Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Contestohoy SpA, RUT 78.413.327-3, con domicilio en Los Ilanes N.º 86, Las Condes, Región Metropolitana, Chile. Para cualquier consulta sobre privacidad puedes contactarnos en contacto@contestohoy.com.

Nuestro papel y el del negocio. Contestohoy actúa como responsable solo de los tratamientos cuyas finalidades decide por sí misma: registro y administración de cuentas, contratación y facturación de sus servicios, soporte, seguridad y cumplimiento de obligaciones legales. Respecto de los datos de los clientes finales, contactos y demás personas que un negocio incorpora o recibe por los canales conectados (mensajes, reseñas, citas y links de pago), el negocio es, en principio, el responsable y Contestohoy actúa como encargado, según el Anexo de Encargo de Tratamiento de Datos. La distribución de roles depende de las finalidades efectivas y no impide que Contestohoy responda por los incumplimientos que le sean imputables.

Meta, Google y MercadoPago pueden actuar como responsables independientes en ciertas operaciones de sus propios servicios; otros proveedores son encargados o subencargados. El inventario del Anexo distingue cada caso.

Esta política es una comunicación de transparencia: no es por sí sola el consentimiento del titular ni reemplaza el contrato de encargo, la autorización de subencargados u otras habilitaciones que correspondan.

2. Qué información recolectamos

2.1 Cuando te unes a la lista de espera

• Tu correo electrónico

2.2 Cuando creas una cuenta

• Tu nombre y correo electrónico (a través de Google OAuth)
• Tu foto de perfil de Google (si la tienes)
• Cada vez que aceptas los Términos o contratas algo: la versión aceptada, la fecha y hora, la dirección IP y el navegador, como constancia de tu aceptación

2.3 Cuando configuras tu negocio

• Nombre, categoría, ciudad y país del negocio
• Configuración de tono y reglas de respuesta de la IA
• Información que decidas agregar voluntariamente sobre tu negocio (descripción, horarios, catálogo, contactos)
• Si pides factura: RUT, razón social, giro, dirección y correo para recibir los documentos

2.4 Información técnica básica

Registramos información básica sobre cómo se usa la aplicación (errores, tiempos de respuesta y algunos pasos de tu cuenta, ver sección 8) e información del dispositivo y navegador para que la app funcione correctamente. Se usa solo para mantener y mejorar el servicio, nunca con fines publicitarios.

2.5 Cuando conectas plataformas externas

Cuando conectas WhatsApp, Instagram, Facebook o Google Business Profile, accedemos a:

• Mensajes y reseñas dirigidas a tu negocio
• Información pública de los clientes que interactúan contigo (nombre o usuario y, en Instagram y Facebook, su foto de perfil)
• Permisos necesarios para responder en tu nombre

Si un cliente te envía una foto o un audio por WhatsApp, lo guardamos en un almacenamiento privado para que lo veas en tu bandeja y la IA pueda responder: la IA mira las fotos y los audios se transcriben a texto. Solo las personas autorizadas de tu negocio pueden abrirlos: el panel interno de Contestohoy no muestra mensajes, fotos ni audios. Para responder, las fotos se envían a Anthropic y los audios a OpenAI (ver "Inteligencia artificial").

Si conectas Google Calendar para que la IA agende citas, accedemos a la lista de tus calendarios, a la disponibilidad del calendario que elijas y a los eventos de las citas que agenda Contestohoy. La IA solo recibe tus horarios libres, nunca el contenido de tus eventos.

El uso que Contestohoy hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Contestohoy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Para más detalle sobre el manejo específico de datos de Google Business Profile y Google Calendar, ve nuestra página dedicada: Datos de Google.

2.6 Cuando pagas o cobras en línea

Los pagos se procesan en MercadoPago. Contestohoy no pide ni guarda números de tarjeta ni claves de pago: de cada pago con MercadoPago solo guardamos su identificador y su estado.

