Política de Privacidad

En Kirax (en adelante, "la Empresa"), operadora de la plataforma Agent_IA, nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad describe qué información recopilamos, cómo la utilizamos, cómo la protegemos y cuáles son sus derechos en relación con sus datos personales.

Al utilizar la plataforma Agent_IA, usted acepta las prácticas descritas en esta política. Le recomendamos leerla detenidamente.

1. Datos que Recopilamos

Recopilamos distintos tipos de información según la interacción que usted tenga con nuestra plataforma:

1.1. Datos proporcionados por el usuario

• Información de registro: nombre, correo electrónico, nombre de la organización y credenciales de acceso al crear una cuenta.
• Datos de perfil: información adicional que usted decida agregar a su perfil o al perfil de su organización.
• Contenido operativo: contactos, conversaciones, configuraciones de agentes IA, cotizaciones, notas y cualquier otro dato que ingrese en la plataforma durante su uso.

1.2. Datos recopilados automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, frecuencia y duración de las sesiones.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo e identificadores de sesión.
• Registros del sistema: logs de actividad para fines de seguridad, depuración y auditoría.

1.3. Datos de integraciones con terceros

• WhatsApp / Meta Business Platform: cuando usted conecta su número de WhatsApp Business, procesamos los mensajes entrantes y salientes, números de teléfono de los contactos y metadatos de las conversaciones necesarios para el funcionamiento de los agentes IA.
• Google Calendar: al integrar su calendario, accedemos a la disponibilidad de horarios, eventos programados y datos necesarios para la gestión de agendamiento automatizado. Utilizamos tokens OAuth 2.0 para mantener la conexión de forma segura.
• Facebook Messenger: si conecta una página de Facebook, procesamos los mensajes recibidos y enviados a través de Messenger para la operación de los agentes IA.
• Otros servicios: a medida que la plataforma incorpore nuevas integraciones, los datos específicos de cada una serán detallados en actualizaciones a esta política.

2. Cómo Usamos los Datos

Utilizamos la información recopilada para los siguientes fines:

• Prestación del servicio: operar la plataforma, procesar mensajes a través de los agentes IA, gestionar citas, generar cotizaciones y ejecutar las funcionalidades contratadas.
• Gestión de cuentas: administrar su registro, autenticación, roles de usuario y configuración del tenant.
• Mejora del servicio: analizar patrones de uso agregados para optimizar el rendimiento, desarrollar nuevas funcionalidades y mejorar la experiencia de usuario.
• Comunicaciones: enviar notificaciones relacionadas con el servicio, actualizaciones de seguridad, cambios en los términos y, con su consentimiento, información sobre nuevas funcionalidades.
• Seguridad: detectar y prevenir actividades fraudulentas, accesos no autorizados y otros incidentes de seguridad.
• Cumplimiento legal: cumplir con obligaciones legales, regulatorias o requerimientos de autoridades competentes.

3. Almacenamiento y Seguridad

Los datos son almacenados en infraestructura de nube con proveedores que cumplen con estándares internacionales de seguridad. Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo:

• Cifrado de datos en tránsito mediante TLS/HTTPS.
• Aislamiento de datos por tenant (arquitectura multi-tenant segura).
• Control de acceso basado en roles (RBAC).
• Monitoreo y registro de actividades de acceso.
• Respaldos periódicos de la base de datos.
• Almacenamiento seguro de credenciales y tokens de integración.

Si bien aplicamos medidas de seguridad razonables, ningún sistema de transmisión o almacenamiento de datos es completamente infalible. En caso de un incidente de seguridad que afecte sus datos personales, le notificaremos oportunamente conforme a la legislación aplicable.

4. Cookies y Tecnologías Similares

Agent_IA utiliza cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento de la plataforma, como mantener su sesión activa y las preferencias de su cuenta.
• Cookies de rendimiento: nos permiten entender cómo los usuarios interactúan con la plataforma para mejorar su funcionamiento.

No utilizamos cookies con fines publicitarios ni compartimos información de cookies con redes de publicidad. Usted puede configurar su navegador para rechazar cookies, aunque esto podría afectar la funcionalidad de la plataforma.

5. Integraciones con Terceros

Agent_IA se integra con servicios de terceros para ofrecer sus funcionalidades. Cada integración implica el intercambio de datos específicos:

5.1. Meta (WhatsApp Business y Messenger)

Utilizamos la API de WhatsApp Business y la API de Messenger de Meta para enviar y recibir mensajes. Los datos de las conversaciones se procesan conforme a las políticas de Meta Platform. Kirax actúa como procesador de datos en nombre de su organización. Los mensajes se almacenan en nuestra plataforma para permitir el historial de conversaciones y el funcionamiento de los agentes IA.

