Cruech Suite
Última actualización: 23 de septiembre de 2026
Este aviso explica cómo tratamos los datos personales en dos planos distintos: el sitio cruechsuite.com que estás visitando, y la plataforma de gestión empresarial Cruech Suite, que opera en app.cruechsuite.com y que las empresas contratan bajo nuestros Términos y Condiciones del Servicio. Son tratamientos distintos porque el nivel de exposición es distinto: este sitio recibe, como máximo, tu nombre y tu correo; la plataforma puede llegar a tratar datos tributarios, de remuneraciones y de salud de terceros. Léelo junto con esos Términos y Condiciones del Servicio, nuestros términos de uso del sitio y nuestro aviso de cookies.
El responsable del tratamiento de los datos personales descritos en este aviso es Cruech Suite SpA, RUT 78.492.471-8, sociedad por acciones chilena con domicilio en la comuna de Chillán, Región de Ñuble, Chile, parte del holding Cruech Group.
Contacto para materias de privacidad y ejercicio de derechos: politicas@cruechsuite.com.
Este sitio, cruechsuite.com, explica el producto, publica los planes y precios vigentes, da acceso al centro de ayuda y recibe consultas y solicitudes de contratación. La plataforma Cruech Suite, con cuentas de usuario reales, opera aparte en app.cruechsuite.com y se describe en la Sección 3.
En cruechsuite.com no hay formulario propio ni creación de cuenta: los únicos datos que recogemos en este sitio son los que tú decides incluir cuando nos escribes a contacto@cruechsuite.com o a politicas@cruechsuite.com: normalmente tu nombre, tu dirección de correo electrónico y el contenido de tu mensaje. Tal como se explica en nuestro aviso de cookies, este sitio no usa cookies de analítica ni de seguimiento.
Usamos estos datos exclusivamente para responder tu consulta y, si corresponde, dar curso a la relación comercial o precontractual que tú inicias al escribirnos. La base legal es tu propia acción voluntaria de contactarnos — medidas precontractuales solicitadas por ti y tu consentimiento al remitir el correo — conforme al artículo 4 de la Ley N.º 19.628. No usamos tu correo para fines distintos al que motivó tu contacto ni para marketing, salvo que tú lo pidas expresamente.
Conservamos ese correo y los datos que contiene por hasta 24 meses desde el último contacto contigo, salvo que se inicie una relación comercial o contractual, caso en que aplican los plazos de conservación de esa relación (incluidos los plazos tributarios y contables que exige la ley chilena). Pasado ese plazo, lo eliminamos o lo dejamos irreversiblemente anonimizado.
Cuando una empresa usa la plataforma Cruech Suite —hoy, las sociedades del holding Cruech Group y las primeras empresas externas que se incorporan en su fase de acceso anticipado— tratamos datos personales bajo dos calidades jurídicas distintas, con obligaciones distintas. Estas mismas calidades rigen para cualquier empresa que contrate el Servicio conforme a nuestros Términos y Condiciones del Servicio, sin que el alcance de esta sección cambie cuando termine la fase de acceso anticipado. Distinguirlas es el propósito central de esta sección.
Somos responsables del tratamiento de los datos que identifican a nuestro propio cliente (la empresa que contrata Cruech Suite) y a las personas que la representan: razón social y RUT de la empresa cliente, nombre, cargo, correo y teléfono de las personas administradoras de la cuenta, datos de facturación del servicio Cruech Suite, y datos de uso de la plataforma (accesos, soporte, registros de actividad para seguridad). Sobre estos datos decidimos nosotros los fines y medios del tratamiento, y respondemos directamente ante su titular y ante la autoridad.
Somos encargados de tratamiento (también llamados “mandatarios” o “terceros encargados”) respecto de los datos que nuestro cliente carga, ingresa o genera dentro de la plataforma sobre terceros que no son parte de nuestra relación contractual con él — típicamente:
Frente a esos datos, el responsable es nuestro cliente, no nosotros: él decide para qué los recolecta y con qué base legal (por ejemplo, su relación laboral con sus trabajadores o su relación comercial con sus propios clientes). Nosotros los tratamos únicamente siguiendo sus instrucciones, para prestarle el servicio contratado, y no los usamos para fines propios ni los cedemos a terceros salvo instrucción del cliente o exigencia legal. Esta distinción, ya explícita en la Ley N.º 21.719 (que entra en vigencia el 1 de diciembre de 2026), es la que aplicamos hoy en nuestra relación contractual con cada cliente, y se detalla en el Anexo de Tratamiento de Datos que se suscribe junto con la Orden de Servicio de cada cliente, conforme a la Sección 12 de nuestros Términos y Condiciones del Servicio. Ese anexo fija, como mínimo: el objeto y duración del encargo, el tipo de datos e instrucciones autorizadas, las medidas de seguridad aplicables, el régimen de subencargados (Sección 5) y el destino de los datos al término del contrato (devolución o eliminación, a elección del cliente).
