Política de Privacidad

SECTION 01

Información que recopilamos

• Datos de contacto: nombre, correo electrónico, número de teléfono, empresa.
• Información de negocio: razón social, identificadores de Meta Business Manager, páginas de Facebook, números de WhatsApp, tenants de Microsoft 365.
• Datos técnicos: tokens de acceso, IDs de aplicaciones, configuraciones de webhook, logs de automatización, embeddings indexados.
• Información de uso: métricas de interacción, tasas de entrega, errores técnicos, telemetría de agentes de IA.

SECTION 02

Cómo usamos la información

• Configurar y operar agentes de IA, flujos n8n y automatizaciones sobre WhatsApp, Power Platform y otras plataformas.
• Gestionar integraciones técnicas con Meta APIs, Microsoft Graph, modelos de IA y herramientas de orquestación.
• Proveer soporte técnico, monitoreo y mejoras continuas.
• Cumplir con requisitos legales y de cumplimiento de las plataformas sobre las que operamos.

SECTION 03

Compartición de datos

No vendemos ni compartimos información personal con terceros, salvo en los siguientes casos:

• Con Meta Platforms Inc., para activación y operación de WhatsApp Business API.
• Con Microsoft Corporation, para servicios de Microsoft 365 y Azure cuando aplique.
• Con proveedores de modelos de IA (OpenAI, Anthropic, Google) bajo sus términos de privacidad y procesamiento de datos.
• Con proveedores de infraestructura técnica bajo acuerdos de confidencialidad.
• Cuando sea requerido por ley o autoridad competente.

SECTION 04

Seguridad

• Acceso restringido a tokens y credenciales.
• Segmentación de flujos y datos por cliente.
• Monitoreo de calidad y uso responsable de APIs de IA.
• Cifrado en tránsito (TLS 1.2+) y en reposo cuando la plataforma lo permite.

SECTION 05

Derechos del titular (ARCOPOL)

Conforme a la Ley 19.628 sobre Protección de la Vida Privada y la Ley 21.719 que la moderniza, el titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales mantenemos sobre el titular, su origen, finalidad y los terceros con quienes se han compartido.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación o supresión: solicitar la eliminación de los datos cuando hayan dejado de ser necesarios o cuando se haya revocado el consentimiento.
• Oposición: oponerse a tratamientos basados en interés legítimo, mercadotecnia directa o decisiones automatizadas.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, y transferirlos a otro responsable cuando sea técnicamente posible.
• Bloqueo: suspender temporalmente el tratamiento mientras se resuelve una solicitud de rectificación, cancelación u oposición.

Para ejercer estos derechos, escríbenos a soporte@keysolutions.ai identificándote y especificando el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días corridos desde la recepción de la solicitud, prorrogable por causa justificada.

SECTION 06

Marco legal aplicable y autoridad de control

Responsable del tratamiento: Keysolutions SpA, sociedad constituida bajo las leyes de la República de Chile.

Marco normativo: el tratamiento de datos personales se rige por la Ley 19.628 sobre Protección de la Vida Privada y por la Ley 21.719, publicada en el Diario Oficial el 13 de diciembre de 2024, que moderniza el régimen chileno de protección de datos personales y entra en vigencia plena el 1 de diciembre de 2026. Adoptamos sus principios, obligaciones y estándares desde ya, en preparación para su aplicación.

Bases de licitud del tratamiento: tratamos datos personales únicamente cuando concurre alguna de las siguientes causales:

• Consentimiento previo, libre, informado y específico del titular.
• Ejecución de un contrato del que el titular es parte o medidas precontractuales solicitadas por él.
• Cumplimiento de una obligación legal aplicable a Keysolutions.
• Interés legítimo de Keysolutions o de un tercero, ponderado frente a los derechos del titular.
• Protección de un interés vital del titular o de otra persona.

Principios aplicados: licitud, finalidad, proporcionalidad, calidad, responsabilidad, seguridad, transparencia y confidencialidad, conforme a los artículos vigentes y los estándares incorporados por la Ley 21.719.

Transferencias internacionales: algunos proveedores con los que operamos (Meta, Microsoft, OpenAI, Anthropic, Google) almacenan o procesan datos fuera de Chile. Trabajamos con proveedores que ofrezcan garantías adecuadas conforme a la normativa aplicable.

Autoridad de control: a partir de la entrada en vigencia de la Ley 21.719, la Agencia de Protección de Datos Personales (APDP) será el órgano administrativo competente para conocer reclamos. El titular podrá presentar reclamo ante esta agencia si considera que sus derechos han sido vulnerados, sin perjuicio de las acciones judiciales que correspondan.

SECTION 07

Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Notificaremos cualquier cambio importante a través de nuestro sitio web o canales oficiales.