Política de Privacidad

Última actualización: 23 de julio de 2026

Antes del lenguaje legal, el resumen honesto: Vogata convierte objetivos, evidencia y reuniones 1:1 en crecimiento medible. Para que eso funcione tratamos algunos datos tuyos, y aquí te contamos exactamente cuáles, por qué y qué puedes hacer al respecto. Está escrito para que se entienda, no para esconder nada.

Tres cosas puedes dar por zanjadas desde ya: lo tuyo no está a la venta, no alimenta modelos de IA ajenos y tus notas privadas no las lee nadie más, ni siquiera el administrador de tu organización.

Quién es responsable de tus datos

Vogata es un producto B2B, así que quién responde por tus datos depende de qué datos sean.

Cuando una organización contrata Vogata para gestionar a sus equipos, esa organización es la responsable del contenido de trabajo: los objetivos, la evidencia, las notas de 1:1 y las evaluaciones de su gente. Ella decide qué se introduce y para qué. Vogata actúa como encargado (encargado de tratamiento): tratamos esos datos por cuenta de la organización y siguiendo sus instrucciones, nunca para fines propios.

Para los datos de tu cuenta (nombre, correo, credenciales) y los del sitio web, Vogata es el responsable.

Vogata es operado por Cristian Andrés Olivares Vásquez E.I.R.L., RUT 76.709.713-1, con domicilio en Av. Apoquindo 5559, Las Condes, Santiago, Chile. Para cualquier consulta de privacidad, escríbenos a [email protected].

Marco legal

Operamos bajo la Ley N° 19.628 sobre protección de la vida privada, hoy vigente en Chile. Y ya estamos alineados por diseño con la Ley N° 21.719 sobre protección de datos personales, publicada el 13 de diciembre de 2024, que entra en vigencia en diciembre de 2026.

No decimos que "cumplimos la Ley 21.719": todavía no está vigente para nadie. Lo que sí hacemos es construir el producto para que, cuando lo esté, no tengamos que cambiar cómo tratamos tus datos. Los derechos que describimos más abajo están reconocidos en la Ley 19.628 y reforzados en la Ley 21.719.

Qué datos tratamos

Siempre, por usar la app

• Identificación: tu nombre, correo de trabajo y rol dentro de la organización.
• Credenciales: tu contraseña, siempre almacenada cifrada (hash), nunca en texto plano.
• Contenido de trabajo: los objetivos que defines, la evidencia que registras y las evaluaciones. Es el corazón del producto y lo tratamos como sensible.
• Datos técnicos: dirección IP y user-agent, que quedan en los registros de consentimiento y de auditoría para poder probar quién autorizó qué y cuándo.

Solo si activas la función (opt-in)

Cada función opcional trata datos solo cuando tú la activas. Si no la activas, esos datos no se tratan.

• Notas y agendas de 1:1: solo si las escribes o las generas.
• Voz y su transcripción: solo si activas el Notetaker, y solo con el consentimiento de ambos participantes (ver la sección siguiente).
• Google Calendar: solo si conectas tu cuenta. Pedimos únicamente el permiso calendar.events: con él gestionamos los eventos de los 1:1 que Vogata crea (agendar, sincronizar, cancelar) y guardamos tu token cifrado. No podemos leer el resto de tu calendario.
• Calendario Outlook (Microsoft): solo si conectas tu cuenta. Gestionamos los eventos de los 1:1 que Vogata crea y guardamos tu token cifrado. Un solo calendario conectado a la vez: conectar uno desconecta el otro.

El Notetaker

El Notetaker es un bot opcional que puede entrar a un 1:1 en Google Meet o Microsoft Teams para tomar nota por ti. Está apagado por defecto y funciona con reglas estrictas:

• Consentimiento dual. El bot solo entra si el manager y el reporte dicen que sí. Sin el sí de ambos, no entra. Puedes retirar tu autorización hasta el inicio de la reunión, sin consecuencias.
• Registro probatorio. Cada consentimiento queda en un registro append-only con IP, user-agent, fecha y versión de esta política.
• Transcripción local. El bot graba solo audio (nunca video) y lo procesa localmente, dentro del mismo contenedor efímero. El audio nunca llega a un proveedor externo.
• El audio se descarta. Al terminar la reunión, el audio se elimina. No se almacena.
• Solo el texto pasa a la IA. Únicamente la transcripción textual pasa por un modelo de IA, y solo para generar el resumen de la reunión y registrar los compromisos acordados.
• No evalúa. Vogata no califica desempeño, actitud, tono emocional ni productividad individual. El Notetaker solo resume acuerdos y compromisos.
• Decir que no, no deja huella. Si no autorizas la transcripción, la reunión continúa normalmente en modo agenda y compromisos manuales, y tu decisión no se muestra como un rechazo individual.