El módulo de remuneraciones y RR.HH. de Cruech Suite puede llegar a tratar licencias médicas de los trabajadores de nuestro cliente. La información sobre el estado de salud de una persona es un dato sensible conforme al artículo 2 letra g) de la Ley N.º 19.628 (y, tratándose de fichas o antecedentes clínicos, también conforme al artículo 12 de la Ley N.º 20.584). El artículo 10 de la misma Ley N.º 19.628 prohíbe el tratamiento de datos sensibles salvo que la ley lo autorice, el titular consienta expresamente, o sean necesarios para la determinación u otorgamiento de beneficios de salud a su propio titular — que es, precisamente, el propósito de gestionar una licencia médica dentro del ciclo de remuneraciones.
Frente a estos datos, nuestro cliente es quien debe contar con la base legal para recolectarlos de sus propios trabajadores (típicamente su relación laboral y la normativa previsional y de salud aplicable). Nosotros los tratamos exclusivamente como encargados, con acceso restringido al personal que opera o da soporte al módulo de remuneraciones, sin usarlos para ningún fin distinto de prestar ese módulo, y con medidas de seguridad reforzadas respecto de las que aplicamos a datos no sensibles.
Cruech Suite incluye un asistente de inteligencia artificial que ayuda a operar la plataforma. Para responder, el asistente procesa el contenido de tu consulta —y, si la consulta lo requiere, los datos de la plataforma necesarios para resolverla— a través de Anthropic, PBC (proveedor de Estados Unidos), accedido mediante Google Vertex AI sobre infraestructura de Google Cloud. Anthropic actúa como subencargado de tratamiento por cuenta de Cruech Suite SpA.
Aunque la plataforma en su conjunto está alojada en la región de Google Cloud en Santiago de Chile (Sección 6), el llamado al modelo de inteligencia artificial a través de Vertex AI puede enrutarse por infraestructura de Google fuera de Chile. Esto implica una transferencia internacional de datos respecto de lo que se envía al asistente. Esa transferencia está resguardada por los acuerdos de tratamiento de datos (Data Processing Addendum) que Google y Anthropic ofrecen a clientes empresariales de Vertex AI, bajo los cuales el contenido de tu consulta no se usa para entrenar sus modelos y se aplica retención limitada.
La base de licitud de este tratamiento es la necesidad de prestar el soporte del servicio contratado por nuestro cliente. Respecto de los datos de terceros que se procesan a través del asistente (por ejemplo, datos de clientes o trabajadores de nuestro cliente que aparezcan en una consulta), tratamos esos datos como encargados, en los mismos términos de la Sección 3.2. Por la naturaleza de este canal, recomendamos a los usuarios de la plataforma no ingresar en el asistente más información sensible (por ejemplo, detalle de licencias médicas) que la estrictamente necesaria para la gestión que están solicitando.
Cruech Suite permite conectar, mediante el sistema de autorización (OAuth) de Google, la cuenta de Google de un usuario administrador de la cuenta del Cliente con los módulos correspondientes de la plataforma. La conexión de cada servicio de Google es voluntaria y expresa: la activa un usuario autorizado de la cuenta del Cliente, otorgando permiso a través de la pantalla de consentimiento de Google, y puede desconectarse en cualquier momento (ver el final de esta sección). No accedemos a ninguno de estos servicios de Google sin esa autorización explícita, ni antes de que el Cliente decida activarla.
Frente a los datos que obtenemos de estas conexiones aplican las mismas calidades jurídicas de la Sección 3: si el dato identifica al usuario que conecta la cuenta, lo tratamos como responsables (Sección 3.1); si el dato proviene de terceros que no son parte de nuestra relación con el Cliente —por ejemplo, invitados de un evento de calendario, o datos de visitantes del sitio del Cliente en sus cuentas de Analytics o Search Console—, lo tratamos como encargados de tratamiento (Sección 3.2), conforme al Anexo de Tratamiento de Datos de la Sección 12 de nuestros Términos y Condiciones del Servicio. A continuación detallamos, por cada servicio de Google, qué datos accedemos, para qué los usamos, dónde los almacenamos y con quién los compartimos.
