Política de Privacidad

Ver el índice (21 puntos)

Si conectaste tu Google Calendar a nuestro agente, esos datos reciben un trato distinto y más estricto que el resto: se explica en el punto C10, Datos de Google Calendar. Nada de lo que dice esta política sobre analítica se aplica a esos datos.

En corto

• Si nos escribes a nosotros (formulario, chat del sitio, nuestro WhatsApp o Instagram), Data Nautic decide qué se hace con tus datos: es el responsable. Lo explica la Parte A.
• Si le escribiste a otro negocio que usa nuestro agente (Faro), ese negocio decide; nosotros solo hacemos el trabajo por su encargo: somos encargados. Lo explica la Parte B.
• En nuestros chats responde un agente de inteligencia artificial, no una persona. Siempre puedes pedir una persona.
• No vendemos datos. No los usamos para entrenar modelos de inteligencia artificial. No te enviamos publicidad.
• Puedes pedir ver, corregir, borrar o llevarte tus datos. Respondemos en 30 días corridos.

1. Nuestros dos papeles

Data Nautic vende a negocios un agente de inteligencia artificial, Faro, que atiende sus mensajes de WhatsApp, Instagram y chat web. También usamos ese mismo agente para atender a quienes nos escriben a nosotros. Por eso tratamos datos en dos papeles distintos:

• A Como responsable: los datos de quienes visitan nuestro sitio, nos escriben, piden una demostración o nos contratan. Nosotros decidimos para qué se usan, dentro de lo que dice esta política. Leer la Parte A
• B Como encargado: los datos de los clientes de cada negocio que usa Faro. El dueño de esos datos es el negocio, que decide para qué se usan; nosotros los tratamos solo para prestarle el servicio, según sus instrucciones. Leer la Parte B

A1. Qué datos tratamos y de dónde vienen

a) Formulario de contacto del sitio. Nombre, empresa (si la indicas), correo, WhatsApp o teléfono, cómo nos conociste (si lo indicas) y lo que escribas en el mensaje. Además, la dirección IP desde donde se envía, como medida de seguridad contra envíos abusivos.

b) Chat del sitio, nuestro WhatsApp y nuestro Instagram. Los atiende Diego, nuestro agente automatizado. Guardamos:

• el texto de tus mensajes y de las respuestas del agente, con fecha, hora y canal;
• en WhatsApp e Instagram, tu número o tu usuario, porque es la forma en que esas aplicaciones nos permiten responderte;
• en el chat del sitio, un código de sesión aleatorio que se genera en tu navegador y se pierde al recargar la página; no está asociado a tu nombre ni a tu correo. No guardamos tu dirección IP junto a la conversación: solo guardamos por 2 días una huella de ella (un código del que no se puede volver a la IP), para frenar abusos;
• notas de voz: el audio se pasa a texto y se descarta; queda solo el texto, como un mensaje escrito;
• fotos y PDF: el agente los mira para entender lo que mandaste y no los guarda;
• tus datos de contacto, si tú nos los escribes.

c) Demostraciones agendadas. Nombre, teléfono, día y hora, y el enlace de la videollamada.

d) Negocios que nos contratan. Nombre o razón social del negocio, nombre y teléfono del dueño o de quien lo representa, correo para avisos, plan y precio, fechas y pagos, los datos de transferencia o el enlace de pago que el negocio nos pide entregar a sus clientes, y los identificadores de las cuentas que conecta (WhatsApp, Instagram, Google Calendar, planilla de Google).

e) Navegación en el sitio. Dirección IP y datos técnicos básicos (navegador, páginas visitadas), a través de Google Analytics y del servicio que aloja el sitio (Vercel). Ver el punto C7.

De dónde vienen: de ti, cuando nos escribes o nos contratas; de Meta (WhatsApp e Instagram), que nos entrega tu número o tu usuario junto con tu mensaje; y de Google Analytics y Vercel, que registran la navegación.

A2. Para qué los usamos y con qué fundamento legal

No te enviamos publicidad ni novedades comerciales. Solo te escribimos para responder lo que nos preguntaste o por el servicio que contrataste.

Puedes retirar tu consentimiento cuando quieras, sin dar explicaciones, escribiendo a contacto@datanautic.cl. Retirarlo no vuelve ilícito lo que se hizo antes. Y puedes oponerte a los usos basados en nuestro interés legítimo.

A3. Cuánto tiempo los guardamos

Lo que convertimos en números sin datos de nadie (cuántas conversaciones hubo, cuánto costaron, qué preguntas se repiten) se guarda sin plazo, porque ya no identifica a ninguna persona.

