Última actualización: 13 de septiembre de 2026
En adelante, "Daguito", "nosotros" o "el Responsable".
Daguito es una entidad constituida en Estados Unidos que presta servicios a clientes en Latinoamérica. Por eso el tratamiento de datos personales puede quedar sujeto de forma simultánea a la ley del país donde reside el titular y a la del país donde se realiza materialmente el tratamiento.
Como estándar operativo aplicamos, para todos los titulares y sin importar su país, el nivel de protección más exigente entre las normas que nos resultan aplicables:
| País | Norma principal | Autoridad de control |
|---|---|---|
| Colombia | Ley Estatutaria 1581 de 2012, Decreto 1377 de 2013 y Decreto 1074 de 2015 | Superintendencia de Industria y Comercio (SIC) |
| Brasil | Lei 13.709/2018 (LGPD) | Autoridade Nacional de Proteção de Dados (ANPD) |
| Chile | Ley 19.628 y, a partir del 1 de diciembre de 2026, Ley 21.719 | Agencia de Protección de Datos Personales |
| Perú | Ley 29733 y su reglamento | Autoridad Nacional de Protección de Datos Personales |
| Argentina | Ley 25.326 | Agencia de Acceso a la Información Pública |
| Estados Unidos | Normativa federal y estatal aplicable | FTC y autoridades estatales |
Las particularidades de cada jurisdicción están en el Anexo A.
Esta política aplica a todos los datos personales registrados en las bases de datos de Daguito, incluyendo los recolectados a través de:
Daguito aplica los ocho principios de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
6.1 Visitantes del sitio web. Datos: dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen del tráfico, identificadores de cookies. Finalidades: operar y asegurar el sitio, medir uso y desempeño, mejorar contenidos, y —cuando el titular lo autoriza— mostrar y medir publicidad.
6.2 Prospectos y contactos comerciales (leads). Datos: nombre, correo, teléfono, empresa, cargo, país/ciudad, necesidad manifestada, historial de conversaciones y reuniones. Finalidades: responder solicitudes, agendar demos y diagnósticos, elaborar cotizaciones, hacer seguimiento comercial, y —previa autorización— enviar comunicaciones de marketing, boletines y contenidos.
6.3 Usuarios de la plataforma. Datos: nombre, correo corporativo, credenciales de acceso (contraseñas almacenadas de forma cifrada), rol y permisos, empresa, registros de actividad (logs), configuración de agentes y automatizaciones, e integraciones que el usuario conecta. Finalidades: crear y administrar cuentas, prestar el servicio contratado, soportar y depurar fallas, controlar acceso y seguridad, medir uso del producto, facturar y notificar cambios relevantes del servicio.
6.4 Clientes y facturación. Datos: datos de contacto y de identificación tributaria del cliente y de sus representantes, datos de facturación y del plan contratado. Finalidades: ejecutar el contrato, facturar y recaudar, cumplir obligaciones contables, tributarias y de conservación documental. Nota: los datos de tarjetas y medios de pago son procesados directamente por nuestra pasarela de pagos (Stripe); Daguito no almacena números completos de tarjeta.
6.5 Candidatos, colaboradores y proveedores. Datos: hoja de vida, datos de contacto e identificación, formación, experiencia y referencias; y, para colaboradores y proveedores, los datos requeridos por la relación laboral o contractual. Finalidades: gestionar procesos de selección, ejecutar la relación laboral o contractual y cumplir obligaciones legales.
6.6 Datos sensibles y de menores. Daguito no recolecta datos sensibles de forma rutinaria. Si en algún caso fuera necesario, se solicitará autorización expresa, se informará qué datos son sensibles y su finalidad, y se advertirá que el titular no está obligado a autorizar su tratamiento. Nuestros servicios están dirigidos a empresas y personas mayores de edad. No recolectamos intencionalmente datos de niñas, niños y adolescentes. Si detectamos que hemos recibido este tipo de datos sin fundamento legal, procederemos a su supresión.