Accedemos a: tu nombre, tu dirección de correo electrónico y
tu foto de perfil de Google.
Los usamos para: identificar de forma inequívoca qué cuenta de
Google otorgó cada autorización, y vincularla al usuario correspondiente dentro
de la cuenta del Cliente en Cruech Suite.
Los almacenamos: como parte del registro de ese usuario,
mientras su cuenta en Cruech Suite esté activa.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA.
Accedemos a: lectura y escritura completas sobre los
calendarios de Google que el usuario elige conectar: eventos, invitados,
horarios y disponibilidad.
Los usamos para: el módulo de Agendamiento — sincronizar en
ambos sentidos las citas y eventos que se agendan en Cruech Suite con el
calendario de Google del usuario, y mostrar en Cruech Suite la disponibilidad
ya existente en ese calendario.
Los almacenamos: los eventos sincronizados se guardan en la
base de datos de la plataforma para mostrarlos dentro del módulo de
Agendamiento, mientras la conexión esté activa.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA. El Asistente IA solo crea, modifica o elimina un evento del calendario
conectado cuando el usuario se lo pide expresamente en la conversación.
Accedemos a: gestión completa de las cuentas de Google Ads que
el usuario conecta: campañas, grupos de anuncios, palabras clave, presupuestos
y métricas de rendimiento.
Los usamos para: el módulo de Campañas — mostrar el
rendimiento de las campañas del Cliente dentro de Cruech Suite y, cuando el
usuario se lo instruye expresamente al Asistente IA, ejecutar cambios sobre
ellas (por ejemplo, pausar una campaña o ajustar un presupuesto).
Los almacenamos: las métricas se guardan para la reportería
del módulo de Campañas; el token de autorización se guarda cifrado, y no
guardamos la contraseña de la cuenta de Google Ads, a la que nunca tenemos
acceso.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA.
Solicitamos gestión completa, y no solo lectura, porque el Asistente IA de Cruech Suite ejecuta estas tareas a instrucción directa del usuario, en lugar de limitarlo a un panel fijo de reportes. Como modificar un presupuesto tiene efecto económico directo, el Cliente es responsable de que solo usuarios autorizados para tomar esa decisión instruyan al Asistente IA a ejecutarla, conforme a la Sección 10 bis de nuestros Términos y Condiciones del Servicio.
Accedemos a: lectura y administración completas de las cuentas
y propiedades de Google Analytics que el usuario conecta, incluida la gestión
de usuarios con acceso a ellas, la creación de propiedades nuevas y la
eliminación de usuarios.
Los usamos para: los módulos de Reportería y Campañas —
mostrar métricas de tráfico y conversión dentro de Cruech Suite y, cuando el
usuario se lo instruye expresamente al Asistente IA, ejecutar tareas
administrativas sobre la cuenta conectada (por ejemplo, crear una propiedad o
gestionar quién tiene acceso a ella).
Los almacenamos: las métricas se guardan para la reportería
del módulo de Reportería; el token de autorización se guarda cifrado.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA.
Eliminar a un usuario de una propiedad de Analytics es una acción difícil de revertir: el Asistente IA solo la ejecuta a instrucción expresa del usuario para esa acción puntual, nunca de forma autónoma.
Accedemos a: lectura y administración completas de los
contenedores de Google Tag Manager que el usuario conecta, incluida la
creación, edición, publicación y eliminación de contenedores, y la gestión de
cuentas y usuarios con acceso a ellos.
Los usamos para: el módulo de Campañas — configurar y publicar
las etiquetas de medición del sitio del Cliente, a instrucción del usuario o
del Asistente IA cuando este se lo pide expresamente.
Los almacenamos: el token de autorización, cifrado; no
replicamos el contenido de los contenedores fuera de lo necesario para mostrar
su estado dentro de Cruech Suite.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA. Eliminar un contenedor de Tag Manager es irreversible: el Asistente IA
solo la ejecuta a instrucción expresa del usuario para esa acción puntual.
Accedemos a: gestión completa del feed de productos que el
Cliente publica en Google Shopping.
Los usamos para: los módulos de Inventario y Campañas —
mantener ese feed sincronizado con el inventario cargado en Cruech Suite.
Los almacenamos: el mapeo entre los productos del inventario
de Cruech Suite y el feed de Merchant Center, y el token de autorización,
cifrado.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA.
