Política de Privacidad
Última actualización: 4 de agosto de 2026
1. Identidad y datos de contacto del Responsable
Atenty es una plataforma SaaS de gestión de agentes de IA y mensajería omnicanal, operada por CLEVERMAGE SPA (RUT: 77.855.291-4), Santiago, Chile.
Contacto para asuntos de privacidad: contacto@atenty.io
2. Definiciones
- Plataforma: la aplicación web Atenty, incluyendo su API y todos los servicios asociados.
- Cliente / Organización: la empresa o persona jurídica que contrata los servicios de Atenty.
- Usuario Autorizado: empleado, colaborador o representante del Cliente con acceso a la plataforma.
- Contacto / Usuario Final: persona natural con la que el Cliente interactúa a través de los canales de mensajería.
- Datos Personales: cualquier información relativa a una persona natural identificada o identificable, conforme a la Ley N° 21.719.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, transmisión, eliminación, etc.).
- DPA: acuerdo de encargo de tratamiento regulado en la Sección 9 de esta política.
- Canales: WhatsApp Business API, Instagram Direct, TikTok Business Messaging, Chat Web, API propia.
3. Roles de Tratamiento
3.1 Responsable del Tratamiento
Atenty actúa como responsable respecto de los datos personales de sus Clientes y Usuarios Autorizados: nombres, correos electrónicos, cargos, información de facturación, registros de uso y configuraciones de cuenta.
3.2 Encargado del Tratamiento (Procesador)
Atenty actúa como encargado respecto de los datos personales de los Contactos/Usuarios Finales que el Cliente gestiona a través de la plataforma. Trata dichos datos exclusivamente por cuenta e instrucciones del Cliente, quien actúa como responsable. Las condiciones se regulan en la Sección 9 (DPA).
4. Datos que Recopilamos
4.1 Datos de Clientes y Usuarios Autorizados (Atenty como Responsable)
| Categoría | Ejemplos | Base de licitud |
|---|---|---|
| Datos de registro | Nombre, correo electrónico, nombre de la organización | Ejecución del contrato |
| Credenciales de acceso | Hash de contraseña, tokens de sesión | Ejecución del contrato |
| Datos de facturación | RUT/RUC, dirección, información de pago (tokenizada) | Cumplimiento de obligación legal |
| Datos de uso | Logs de acceso, funcionalidades utilizadas, configuraciones | Interés legítimo |
| Comunicaciones | Correos de soporte, tickets | Ejecución del contrato |
4.2 Datos de Contactos / Usuarios Finales (Atenty como Encargado)
Estos datos son gestionados por el Cliente. Pueden incluir:
- Nombre, número de teléfono, correo electrónico del contacto
- Historial de conversaciones a través de los canales conectados
- Metadatos de mensajes (timestamps, canal, estado)
- Atributos personalizados definidos por el Cliente (etiquetas, campos CRM)
- Grabaciones o transcripciones de voz, si el Cliente habilita esa funcionalidad
4.3 Datos de Configuración de Canales
Para conectar canales de mensajería (WhatsApp, Instagram, TikTok), Atenty almacena credenciales OAuth y tokens de acceso/refresco proporcionados por las plataformas de terceros. Se almacenan cifrados y se usan exclusivamente para mantener la integración activa.
5. Finalidades del Tratamiento
5.1 Como Responsable
- Prestación del servicio: gestión de cuentas, autenticación, facturación, soporte técnico.
- Seguridad: detección de accesos no autorizados, prevención de fraude, auditoría de logs.
- Mejora del servicio: análisis agregado y anonimizado del uso de la plataforma.
- Comunicaciones contractuales: notificaciones sobre cambios, vencimientos, alertas de seguridad.
- Cumplimiento legal: respuesta a requerimientos de autoridades competentes.
5.2 Como Encargado
- Ejecutar flujos conversacionales automatizados y respuestas de agentes IA configurados por el Cliente.
- Enrutar y gestionar mensajes entre los canales de mensajería y los agentes IA del Cliente.
- Almacenar el historial de conversaciones para consulta del Cliente.
- Generar reportes y métricas para el Cliente sobre sus interacciones.
- Soporte técnico relacionado con el funcionamiento de conversaciones específicas.
Atenty no utiliza los datos de Contactos para fines propios, publicidad, ni entrenamiento de modelos de IA.
6. Inteligencia Artificial y Modelos de Lenguaje
Dependiendo de la configuración del Cliente, las conversaciones pueden ser procesadas por:
- OpenAI (modelos GPT)
- Anthropic (modelos Claude)
- Google (modelos Gemini)
Atenty no utiliza el contenido de conversaciones para entrenar modelos de IA propios ni autoriza a los proveedores a usar dichos datos para entrenamiento de sus modelos fundacionales.