• Si pagas un plan o una recarga: guardamos qué compraste, el monto, la fecha y el estado del pago.
• Si conectas tu cuenta de MercadoPago para cobrarle a tus clientes: guardamos el permiso que nos das para crear links de pago a tu nombre (cifrado) y, de cada cobro, qué se pagó, el monto, la fecha y el estado. El dinero va directo a tu cuenta; nosotros no lo recibimos ni lo retenemos.

2.7 Datos de los clientes de tu negocio

Los mensajes, reseñas, citas y pagos de las personas que le escriben a tu negocio los tratamos por encargo tuyo, solo para prestarte el servicio. Tú eres responsable de esos datos frente a tus clientes; si uno de ellos nos pide acceder a su información o eliminarla, lo coordinamos contigo.

Esas conversaciones pueden incluir datos sensibles, por ejemplo de salud si tu negocio es una consulta, incluso cuando el cliente los envía sin que se los pidan. Los tratamos solo para prestarte el servicio y con las restricciones específicas que se explican abajo para negocios de salud; te recomendamos no pedir por chat datos sensibles que no necesites. Nuestro equipo no lee las conversaciones de tus clientes salvo que nos lo pidas para darte soporte, que sea necesario por seguridad o que lo exija la ley, y cada acceso al panel interno queda registrado.

Negocios de salud. La primera vez que un paciente escribe por chat, la plataforma le envía un mensaje fijo que explica para qué se usarían sus datos de salud y le pide responder SÍ o NO. Hasta que responde SÍ, su mensaje solo se guarda para el equipo del negocio: la IA no lo responde, sus audios no se transcriben y sus mensajes no entran en los análisis con IA. Las emergencias se detectan por frases, sin IA, y se atienden igual. Si responde NO, solo le responde el equipo. Guardamos la fecha y su respuesta como constancia. Este mecanismo es una herramienta: el negocio debe verificar que cuenta con la base legal que corresponda.

Menores de edad. Las conversaciones pueden incluir datos de niños, niñas o adolescentes. En esos casos el negocio debe contar con la autorización de sus padres o representantes cuando la ley lo exija; en negocios de salud, el consentimiento debe darlo el representante legal.

3. Para qué usamos tu información

Usamos tus datos exclusivamente para:

• Que puedas usar la aplicación y sus funciones
• Generar respuestas con IA personalizadas a tu negocio
• Enviarte comunicaciones importantes sobre el servicio
• Mejorar Contestohoy basándonos en cómo se usa
• Cumplir con obligaciones legales

Con qué fundamento. Hasta el 30 de noviembre de 2026 se aplica la Ley N.º 19.628 en su texto vigente, con las autorizaciones o excepciones que correspondan a cada tratamiento; no invocamos como habilitaciones generales la ejecución del contrato ni el interés legítimo que incorpora la reforma. Desde el 1 de diciembre de 2026 aplicaremos y documentaremos las bases de licitud de la Ley N.º 19.628 modificada por la Ley N.º 21.719, según cada operación y categoría de datos. Las comunicaciones promocionales, si las hacemos, tendrán su propia habilitación y una forma de darse de baja.

No usamos tus datos para vender publicidad, ni los compartimos con terceros para marketing.

Inteligencia artificial

Para redactar respuestas, la IA recibe solo lo necesario: la conversación reciente, la información del negocio y, si corresponde, las fotos o audios. Usamos dos proveedores, por sus servicios de API para empresas y sin enviarles identificadores de usuario:

• Anthropic (modelos Claude), para redactar respuestas, clasificar mensajes, leer fotos y armar el análisis mensual. Sus condiciones comerciales le prohíben entrenar modelos con lo que le enviamos. Borra lo enviado y lo generado dentro de 30 días, salvo lo que su sistema marque como infracción de su política de uso (hasta 2 años) o lo que deba conservar por ley.
• OpenAI, solo para transcribir audios. Según su documentación, no entrena con lo que recibe por la API y, en la transcripción de audios, no lo conserva.