Accedemos a: la propiedad del sitio web del Cliente ante
Google (verificación de dominio) y sus datos de rendimiento en la búsqueda de
Google: consultas, clics, impresiones y posición.
Los usamos para: el módulo de Reportería — verificar la
propiedad del sitio del Cliente y mostrar ese rendimiento de búsqueda dentro de
Cruech Suite.
Los almacenamos: las métricas se guardan para la reportería
del módulo de Reportería; el token de autorización, cifrado.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA.
Accedemos a: gestión completa de la ficha pública del negocio
del Cliente en Google: información del negocio, horarios, publicaciones,
reseñas y mensajes de clientes.
Los usamos para: los módulos de Redes sociales y Omnicanal —
publicar contenido, y leer y responder reseñas y mensajes de clientes del
Cliente, dentro de Cruech Suite, a instrucción del usuario o del Asistente IA
cuando este se lo pide expresamente.
Los almacenamos: las reseñas y mensajes se guardan para
mostrarlos dentro del módulo de Omnicanal, mientras la conexión esté activa; el
token de autorización, cifrado.
Los compartimos con: nadie fuera de Google y de Cruech Suite
SpA.
Las reseñas y mensajes de clientes que recibe el Cliente a través de su Perfil de Negocio pueden contener datos personales de esos clientes (nombre, y lo que escriban en su mensaje o reseña). Frente a esos datos, tratamos a Cruech Suite SpA como encargado de tratamiento, en los mismos términos de la Sección 3.2.
Declaración de Uso Limitado (Limited Use). El uso que Cruech Suite hace de la información que recibe a través de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado. Como lo exige esa política, lo declaramos también en su idioma original: “Cruech Suite’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.” En particular: no usamos los datos que obtenemos de estas conexiones para mostrarte publicidad, no los vendemos, no los transferimos a terceros salvo para operar la funcionalidad que tú activaste, no permitimos que personas los lean salvo para prestar o dar soporte a esa funcionalidad, para cumplir con la ley, o con tu consentimiento adicional y expreso, y no los usamos para entrenar modelos de inteligencia artificial de uso general: el Asistente IA de Cruech Suite (Sección 5) los procesa únicamente para ejecutar, dentro de esa misma conversación, la tarea que tú le pediste.
Puedes desconectar cualquiera de estas conexiones en cualquier momento, desde la propia plataforma Cruech Suite o revocando el acceso directamente en la página de permisos de tu cuenta de Google (myaccount.google.com/permissions). Al desconectar una cuenta: dejamos de acceder a ese servicio de inmediato, el token de autorización correspondiente se elimina de nuestros sistemas, y el Asistente IA deja de poder ejecutar cualquier acción sobre esa cuenta.
Los datos que ya sincronizamos dentro de la plataforma antes de la desconexión —por ejemplo, eventos de calendario ya importados o métricas ya mostradas en Reportería— se conservan conforme a las reglas generales de retención de la Sección 8, salvo que el Cliente pida expresamente su eliminación anticipada. Al eliminar la cuenta del Cliente en Cruech Suite, o al término del contrato, se aplica el mismo procedimiento de exportación y eliminación de la Sección 8 de este aviso y de la Sección 8 de nuestros Términos y Condiciones del Servicio: el Cliente puede exportar sus datos dentro de los 30 días corridos siguientes, tras lo cual se eliminan de forma irreversible, incluidos los datos sincronizados desde Google descritos en esta sección. Esta eliminación no afecta a los datos que permanecen en la propia cuenta de Google del Cliente: solo eliminamos lo que Cruech Suite almacenó dentro de su propia plataforma.
Cruech Suite permite a nuestro cliente emitir sus propios documentos tributarios electrónicos (DTE) ante el Servicio de Impuestos Internos (SII). En esta operación, el emisor y titular de la obligación tributaria es siempre nuestro cliente, bajo su propio RUT y su propio certificado digital: Cruech Suite actúa como proveedor tecnológico que genera, timbra y transmite esos documentos al SII conforme a las instrucciones de nuestro cliente y a la normativa tributaria vigente (Código Tributario, Ley sobre Impuesto a las Ventas y Servicios, y las resoluciones del SII que regulan la facturación electrónica). La comunicación de esos datos al SII no es una cesión a un tercero para fines propios de Cruech Suite: es un flujo de datos exigido por la ley tributaria, del que nuestro cliente es responsable en su calidad de contribuyente, y que nosotros facilitamos como encargados.
