Política de privacidad

1. Quiénes somos y a quién se aplica

ORIA es un servicio de CIMAA SpA, con domicilio de contacto en El Mirador 741, Villa Alemana, Chile. Nuestro correo dedicado a privacidad y solicitudes sobre datos es privacidad@agenteoria.cl, atendido por CIMAA SpA.

Esta política se aplica a quienes visitan nuestro sitio, administran un negocio en ORIA o conversan con un negocio que utiliza nuestro servicio. CIMAA SpA administra la plataforma y los datos necesarios para prestarla. Cada negocio configura su información, las preguntas que hace a sus clientes y los integrantes de su equipo autorizados para atenderlos.

Si tu consulta se refiere a un negocio que utiliza ORIA, puedes dirigirte a ese negocio o escribirnos indicando cuál es. Coordinaremos la atención de tu solicitud cuando corresponda. Esta política describe el tratamiento en ORIA y no reemplaza la información que deba proporcionarte el negocio sobre sus propios servicios.

2. Datos que recibimos y para qué los utilizamos

• Conversaciones y solicitudes: número de WhatsApp, mensajes enviados y recibidos, fechas, identificadores, estados de entrega y datos que aportes —por ejemplo, nombre, dirección o detalles de un servicio—. Los utilizamos para responder, mantener el contexto, registrar solicitudes, evitar duplicados y permitir atención humana.
• Datos del negocio y su equipo: perfil comercial, instrucciones de atención, correos de acceso, credenciales de autenticación protegidas, permisos y actividad administrativa. Se utilizan para configurar el servicio, controlar el acceso y mantener trazabilidad.
• Conexión con Meta: identificadores de cuenta y número de WhatsApp Business, nombre comercial, autorizaciones y credenciales concedidas al conectar el canal. Se utilizan para verificar la conexión y recibir o enviar mensajes por cuenta del negocio. La contraseña de Facebook se introduce ante Meta, no en ORIA.
• Coexistencia con WhatsApp Business: cuando el negocio autoriza su intercambio, recibimos contactos e historial de conversaciones, además de los mensajes enviados desde el celular. Sirven para dar continuidad y coordinar la atención. Importar el historial no provoca respuestas automáticas a esos mensajes antiguos.
• Operación del servicio: recordatorios internos si se habilitan, planes y registros administrativos de pagos, solicitudes de soporte, registros técnicos y de seguridad. Se utilizan para prestar, administrar y proteger el servicio.
• Avisos del navegador: si un integrante del equipo los activa, se guarda la suscripción del dispositivo para enviar avisos genéricos de atención pendiente. Estos avisos no incluyen el contenido de las conversaciones.

Los datos proceden de lo que tú o el negocio proporcionan, de los eventos de WhatsApp/Meta y del uso del portal. Evita enviar contraseñas, datos de tarjetas o información sensible que no sea necesaria para tu consulta.

La publicación de esta política no equivale por sí sola a tu consentimiento para cualquier uso de datos. Las autorizaciones de conexión y de intercambio de historial se gestionan en el flujo correspondiente.

3. Quién puede acceder y uso de inteligencia artificial

Los integrantes autorizados del negocio pueden consultar y atender sus conversaciones. El personal autorizado de CIMAA SpA puede acceder a datos para administrar el servicio, resolver incidencias y atender solicitudes. ORIA aplica controles para separar la información de cada negocio.

• Meta y WhatsApp: gestionan la mensajería y la autorización de conexión del negocio.
• Oracle Cloud: aloja el servidor principal de ORIA en la región de Santiago, Chile, incluidos sus datos y copias locales.
• OpenAI: genera respuestas de IA. Mediante un intermediario de software se envían mensajes, instrucciones del negocio y contexto de la conversación; estos pueden contener datos personales. La conexión actual utiliza una cuenta ChatGPT Plus. Los controles de datos y las condiciones de esa cuenta pueden afectar la conservación y el uso del contenido por el proveedor. ORIA no ofrece una garantía de exclusión del entrenamiento ni de retención cero para esta conexión.
• Cloudflare: interviene en la entrega y protección del sitio web y puede procesar datos técnicos de las solicitudes, como dirección IP y datos del navegador.
• Servicios de correo y notificaciones: procesan las consultas que nos envías y, cuando están habilitados, los avisos a dispositivos.

