Este documento explica que datos personales trata el servicio agente-pymes, con que finalidad, por cuanto tiempo y con quienes se comparten. Esta redactado para dos lectores distintos: las empresas que contratan el servicio y las personas que conversan con un asistente sin haberlo contratado.

01Que es este servicio

agente-pymes desarrolla y opera asistentes conversacionales que responden mensajes de WhatsApp por cuenta de empresas que contratan el servicio. El asistente recibe el mensaje de una persona, genera una respuesta con un modelo de lenguaje y la devuelve por el mismo canal.

El asistente responde unicamente a conversaciones iniciadas por la persona. No envia mensajes publicitarios ni contacta a nadie que no haya escrito primero.

02Quien responde por tus datos

Cuando una empresa contrata este servicio, esa empresa decide para que se usan los datos de sus clientes y es la responsable frente a ellos. agente-pymes actua como encargado de tratamiento: procesa los datos siguiendo las instrucciones de esa empresa y no los usa para fines propios.

03Que datos se tratan

• Numero de telefono de quien escribe, entregado por WhatsApp junto con el mensaje.
• Contenido del mensaje y de las respuestas del asistente.
• Datos que la persona decida entregar en la conversacion, como su nombre, direccion o el detalle de lo que necesita.

No se recopilan datos de ubicacion, contactos, ni informacion del dispositivo. No se usan cookies ni herramientas de seguimiento publicitario.

04Para que se usan

Los datos se usan con un unico fin: generar la respuesta al mensaje recibido y permitir que la empresa contratante de seguimiento a esa consulta. Concretamente, mantener el hilo de la conversacion para que el asistente entienda el contexto, y derivar a una persona del equipo cuando corresponde.

Los datos no se venden, no se ceden a terceros con fines comerciales y no se usan para entrenar modelos de inteligencia artificial.

05Con quien se comparten

Para operar el servicio se recurre a los siguientes proveedores, que actuan como subencargados de tratamiento y estan sujetos a sus propias politicas de privacidad:

• Meta Platforms — provee el canal de WhatsApp por el que entran y salen los mensajes.
• Anthropic — provee el modelo de lenguaje que genera las respuestas.
• Railway — provee la infraestructura donde se ejecuta el servicio.

Estos proveedores operan servidores fuera de Chile, por lo que el tratamiento implica una transferencia internacional de datos. Se seleccionan proveedores que ofrecen garantias contractuales de proteccion equivalentes.

06Cuanto tiempo se conservan

El historial de cada conversacion se mantiene en memoria mientras el servicio esta en ejecucion, con el solo objeto de dar continuidad al dialogo. Ese historial se elimina cuando el servicio se reinicia y no se almacena en una base de datos permanente.

Si en el futuro se incorpora almacenamiento persistente, este documento se actualizara indicando el plazo de conservacion antes de que el cambio entre en vigencia.

07Tus derechos

Cualquier persona puede solicitar el acceso, la rectificacion, la supresion o la oposicion al tratamiento de sus datos personales, conforme a la Ley N° 19.628 y a la Ley N° 21.719 sobre proteccion de datos personales.

Para ejercer estos derechos, escribe a klyra.spa@gmail.com. La solicitud se responde dentro de los plazos legales. Si la solicitud se refiere a datos tratados por cuenta de una empresa contratante, se derivara a esa empresa por ser la responsable, informandolo a quien la presento.

08Seguridad

Las credenciales de acceso se almacenan como variables de entorno cifradas y nunca en el codigo fuente. La comunicacion con los proveedores se realiza sobre conexiones cifradas. El acceso a la infraestructura esta protegido con autenticacion en dos pasos.

Ante una vulneracion de seguridad que afecte datos personales, se notificara a las empresas contratantes y a la autoridad competente en los plazos que exige la ley.

09Menores de edad

El servicio esta dirigido a comunicaciones comerciales entre empresas y sus clientes adultos. No se recopilan datos de menores de edad de forma deliberada.

10Cambios a esta politica

Cuando esta politica se modifique, la nueva version quedara publicada en esta misma direccion con su fecha de actualizacion. Los cambios que afecten de forma sustancial el tratamiento de datos se comunicaran a las empresas contratantes antes de aplicarse.