Política de privacidad

La presente política describe el tratamiento de datos personales realizado en relación con easyCOMP Chat Bot Manager, plataforma de atención al cliente y automatización de conversaciones operada bajo la marca comercial EasyComp.

• Responsable legal: [COMPLETAR: razón social o nombre legal de quien opera EasyComp]
• País: Chile
• Domicilio comercial: [COMPLETAR: comuna, región y país; no publicar domicilio residencial]
• Correo de contacto general: igonzalez@easycomp.cl
• Correo para privacidad: [COMPLETAR: idealmente privacidad@easycomp.cl]

Esta política aplica al tratamiento de datos personales en relación con:

• usuarios empresariales que contratan o utilizan easyCOMP Chat Bot Manager;
• administradores, colaboradores y agentes autorizados por una empresa cliente;
• personas que se comunican con una empresa cliente a través de canales conectados a la plataforma (por ejemplo, WhatsApp);
• visitantes del sitio web o aplicación asociada a easyCOMP Chat Bot Manager;
• personas que utilizan el inicio de sesión o la conexión con Meta para vincular cuentas de WhatsApp Business.

Roles en el tratamiento. En términos generales:

• EasyComp/easyCOMP Chat Bot Manager actúa como responsable del tratamiento respecto de los datos necesarios para crear y administrar cuentas, autenticar usuarios, gestionar organizaciones y permisos, mantener seguridad y registros técnicos, prestar soporte, facturar y comunicarse con sus clientes empresariales.
• Respecto de las conversaciones entre una empresa cliente y sus propios consumidores o contactos, la empresa cliente normalmente actúa como responsable del tratamiento y easyCOMP Chat Bot Manager normalmente actúa como tercero mandatario o encargado del tratamiento, procesando datos conforme a las instrucciones y configuración del cliente.

Esta distribución de roles puede variar si un contrato u operación específica determina algo diferente.

Las empresas clientes deben mantener sus propias políticas de privacidad frente a sus consumidores y contactos, informando sobre el uso de herramientas como easyCOMP Chat Bot Manager cuando corresponda.

Según la configuración del servicio, el tipo de interacción y las integraciones habilitadas, easyCOMP Chat Bot Manager puede recibir, procesar temporalmente o conservar las categorías siguientes. No todos los datos listados se almacenan en todos los casos.

Si el pago es procesado íntegramente por un proveedor externo, easyCOMP Chat Bot Manager puede recibir únicamente confirmaciones o metadatos de pago, sin almacenar datos completos de tarjetas, salvo que ello quede expresamente documentado en el contrato aplicable. [COMPLETAR: proveedor de pagos y datos exactos recibidos]

Los datos personales pueden provenir de:

• la propia persona titular;
• la empresa cliente que utiliza easyCOMP Chat Bot Manager;
• Meta y la WhatsApp Business Platform;
• integraciones autorizadas por el cliente;
• webhooks y eventos técnicos de terceros conectados;
• sistemas técnicos de easyCOMP Chat Bot Manager (logs, auditoría, seguridad);
• proveedores contratados que prestan servicios a easyCOMP Chat Bot Manager;
• fuentes públicas, únicamente cuando exista una base jurídica válida para su uso.

easyCOMP Chat Bot Manager trata datos personales para finalidades concretas, entre ellas:

• prestar, configurar y mantener el servicio;
• autenticar usuarios y controlar accesos;
• conectar cuentas de Meta y WhatsApp Business;
• recibir, enviar y administrar mensajes y conversaciones;
• generar respuestas asistidas por inteligencia artificial;
• clasificar intenciones o conversaciones según reglas configuradas;
• enviar plantillas autorizadas por Meta;
• asignar conversaciones a agentes humanos;
• mantener historial y continuidad operativa;
• prevenir fraude, abuso y accesos no autorizados;
• diagnosticar y solucionar errores;
• prestar soporte técnico y comercial;
• cumplir contratos con clientes empresariales;
• cumplir obligaciones legales aplicables;
• mejorar el servicio mediante información agregada o anonimizada, cuando corresponda y esté permitido.

Según la naturaleza del tratamiento y el rol de easyCOMP Chat Bot Manager, la base jurídica puede incluir, entre otras:

• Consentimiento, cuando la persona lo otorga de forma libre, específica e informada (por ejemplo, al autorizar una integración).
• Ejecución de un contrato o medidas precontractuales, para prestar el servicio contratado por la empresa cliente o administrar su cuenta.
• Cumplimiento de obligaciones legales aplicables a EasyComp o a la empresa cliente, según corresponda.
• Interés legítimo, sujeto a evaluación y respeto de los derechos del titular (por ejemplo, seguridad, prevención de fraude o mejora operativa con salvaguardas).
• Instrucciones documentadas del cliente responsable, cuando easyCOMP Chat Bot Manager actúa como encargado del tratamiento respecto de datos de contactos finales.