B1. Si le escribiste a un negocio que usa Faro

Muchos negocios usan nuestro agente para responder su WhatsApp, su Instagram o el chat de su sitio. Si le escribiste a uno de ellos y te respondió un asistente automatizado, es probable que haya sido Faro.

En ese caso, el responsable de tus datos es ese negocio, no Data Nautic. El negocio decide para qué se usan y debe informarte en su propia política. Nosotros los tratamos solo para atenderte en su nombre y según sus instrucciones.

Según lo que el negocio haya activado, el agente puede:

• responder tus mensajes: guarda tu número o usuario, el canal y el texto de la conversación;
• agendar una cita: guarda tu nombre, tu teléfono, el día y la hora, y crea el evento en el calendario del negocio;
• tomar un pedido: guarda tu nombre, tu teléfono, los productos, el total y, si pides despacho, tu dirección;
• tomar una reserva por noches: guarda tu nombre, tu teléfono, las fechas, cuántas personas y los montos;
• recibir un comprobante de pago: lo mira para decirte el monto y se lo hace llegar al dueño del negocio. No lo guardamos (puede traer datos bancarios o de identidad);
• escuchar una nota de voz: el audio se pasa a texto y se descarta;
• derivarte a una persona del negocio: guarda tu número y el motivo, y le avisa al dueño. El dueño puede tomar la conversación y responderte él;
• mandarle al dueño un resumen de las conversaciones del día, por WhatsApp y en una planilla de Google del propio negocio.

B2. Cómo ejercer tus derechos en ese caso

Escríbele al negocio: es quien decide sobre tus datos. Si nos escribes a nosotros, le pasamos tu solicitud al negocio sin demora y le ayudamos a cumplirla (por ejemplo, borrando tu conversación de nuestros sistemas cuando el negocio nos lo pide).

B3. Lo que hacemos y lo que no hacemos con los datos de los clientes de un negocio

• Los usamos solo para operar el servicio de ese negocio. No los usamos para vendernos a nosotros, no los cruzamos con los de otro negocio y ningún negocio puede ver los datos de otro.
• No entrenan modelos de inteligencia artificial, ni nuestros ni de nuestros proveedores.
• Aprendemos de ellos solo en forma agregada y anónima: cuántas conversaciones hubo, qué preguntas no supo responder el agente, qué funciona mejor. Nunca guardamos para nosotros algo que identifique a una persona.
• No los vendemos ni los cedemos.

B4. Cuánto tiempo

El plazo lo fija el contrato con cada negocio.

B5. Para los negocios que usan Faro: lo que recibimos de sus cuentas

WhatsApp de tu negocio. Si conectas el número de WhatsApp Business de tu negocio a tu agente, Meta nos permite recibir y responder los mensajes que tus clientes escriban a ese número, y nos entrega el identificador del número y de su cuenta de WhatsApp Business. Usamos ese acceso solo para que el agente atienda a tus clientes, identificándose como asistente automatizado, y para enviarte avisos a ti (por ejemplo, cuando un cliente pide hablar contigo o el resumen del día). No enviamos publicidad ni mensajes masivos desde tu número. Los mensajes de tus clientes los tratamos por encargo de tu negocio, solo para atenderlos. Puedes desconectar el número cuando quieras escribiéndonos; al hacerlo, el agente deja de responder en ese número.

Instagram de tu negocio. Si conectas tu cuenta de Instagram a tu agente, Instagram nos entrega un permiso para leer y responder los mensajes directos de esa cuenta, junto con su nombre de usuario y su número de cuenta. Guardamos ese permiso cifrado, solo para que el agente atienda tus mensajes; no publicamos nada en tu cuenta ni usamos tus fotos, historias o comentarios. Puedes retirarnos el permiso cuando quieras desde Instagram (Configuración → Apps y sitios web) o escribiéndonos; al hacerlo, el agente deja de responder en Instagram y borramos el permiso guardado.

Calendarios de Airbnb, Booking u otras plataformas. Si un negocio de alojamiento nos entrega el enlace de "exportar calendario" de una plataforma de arriendos, lo usamos solo para saber qué noches están ocupadas. De ese calendario tomamos únicamente las fechas de inicio y término; descartamos todo lo demás (por ejemplo, el nombre o los últimos dígitos del teléfono del huésped que algunas plataformas incluyen) y no lo guardamos.

Planilla de Google de tu negocio. Si lo pides, anotamos en una planilla de Google de tu negocio los contactos, citas y derivaciones que registra el agente, y un resumen semanal. La planilla es tuya: tú decides quién la ve. Para escribir en ella, la compartes con una cuenta técnica nuestra, y puedes quitarle el acceso cuando quieras.

Google Calendar de tu negocio: ver el punto C10.

