Política de Privacidad

ZapiA es un servicio operado por Christian Fuentes Valenzuela (persona natural con giro de servicios de software), domicilio en Santiago, Chile. Contacto: hola@zapia.cl.

Esta política explica qué datos personales tratamos cuando usas la plataforma ZapiA (en adelante, “el Servicio”), tanto si sos un cliente contratante como si sos un cliente final que conversa con un agente de IA de uno de nuestros clientes vía WhatsApp.

• Datos de la cuenta del cliente contratante (email, nombre del negocio, configuración): ZapiA actúa como responsable del tratamiento.
• Datos de los clientes finales que escriben a un número WhatsApp conectado a ZapiA (contenido de mensajes, número telefónico, nombre de contacto, perfilamiento): ZapiA actúa como encargado del tratamiento por cuenta del negocio contratante, quien es el responsable.

Del cliente contratante: email, contraseña hasheada (o identificador OAuth de Google), nombre del negocio, categoría, descripción, configuración del agente (tono, mensajes, horarios), historial de uso, datos de facturación cuando corresponda.

De los clientes finales que conversan con el agente:

• Identificador de WhatsApp (JID, que incluye el número telefónico).
• Nombre de contacto que el cliente final tenga publicado.
• Contenido literal de los mensajes enviados y recibidos (texto), por tiempo limitado.
• Metadatos derivados por IA: idioma, etiquetas, últimos temas y resúmenes de conversación, generados automáticamente para que el agente tenga memoria y responda mejor.
• Marcas de tiempo de cada mensaje.

Del simulador: guardamos los turnos de prueba que el cliente contratante ejecuta para probar su agente, junto al costo estimado de la simulación. El contenido es generado por el propio cliente o por el modelo de IA: no tomamos datos reales de terceros para alimentarlo.

Datos técnicos: dirección IP, agente de usuario, logs de aplicación, registros de llamadas a modelos de IA (con tokens y costo asociado, sin volcar contenido sensible adicional).

No buscamos tratar datos sensibles (salud, ideología, vida sexual, datos de niños, niñas y adolescentes). Si el cliente final los envía espontáneamente quedarán en el cuerpo del mensaje; el cliente contratante es responsable de evitar su solicitud activa y, si los recibe, de tratarlos conforme a la ley.

• Prestar el Servicio: recibir, clasificar y responder mensajes.
• Dar memoria al agente para conversaciones futuras (perfilamiento ligero del cliente final).
• Permitir al cliente contratante revisar el historial.
• Medir uso, costos y calidad del Servicio.
• Detección de abuso, seguridad y resolución de incidencias.
• Cumplir obligaciones legales y contables.

No vendemos datos personales ni los usamos para publicidad de terceros.

Tratamos los datos amparados en la Ley N° 19.628 sobre protección de la vida privada, y nos estamos preparando para la Ley N° 21.719 que entra en vigencia el 1 de diciembre de 2026. Las bases legales aplicables son:

• Ejecución de un contrato entre ZapiA y el cliente contratante (operación del Servicio).
• Ejecución de la relación comercial entre el cliente contratante y su cliente final (responder consultas, agendar, vender).
• Interés legítimo en mejorar el Servicio, prevenir fraude y mantener su seguridad, sin que prevalezcan los derechos del titular.
• Cumplimiento de obligaciones legales.

Para prestar el Servicio compartimos datos estrictamente necesarios con los siguientes proveedores, que actúan como subencargados:

• Supabase (autogestionado por nosotros en VPS propio): autenticación y base de datos.
• Coolify / infraestructura VPS: hosting de la aplicación.
• OpenRouter: gateway que enruta las llamadas a modelos de lenguaje.
• Proveedores de modelos de IA a los que enruta OpenRouter (Google, Anthropic, DeepSeek u otros equivalentes).
• WhatsApp (Meta Platforms): mensajería; los mensajes en tránsito pasan por su infraestructura.

Algunos de estos proveedores pueden estar fuera de Chile (por ejemplo, Estados Unidos o la Unión Europea). Seleccionamos proveedores con estándares de seguridad razonables y cláusulas de tratamiento de datos.

Conservamos los datos solo el tiempo necesario para cumplir las finalidades descritas:

• Datos de la cuenta: mientras la cuenta esté activa y hasta 12 meses después de su cierre.
• Mensajes de WhatsApp y resúmenes: por defecto hasta 24 meses desde su recepción. Estamos implementando borrado automático progresivo; antes de la entrada en vigencia de la Ley 21.719 esto operará de forma automatizada.
• Logs técnicos y de uso de IA: hasta 12 meses.
• Sesiones del simulador: hasta que el cliente contratante las elimine o cierre su cuenta.
• Datos contables: los plazos que exija la ley chilena (boletas, facturas, etc.).

En tu condición de titular de datos podés ejercer en cualquier momento los derechos de acceso, rectificación, cancelación (supresión), oposición, y — cuando la Ley 21.719 entre en vigencia — portabilidad y a no ser objeto de decisiones automatizadas con efectos relevantes.

Para ejercerlos escribí a hola@zapia.cl indicando tu solicitud. Responderemos dentro de los plazos legales. Si sos un cliente final, podés dirigir tu solicitud directamente al negocio que opera el número WhatsApp con el que te comunicaste; nosotros lo apoyaremos en lo que corresponda.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS) y en reposo provisto por la infraestructura, control de acceso por rol, separación lógica entre clientes por workspace, autenticación robusta y registros de auditoría internos. Ningún sistema es 100% inviolable; en caso de incidente con riesgo significativo notificaremos a los afectados y a la autoridad cuando corresponda.

ZapiA se conecta a WhatsApp mediante una librería técnica para integrar la cuenta del cliente contratante con nuestro Servicio. WhatsApp es una marca de Meta Platforms, Inc., y no está afiliada ni avala este Servicio. El cliente contratante es responsable del uso que haga de su propia cuenta de WhatsApp y de cumplir los términos de WhatsApp.

Usamos cookies y almacenamiento local estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de terceros con fines de tracking cross-site. Si esto cambia, lo anunciaremos y solicitaremos consentimiento.

Podemos actualizar esta política. La versión vigente es la publicada en esta URL, con la fecha de “última actualización” arriba. Cambios sustanciales se comunicarán por email a los clientes contratantes activos.

Dudas, reclamos o ejercicio de derechos: hola@zapia.cl.