Política de Privacidad

1. Quién trata los datos

[razón social pendiente], RUT [RUT pendiente], con domicilio en [domicilio pendiente], es responsable de los datos de las cuentas de los equipos de los negocios que usan la plataforma (los «Usuarios») y de los datos técnicos de uso de la plataforma.

Los datos de las personas que escriben a un negocio por WhatsApp o Instagram (sus pacientes, tutores de mascotas o interesados en propiedades) los trata cada negocio como responsable. Nosotros los tratamos solo por cuenta e instrucción del negocio, como encargados, según el Contrato de Encargo de Tratamiento. Cada negocio informa a sus clientes en su propio aviso de privacidad.

2. Qué datos tratamos

• Usuarios: nombre, correo, rol en el negocio, registros de acceso y de acciones dentro de la plataforma.
• Clientes de cada negocio (por cuenta del negocio): nombre, teléfono o usuario de Instagram, contenido de los mensajes, audios, imágenes y documentos que envíen, citas o visitas agendadas, presupuestos u oportunidades, etiquetas y notas del equipo. Según el rubro: datos de la mascota, o lo que busca en una propiedad (presupuesto, comuna, forma de pago).
• Datos sensibles: en clínicas pueden aparecer datos de salud (síntomas, tratamientos, urgencias). Se tratan solo para responder, agendar y hacer seguimiento de la atención que la persona solicita, con medidas de seguridad reforzadas.
• Datos técnicos: direcciones IP, navegador y registros de eventos, para seguridad y diagnóstico.

No vendemos datos personales ni los usamos con fines publicitarios.

3. Para qué y con qué base legal

• Prestar el Servicio contratado por cada negocio (ejecución del contrato).
• Responder y gestionar las conversaciones de los clientes por instrucción de cada negocio, que cuenta con la base de licitud correspondiente (consentimiento de la persona al escribir y compartir sus datos, o el servicio que solicita).
• Seguridad, prevención de fraude y cumplimiento de obligaciones legales (interés legítimo y obligación legal).
• Mejorar el funcionamiento de la plataforma con métricas agregadas y sin identificar a personas.

4. Inteligencia artificial y decisiones automatizadas

Los mensajes de los clientes se envían a modelos de lenguaje para generar respuestas, transcribir audios y describir imágenes. Lo que se envía al modelo es solo lo necesario para responder la conversación en curso.

No usamos estos datos para entrenar modelos y configuramos nuestros proveedores de IA para que no los usen con ese fin, en la medida en que lo permitan. El asistente no toma decisiones que produzcan efectos jurídicos o significativos sobre las personas: informa, agenda y deriva a una persona del equipo, y cualquiera puede pedir hablar con una persona en cualquier momento.

5. Con quién compartimos datos

Usamos los siguientes proveedores, que tratan datos por nuestra cuenta con obligaciones de confidencialidad y seguridad:

• Supabase Inc. — Base de datos, autenticación y almacenamiento de archivos (cifrados en reposo). Ubicación: Estados Unidos (us-east-1).
• Vercel Inc. — Hospedaje y ejecución de la aplicación. Ubicación: Estados Unidos.
• OpenRouter Inc. y los proveedores de modelos de IA que enruta — Generación de respuestas, transcripción de audios y descripción de imágenes. Ubicación: Estados Unidos y otros países.
• Meta Platforms (WhatsApp e Instagram) — Envío y recepción de mensajes con los clientes de cada negocio. Ubicación: Estados Unidos, Irlanda y otros países.
• YCloud — Proveedor oficial de la API de WhatsApp Business. Ubicación: Singapur, Estados Unidos y otros países.
• Cal.com Inc. — Agenda y reserva de citas o visitas, cuando el negocio la conecta. Ubicación: Estados Unidos y Unión Europea.

Algunos de ellos están fuera de Chile. Estas transferencias internacionales se hacen para prestar el Servicio y con proveedores que ofrecen garantías adecuadas de protección (cláusulas contractuales y certificaciones de seguridad). Solo entregamos datos a autoridades cuando una ley o resolución judicial lo exige.

6. Cómo protegemos los datos

• Cada negocio está aislado en la base de datos: un negocio no puede ver datos de otro (seguridad por fila, probada automáticamente).
• Cifrado en tránsito (TLS) y en reposo; las credenciales de cada negocio (WhatsApp, Instagram, IA, agenda) se cifran además con AES-256-GCM.
• Acceso por roles dentro de cada negocio, y archivos de los clientes en almacenamiento privado con enlaces temporales.
• Registro de eventos para auditoría y detección de incidentes.

Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a los negocios afectados sin demora indebida, a más tardar dentro de 48 horas desde que la conozcamos, para que puedan informar a la autoridad y a los titulares según la ley.

7. Cuánto tiempo los guardamos

Los datos de los clientes de cada negocio se conservan mientras el negocio mantenga el Servicio o hasta que los elimine. Al terminar el contrato, el negocio puede exportarlos dentro de 30 días y luego se eliminan dentro de los 60 días siguientes. Cuando una persona pide eliminar sus datos, el negocio puede borrar su contacto con todo su historial y archivos. Los registros técnicos se guardan mientras dure el Servicio del negocio y no contienen el contenido de los mensajes. Los datos que debamos conservar por ley quedan bloqueados.

8. Derechos de las personas

Toda persona puede ejercer sus derechos de acceso, rectificación, supresión (cancelación), oposición, portabilidad y bloqueo, en los términos de la Ley 19.628 y, cuando entre en vigencia, de la Ley 21.719.

• Clientes de un negocio: dirígete al negocio con el que conversaste (es el responsable). También puedes escribirnos y le haremos llegar tu solicitud. Para dejar de recibir mensajes automáticos, responde «BAJA».
• Usuarios de la plataforma: escríbenos a [correo de privacidad pendiente].

Respondemos en los plazos legales. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales (cuando entre en funciones) o ante los tribunales.

9. Menores de edad

La plataforma la usan equipos de negocios, no menores de edad. Si quien escribe es menor, el negocio debe contar con la autorización de su representante legal conforme a la ley.

10. Cookies

Solo usamos cookies estrictamente necesarias para mantener la sesión iniciada y el negocio elegido. No usamos cookies de publicidad ni de seguimiento de terceros.

11. Cambios y contacto

Si cambiamos esta política de forma relevante, lo avisaremos en la plataforma y pediremos una nueva aceptación cuando corresponda.

Contacto de privacidad: [correo de privacidad pendiente] · [razón social pendiente], RUT [RUT pendiente], con domicilio en [domicilio pendiente].