Política de privacidad

Esta política explica cómo [Razón social], RUT [RUT], con domicilio en [Dirección], Chile ("Wutbug", "nosotros") trata datos personales. Cubre dos grupos de personas:

1. Clientes y sus equipos: quienes crean una cuenta en Wutbug y usan el Dashboard. Aquí somos responsables del tratamiento.
2. Usuarios finales: las personas que usan las aplicaciones de nuestros clientes y envían un reporte con el widget. Aquí somos encargados (procesadores): tratamos sus datos por cuenta e instrucción del cliente, que es el responsable.

Contacto de privacidad: [Email de contacto].

#1. Datos de clientes y sus equipos

No vendemos tus datos ni los usamos para publicidad de terceros.

#2. Datos de usuarios finales (capturados por el widget)

El cliente decide instalar Wutbug en su aplicación, cómo configurarlo y cuánto tiempo conservar los reportes. Según esa configuración, un reporte puede contener:

• Lo que escribe la persona: descripción del problema y, opcionalmente, su email.
• Captura de pantalla de la página (con los campos de formulario enmascarados), que la persona puede anotar o quitar antes de enviar.
• Grabación de pantalla, solo si la persona la inicia y la autoriza en su navegador (hasta 2 minutos, sin audio).
• Replay del DOM de los últimos 2 minutos aproximadamente: estructura de la página, clics, scroll y movimientos del mouse. Los valores de formularios y contraseñas se enmascaran por defecto.
• Registros de consola y solicitudes de red (fetch/XHR): URL, método, estado, tiempos, encabezados y contenido, con secretos (contraseñas, tokens, cookies, tarjetas) reemplazados antes de salir del navegador.
• Información del navegador y dispositivo: user agent, sistema operativo, tipo y modelo de dispositivo cuando el navegador lo expone, idioma, zona horaria, tamaño de pantalla, preferencias de accesibilidad, conexión de red, nivel de batería (solo navegadores Chromium), memoria y núcleos aproximados, y la URL de la página.
• Señales de uso: clics repetidos o sin respuesta, solicitudes lentas y métricas de rendimiento de la página.
• Identidad y metadatos que entregue el cliente: por ejemplo, id, email o nombre de la persona, plan o empresa.

Cuándo se envían. Los datos se mantienen en la memoria del navegador y solo se envían cuando la persona presiona "Enviar reporte". Si el cliente activa la captura automática en modo "automático", el widget puede enviar un reporte al detectar un error, sin acción de la persona, con límites por sesión. En modo "preguntar" solo se muestra un aviso.

IP. Usamos la dirección IP de forma transitoria para limitar envíos y prevenir abuso. No la guardamos en el reporte.

Finalidad. Tratamos estos datos únicamente para que el cliente pueda reproducir, diagnosticar y resolver problemas de su aplicación, y comunicarse con la persona que reportó si dejó su email.

Tus derechos como usuario final. Como el cliente es el responsable, dirige tus solicitudes de acceso, rectificación, supresión, oposición o portabilidad a la empresa cuya aplicación usaste. Si nos escribes a nosotros, reenviaremos la solicitud a ese cliente y lo asistiremos para responderla.

#3. Inteligencia artificial

El Dashboard puede generar un resumen de cada reporte (pasos para reproducir y causa probable):

• El resumen se genera en nuestro servidor mediante OpenRouter, que envía a un modelo de lenguaje el contexto del reporte ya enmascarado (descripción, pasos, errores, requests fallidas y dispositivo).
• Le pedimos a OpenRouter que enrute solo a proveedores que no guarden los prompts ni entrenen con ellos.

No usamos el contenido de los reportes para entrenar modelos de inteligencia artificial.

