Política de Privacidad

Esta Política describe cómo AsistentePro SpA (“AsistentePro”, “nosotros”) trata los datos personales, en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada, su reforma introducida por la Ley N° 21.719 (que moderniza el régimen de protección de datos y crea la Agencia de Protección de Datos Personales, a cuya plena vigencia adaptamos nuestras prácticas), el artículo 19 N° 4 de la Constitución y demás normativa aplicable.

1. Responsable del tratamiento

AsistentePro SpA, RUT 78.505.154-8, domicilio en El Salitre 0430, Lote 6 H, Quilicura, Región Metropolitana, Chile. Canal para asuntos de datos personales: [email protected]. Delegado de protección de datos: Alvaro Greppi, cofundador y CTO.

2. Doble rol que cumplimos

• Como responsables: respecto de los datos de nuestros clientes contratantes y usuarios del panel (datos de registro, facturación y uso de la plataforma).
• Como encargados del tratamiento: respecto de los datos de los clientes finales que conversan con los asistentes de IA, agendan, pagan o reciben documentos tributarios de un negocio cliente. Esos datos pertenecen a cada negocio cliente; nosotros los procesamos por su encargo y según sus instrucciones, únicamente para prestar el servicio, conforme al Anexo de Encargo de Datos.

3. Datos que tratamos

• Identificación y contacto: nombre, correo electrónico, teléfono/WhatsApp.
• Contenido de conversaciones: mensajes de WhatsApp, Instagram, Messenger, chat web y la app móvil atendidos por la IA (incluidas las notas de voz que el cliente envía y la IA transcribe, y las fotos que describe), para responder, calificar leads y dar continuidad a la atención.
• Datos de agenda y cobros: citas, recordatorios, cotizaciones y estado de los pagos que el negocio gestiona por el servicio.
• Datos de facturación electrónica: cuando el negocio contrata ese complemento, el RUT, nombre o razón social, giro, dirección y correo de los receptores de cada documento tributario, y el certificado digital del negocio emisor, que se guarda cifrado y se usa únicamente para firmar los documentos que el negocio aprueba.
• Datos de uso y técnicos: registros de actividad, métricas de consumo, dirección IP y datos del dispositivo/navegador.
• Datos de pago: gestionados por Mercado Pago y, en los cobros en el chat, por Transbank. No almacenamos números completos de tarjetas.
• Fuente de los datos: los entrega el propio titular al conversar, agendar o pagar; los carga el negocio cliente (catálogo, contactos, receptores, equipo); o provienen de los canales que el negocio conecta (WhatsApp, Instagram, Messenger, su tienda o su calendario). No compramos bases de datos ni enriquecemos perfiles con fuentes externas.

4. Finalidades

• Prestar y operar el servicio de atención con IA.
• Gestionar el registro, la facturación y el cobro.
• Emitir, enviar y conservar documentos tributarios electrónicos por encargo del negocio cliente, con su confirmación.
• Enviar avisos operativos (por ejemplo, alertas de consumo o de intervención humana).
• Dar soporte y mejorar la calidad del servicio.
• Cumplir obligaciones legales.

5. Base de licitud

Tratamos los datos sobre la base del consentimiento del titular, la ejecución del contrato, el cumplimiento de obligaciones legales (por ejemplo, las tributarias al emitir un documento) y nuestro interés legítimo en operar y asegurar el servicio. Cuando la base sea el consentimiento, el titular puede revocarlo en cualquier momento.