Para qué usamos tus datos

Cada tratamiento tiene una base que lo hace lícito:

• Ejecución del contrato: crear y operar tu cuenta, gestionar planes, objetivos y evidencia, prestar el servicio.
• Consentimiento: las funciones opt-in (Notetaker, conexión de calendario con Google u Outlook). Lo pedimos antes, es específico, y puedes retirarlo cuando quieras.
• Interés legítimo: seguridad, prevención de fraude y mejora del producto, siempre ponderado frente a tus derechos.
• Obligación legal: cuando la ley nos exige conservar o entregar cierta información.

Estas bases son las que reconocen los artículos 4 y siguientes de la Ley 19.628 y el artículo 13 de la Ley 21.719. No tomamos decisiones automatizadas con efectos jurídicos significativos sobre ti: la IA asiste, nunca decide sobre tu empleo.

Cuánto tiempo los conservamos

Conservamos cada dato solo el tiempo que hace falta, con plazos concretos:

• Transcripciones y resúmenes del Notetaker: se eliminan automáticamente a los 90 días por defecto. Tu organización puede ajustar ese plazo entre 30 y 180 días, tú puedes acortarlo aún más para tus reuniones, y siempre puedes eliminarlos antes, cuando quieras.
• Si dejas tu organización: tu expediente en ella (planes, evidencia, 1:1) se conserva el plazo que tu organización configure, entre 6 y 36 meses (24 por defecto), y luego se elimina definitivamente.
• Evaluaciones de ciclos cerrados: tu organización puede además configurar que se eliminen a los 6, 12 o 24 meses del cierre de cada ciclo.
• Datos de cuenta: hasta 12 meses tras el cierre de la cuenta, luego se eliminan o se anonimizan.
• Registros de consentimiento y auditoría: 24 meses, porque son la prueba de quién autorizó qué.

Con quién compartimos tus datos

Ningún dato se vende ni se cede para fines ajenos al servicio. Esta es la lista completa de proveedores que participan del tratamiento (subencargados): quiénes son, para qué los usamos y dónde operan:

Todos operan bajo contrato con el compromiso de no usar tus datos para entrenar sus modelos. Nunca vendemos datos a terceros. El detalle de las garantías de cada proveedor, con sus contratos de tratamiento (DPA) a un clic, está en vogata.app/dpa.

Transferencias internacionales

Tus datos se alojan y procesan en Estados Unidos, donde operan nuestros proveedores. Cuando un dato sale de Chile, exigimos a cada proveedor salvaguardas contractuales equivalentes a lo que pide la regulación chilena, para que tu protección viaje con el dato.

Tus derechos

Sobre tus datos personales puedes ejercer los derechos de:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir lo que esté mal o desactualizado.
• Supresión: eliminar tus datos.
• Oposición: oponerte a ciertos tratamientos.
• Portabilidad: llevarte tus datos en un formato reutilizable.
• Bloqueo: suspender el tratamiento de un dato.
• Revocar el consentimiento de cualquier función opt-in, cuando quieras.
• No ser objeto de decisiones automatizadas con efectos jurídicos significativos.

Varios de estos derechos los ejerces directamente en la app, sin pedirle nada a nadie: en Ajustes → Privacidad y datos puedes descargar tus datos y eliminar tus grabaciones cuando quieras.

Para el resto, escribe a [email protected]. Respondemos dentro de 15 días (prorrogables según lo que permita la ley). Si tus datos están en el espacio de una organización que te contrató, podemos derivar tu solicitud a ella y ayudar a ambas partes. Y si crees que no respetamos tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales, una vez que esté operativa conforme a la Ley 21.719.

Seguridad

Ciframos los datos en tránsito y en reposo, aislamos el contenido de cada organización y guardamos las notas privadas de 1:1 en la partición de su autor, donde nadie más las ve. Restringimos el acceso interno a lo estrictamente necesario. Ningún sistema es perfecto, pero diseñamos pensando en esto; si una brecha llegara a afectar tus datos, te avisaríamos a ti y a las autoridades como exige la ley.

Ver Seguridad y arquitectura

Cookies

Usamos las cookies al mínimo: las necesarias para mantener tu sesión iniciada, y Google Analytics en el sitio de marketing (vogata.app) para entender el uso de forma agregada. No usamos rastreadores publicitarios de terceros ni te seguimos por la web.

Menores

Vogata es una herramienta de trabajo B2B. No está dirigida a menores de edad y no recopilamos sus datos a sabiendas.

Cambios a esta política

Podemos actualizar esta política a medida que el producto y la ley evolucionan. Si el cambio es relevante, actualizaremos la fecha de arriba y te avisaremos con antelación razonable, por correo o dentro de la app, antes de que aplique.

Contacto

¿Dudas o solicitudes sobre tus datos? Escribe a [email protected] y te responde una persona.