Que el servidor principal esté en Chile no significa que todo el procesamiento ocurra en el país. Los proveedores pueden procesar información en otros países conforme a sus condiciones y controles. Puedes solicitar información sobre estos proveedores en nuestro correo de privacidad.

Las respuestas de IA pueden contener errores. Puedes solicitar atención al equipo del negocio y verificar con él cualquier información relevante. No envíes información sensible que no quieras que sea procesada por estos servicios.

4. Conservación y eliminación

La conservación se evalúa según la finalidad de atención, continuidad del servicio, gestión de solicitudes, seguridad y obligaciones que correspondan. Actualmente ORIA no tiene una eliminación automática general por antigüedad: conversaciones, solicitudes, auditorías y copias pueden permanecer después de cerrar una conversación o dar de baja una cuenta. No existe un plazo máximo uniforme aplicado automáticamente a estas categorías.

La sesión de acceso al portal vence a las ocho horas. Ese vencimiento no elimina las conversaciones ni los datos del negocio. Las copias de respaldo se mantienen separadas de la operación habitual, pero actualmente no tienen una rotación automática general que permita prometer una fecha uniforme de desaparición.

Puedes solicitar la revisión, eliminación o bloqueo de tus datos mediante el procedimiento indicado a continuación. La atención requiere revisar los sistemas y copias afectados; no es un borrado instantáneo desde el portal. Si corresponde conservar algún registro, te informaremos del alcance y del motivo. Las limitaciones técnicas no sustituyen tus derechos ni los plazos que establezca la normativa aplicable.

Una eliminación en ORIA no borra por sí sola mensajes del teléfono de otra persona ni datos conservados por Meta u otros proveedores. Indicaremos qué acciones se han realizado, cuáles requieren gestión con un proveedor y qué aspectos siguen pendientes.

5. Seguridad, cookies y almacenamiento del navegador

Utilizamos HTTPS, autenticación y permisos por negocio. Las contraseñas del portal se almacenan mediante una función de derivación y las nuevas credenciales de conexión Meta se cifran. Estas medidas no constituyen una garantía absoluta frente a incidentes.

El portal utiliza una cookie de sesión para mantener tu acceso y almacenamiento del navegador para recordar estados de funcionamiento, como un intento de conexión. Al abrir la conexión con Meta se carga su componente de inicio de sesión, sujeto a los mecanismos de Meta. La infraestructura de protección del sitio también puede utilizar mecanismos técnicos del navegador. La página de privacidad puede consultarse sin iniciar sesión.

6. Tus derechos y cómo presentar una solicitud

Puedes solicitar información sobre tus datos, su procedencia, finalidad y destinatarios, así como su rectificación, eliminación o bloqueo cuando corresponda conforme a la normativa aplicable. La atención de estas solicitudes es gratuita.

1. Escribe a privacidad@agenteoria.cl con el asunto «Solicitud de privacidad ORIA».
2. Indica el negocio con el que interactuaste, el teléfono o correo vinculado y qué solicitas. Si actúas en representación de alguien, indícalo.
3. Comprobaremos de forma proporcionada tu identidad y el alcance de la solicitud antes de entregar información o realizar cambios. No envíes contraseñas, tokens ni documentos de identidad completos de forma inicial.
4. Te responderemos por correo sobre la solicitud, las acciones realizadas y, si corresponde, los motivos de cualquier conservación o limitación. Su atención se sujetará a los plazos y derechos aplicables; no requiere esperar al cierre de la cuenta.

También puedes dirigir tu solicitud a CIMAA SpA, El Mirador 741, Villa Alemana, Chile. El contacto designado es CIMAA SpA. Puedes ejercer los mecanismos de reclamación que contempla la legislación aplicable.

7. Actualizaciones de esta política

Publicaremos los cambios en esta misma dirección e indicaremos la fecha de actualización. Cuando corresponda, comunicaremos cambios relevantes a los negocios y solicitaremos las autorizaciones necesarias antes de aplicar nuevos usos de datos.