5 bis. Inteligencia artificial y decisiones automatizadas

• Los asistentes generan respuestas y borradores con modelos de lenguaje de los proveedores indicados en la sección 6. Les enviamos sólo la información necesaria para responder cada conversación; según las condiciones de uso empresarial por API de esos proveedores, los datos no se usan para entrenar sus modelos.
• Ninguna decisión con efectos jurídicos o económicos relevantes para una persona (emitir un documento tributario, cobrar, cancelar un servicio, conceder o negar un crédito) se toma sin la confirmación de una persona del negocio. La IA propone; una persona decide.
• En cualquier conversación, el titular puede pedir hablar con una persona y el asistente deriva la atención a un humano. Conforme al artículo 8 bis de la Ley N° 19.628, el titular tiene además derecho a oponerse a una decisión automatizada, a obtener una explicación, a expresar su punto de vista y a pedir que una persona la revise, por los canales de la sección 10.

6. Encargados y proveedores

Para operar utilizamos proveedores tecnológicos que pueden tratar datos por nuestro encargo:

7. Transferencia internacional

Nuestros servidores y respaldos están en Chile. Algunos proveedores procesan datos fuera de Chile (por ejemplo, en Estados Unidos) para generar las respuestas de la IA, entregar los mensajes o enviar avisos. Mientras la Agencia de Protección de Datos Personales no declare que Estados Unidos ofrece un nivel adecuado de protección, la garantía que justifica esas transferencias son las cláusulas contractuales de protección de datos suscritas con cada proveedor (artículo 27 de la Ley N° 19.628), además de resguardos técnicos (cifrado en tránsito y envío del mínimo necesario). El certificado digital y la clave de los negocios que facturan nunca se envían fuera de nuestros servidores.

8. Conservación

Conservamos los datos mientras exista la relación contractual y durante los plazos legales aplicables. Terminado el servicio, el negocio cliente puede exportar sus datos dentro de los 30 días siguientes; después se eliminan o anonimizan. Se exceptúan los documentos tributarios electrónicos y sus respaldos, que el Código Tributario obliga a conservar por seis años, y los registros necesarios para acreditar el cumplimiento de obligaciones legales.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra pérdida, acceso no autorizado o uso indebido: control de accesos por rol, cifrado en tránsito (HTTPS), cifrado en reposo de credenciales, tokens y certificados digitales (AES-256), respaldos diarios, registros de auditoría y servidores ubicados en Chile. Quienes trabajan con nosotros están obligados a guardar confidencialidad.

9 bis. Incidentes de seguridad

Si ocurre un incidente que afecte datos personales, lo contenemos, evaluamos su alcance y lo notificamos sin demora injustificada a la Agencia de Protección de Datos Personales y a los titulares afectados cuando la ley lo exija. Cuando los datos afectados pertenezcan a un negocio cliente, le avisamos a él dentro de las 72 horas siguientes a conocer el incidente, con lo que pasó, qué datos se afectaron y qué medidas tomamos, para que pueda cumplir sus propias obligaciones.

10. Derechos del titular

Toda persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos (Ley N° 21.719). Para ejercerlos, usa el formulario de derechos sobre tus datos o escribe a [email protected] identificándote. Responderemos sin costo y a más tardar dentro de los 30 días corridos que fija la ley (nuestra meta interna son 15 días hábiles); si denegamos una solicitud, te diremos por qué y que puedes reclamar ante la Agencia dentro de los 30 días hábiles siguientes. Si los datos fueron tratados por encargo de un negocio cliente, te derivaremos a dicho responsable y lo ayudaremos a responder.

11. Cookies

El sitio utiliza cookies y tecnologías similares para su funcionamiento, seguridad y métricas. Puedes administrarlas desde tu navegador; deshabilitar algunas puede afectar el funcionamiento del sitio.

12. Menores de edad

El servicio está dirigido a empresas y personas mayores de edad. No recopilamos conscientemente datos de menores sin autorización de quien ejerza su cuidado.

13. Cambios

Podremos actualizar esta Política. Publicaremos la versión vigente en el sitio con su fecha de actualización.

14. Reclamos

Si consideras que tus derechos no han sido atendidos, puedes contactarnos en [email protected] y recurrir a la autoridad competente en materia de protección de datos y de consumidores (SERNAC y la Agencia de Protección de Datos Personales una vez en funciones).