No tenemos un acuerdo de retención cero. No usamos las conversaciones para entrenar modelos propios. Las respuestas de la IA pueden equivocarse; el negocio decide si las revisa antes de enviarlas.

4. Con quién compartimos información

Solo compartimos información con proveedores de servicios necesarios para operar Contestohoy:

• Supabase — base de datos, autenticación y almacenamiento de archivos (servidores en Estados Unidos)
• Vercel — hosting de la aplicación y medición de visitas del sitio (sin cookies; ver sección 8)
• Sentry — registro de errores técnicos, para detectar y corregir fallas de la aplicación
• PostHog — medición de visitas del sitio y de los principales pasos de uso de la cuenta, sin cookies (servidores en Estados Unidos; ver sección 8)
• Resend — envío de correos electrónicos
• Google — autenticación OAuth, Google Business Profile y Google Calendar (ver Datos de Google)
• Meta — WhatsApp, Instagram y Facebook Messenger: los mensajes de tus clientes llegan y se responden a través de sus plataformas
• MercadoPago — procesamiento de pagos (ver sección 2.6)
• Inngest — coordinación de tareas en segundo plano, como procesar mensajes y enviar respuestas y recordatorios
• Anthropic — generación de respuestas con IA
• OpenAI — solo para transcribir a texto los audios que tus clientes envían por WhatsApp (no se usan para entrenar modelos)

Cada uno de estos proveedores tiene sus propias políticas de privacidad y solo accede a la información mínima necesaria para prestar su servicio.

Transferencia internacional: varios de estos proveedores (entre ellos Supabase, Vercel, Anthropic, OpenAI, PostHog, Sentry, Resend e Inngest) procesan datos en Estados Unidos. Las transferencias se hacen solo para prestarte el servicio y se amparan en los acuerdos de tratamiento de datos de cada proveedor, con cláusulas de protección y medidas de seguridad. La sola existencia de esos acuerdos no basta: cada transferencia se evalúa según su realidad y, desde el 1 de diciembre de 2026, cumplirá las condiciones del Título V de la Ley N.º 19.628 modificada. El detalle de cada proveedor, su rol, los datos y el país está en el Anexo de Encargo.

No vendemos, alquilamos, ni compartimos tus datos con terceros para fines comerciales o publicitarios.

5. Tus derechos

De acuerdo con la Ley N° 19.628 sobre Protección de la Vida Privada y, desde su entrada en vigencia, la Ley N° 21.719 sobre Protección de Datos Personales, tienes derecho a:

• Acceder a la información que tenemos sobre ti
• Rectificar datos incorrectos o desactualizados
• Eliminar tus datos (con excepciones legales aplicables)
• Oponerte al tratamiento de tus datos
• Portar tus datos a otro servicio
• Retirar tu consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, usa el formulario de solicitud o escríbenos a contacto@contestohoy.com. No tiene costo y responderemos dentro de los plazos legales aplicables.

6. Cuánto tiempo guardamos tu información

• Cuenta activa: mientras uses Contestohoy
• Cuenta cerrada: eliminamos tus datos personales 30 días después de cerrar la cuenta; hasta entonces puedes reactivarla o descargar una copia, y te avisamos por correo antes. Los registros de pagos se conservan sin tus datos personales por el plazo que exige la ley tributaria
• Fotos y audios de WhatsApp: se borran a los 30 días (el texto del mensaje y la transcripción quedan en tu historial)
• Negocio eliminado: se puede restaurar por 30 días y después se borra con sus datos
• Credenciales de plataformas: se borran al desconectar la plataforma, salvo WhatsApp, que se guarda 30 días para poder reconectarlo con un clic
• Registros técnicos y de errores (Vercel, Sentry, Inngest): se borran automáticamente según los plazos de cada proveedor, hoy de hasta 90 días
• Eventos de uso de la cuenta (PostHog): según el plazo de conservación de PostHog, hoy de hasta 1 año
• Respaldos de la base de datos: se renuevan en ciclos de hasta 30 días
• Facturación, pagos, comisiones, constancias de aceptación y antecedentes legales: se conservan, limitados a lo necesario, por los plazos que impone o justifica la ley, incluso después de cerrar la cuenta
• Lista de espera: hasta que pidas baja o lances el producto y migres a cuenta

Puedes descargar una copia de tus datos en formato JSON desde Mi cuenta → Perfil cuando quieras, también durante los 30 días posteriores al cierre.