7. Subprocesadores y Transferencias Internacionales
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Servidor de base de datos | Almacenamiento de datos | Chile |
| Redis | Caché y colas de trabajo | Chile |
| OpenAI | Modelos IA (si el Cliente lo configura) | EE.UU. |
| Anthropic | Modelos IA (si el Cliente lo configura) | EE.UU. |
| Modelos IA (si el Cliente lo configura) | EE.UU. | |
| Meta (WhatsApp/Instagram API) | Entrega de mensajes | EE.UU. / Global |
| TikTok Business | Entrega de mensajes TikTok | Global |
Las transferencias internacionales se realizan bajo acuerdos de procesamiento que incluyen salvaguardas adecuadas conforme a la Ley N° 21.719.
8. Plazos de Retención
| Tipo de dato | Plazo de retención |
|---|---|
| Datos de cuenta activa | Vigencia del contrato + 60 días para exportación |
| Logs de auditoría | 12 meses |
| Historial de conversaciones | Vigencia del contrato; se eliminan o exportan tras la terminación |
| Datos de facturación | 6 años (obligación legal tributaria) |
| Logs de seguridad | 6 meses |
| Tokens de canal (OAuth) | Hasta desconexión del canal o término del contrato |
Tras la terminación del contrato, el Cliente dispone de 60 días para exportar sus datos. Vencido ese plazo, Atenty procederá a la eliminación o anonimización.
9. Acuerdo de Encargo de Tratamiento (DPA)
9.1 Naturaleza del encargo
En su calidad de encargado del tratamiento, Atenty se obliga a:
- Tratar los datos personales de Contactos exclusivamente según las instrucciones del Cliente.
- No utilizar dichos datos para fines propios ni cederlos a terceros sin autorización del Cliente.
- Implementar medidas de seguridad apropiadas: cifrado TLS 1.2+ en tránsito, AES-256 en reposo, RBAC, aislamiento por tenant, auditoría de accesos.
- Asistir razonablemente al Cliente para dar cumplimiento a solicitudes de ejercicio de derechos de los titulares.
- Notificar brechas de seguridad sin dilaciones indebidas.
- Exigir a subencargados obligaciones equivalentes.
9.2 Instrucciones del Cliente
El Cliente instruye a Atenty para tratar datos únicamente para: (i) ejecutar flujos conversacionales y respuestas de agentes IA; (ii) prestar soporte técnico; (iii) cumplir obligaciones legales aplicables.
9.3 Responsabilidades del Cliente como Responsable
El Cliente es exclusivamente responsable de:
- Contar con base de licitud válida para el tratamiento de datos de sus Contactos.
- Informar adecuadamente a sus Contactos sobre el uso de agentes IA.
- Atender solicitudes de ejercicio de derechos de sus Contactos dentro de los plazos legales.
- Garantizar que los datos enviados a la plataforma han sido recopilados lícitamente.
- Cumplir con las políticas de uso aceptable de las plataformas de mensajería integradas.
10. Derechos de los Titulares
10.1 Derechos de Clientes / Usuarios Autorizados
Conforme a la Ley N° 21.719, los titulares tienen derecho a:
- Acceso: solicitar información sobre qué datos almacenamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: eliminar datos cuando no sean necesarios para los fines recopilados.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Portabilidad: recibir datos en formato estructurado.
- Bloqueo: solicitar restricción del tratamiento en ciertos supuestos.
Para ejercer estos derechos, escribir a contacto@atenty.io. Atenty responderá dentro de 30 días hábiles, prorrogables fundadamente.
10.2 Derechos de Contactos / Usuarios Finales
Los Contactos deben ejercer sus derechos directamente ante el Cliente, quien actúa como responsable del tratamiento. Si un Contacto contacta a Atenty directamente, esta remitirá la solicitud al Cliente sin dilaciones.
11. Seguridad
Atenty implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo:
- Arquitectura multi-tenant con aislamiento estricto por organización
- Cifrado de datos en tránsito y en reposo
- Control de acceso basado en roles con principio de mínimo privilegio
- Registro de auditoría de operaciones sensibles
- Escaneo periódico de vulnerabilidades
- Procedimiento de respuesta a incidentes de seguridad
En caso de brecha de seguridad, Atenty notificará al Cliente afectado sin dilaciones y, cuando corresponda, a la Agencia de Protección de Datos Personales de Chile.
12. Cookies y Tecnologías de Rastreo
La plataforma web de Atenty utiliza cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, seguridad de sesión). No se utilizan cookies de seguimiento publicitario ni se comparten datos con redes publicitarias de terceros.
13. Modificaciones a esta Política
Atenty puede modificar esta política para reflejar cambios en sus prácticas o en la legislación. Las modificaciones sustanciales serán notificadas con al menos 15 días de anticipación por correo electrónico y/o aviso en la plataforma. El uso continuado tras la entrada en vigencia constituye aceptación de los cambios.
14. Ley Aplicable y Jurisdicción
Esta política se rige por las leyes de la República de Chile, en particular por la Ley N° 21.719 que modifica la Ley N° 19.628 sobre Protección de la Vida Privada. Cualquier controversia será sometida a los tribunales ordinarios de Santiago de Chile.
15. Contacto
¿Preguntas sobre privacidad?
Para consultas, ejercicio de derechos o notificación de incidentes:
Correo: contacto@atenty.io
Sitio web: atenty.io