Política de Privacidad

1.1 Información de cuenta y facturación — nombre, correo, organización, rol, dirección IP, metadatos de pago e identificadores requeridos para facturar y prestar el servicio.

1.2 Contenido cargado por el cliente — audios de llamadas, transcripciones, interacciones con agentes, datos de sesión de voicebot y archivos cargados necesarios para realizar análisis conversacional o verificación biométrica (cuando esos módulos están activos). Estos datos se tratan bajo nuestro Contrato Marco de Servicios SaaS; el Cliente es el Responsable del Tratamiento.

1.3 Datos de uso de la plataforma — eventos de analítica, registros de errores, registros de auditoría y métricas sobre cómo se usa la plataforma.

1.4 Datos de navegación del sitio web — páginas visitadas, referente, tipo de navegador, cookies y telemetría similar de auralytik.com.

2.1 Prestación del servicio, gestión de cuentas, facturación y soporte.

2.2 Seguridad de la plataforma, detección de abuso, prevención de fraude y cumplimiento legal.

2.3 Mejora y personalización de la plataforma, incluyendo el perfeccionamiento de nuestros modelos de IA — pero sólo sobre datos anonimizados o agregados. No entrenamos modelos fundacionales de terceros con Datos del Cliente, y no usamos contenido conversacional cargado por el Cliente para entrenar modelos disponibles a otros clientes.

2.4 Comunicaciones contigo sobre tu cuenta, estado del servicio y (con consentimiento o donde se permita) marketing.

3.1 Para el contenido cargado por el Cliente, éste actúa como Responsable del Tratamiento bajo la Ley N° 19.628 (Chile), Ley N° 21.719 (Chile, una vez vigente), GDPR, CCPA/CPRA y equivalentes aplicables. Pintor Project actúa como Encargado del Tratamiento.

3.2 Para los datos de cuenta, facturación y navegación del sitio, Pintor Project actúa como Responsable del Tratamiento.

4.1 Utilizamos subprocesadores para infraestructura y servicios de apoyo. La lista actual se mantiene en auralytik.com/es/subprocessors e incluye Microsoft Azure (hosting, Azure AI Speech, Azure AI Language, Azure OpenAI Service, Communication Services Email, Application Insights, Blob Storage, SQL, Power BI), Stripe (facturación self-serve), ElevenLabs (síntesis de voz con IA cuando las funcionalidades de voicebot están activas) y Twilio / Meta (mensajería de WhatsApp Business cuando la integración de WhatsApp está activa).

4.2 Notificamos con al menos 30 días de anticipación nuevos subprocesadores a clientes con requisitos contractuales de notificación.

5.1 Los Datos del Cliente se procesan principalmente en regiones de Azure de Estados Unidos y Chile. Las transferencias transfronterizas están amparadas por Cláusulas Contractuales Tipo, decisiones de adecuación o salvaguardias equivalentes exigidas por la ley aplicable.

6.1 Implementamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito y en reposo, accesos por privilegios mínimos, autenticación multifactor, registro de accesos y eventos, auditorías de seguridad periódicas y procedimientos de gestión de incidentes.

7.1 Según tu jurisdicción, podrás tener derechos de acceso, rectificación, supresión, portabilidad o restricción del tratamiento de tus datos personales, y a oponerte a ciertos tratamientos.

7.2 Las solicitudes recibidas directamente por Pintor Project relativas al contenido cargado por el Cliente serán remitidas al Cliente correspondiente, salvo que la ley imponga obligaciones directas al Proveedor.

7.3 Para ejercer derechos sobre datos de cuenta, facturación o navegación, contacta privacy@auralytik.com.

8.1 Los Datos del Cliente se conservan mientras el contrato esté vigente. A solicitud escrita del Cliente, Pintor Project elimina o devuelve los Datos del Cliente en un plazo razonable, salvo que la ley exija su conservación. Las cuentas inactivas pueden eliminarse tras 24 meses de inactividad.