Cuando un cliente utiliza los productos o servicios de Daguito y carga, conecta o proporciona acceso a bases de datos que contienen datos personales de sus clientes, prospectos, empleados u otros terceros, el cliente actúa como Responsable del Tratamiento y Daguito actúa como Encargado del Tratamiento, en los términos aplicables de la normativa de protección de datos. En relación con estos datos:
Las condiciones específicas sobre seguridad, subencargados, transferencias internacionales, incidentes, conservación, devolución y eliminación podrán establecerse en el correspondiente Acuerdo de Tratamiento de Datos (DPA) celebrado entre Daguito y el cliente.
Los productos y servicios de Daguito pueden incorporar herramientas de automatización e inteligencia artificial, incluyendo clasificación de leads, generación de contenido, seguimiento comercial, recuperación de oportunidades, asistentes y agentes conversacionales. Para prestar estos servicios:
Estas automatizaciones no pretenden producir por sí mismas efectos jurídicos sobre los titulares ni sustituir decisiones humanas que puedan producir efectos significativos. Cuando resulte aplicable, el titular podrá solicitar información sobre el funcionamiento de una decisión automatizada y solicitar intervención humana a través de los canales establecidos en esta política.
Usamos cookies y tecnologías similares para:
| Tipo | Para qué | Base |
|---|---|---|
| Necesarias | Sesión, seguridad, balanceo de carga, preferencias básicas | No requieren consentimiento |
| Analíticas | Entender cómo se usa el sitio y el producto | Consentimiento |
| Marketing | Medir campañas y mostrar publicidad relevante | Consentimiento |
El usuario puede aceptar, rechazar o configurar las cookies no necesarias en el banner del sitio, y puede borrarlas o bloquearlas desde su navegador. Deshabilitar cookies necesarias puede afectar el funcionamiento del sitio. Herramientas utilizadas: Google Analytics y Meta Pixel. Más detalles en nuestra Política de Cookies.
Para prestar el servicio nos apoyamos en proveedores que pueden acceder a datos personales, entre ellos:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| AWS | Infraestructura y almacenamiento | EE. UU. |
| Stripe | Procesamiento de pagos | EE. UU. / Irlanda |
| Google Workspace | Envío de correos | EE. UU. |
| OpenRouter | Procesamiento de lenguaje | EE. UU. |
| Google Analytics | Métricas de uso | EE. UU. |
Con todos ellos suscribimos acuerdos que los obligan a tratar los datos solo bajo nuestras instrucciones y a mantener medidas de seguridad adecuadas. Como Daguito está constituida en Estados Unidos y su infraestructura se aloja fuera de los países de residencia de la mayoría de sus titulares, el tratamiento implica por defecto una transferencia internacional de datos. Al respecto:
En todos los casos exigimos compromisos contractuales de confidencialidad, seguridad y tratamiento limitado a nuestras instrucciones. También podemos revelar datos personales cuando lo exija una autoridad judicial o administrativa competente, o cuando sea necesario para proteger derechos de terceros o la seguridad del servicio. Daguito no vende datos personales.
La autorización del titular se obtiene antes o al momento de la recolección, mediante mecanismos como: marcación de casillas en formularios, aceptación de términos al crear una cuenta, respuesta expresa por correo o WhatsApp, o firma en documentos físicos o electrónicos. Conservamos evidencia de la autorización otorgada.
No se requiere autorización cuando la información sea requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, cuando se trate de datos de naturaleza pública, en casos de urgencia médica o sanitaria, para fines históricos, estadísticos o científicos debidamente anonimizados, o respecto de datos relacionados con el registro civil de las personas.
Como titular usted tiene derecho a:
El área encargada de atender peticiones, consultas y reclamos es el equipo de Protección de Datos, contactable en:
El canal de correo electrónico es el medio principal y está disponible para titulares de cualquier país.
