Política de privacidad
Qué datos personales trata Whalemate, con qué finalidad y qué derechos tiene sobre ellos.
Última actualización: 2026-08-28. Texto modelo pendiente de revisión legal.
Quién es el responsable
Whalemate trata datos personales para operar la plataforma de Human Risk Management y este sitio. El responsable se identifica en el DPA y en el pie de este sitio. Contacto de privacidad: privacidad@whalemate.com.
Datos que tratamos
En el sitio público: nombre, correo laboral, empresa, cargo, tamaño e industria, cuando usted envía un formulario de demo, contacto, partner o descarga. En la plataforma (clientes): nombre, correo laboral, área, rol, resultados de simulación y avance de formación de los empleados que el cliente carga o sincroniza.
Finalidades
Responder pedidos comerciales y de soporte. Operar el programa de concientización contratado por el cliente (encargado / procesador). Mejorar el producto de forma agregada. Cumplir obligaciones legales.
Encargado frente al cliente
Cuando tratamos datos de empleados de un cliente, lo hacemos por cuenta de ese cliente. El acuerdo de tratamiento está en el DPA. Ninguna métrica individual se usa con fines disciplinarios por parte de Whalemate.
Conservación y derechos
Los leads del sitio se conservan el tiempo de la conversación comercial y las obligaciones contables. En la plataforma, la retención está descripta en el Trust Center. Puede ejercer acceso, rectificación, supresión y oposición escribiendo a privacidad@whalemate.com.
Transferencias e internacional
La infraestructura corre en AWS, en la región que el cliente elija cuando el contrato lo prevé. Subprocesadores y aviso de cambios: ver Trust Center y DPA.
Sitio público frente a plataforma
Los leads del sitio (demo, contacto, partner, postulación) los trata Whalemate como responsable. Los datos de empleados que un cliente carga o sincroniza se tratan como encargado, bajo el DPA. Mezclar esas dos bases es el error que este párrafo evita: un formulario de marketing no da acceso al padrón de un tenant.
Encargados del sitio
Formularios: Fillout. Medición: Google Tag Manager cuando el contenedor está publicado. Voz: ElevenLabs en el widget Fede, con términos propios. Correo y CRM internos para el seguimiento comercial que usted aceptó. El detalle de cookies y scripts está en la política de cookies. El DPA cubre la plataforma contratada, no cada cookie del marketing.
Menores y datos que no pedimos
El sitio y la plataforma no están dirigidos a menores. No pida ni dicte contraseñas, datos de tarjetas ni documentos de identidad en un formulario o en el asistente de voz. Si un campo no está en el formulario, no lo invente en un adjunto.