Tus obligaciones como negocio. Como responsable de los datos de tus clientes, te toca informarles que los atiende un asistente automatizado y cómo tratas sus datos, y tener una base legal para hacerlo. Si tu público pueden ser menores de edad, avísanos antes de activar el agente.

C1. Proveedores que tratan datos por nosotros

No vendemos datos. Los compartimos solo con estos proveedores, en lo necesario para prestar el servicio:

C2. Datos que salen de Chile

Varios de estos proveedores tratan datos fuera de Chile (ver la tabla). Chile todavía no ha publicado la lista oficial de países con un nivel adecuado de protección: la dicta la Agencia de Protección de Datos Personales. Mientras no exista, no afirmamos que Estados Unidos, Canadá u otro país ofrezcan un nivel adecuado.

La garantía en que nos apoyamos son los contratos de tratamiento de datos de nuestros proveedores, que los obligan a usar los datos solo para prestarnos el servicio y a protegerlos. Con Anthropic, Meta (WhatsApp), OpenAI, Supabase y Resend ese contrato forma parte de sus condiciones de servicio, que aceptamos; con Google aceptamos sus términos de tratamiento de datos para Analytics. Con Vercel y Web3Forms no hemos firmado ese contrato: nos apoyamos en sus condiciones de servicio. Por el sitio solo pasan datos técnicos de navegación, y por el formulario, lo que tú escribes en él. Wirenet guarda los datos en Chile y se obliga por contrato a mantenerlos confidenciales.

A cada proveedor le enviamos lo mínimo: a OpenAI solo el audio; a Anthropic el texto de la conversación y, si los hay, fotos o PDF, sin guardarlos.

C3. Inteligencia artificial y decisiones automatizadas

Nuestros chats y los de los negocios que usan Faro los responde inteligencia artificial. Quien responde no es una persona, y el agente lo dice al empezar.

Qué hace: lee lo que escribes (y, si mandas una nota de voz, su transcripción; si mandas una foto o un PDF, lo mira), lo compara con el catálogo, los precios, el horario y las reglas que cargó el negocio, y redacta una respuesta. Si corresponde, agenda una cita, anota un pedido o deja una pre-reserva, y le avisa al dueño.

Qué no hace: no te asigna puntajes, no te clasifica ni arma perfiles. No decide precios según quién eres: los totales los calcula el sistema con los precios del negocio. No confirma reservas ni pagos: eso lo hace siempre una persona del negocio. No toma decisiones que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

Siempre puedes pedir una persona, una explicación de una respuesta, dar tu opinión y pedir que se revise. Basta con escribirlo en la conversación (el agente avisa a una persona) o escribir a contacto@datanautic.cl.

Tus conversaciones no entrenan modelos de inteligencia artificial, ni nuestros ni de nuestros proveedores.

C4. Datos sensibles

No necesitamos datos de salud, origen, creencias, vida sexual, situación económica, claves ni documentos de identidad para atenderte: te pedimos no escribirlos. Si un tema necesita un dato así (por ejemplo, una consulta médica), el agente no lo registra aparte y te deriva a una persona del negocio. Lo que escribiste queda en la conversación, como el resto del texto.

C5. Niñas, niños y adolescentes

Nuestros servicios están dirigidos a personas adultas y a negocios. No pedimos la edad de quien escribe. Si sabemos que escribió una persona menor de 14 años sin autorización de sus padres o representantes, borramos esa conversación. Si eres padre, madre o representante y crees que tu hijo o hija nos dejó datos, escríbenos.

C6. Tus derechos

Puedes pedir en cualquier momento acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos. Es gratis, y nadie puede quitarte esos derechos.

Escribe a contacto@datanautic.cl con tu nombre, el dato con que nos contactaste (correo, teléfono o usuario) y qué quieres. Te respondemos por escrito dentro de 30 días corridos. Si el caso es complejo, podemos extenderlo una sola vez por hasta 30 días corridos más, avisándote antes.

Si no te respondemos a tiempo o no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

Si tu conversación del chat del sitio fue anónima (no nos dejaste contacto), no tenemos cómo encontrarla. Si nos dices la fecha, la hora aproximada y algo de lo que escribiste, la buscamos y la borramos.

C7. Cookies y analítica

Usamos cookies de Google Analytics para entender cómo se usa el sitio: qué páginas se visitan, desde qué tipo de dispositivo y cómo llegaste. Puedes bloquearlas o borrarlas desde la configuración de tu navegador; el sitio sigue funcionando igual. Estos datos solo sirven para medir el sitio: no los usamos para publicidad ni para identificarte.