5.2. Google (Calendar)

La integración con Google Calendar utiliza el protocolo OAuth 2.0. Solicitamos únicamente los permisos necesarios para leer y gestionar eventos de calendario relacionados con el agendamiento automatizado. Los tokens de acceso se almacenan de forma cifrada y pueden ser revocados por usted en cualquier momento desde la configuración de su cuenta de Google.

5.3. Proveedores de infraestructura

Utilizamos servicios de infraestructura en la nube (como Vercel, bases de datos gestionadas y servicios de colas de mensajes) para operar la plataforma. Estos proveedores procesan datos en nuestro nombre y están sujetos a acuerdos de confidencialidad y protección de datos.

6. Derechos del Usuario

De acuerdo con la legislación chilena sobre protección de datos personales, usted tiene los siguientes derechos:

• Acceso: solicitar información sobre los datos personales que tenemos sobre usted y cómo son tratados.
• Rectificación: solicitar la corrección de datos personales inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos personales en determinadas circunstancias.
• Portabilidad: solicitar una copia de sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, puede contactarnos a través de contacto@kirax.cl. Responderemos a su solicitud dentro de los plazos establecidos por la legislación vigente.

7. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa o mientras sea necesario para prestar el servicio. Los criterios de retención son:

• Datos de cuenta: se conservan mientras la cuenta esté activa. Tras la cancelación, se retienen por 30 días para permitir la reactivación o exportación, y luego se eliminan.
• Datos operativos (conversaciones, contactos, cotizaciones): se conservan durante la vigencia de la cuenta y se eliminan conforme al período de retención post-cancelación.
• Registros de seguridad y auditoría: se conservan por un período mínimo de 12 meses por razones de seguridad y cumplimiento.
• Datos de facturación: se conservan conforme a las obligaciones tributarias chilenas (mínimo 6 años).

8. Transferencia Internacional de Datos

Dado que utilizamos proveedores de infraestructura con servidores ubicados en distintos países, sus datos podrían ser transferidos y procesados fuera de Chile. En estos casos, nos aseguramos de que los proveedores ofrezcan garantías adecuadas de protección de datos conforme a la normativa aplicable.

9. Menores de Edad

Agent_IA es un servicio dirigido a empresas y profesionales. No recopilamos intencionalmente datos personales de menores de 18 años. Si detectamos que hemos recibido datos de un menor, procederemos a eliminarlos de inmediato.

10. Derecho a la Eliminación de Datos

Usted tiene derecho a solicitar la eliminación completa de sus datos personales almacenados en nuestra plataforma. Este derecho se extiende a todos los datos procesados a través de nuestras integraciones con terceros, incluyendo Meta (WhatsApp Business y Facebook Messenger) y Google Calendar.

10.1. Cómo solicitar la eliminación

Puede solicitar la eliminación de sus datos de las siguientes maneras:

• A través de nuestro formulario de solicitud de eliminación de datos.
• Enviando un correo electrónico a contacto@kirax.cl con el asunto "Solicitud de eliminación de datos".
• Desde la configuración de privacidad de Facebook, si utiliza nuestras integraciones con Meta. En este caso, Facebook nos notificará automáticamente su solicitud.

10.2. Plazo de procesamiento

Las solicitudes de eliminación serán procesadas dentro de un plazo máximo de 30 días calendario a partir de la fecha de recepción. Recibirá un código de seguimiento para consultar el estado de su solicitud.

10.3. Datos eliminados

Al procesar una solicitud de eliminación, se eliminarán de forma permanente:

• Información de cuenta y perfil de usuario.
• Historial de conversaciones (WhatsApp, Messenger).
• Contactos y datos de CRM.
• Cotizaciones y documentos generados.
• Configuraciones de agentes IA y flujos automatizados.
• Tokens de integración con servicios de terceros.

10.4. Datos retenidos por obligación legal

Conforme a la legislación chilena, ciertos datos serán retenidos aun después de procesada la solicitud de eliminación:

• Registros de facturación: conservados por un mínimo de 6 años según las obligaciones tributarias vigentes.
• Registros de auditoría y seguridad: conservados por un mínimo de 12 meses para cumplir con requisitos de seguridad y prevención de fraude.

Estos datos retenidos serán eliminados automáticamente al término del período de retención obligatorio y no serán utilizados para ningún otro fin.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la plataforma o en la legislación aplicable. Publicaremos la versión actualizada en esta página con la fecha de última modificación.

En caso de cambios sustanciales que afecten el tratamiento de sus datos personales, le notificaremos a través de la plataforma o por correo electrónico con al menos 15 días de anticipación.

12. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

• Correo electrónico: contacto@kirax.cl
• Sitio web: kirax.cl