Política de Privacidad

1. ¿Quiénes somos?

AtendIA es una plataforma de asistente conversacional con inteligencia artificial para WhatsApp Business, desarrollada y operada por FunnelStudio. Nuestra plataforma permite a empresas (en adelante, «Empresas Cliente») automatizar la atención al cliente mediante chatbots y flujos de respuesta inteligentes.

Para efectos de esta política, FunnelStudio actúa como procesador de datos en nombre de las Empresas Cliente, quienes son las responsables del tratamiento de los datos de sus propios clientes finales.

2. Información que recopilamos

A través del uso de la plataforma AtendIA, podemos recopilar las siguientes categorías de información:

• Datos de mensajes: contenido de los mensajes de WhatsApp enviados a las Empresas Cliente que utilizan AtendIA, incluyendo texto, imágenes, documentos y ubicaciones.
• Datos de contacto: número de teléfono del usuario, nombre de perfil de WhatsApp y nombre registrado en conversaciones.
• Datos de conversación: historial de interacciones, fecha y hora de los mensajes, estado de la conversación (activa / cerrada).
• Datos de agenda: nombre, correo electrónico, fecha y hora de citas solicitadas a través del asistente.
• Datos de sesión del panel: correo electrónico, contraseña (almacenada con hash bcrypt), IP de acceso y timestamps de inicio de sesión para usuarios administradores.

3. ¿Cómo usamos la información?

Utilizamos la información recopilada para los siguientes fines:

• Responder automáticamente a los mensajes de WhatsApp en nombre de la Empresa Cliente mediante inteligencia artificial.
• Registrar y gestionar conversaciones en el CRM integrado de AtendIA.
• Agendar, confirmar y recordar citas a través de Google Calendar.
• Generar respuestas personalizadas utilizando el historial de conversación como contexto.
• Enviar notificaciones push a los agentes del panel de administración.
• Mejorar la calidad del servicio mediante el análisis de métricas de uso (conversaciones atendidas, tiempos de respuesta, etc.).

4. Base legal del tratamiento

El tratamiento de datos se realiza bajo las siguientes bases legales:

• Ejecución de contrato: el procesamiento es necesario para prestar el servicio de asistencia automatizada contratado por la Empresa Cliente.
• Consentimiento: los usuarios finales que inician una conversación con una Empresa Cliente en WhatsApp consienten implícitamente el procesamiento de sus mensajes en el marco del servicio de atención al cliente de dicha empresa.
• Interés legítimo: para la seguridad del sistema, prevención de fraudes y mejora del servicio.

5. Compartición de datos con terceros

AtendIA puede compartir datos con los siguientes terceros, únicamente en la medida necesaria para prestar el servicio:

• Meta Platforms (WhatsApp Business API): la transmisión de mensajes se realiza a través de la infraestructura de Meta, sujeta a sus propios Términos de Servicio y Política de Privacidad.
• OpenAI: el contenido de los mensajes puede enviarse a la API de OpenAI para generar respuestas inteligentes. OpenAI procesa estos datos conforme a su política de privacidad.
• Google (Google Calendar API): los datos de citas se sincronizan con Google Calendar cuando la Empresa Cliente ha conectado su cuenta. Sujeto a la Política de Privacidad de Google.
• Proveedor de alojamiento: los datos se almacenan en servidores seguros. El acceso físico está restringido y los datos están protegidos mediante controles de acceso.

No vendemos, arrendamos ni compartimos información personal con terceros con fines publicitarios o comerciales ajenos al servicio.

6. Retención de datos

Los datos de conversaciones y contactos se conservan durante el tiempo que la Empresa Cliente mantenga activa su cuenta en AtendIA, más un período adicional de 90 días tras la cancelación del servicio, para efectos de posibles reclamaciones.

Los datos eliminados a solicitud del usuario o de la Empresa Cliente se marcan como eliminados de forma inmediata y se purgan de los sistemas de producción dentro de los 30 días siguientes a la solicitud.

7. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger la información personal, incluyendo:

• Comunicaciones cifradas mediante TLS/HTTPS en todas las transmisiones.
• Contraseñas de administradores almacenadas con hash bcrypt (factor de coste ≥ 10).
• Validación de firma X-Hub-Signature-256 en todos los webhooks entrantes de Meta.
• Tokens de autenticación de sesión con rotación y expiración.
• Acceso a la base de datos restringido a servidores autorizados.
• Registro de accesos e intentos de inicio de sesión fallidos.

8. Derechos de los usuarios

Los usuarios finales que han interactuado con una Empresa Cliente a través de AtendIA tienen derecho a:

• Acceso: solicitar qué datos personales están almacenados sobre ellos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de sus datos personales (ver sección 9).
• Portabilidad: recibir sus datos en formato estructurado.
• Oposición: oponerse al procesamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, el usuario final debe contactar directamente a la Empresa Cliente con la que interactuó, o enviar un correo a privacidad@funnelstudio.click.

9. Eliminación de datos

Si deseas solicitar la eliminación de tus datos personales almacenados en AtendIA, visita nuestra página de Instrucciones de Eliminación de Datos o envía un correo a privacidad@funnelstudio.click con el asunto «Solicitud de eliminación de datos».

Procesaremos tu solicitud en un plazo máximo de 30 días hábiles.

10. Cookies y tecnologías de seguimiento

El panel de administración de AtendIA utiliza cookies de sesión estrictamente necesarias para mantener la autenticación del usuario. No utilizamos cookies de seguimiento, publicidad o analítica de terceros en el panel.

11. Transferencias internacionales de datos

Los datos pueden ser transferidos y procesados en servidores ubicados fuera de Chile / tu país de residencia, incluyendo servidores en EE. UU. (OpenAI, Meta). Estas transferencias se realizan bajo acuerdos contractuales que garantizan un nivel de protección equivalente al exigido por la legislación aplicable.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Las modificaciones sustanciales serán notificadas a las Empresas Cliente con al menos 15 días de antelación mediante correo electrónico o aviso en el panel de administración.

13. Términos del servicio

El uso de la Plataforma está sujeto además a nuestros Términos y Condiciones del Servicio, que forman parte integrante de esta relación contractual e incluyen, entre otros, el cumplimiento de la Política de Uso Limitado de las APIs de Google.

14. Contacto

Si tienes preguntas, comentarios o solicitudes relacionadas con esta política, contáctanos:

• Correo: privacidad@funnelstudio.click
• Sitio web: https://funnelstudio.click