El consentimiento no es la única base aplicable a todos los tratamientos realizados por la plataforma.

La aplicación de Meta asociada a easyCOMP Chat Bot Manager tiene el nombre técnico easycomp-chat-bot-manager. Para conectar y operar WhatsApp Business, puede solicitarse autorización para permisos como:

• public_profile: permite acceder a información básica del perfil autorizado (por ejemplo, nombre e identificador), necesaria para identificar la cuenta que realiza la conexión.
• business_management: permite administrar activos empresariales vinculados en Meta, como cuentas y configuraciones necesarias para la integración.
• whatsapp_business_management: permite gestionar la cuenta de WhatsApp Business, números, plantillas y configuraciones asociadas.
• whatsapp_business_messaging: permite enviar y recibir mensajes a través de la WhatsApp Business Platform conforme a las reglas de Meta.

El usuario o negocio debe autorizar expresamente la conexión. La autorización puede revocarse desde Meta o desconectando la integración en easyCOMP Chat Bot Manager. Revocar permisos o desconectar una integración no implica necesariamente la eliminación inmediata de todos los datos ya tratados, cuando existan obligaciones legales, contractuales, de seguridad o de respaldo que exijan su conservación por un período determinado.

Las políticas, términos y reglas de Meta y WhatsApp también resultan aplicables al uso de esos servicios.

easyCOMP Chat Bot Manager puede utilizar automatización e inteligencia artificial para, entre otras funciones:

• analizar mensajes entrantes;
• detectar intención o clasificar solicitudes;
• buscar información empresarial configurada por el cliente;
• sugerir o generar respuestas;
• resumir conversaciones;
• activar flujos configurados por la empresa cliente.

Las respuestas generadas por IA pueden contener errores o imprecisiones. La empresa cliente es responsable de revisar configuraciones, contenidos y respuestas relevantes para su operación. Una conversación puede derivarse a un agente humano cuando el cliente lo configure o cuando la situación lo requiera.

No deben adoptarse decisiones automatizadas con efectos jurídicos o significativamente adversos para las personas sin la evaluación, información y salvaguardas que correspondan. Cuando proceda, la persona puede solicitar intervención humana.

Proveedor de inteligencia artificial: [COMPLETAR: proveedor, país, condiciones de retención y entrenamiento]. Según la documentación interna del proyecto, el backend puede utilizar servicios compatibles con OpenAI para ciertas funciones, pero las condiciones contractuales, de retención y de uso de datos para entrenamiento deben confirmarse antes de publicar una afirmación definitiva.

easyCOMP Chat Bot Manager no está diseñado para solicitar datos sensibles de forma innecesaria. No obstante, una persona podría incluirlos voluntariamente en una conversación (por ejemplo, información de salud, biométrica o financiera).

La empresa cliente debe evitar recolectar datos sensibles salvo que sean estrictamente necesarios, contar con una base jurídica válida y aplicar medidas reforzadas de protección. easyCOMP Chat Bot Manager puede aplicar restricciones adicionales para determinadas categorías protegidas según la configuración del servicio y las instrucciones del cliente.

easyCOMP Chat Bot Manager utiliza cookies y tecnologías similares según sea necesario para operar la plataforma. A continuación se describen categorías identificadas en la arquitectura actual:

Si se incorporan cookies no esenciales, se implementará el mecanismo de consentimiento correspondiente conforme a la normativa aplicable. [COMPLETAR: mecanismo de consentimiento de cookies, si aplica]

easyCOMP Chat Bot Manager puede apoyarse en proveedores que tratan datos por cuenta de EasyComp o de la empresa cliente, según el caso:

Algunos proveedores pueden tratar información fuera de Chile, incluso cuando componentes principales estén desplegados en la región sa-east-1 (São Paulo) o gru1 (São Paulo en Vercel).

Cuando corresponda, EasyComp evaluará el nivel de protección del país o región de destino y aplicará garantías contractuales, técnicas u organizativas disponibles, incluyendo cláusulas con proveedores y medidas de seguridad razonables. [COMPLETAR: garantías contractuales específicas aplicables]

Las transferencias se realizan con la finalidad de prestar el servicio contratado y operar integraciones necesarias (por ejemplo, Meta, infraestructura en la nube y servicios de IA).

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas, las instrucciones del cliente y las obligaciones legales aplicables. Al terminar su finalidad, se eliminan o anonimizan, salvo excepciones legítimas (seguridad, respaldo, defensa de reclamaciones o obligaciones legales).