7. Seguridad

Protegemos tu información con medidas técnicas y organizativas estándar de la industria: cifrado en tránsito (HTTPS), cifrado en reposo, control de acceso por filas en la base de datos (Row Level Security), credenciales de las plataformas conectadas cifradas, y acceso restringido a las cuentas de administración.

El acceso del personal al panel interno queda registrado. Ningún sistema conectado a internet está libre de riesgo: si detectamos un incidente que afecte tus datos, lo contenemos, evaluamos su alcance y cumplimos las comunicaciones y notificaciones que exija la ley según nuestro rol. Si afecta datos que tratamos por encargo de un negocio, le avisamos sin dilación indebida y, a más tardar, dentro de 48 horas desde que tengamos conocimiento suficiente (Anexo de Encargo, sección 8).

8. Cookies y tecnologías similares

Solo usamos cookies estrictamente necesarias. No usamos cookies de publicidad ni de seguimiento, propias o de terceros.

Cookies necesarias

• Sesión (sb-…-auth-token, de Supabase) — mantienen tu sesión iniciada cuando entras a tu cuenta; duran lo que dura la sesión.
• Último negocio (ch_last_business) — recuerda en qué negocio estabas trabajando, para abrirlo la próxima vez; dura 1 año.
• Verificación del inicio de sesión(sb-…-auth-token-code-verifier, de Supabase) — se usa solo mientras entras con Google y luego se descarta.

Almacenamiento en tu navegador

Guardamos en tu navegador algunas preferencias que no te identifican, como haber cerrado este aviso de cookies o el orden en que prefieres ver tu bandeja.

Medición de visitas

Medimos cuántas visitas reciben nuestras páginas públicas con Vercel Web Analytics y PostHog. Esta medición no usa cookies ni guarda nada en tu navegador, no te identifica y no permite seguirte entre sitios: solo vemos datos como la página visitada (sin sus parámetros), el sitio desde el que llegaste, el país y el tipo de dispositivo. PostHog descarta tu dirección IP: no la guarda. No grabamos lo que haces en la pantalla ni medimos las páginas que ven los clientes de tu negocio (catálogo, reservas, pagos y chat).

Uso de tu cuenta

Para entender cómo se usa Contestohoy, registramos algunos pasos de tu cuenta: cuando te registras, creas un negocio, conectas un canal o inicias un pago. Los asociamos al identificador interno de tu cuenta, sin tu correo, tu nombre ni el contenido de tus mensajes o los de tus clientes. Aunque no incluya tu nombre ni tu correo, ese identificador puede ser un dato personal si permite individualizarte.

Si en el futuro incorporamos cookies de analítica o publicidad, te pediremos tu consentimiento antes de usarlas y actualizaremos esta política.

9. Menores de edad

Contestohoy está dirigido a personas mayores de 18 años, dueñas de un negocio o autorizadas para gestionarlo. No buscamos que menores de edad contraten el servicio. Las conversaciones de los negocios sí pueden incluir datos de menores: ver "Menores de edad" en la sección 2.7.

10. Cambios a esta política

Si actualizamos esta política, te avisaremos por correo electrónico o desde la aplicación con al menos 30 días de anticipación cuando los cambios sean significativos. Si un nuevo uso de tus datos requiere tu consentimiento, te lo pediremos antes; seguir usando el servicio no lo reemplaza.

11. Contacto

¿Dudas, reclamos, o quieres ejercer tus derechos? Usa el formulario de solicitud o escríbenos a contacto@contestohoy.com.Contestohoy SpA, RUT 78.413.327-3, Los Ilanes N.º 86, Las Condes, Región Metropolitana, Chile.