La plataforma Cruech Suite se aloja en Google Cloud, en su región de Santiago de Chile. Esto significa que, salvo el flujo descrito en la Sección 5 (el asistente de inteligencia artificial) y las comunicaciones legalmente exigidas (como la del SII, Sección 6), los datos que la plataforma almacena permanecen en infraestructura ubicada en Chile.
No vendemos tus datos ni los de nuestros clientes, ni los compartimos con fines publicitarios de terceros. La conexión con tu cuenta de Google descrita en la Sección 5 bis es un flujo distinto de los que se describen a continuación: no te pedimos esos datos a ti, sino que —con tu autorización expresa— accedemos a datos que ya están en tu propia cuenta de Google, en los términos de esa sección. Además de eso y de lo descrito en las secciones anteriores, recurrimos a los siguientes proveedores, que actúan como encargados de tratamiento bajo nuestras instrucciones:
Además del correo enviado desde este sitio, alojamos nuestro propio servicio de correo en infraestructura del grupo, gestionada internamente — no es un tercero externo. Solo compartiríamos datos con otros terceros si la ley nos obliga (por ejemplo, un requerimiento de la autoridad competente, o el envío de un DTE al SII descrito en la Sección 6) o si el titular o nuestro cliente nos autoriza expresamente para un fin distinto.
Los datos de contacto de este sitio se conservan según lo indicado en la Sección 2. Los datos que tratamos dentro de la plataforma Cruech Suite —como responsables o como encargados— se conservan mientras dure el contrato con nuestro cliente y, luego de su término, por los plazos que dicho contrato y su Anexo de Tratamiento de Datos establezcan, sin exceder los plazos legales de conservación que apliquen a cada tipo de dato (por ejemplo, los plazos de prescripción tributaria del Código Tributario para los documentos de facturación electrónica, o los plazos de la normativa laboral y previsional para los datos de remuneraciones). Al término del contrato, los datos se devuelven o eliminan conforme a la instrucción de nuestro cliente, según lo acordado en dicho anexo.
Si eres titular de datos que tratamos como responsables (Secciones 2 y 3.1), tienes derecho a acceder, rectificar, cancelar (suprimir) y oponerte al tratamiento de tus datos personales (derechos ARCO), conforme a la Ley N.º 19.628. Para ejercerlos, escríbenos a politicas@cruechsuite.com indicando qué derecho quieres ejercer y los datos que nos permitan identificarte. Te daremos acuse de recibo y una respuesta dentro de un plazo máximo de 15 días hábiles, conforme al régimen vigente de la Ley N.º 19.628; las solicitudes de bloqueo temporal de datos se resuelven dentro de 2 días hábiles. A partir del 1 de diciembre de 2026, con la entrada en vigencia de la Ley N.º 21.719, este plazo general pasa a ser de 30 días hábiles (prorrogable una vez por otros 30) y se incorpora expresamente el derecho a la portabilidad de tus datos.
Si eres cliente, trabajador o cliente de un cliente de Cruech Suite y tus datos son tratados dentro de la plataforma (Sección 3.2), quien decide sobre esos datos es nuestro cliente: dirígete primero a él para ejercer tus derechos. Si no obtienes respuesta, puedes escribirnos igualmente a politicas@cruechsuite.com y te orientaremos, sin perjuicio de que la respuesta de fondo corresponda a nuestro cliente en su calidad de responsable.
Si consideras que no hemos respetado tus derechos, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile, autoridad creada por la Ley N.º 21.719, una vez que se encuentre plenamente operativa (a partir del 1 de diciembre de 2026). Mientras tanto, y para hechos ocurridos antes de esa fecha, los mecanismos vigentes son los que contempla la Ley N.º 19.628, incluida la acción ante los tribunales de justicia.
Aplicamos medidas técnicas y organizativas razonables para proteger los datos que tratamos, tanto como responsables como en calidad de encargados: control de acceso por rol, cifrado en tránsito, y alojamiento en infraestructura de Google Cloud en su región de Santiago de Chile. El detalle de las medidas de seguridad específicas aplicables a los datos de un cliente se documenta en el Anexo de Encargo de Tratamiento de Datos de su contrato.
Actualizaremos este aviso cuando cambie de forma relevante cómo tratamos datos personales — por ejemplo, si cambiamos de proveedor de inteligencia artificial, si agregamos analítica a este sitio o si incorporamos un nuevo tratamiento a la plataforma —, indicándolo con la fecha de la nueva versión en la parte superior.