#4. Con quién compartimos datos

• Subencargados que nos prestan infraestructura (base de datos, almacenamiento, autenticación, correo, hosting, IA). Lista actualizada en Subencargados.
• Integraciones que el cliente conecta (Slack, Linear, Jira, Notion, Asana) o asistentes de IA vía MCP: enviamos los datos que el cliente indica, bajo su responsabilidad.
• Links para compartir: al enviar un reporte, quien lo envió recibe (si el cliente no lo desactivó) un link público con su reporte —replay, consola, network y datos del dispositivo, ya enmascarados— para compartirlo con quien quiera. El equipo del cliente también puede crear estos links. Cualquier persona que tenga el link puede ver el reporte; no aparece en buscadores, y el equipo puede desactivarlo en cualquier momento con "Dejar de compartir".
• Autoridades, cuando una ley o una orden judicial lo exija.
• En una fusión o venta de la empresa, con aviso previo.

#5. Dónde se guardan los datos

Los datos se almacenan en servidores de Neon (Databricks) en AWS, región us-east-2 (Ohio, Estados Unidos). Algunos subencargados pueden procesar datos en otros países. Cuando la ley lo exige, usamos garantías adecuadas para estas transferencias internacionales, como las Cláusulas Contractuales Tipo de la Comisión Europea y las garantías que establezca la Agencia de Protección de Datos Personales de Chile.

#6. Cuánto tiempo los conservamos

• Reportes: el período que elige el cliente para cada proyecto (7 a 365 días; 30 por defecto). Al vencer se borran automáticamente, primero los archivos y luego los registros.
• Subidas incompletas: se borran después de 1 hora.
• Cuenta y equipo: mientras estén activos. Al eliminar un equipo se borran sus proyectos, reportes, grabaciones e integraciones. Al eliminar tu cuenta se borran tu identidad, tus tokens y tus membresías.
• Copias de respaldo del proveedor de base de datos: se eliminan según su ciclo de respaldo, como máximo [N] días después.
• Datos de facturación: el plazo que exija la ley tributaria.

#7. Seguridad

Enmascaramos datos sensibles en el navegador antes de enviarlos, ciframos en tránsito (TLS) y en reposo, ciframos credenciales de integraciones con AES-256-GCM y guardamos solo hashes de los tokens. Más detalles en Seguridad.

#8. Tus derechos

Según la ley que te aplique, puedes solicitar acceso, rectificación, supresión, oposición, portabilidad, limitación del tratamiento y no ser objeto de decisiones automatizadas con efectos significativos. Puedes ejercerlos desde el Dashboard (editar o eliminar tu cuenta) o escribiendo a [Email de contacto]. Responderemos en un plazo máximo de 30 días.

#Unión Europea y Reino Unido (RGPD)

Si estás en el Espacio Económico Europeo o el Reino Unido, tienes los derechos de los artículos 15 a 22 del RGPD y puedes reclamar ante la autoridad de control de tu país. Representante en la UE (art. 27 RGPD): [completar si corresponde].

#Chile (Ley 19.628 y Ley 21.719)

Tratamos datos personales conforme a la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia, a la Ley 21.719, que la modifica. Tienes los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y puedes reclamar ante la Agencia de Protección de Datos Personales.

#California (CCPA/CPRA)

Si resides en California, puedes saber qué datos tratamos, pedir su eliminación o corrección, y no ser discriminado por ejercer tus derechos. No vendemos ni compartimos datos personales para publicidad conductual cruzada. Para los datos de usuarios finales actuamos como "service provider" del cliente.

#9. Menores de edad

El Dashboard no está dirigido a menores de 18 años. Si un cliente instala el widget en un servicio para menores, debe cumplir las normas aplicables a ese público.

#10. Cookies

El Dashboard usa cookies estrictamente necesarias para mantener tu sesión y proteger los formularios. El widget no instala cookies; usa sessionStorage del navegador para recordar la apariencia y los límites de la captura automática durante la sesión. Este sitio [no usa cookies de analítica / completar si se agregan].

#11. Cambios

Si cambiamos esta política de forma relevante, avisaremos en el Dashboard o por email antes de que el cambio entre en vigencia.