EasyComp adopta medidas de seguridad razonables y proporcionales al riesgo. Entre las medidas implementadas o previstas en la arquitectura actual se incluyen, según corresponda:

• control de acceso por roles y permisos;
• aislamiento multitenant por organización o negocio;
• autenticación de usuarios mediante Supabase Auth;
• cifrado en tránsito mediante HTTPS;
• cifrado en reposo cuando lo provea la infraestructura contratada (por ejemplo, servicios de nube utilizados);
• gestión de secretos y credenciales de API;
• registros de actividad, errores y auditoría técnica;
• respaldos y procedimientos de recuperación;
• monitoreo operativo [COMPLETAR: herramientas de monitoreo, si aplica];
• revocación de tokens y sesiones;
• principio de mínimos privilegios en accesos internos;
• procedimiento de respuesta ante incidentes [COMPLETAR: procedimiento documentado, si existe].

Ningún sistema es completamente invulnerable. EasyComp no garantiza seguridad absoluta, pero trabaja por reducir riesgos de acceso no autorizado, pérdida o alteración de datos.

Conforme a la legislación chilena aplicable, incluida la Ley N.º 19.628 y, a partir del 1 de diciembre de 2026, las disposiciones de la Ley N.º 21.719 que resulten aplicables, las personas titulares pueden ejercer, entre otros, los siguientes derechos:

• acceso;
• rectificación;
• supresión (eliminación);
• oposición;
• bloqueo;
• portabilidad, cuando corresponda;
• revocación del consentimiento, cuando el tratamiento se base en él.

Para ejercer estos derechos, puede escribir a [COMPLETAR: idealmente privacidad@easycomp.cl]. La solicitud debe permitir identificar, como mínimo:

• nombre de la persona solicitante;
• medio de contacto para responder;
• relación con easyCOMP Chat Bot Manager o con la empresa cliente;
• cuenta, empresa o número relacionado, si se conoce;
• derecho que desea ejercer;
• descripción de los datos o tratamiento concernido.

Por defecto no se solicitarán copias de documentos de identidad. La verificación de identidad será proporcional y utilizará el medio menos invasivo posible.

EasyComp responderá dentro de un plazo máximo de 30 días corridos, prorrogable una vez cuando legalmente proceda y sea necesario por la complejidad de la solicitud.

Cuando easyCOMP Chat Bot Manager actúe como encargado del tratamiento respecto de datos de contactos finales, la solicitud puede remitirse o coordinarse con la empresa cliente responsable.

Puede solicitar la eliminación de datos personales asociados a su cuenta, organización, integraciones o conversaciones, conforme a la página dedicada:

Eliminación de datos de easycomp-chat-bot-manager →

Las solicitudes pueden realizarse, según corresponda, mediante:

• configuración de cuenta u organización, cuando exista una función automatizada [COMPLETAR: funciones de eliminación en la app, si existen];
• desconexión de una integración con Meta o WhatsApp;
• correo a [COMPLETAR: idealmente privacidad@easycomp.cl];
• mecanismos proporcionados por Meta, cuando apliquen.

Importante: desconectar Meta, revocar permisos o cerrar una cuenta no siempre implica la eliminación automática e inmediata de todos los datos. Algunos registros pueden conservarse por obligaciones legales, contractuales, de seguridad o respaldo, según se describe en esta política.

easyCOMP Chat Bot Manager es una plataforma orientada a empresas y no está dirigida a niños, niñas o adolescentes como clientes contratantes del servicio.

Si una empresa cliente utiliza la plataforma para atender a menores de edad, esa empresa deberá contar con una base jurídica válida, entregar información adecuada y adoptar medidas especiales de protección conforme a la normativa aplicable.

La empresa cliente que utiliza easyCOMP Chat Bot Manager es responsable de:

• informar a sus contactos sobre el tratamiento de sus datos;
• mantener una política de privacidad propia y actualizada;
• contar con autorización o base jurídica para enviar mensajes;
• respetar mecanismos de opt-in y opt-out;
• no enviar spam ni comunicaciones no solicitadas;
• utilizar plantillas aprobadas por Meta;
• configurar correctamente bots, flujos y derivaciones a humanos;
• restringir accesos internos según roles;
• no cargar datos innecesarios en la plataforma;
• atender solicitudes de derechos cuando actúe como responsable del tratamiento respecto de sus contactos.

Esta política puede actualizarse por cambios legales, técnicos o funcionales del servicio. La versión vigente indicará:

• fecha de última actualización: 1 de agosto de 2026;
• número de versión: 1.0.

Los cambios relevantes podrán comunicarse por correo, aviso en la plataforma u otro medio razonable. [COMPLETAR: canal de comunicación de cambios importantes]