9.1 Cookies estrictamente necesarias: requeridas para el funcionamiento del sitio, como gestión de sesión, preferencia de idioma y protección CSRF. No están sujetas a consentimiento opt-in.

9.2 Cookies analíticas: utilizadas para comprender cómo los visitantes interactúan con nuestro sitio web (páginas visitadas, referente, patrones de navegación). Nos ayudan a mejorar el contenido y la usabilidad.

9.3 Atribución de marketing: capturamos parámetros UTM de los enlaces entrantes y podemos almacenar identificadores de atribución para medir la efectividad de las campañas de marketing. Estos identificadores no se utilizan para publicidad entre sitios ni para seguimiento por parte de terceros.

9.4 Dentro de la propia plataforma Auralytik (áreas autenticadas de auralytik.com), se utilizan cookies adicionales para autenticación, gestión de sesión y preferencias de la plataforma. Estas se documentan en el aviso de privacidad integrado en la aplicación.

9.5 Control de cookies: puedes gestionar el comportamiento de las cookies desde tu navegador, incluyendo la eliminación de cookies y el bloqueo de futuras. Ten en cuenta que deshabilitar las cookies estrictamente necesarias puede afectar la funcionalidad del sitio.

10.1 Datos que recibimos a través de Meta — cuando un administrador conecta una WABA mediante Embedded Signup de Meta, recibimos y almacenamos el identificador de usuario de Facebook del administrador que autorizó la conexión, el identificador de la WABA, el identificador del número telefónico, el nombre verificado de la empresa, el número telefónico visible y un token de acceso que permite a Auralytik actuar en nombre de esa cuenta. Una WABA conectada con un token de acceso de Usuario del Sistema entrega los mismos identificadores y token, sin identificador de usuario de Facebook. También recibimos el contenido y los metadatos de los mensajes de WhatsApp enviados y recibidos por el número de la empresa.

10.2 Cómo los usamos — únicamente para prestar el servicio contratado por el cliente: enviar y recibir mensajes de WhatsApp en su nombre, administrar sus plantillas de mensaje, consultar sus números y su nombre verificado, y generar analítica conversacional y evaluación de calidad para ese cliente. No usamos estos datos con fines publicitarios, no los vendemos y no los usamos para elaborar perfiles de las personas que escriben a la empresa.

10.3 Seguridad y conservación — los tokens de acceso se cifran en reposo con claves resguardadas en un almacén de claves administrado, y se conservan hasta que la integración se desconecta, momento en que se eliminan. El identificador de usuario de Facebook del administrador se conserva solo mientras la integración permanezca conectada. Los registros de conversaciones se conservan según la suscripción y el contrato del cliente que opera el número de WhatsApp.

10.4 Registros de la empresa — el historial de conversaciones se recopila y conserva por cuenta del cliente que opera el número de WhatsApp. Es un registro de esa empresa (ver sección 3.1), no un dato personal del administrador de Facebook que conectó la integración.

10.5 Eliminación de sus datos de integración con Meta — puede solicitarla en cualquier momento desde Facebook (Configuración y privacidad → Configuración → Apps y sitios web → Auralytik → Eliminar) o escribiendo a privacy@auralytik.com con el identificador de la WABA o el número telefónico de la empresa. Entonces revocamos nuestro acceso, desconectamos la integración y eliminamos el token de acceso almacenado y el registro que vincula su cuenta de Facebook con ella. Usted recibe un código de confirmación y un enlace de estado que indica cuándo se completó la solicitud. Como la eliminación desconecta la integración, la mensajería de WhatsApp de esa cuenta se detiene hasta que un administrador la vuelva a conectar.

10.6 Qué no elimina — los registros de conversaciones del cliente, que se conservan conforme a su propio contrato y sus obligaciones legales. Si desea que se eliminen conversaciones, contacte a la empresa a la que escribió, que controla esos registros; nosotros actuamos únicamente como su encargado.

11.1 Podemos actualizar esta política. Los cambios materiales se comunican con anticipación razonable a través de la plataforma o por correo.