1. Quién es el responsable
El responsable del tratamiento de los datos descritos en esta política es Sufam SpA (nombre de fantasía: Sumetis), RUT 78.102.344-2, con domicilio en Serrano #125, Limache, Valparaíso 2240120, Chile. Opera el servicio SuChatBot.
Puedes contactarnos en contacto@suchatbot.com.
2. Nuestros roles: responsable y encargado
Tratamos datos en dos roles distintos:
- Datos de la cuenta del negocio cliente (quién contrata SuChatBot, su equipo y la conexión con Meta): Sufam SpA es responsable del tratamiento.
- Datos de los clientes finales del negocio (las personas que escriben al WhatsApp del negocio): Sufam SpA actúa como encargado (procesador) por cuenta del negocio, que es quien decide para qué se usan esos datos. Tratamos esos datos solo siguiendo las instrucciones del negocio y para prestarle el servicio.
3. Qué datos tratamos
Datos que recibimos de Meta a través de la API de WhatsApp
- Números de teléfono de las personas que escriben al negocio.
- Nombres de perfil de WhatsApp.
- Contenido de los mensajes y sus adjuntos (por ejemplo, imágenes, audios, documentos).
- Estados de entrega de los mensajes (enviado, entregado, leído, fallido).
- Identificadores de la cuenta de WhatsApp Business (WABA) y del número de teléfono del negocio.
- Plantillas de mensaje del negocio y su estado de aprobación.
- El identificador de usuario de Meta de la persona que autoriza la conexión.
Datos de la cuenta del negocio
- Nombre del negocio, correo de contacto y datos de los usuarios de su equipo que acceden a la bandeja.
- Credenciales técnicas de conexión con Meta (tokens de acceso), que guardamos cifradas.
Datos técnicos
Registros técnicos de funcionamiento y seguridad de nuestros servidores (por ejemplo, direcciones IP y fechas de acceso).
4. Para qué usamos los datos
Usamos los datos solo para prestar el servicio: recibir, mostrar y enviar los mensajes del negocio, gestionar sus contactos y sus plantillas de mensaje, mantener la conexión con Meta, dar soporte y proteger la seguridad del servicio.
Asistente de IA. Si el negocio activa el asistente, el contenido de las conversaciones y la información que el negocio carga sobre sí mismo se envían a un proveedor de modelos de inteligencia artificial solo para generar las respuestas a sus clientes. El negocio puede desactivarlo o derivar una conversación a una persona en cualquier momento.
No vendemos datos. No usamos los datos para publicidad ni para elaborar perfiles. No los usamos para entrenar modelos de inteligencia artificial.
5. Con quién compartimos datos (proveedores)
Solo tienen acceso a datos los siguientes proveedores, para la función indicada:
- Meta Platforms, Inc. / Meta Platforms Ireland Ltd.API de WhatsApp Cloud: transporte de los mensajes y gestión de plantillas. País: Estados Unidos / Irlanda.
- Hostinger International Ltd.Servidor donde funcionan la pasarela y las bandejas de cada negocio. Servidor ubicado en Estados Unidos.
- Vercel Inc.Alojamiento de este sitio web público, que no contiene datos de WhatsApp. País: Estados Unidos.
- Cloudflare, Inc.DNS del dominio y reenvío de correo. País: Estados Unidos.
- Google LLCRecepción del correo de contacto. País: Estados Unidos.
Si incorporamos un proveedor nuevo (por ejemplo, un proveedor de inteligencia artificial), actualizaremos esta política antes de usarlo.
Fuera de estos proveedores, solo comunicaremos datos si una autoridad competente nos lo exige conforme a la ley.
6. Transferencia internacional de datos
Los datos se tratan en servidores ubicados fuera de Chile, principalmente en Estados Unidos, y en la infraestructura de Meta en Estados Unidos e Irlanda. Al usar el servicio, el negocio y sus usuarios aceptan esta transferencia, que es necesaria para que el servicio funcione.
7. Seguridad
- Todo el tráfico viaja cifrado con TLS.
- Los tokens de acceso se guardan cifrados en reposo con AES-256-GCM.
- Cada negocio tiene una instancia separada de las demás.
- El acceso a los sistemas está restringido a las personas que lo necesitan.
- Las cuentas administrativas usan autenticación de dos factores.
Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo comunicaremos conforme a la ley.
8. Cuánto tiempo conservamos los datos
- Mensajes y contactos: se guardan mientras el negocio tenga el servicio activo. Después del término del servicio, se eliminan dentro de 30 días, salvo que una obligación legal exija conservarlos.
- Tokens de acceso: se borran cuando el negocio desconecta su cuenta.
9. Tus derechos
Conforme a la Ley N.° 19.628 sobre protección de la vida privada y sus modificaciones, puedes ejercer los derechos de acceso, rectificación, cancelación (supresión), oposición y portabilidad sobre tus datos personales.
Para ejercerlos, escríbenos a contacto@suchatbot.com indicando qué derecho quieres ejercer y cómo identificarte (por ejemplo, el número de teléfono o la cuenta asociada). Responderemos dentro de 15 días hábiles.
Si eres cliente final de un negocio que usa SuChatBot (es decir, le escribiste por WhatsApp), puedes hacer la solicitud directamente al negocio o a SuChatBot; si nos escribes a nosotros, la gestionaremos junto con el negocio responsable cuando corresponda.
10. Eliminación de datos
Puedes pedir que eliminemos tus datos en cualquier momento. Las instrucciones están en la página de eliminación de datos.
11. Cookies y este sitio web
Este sitio público no usa cookies de seguimiento ni de analítica, no incluye píxeles de seguimiento y no carga fuentes ni scripts de terceros.
Como cualquier servicio de alojamiento web, el proveedor del sitio (Vercel) puede registrar datos técnicos de las visitas, como la dirección IP, con fines de funcionamiento y seguridad. Si nos escribes por correo, tu mensaje llega a nuestro buzón a través de Cloudflare y Google, y lo usamos solo para responderte.
La bandeja de cada negocio es un servicio distinto de este sitio público; puede usar cookies técnicas estrictamente necesarias para mantener la sesión iniciada.
12. Cómo reportar una vulnerabilidad
Si encontraste un problema de seguridad en SuChatBot, escríbenos a contacto@suchatbot.com con el asunto «Seguridad». Describe lo que encontraste y cómo reproducirlo. Te agradecemos que no accedas a datos de terceros ni los divulgues antes de que podamos corregirlo.
13. Cambios a esta política
Si cambiamos esta política de forma relevante (por ejemplo, al incorporar un proveedor nuevo), publicaremos la versión actualizada en esta página con su nueva fecha de vigencia antes de que el cambio se aplique.
14. Contacto
Sufam SpA · RUT 78.102.344-2 · Serrano #125, Limache, Valparaíso 2240120, Chile · contacto@suchatbot.com