El sitio guarda además una sola preferencia en tu navegador, dn-chat-sonido, que recuerda si silenciaste el sonido del chat. No contiene datos personales ni sale de tu navegador.

C8. Seguridad

Lo que hacemos de verdad para proteger los datos:

• El sitio y las conexiones con nuestros proveedores viajan cifrados (HTTPS).
• El sitio aplica cabeceras de seguridad que impiden inyectar código de terceros o incrustarlo en otro sitio.
• La base de datos no se puede leer desde fuera: solo nuestras funciones del servidor acceden a ella. Cada dato queda marcado con su negocio y el sistema solo usa los de ese negocio; lo comprobamos con pruebas antes de cada cambio.
• Los permisos que nos dan los negocios para su Instagram y su Google Calendar se guardan cifrados.
• Solo aceptamos mensajes que vienen firmados por Meta.
• Las claves de nuestros servicios viven en lugares protegidos, nunca dentro del código.
• Los registros técnicos ocultan los números de teléfono (solo muestran los últimos 4 dígitos) y nunca guardan el texto de los mensajes.
• Ponemos límites de uso para frenar abusos.
• Solo accede a los datos quien lo necesita para prestar el servicio, con deber de confidencialidad.

C9. Si hay una filtración

Si ocurre un incidente que comprometa datos y suponga un riesgo razonable para tus derechos, lo reportamos a la Agencia de Protección de Datos Personales sin demora y lo dejamos registrado. Si afecta datos sensibles, de menores de 14 años o datos económicos o financieros, te avisamos también a ti, en lenguaje simple. Si somos encargados, avisamos al negocio sin demora para que él cumpla lo suyo.

C10. Datos de Google Calendar

Esta sección se aplica solo a los negocios que contratan nuestro agente y deciden conectarle su propio Google Calendar. Si tú solo escribiste por el chat o por el formulario, acá no hay nada que te afecte.

Qué permiso pedimos y para qué. Pedimos un único permiso de Google, calendar.events, y lo usamos solo en el calendario o los calendarios que el negocio nos indicó, para: crear los eventos de las citas o reservas que el agente registra, actualizarlos o borrarlos cuando el negocio confirma, cancela o libera esa cita o reserva, y comprobar si una hora o unas noches ya están ocupadas, para no agendar ni reservar encima de otro compromiso. Nada más.

• No leemos el contenido de tu calendario. Para saber si algo está ocupado solo consultamos el inicio, el término y el estado de los eventos de las fechas que se están revisando (en un alojamiento, hasta unas semanas alrededor de las fechas pedidas, para poder ofrecer fechas cercanas), y la marca que el propio agente deja en los eventos que él creó. No leemos sus títulos, descripciones, lugares ni invitados, y no guardamos nada de esa consulta.
• Si arriendas por noches, te recomendamos un calendario exclusivo por cabaña o habitación. Solo revisamos el calendario que nos indiques para cada una; no revisamos tu calendario personal.
• No usamos estos datos para publicidad, ni para perfilar personas, ni para ningún tipo de mercadeo.
• No los vendemos ni los cedemos a terceros, y no los transferimos a nadie salvo que sea imprescindible para prestarte el servicio, por seguridad, o porque la ley nos obligue.
• A la inteligencia artificial solo le llega el resultado. El agente recibe si una hora o unas noches están libres u ocupadas, y qué fechas cercanas están libres. Nunca recibe los eventos de tu calendario ni su contenido. Los datos de tu Google Calendar no se usan para entrenar modelos de IA.
• Ninguna persona de Data Nautic los lee, salvo que tú nos lo pidas expresamente para resolver un problema, que sea necesario por seguridad, o que la ley lo exija.

Qué NO se aplica a estos datos. Para que no quede ninguna duda: el envío de comunicaciones comerciales mencionado en el punto A2, y las cookies y la analítica del punto C7, no se aplican en ninguna forma a los datos que recibimos de Google.

Cómo cortas el acceso, cuando quieras. Puedes retirarnos el permiso en cualquier momento desde la página de permisos de tu cuenta de Google, o escribiéndonos a contacto@datanautic.cl. Al hacerlo dejamos de poder crear o cambiar eventos y de consultar si una hora o unas noches están ocupadas, de inmediato. Los eventos ya creados quedan en tu calendario y son tuyos: puedes borrarlos tú desde Google Calendar.

El uso y la transferencia que Data Nautic hace de la información recibida desde las APIs de Google se rige por la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).

Data Nautic's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

C11. Cambios a esta política

Cuando cambien nuestras prácticas o la ley, actualizamos esta política y cambiamos el número de versión y la fecha de arriba. Si el cambio afecta a los negocios que usan Faro, se lo avisamos antes por correo.