Versión 2026-10 · Vigente desde octubre de 2026
Esta política explica qué datos personales tratamos en One (app.onelab.lat), para qué, por cuánto tiempo, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley N° 19.628 sobre Protección de la Vida Privada, modificada por la Ley N° 21.719.
No hemos designado un delegado de protección de datos: las consultas y solicitudes se atienden en el correo indicado.
One es una plataforma de analítica de marketing, Marketing Mix Model (MMM) y optimización de presupuesto que usamos para prestar servicios a empresas (nuestros "clientes").
De las plataformas de los clientes obtenemos métricas agregadas (ventas por día, inversión, impresiones, visitas, conversiones). No guardamos datos personales de los compradores o seguidores de nuestros clientes: al importar ventas descartamos nombres, correos, teléfonos y direcciones.
| Datos | Para qué | Base legal |
|---|---|---|
| Cuenta: nombre de usuario, correo, contraseña (guardada sólo como hash irreversible), rol y clientes a los que tienes acceso. | Crear y administrar tu cuenta, iniciar sesión, recuperar la contraseña. | Ejecución del contrato de servicio y tu consentimiento al registrarte. |
| Actividad y seguridad: fecha, hora e IP de inicios de sesión, cambios de contraseña o de accesos, exportaciones, eliminaciones y conexiones de aplicaciones. | Proteger las cuentas, detectar accesos indebidos, investigar incidentes y demostrar el cumplimiento de esta política. | Interés legítimo en la seguridad del servicio y cumplimiento de obligaciones legales. |
| Contenido que creas: conversaciones con los asistentes de IA, piezas generadas, escenarios del optimizador y archivos que subas. | Prestar las funciones que usas. | Ejecución del contrato. |
| Conexiones con plataformas: credenciales y tokens de acceso (guardados cifrados). | Leer las métricas de las plataformas que el cliente conecta y, cuando corresponda, publicar contenido en su nombre. | Ejecución del contrato con el cliente, que autoriza la conexión. |
| Constancia de consentimiento: versión de esta política que aceptaste, fecha e IP. | Poder demostrar que aceptaste la política. | Cumplimiento de una obligación legal. |
No usamos tus datos para publicidad, no los vendemos y no elaboramos perfiles de las personas. Las recomendaciones del MMM y del optimizador son sobre inversión publicitaria, no decisiones sobre personas.
Te pedimos que no ingreses datos sensibles (salud, origen étnico, opiniones políticas, datos de menores, etc.) en las conversaciones con los asistentes: no son necesarios para el servicio.
Sólo con proveedores que necesitamos para prestar el servicio:
La plataforma y su base de datos están alojadas en un servidor propio en Chile. Los correos del servicio (verificación, bienvenida, recuperación de contraseña) se envían desde nuestro dominio, onelab.lat.
No entregamos datos a otros terceros salvo que una ley o una autoridad competente lo exija.
Algunos de los proveedores anteriores tratan datos fuera de Chile, principalmente en Estados Unidos. Lo hacemos para prestar el servicio que solicitas, y limitamos lo que se envía a lo necesario para cada función.
| Dato | Plazo |
|---|---|
| Cuenta de usuario | Mientras la uses. Si la eliminas, se borra en el momento. Si pasa 1 año sin actividad (inicios de sesión o uso desde un asistente conectado), se elimina automáticamente, con aviso por correo 30 días antes. |
| Sesión iniciada | Hasta 30 días, o hasta que cierres sesión o cambies tu contraseña. |
| Enlaces enviados por correo | 48 horas (verificación y bienvenida); 1 hora (recuperar contraseña). |
| Registro de actividad y seguridad | 12 meses. |
| Registros técnicos del servidor (incluyen IP) | 180 días. |
| Autorizaciones de asistentes conectados | Acceso de 1 hora, renovable; caducan tras 60 días sin uso o cuando las revocas. |
| Constancias de consentimiento | Mientras la cuenta exista. |
| Contenido creado para un cliente y sus métricas | Mientras el cliente mantenga el servicio, y luego según lo acordado con él. |
| Respaldos cifrados | 14 días. |
Para no conservar datos que ya no se necesitan, eliminamos automáticamente las cuentas que llevan un año sin actividad. Treinta días antes te avisamos al correo de la cuenta; si quieres conservarla, basta con que inicies sesión. La eliminación es la misma que si la pidieras tú: se borran la cuenta, tus accesos y conexiones, y el contenido que creaste para un cliente queda para él, sin tu nombre. Las cuentas de administración del equipo de One se revisan manualmente.
Tienes derecho a:
Respondemos dentro de 30 días corridos, prorrogables por una sola vez por otros 30 si el caso lo justifica, avisándote antes de que venza el primer plazo. Las solicitudes de bloqueo se responden dentro de 2 días hábiles. Ejercer tus derechos es gratuito.
Si los datos los conectó tu empleador u otro cliente de One (por ejemplo, métricas de su tienda), el responsable es ese cliente: puedes dirigirte a él, y nosotros lo apoyaremos para responderte.
Si consideras que no atendimos tu solicitud como corresponde, puedes reclamar ante la Agencia de Protección de Datos Personales.
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas:
Si ocurre un incidente de seguridad que afecte tus datos personales y signifique un riesgo para tus derechos, lo informaremos a la Agencia de Protección de Datos Personales y, cuando corresponda, a ti, por los medios más rápidos disponibles y sin demoras indebidas.
One usa una única cookie propia y estrictamente necesaria (po_session) para mantener tu
sesión iniciada. No usamos cookies de publicidad ni de seguimiento.
One es un servicio para empresas y no está dirigido a menores de edad. No tratamos a sabiendas datos de niños, niñas o adolescentes; si detectamos una cuenta de un menor, la eliminaremos.
Cuando un cliente conecta su Página de Facebook o su cuenta de Instagram Business, guardamos el token de acceso de la Página, el ID de la Página y el ID de la cuenta de Instagram, sólo para leer métricas y publicar el contenido que el cliente aprueba. No accedemos a mensajes privados ni a datos personales de los seguidores. Puedes pedir la eliminación de estos datos según se explica en Eliminación de datos.
Si cambiamos esta política de forma relevante, publicaremos la nueva versión en esta página, actualizando su número de versión, y te pediremos que la aceptes cuando corresponda.