro(s) proveedor(es) de modelos, que lo procesan para devolver el resultado y no lo usan para entrenar modelos. Más información en la documentación de Google Cloud Platform: Zero Data Retention.

Enviamos lo necesario para cada tarea, no todo lo que tenemos. Los resultados que produce la IA son asistencia: pueden contener errores y deben revisarse antes de usarse para tomar decisiones que afecten a una persona.

Base legal

Tratamos datos personales conforme a la legislación chilena de protección de datos personales —la Ley 21.719, que regula el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales—, y esta política se rige por ella.

Cada tratamiento se apoya en una de estas bases:

• Ejecutar el contrato contigo: todo lo necesario para prestarte el servicio que contrataste, cobrarlo y darte soporte.
• Tu consentimiento, cuando lo pedimos expresamente. Es también la base del consentimiento que otorga un visitante antes de completar un Form: lo recoge la organización que publicó ese Form, no nosotros.
• Interés legítimo en mantener la plataforma segura, prevenir el abuso y mejorar el producto a partir de métricas agregadas.
• Cumplir la ley, cuando una norma nos obliga a conservar o entregar información.

Consentimiento de los visitantes

Cada Form puede exigir consentimiento explícito antes de recoger nada, con el texto que define la organización que lo publica. Ese consentimiento queda registrado junto a la respuesta. Como cliente, es tu responsabilidad que ese texto sea correcto y suficiente para lo que vas a hacer con los datos.

Con quién los compartimos

Trabajamos con proveedores que nos prestan servicios de infraestructura y operación, y que sólo pueden tratar los datos siguiendo nuestras instrucciones:

Proveedor	Para qué lo usamos	Dónde
Google Cloud Platform	Alojamiento, base de datos y modelos de inteligencia artificial	EE. UU.
Supabase	Base de datos y almacenamiento de los archivos que se suben	EE. UU.
Cloudflare	Publicación de nuestras aplicaciones y protección de los formularios públicos frente a usos automatizados	EE. UU.
Stripe	Pasarela de pagos	EE. UU.
Resend	Correo transaccional (avisos y envíos del producto)	EE. UU.
Firecrawl	Lectura de las páginas web que agregas a tu Knowledge Base	EE. UU.
Sentry	Registro de errores de la aplicación	EE. UU.
Umami	Analítica sin cookies del sitio web público	EE. UU.

También podemos entregar datos a autoridades cuando una norma o una orden judicial nos obligue.

Transferencias internacionales: algunos de esos proveedores operan fuera de Chile. Cuando eso ocurre, exigimos garantías adecuadas para proteger los datos, como cláusulas contractuales tipo u otros mecanismos reconocidos por la ley.

Cuánto tiempo los guardamos

• Datos de cuenta y Workspace: mientras la cuenta esté activa. Tras la baja los conservamos 30 días para permitir la recuperación y la exportación, y después los eliminamos o anonimizamos.
• Contenido y respuestas: el tiempo que tú decidas. Puedes eliminarlos en cualquier momento desde la aplicación, y también pedir que se elimine todo lo asociado a un contacto concreto.
• Registros técnicos y de facturación: el plazo que exija la normativa tributaria y comercial aplicable, y el que necesitemos para acreditar el cumplimiento de nuestras obligaciones legales.

Cómo los protegemos

• Cada Workspace está aislado: los datos de una organización no son accesibles desde otra.
• El acceso dentro de tu equipo se controla por roles y permisos que tú administras.
• Los datos viajan cifrados y se almacenan cifrados. Por ejemplo, con nuestro proveedor Supabase, los datos se cifran en reposo con AES-256 y se cifran en tránsito con TLS 1.2 o superior. Con GCP como proveedor de IA, los datos se cifran en tránsito con TLS 1.2 o superior y en reposo con AES-256.
• Registramos los accesos y las acciones relevantes para poder auditarlos.
• Nuestro equipo accede al contenido de un cliente sólo cuando es imprescindible para dar soporte o resolver un incidente, y bajo deber de confidencialidad.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte a datos personales, te lo notificaremos y avisaremos a las autoridades cuando la ley lo exija.

Tus derechos

Puedes pedirnos, en cualquier momento:

• Acceso a los datos personales que tratamos sobre ti.
• Rectificación de los que estén incorrectos.
• Eliminación de los que ya no sean necesarios.
• Oposición o limitación a determinados tratamientos.
• Portabilidad: la aplicación permite exportar tus datos, y si necesitas otro formato, pídelo.

Escríbenos a privacy@nir.by y responderemos dentro del plazo que fije la normativa aplicable. Si eres visitante de un Form publicado por un cliente nuestro, dirígete primero a esa organización: los datos son suyos y nosotros la ayudamos a atenderte.

Si crees que no hemos atendido tu solicitud como corresponde, puedes reclamar ante la Agencia de Protección de Datos Personales (APDP), el organismo que fiscaliza el cumplimiento de la Ley 21.719 en Chile: www.agpd.cl.

Cookies

El sitio público usa analítica sin cookies: no instalamos cookies de seguimiento ni publicitarias, y por eso no verás un banner pidiéndote permiso. La aplicación usa únicamente las cookies estrictamente necesarias para mantener tu sesión iniciada.

Menores

Foreby es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas; si nos consta que lo hemos hecho, los eliminamos.

Cambios en esta política

Si la actualizamos, cambiaremos la fecha del encabezado y, cuando el cambio sea relevante, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor. Las versiones anteriores quedan disponibles a petición.

Contacto

Nirby SpA · 2 Oriente 124, Oficina 205, Edificio 02, 2340000 Viña del Mar, Chile · privacy@nir.by