13.1 Consultas. La solicitud debe incluir el nombre del titular, la descripción de lo solicitado, un canal de contacto y un documento que acredite su identidad (o la calidad de representante o causahabiente). Responderemos en un plazo máximo de diez (10) días hábiles. Si no fuera posible, informaremos los motivos y la fecha de respuesta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
13.2 Reclamos. Aplica cuando el titular considere que sus datos deben corregirse, actualizarse o suprimirse, o advierta un presunto incumplimiento. Si el reclamo está incompleto, requeriremos al interesado dentro de los cinco (5) días siguientes para subsanarlo; si no responde en dos (2) meses, se entenderá que desistió. Dentro de los dos (2) días hábiles siguientes a la recepción incluiremos en la base de datos la leyenda "reclamo en trámite" y el motivo, hasta que el reclamo sea decidido. El reclamo se resolverá en un plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más, informando previamente los motivos de la prórroga.
13.3 Requisito de procedencia. El titular solo podrá presentar queja ante la SIC una vez haya agotado el trámite de consulta o reclamo ante Daguito.
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, acceso no autorizado, uso indebido o alteración, entre ellas: cifrado en tránsito y en reposo, control de accesos por roles y mínimo privilegio, autenticación robusta para el personal, registros de auditoría, respaldos periódicos, acuerdos de confidencialidad con el personal y evaluación de proveedores.
Ningún sistema es completamente infalible; en caso de un incidente de seguridad que afecte datos personales, notificaremos a la autoridad de control competente y a los titulares o clientes afectados conforme a la normativa aplicable y sin dilación indebida.
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política, prestar los servicios contratados, cumplir obligaciones legales o contractuales, resolver controversias y ejercer o defender derechos. En particular:
Una vez cumplida la finalidad o vencido el período de conservación aplicable, los datos serán eliminados, anonimizados o sometidos a mecanismos que impidan su utilización para las finalidades originales, salvo obligación legal de conservación.
Esta política rige a partir del 1 de julio de 2026. Las bases de datos de Daguito permanecerán vigentes mientras sea necesario para cumplir las finalidades descritas o mientras subsistan obligaciones legales o contractuales.
Podemos modificar esta política. Cuando el cambio sea sustancial, lo comunicaremos por el sitio web y, si corresponde, por correo electrónico, con al menos diez (10) días de antelación a su entrada en vigencia.
Además de lo previsto en el cuerpo de esta política, si usted reside en alguno de los siguientes países le aplican estas reglas.
| País | Plazo de respuesta a solicitudes | Puntos a tener en cuenta |
|---|---|---|
| Colombia | 10 días hábiles (consultas) / 15 días hábiles (reclamos) | Ver secciones 12 y 13. Es requisito agotar el trámite ante Daguito antes de acudir a la SIC. |
| México | 20 días hábiles, más 15 para hacerla efectiva | Derechos ARCO. Se requiere aviso de privacidad con el contenido mínimo de ley y consentimiento expreso para datos sensibles y financieros. |
| Brasil | 15 días | Derechos ampliados, incluida la portabilidad. La LGPD exige designar un encarregado (DPO) y, para responsables extranjeros que ofrecen servicios en Brasil, un representante local. |
| Chile | Según reglamento | Hasta el 30 de noviembre de 2026 rige la Ley 19.628. Desde el 1 de diciembre de 2026 rige la Ley 21.719, que incorpora derechos ARCO más portabilidad, notificación de brechas a la Agencia y a los afectados, registro de actividades de tratamiento y evaluaciones de impacto. |
| Perú | 20 días hábiles (acceso) / 10 días hábiles (rectificación, cancelación, oposición) | Puede exigirse la inscripción de los bancos de datos ante la Autoridad Nacional. |
| Argentina | 10 días corridos (acceso) / 5 días hábiles (rectificación y supresión) | Puede exigirse la inscripción de las bases ante la AAIP. |
Estados Unidos: las leyes estatales de privacidad del consumidor (como la CCPA/CPRA en California) aplican solo a empresas que superan determinados umbrales de ingresos o volumen de datos. Si Daguito los supera en el futuro, se añadirá el anexo correspondiente con los derechos de opt-out, la divulgación de categorías de datos y el enlace "Do Not Sell or Share My Personal Information".