Esta Política de Privacidad explica qué información puede tratar Opalyx AI ("Opalyx", "nosotros" o "la Plataforma"), para qué se utiliza, qué terceros pueden intervenir, cómo se protege y qué opciones tienen las personas respecto de sus datos. Se aplica a la plataforma de agentes de IA y automatización omnicanal, incluidos sus canales, integraciones y herramientas asociadas.
1. Roles y alcance
Cuando una empresa utiliza Opalyx para comunicarse con sus clientes o prospectos, esa empresa normalmente determina los fines y medios del tratamiento de los datos de sus contactos y actúa como responsable del tratamiento. Opalyx actúa como proveedor tecnológico y procesa esos datos para prestar las instrucciones y servicios solicitados por el Cliente.
Esta política también describe los datos que Opalyx trata directamente de administradores, usuarios, colaboradores y personas que interactúan con nuestra web, soporte o cuenta.
2. Datos que podemos tratar
- Cuenta y organización: nombre, empresa, email, rol, configuración de la organización, usuarios y preferencias.
- Agentes de IA: nombres, instrucciones, personalidad, configuraciones, versiones, conocimiento asociado y parámetros operativos.
- Conversaciones omnicanal: mensajes, metadatos, identificadores de contacto y contenido intercambiado mediante WhatsApp, Instagram y Email, voz y otros canales conectados.
- Llamadas: número de origen/destino, duración, estado, grabaciones, transcripciones, resúmenes, eventos y datos capturados durante la conversación cuando esas funciones estén habilitadas.
- Leads y CRM: nombre, teléfono, email, origen, etapa, notas, eventos, calificación, seguimientos y demás información que el Cliente decida registrar.
- Citas: disponibilidad, recursos, reservas, cancelaciones, reprogramaciones, listas de espera y datos necesarios para coordinar una cita.
- Campañas: contactos, listas, preferencias, exclusiones/no contactar, estados de envío y eventos de campaña.
- Pedidos y catálogo: productos, cantidades, disponibilidad, precios, pedidos, estados, datos de entrega o contacto y referencias de pago cuando el Cliente configure estas funciones.
- Base de conocimiento: documentos, textos, páginas web y otros contenidos que el Cliente cargue o conecte para que sus agentes los consulten.
- Integraciones: identificadores y tokens necesarios para conectar WhatsApp/Instagram, Gmail, Google Calendar, HubSpot, pagos, correo, telefonía, mensajería, catálogos y otros servicios autorizados.
- Facturación: información de plan, consumo, facturas, identificadores de transacción y datos necesarios para conciliación. Los datos completos de tarjetas son procesados por el proveedor de pagos correspondiente y no son almacenados por Opalyx como números completos de tarjeta.
- Datos técnicos y seguridad: dirección IP, navegador, dispositivo, logs, eventos de autenticación, información de sesión y datos necesarios para detectar abuso y proteger la Plataforma.
3. Canales de comunicación
Opalyx puede procesar datos recibidos o enviados a través de WhatsApp, Instagram, Email y voz, además de otros canales o interfaces que se habiliten en una cuenta. El tratamiento puede incluir recepción, generación de respuestas, envío de mensajes, clasificación, extracción de información, seguimiento y registro del historial de conversación.
Los datos y permisos disponibles dependen de cada proveedor. Por ejemplo, una cuenta de Gmail o Instagram conectada puede permitir que Opalyx lea o envíe determinados mensajes; una conexión de Google Calendar puede permitir consultar disponibilidad y crear o modificar reservas; y una conexión de HubSpot puede permitir sincronizar información comercial autorizada.
4. Herramientas y finalidades
- Agentes de IA: responder, recopilar información, seguir instrucciones y ejecutar acciones configuradas.
- Base de conocimiento: almacenar, indexar y consultar información del negocio para generar respuestas contextualizadas.
- Leads y ventas: crear, identificar, calificar, organizar y dar seguimiento a oportunidades.
- Citas y agenda: consultar disponibilidad, reservar, reprogramar, cancelar y enviar confirmaciones.
- Campañas: gestionar audiencias, comunicaciones y exclusiones, incluyendo listas de no contactar.
- Pedidos y catálogo: consultar productos o disponibilidad, registrar pedidos, consultar estados y gestionar eventos de pago cuando la integración esté habilitada.
- Automatizaciones: ejecutar seguimientos, derivaciones, callbacks, notificaciones y otras acciones configuradas por el Cliente.
- Seguridad y calidad: prevenir abuso, fraude, spam, errores, accesos no autorizados y usos incompatibles con el Servicio.
- Facturación y soporte: medir consumo, procesar pagos, mantener registros contables, resolver incidencias y responder solicitudes.
5. Proveedores y terceros que pueden procesar datos
Para prestar las funciones anteriores, Opalyx puede utilizar proveedores especializados. La lista refleja la arquitectura actual y puede cambiar cuando cambien las funcionalidades o los proveedores:
- Supabase: autenticación, base de datos, almacenamiento y componentes de infraestructura.
- Retell: infraestructura y servicios de voz utilizados para llamadas y pruebas de agentes.
- Retell: componentes de infraestructura de voz y compatibilidad asociados a determinadas rutas o flujos de llamadas.
- Meta: integración con WhatsApp Business e Instagram.
- Twilio y otros proveedores de telefonía/mensajería compatibles: números y determinadas funciones de comunicación.
- Resend: envío de emails transaccionales, notificaciones y funciones de correo configuradas.
- Google/Gmail y Google Calendar: correo y gestión de agenda cuando el Cliente conecta esas cuentas.
- HubSpot: sincronización de CRM cuando el Cliente autoriza la conexión.
- Mercado Pago: procesamiento y conciliación de pagos.
- OpenAI: determinadas funciones auxiliares de inteligencia artificial, clasificación, interpretación de contenido y personalización.
- Voyage AI: generación de embeddings utilizados en la búsqueda de información de la base de conocimiento.
- Servicios de procesamiento de fuentes web: utilizados cuando el Cliente incorpora páginas web como fuentes de conocimiento.
- Vercel: alojamiento y ejecución de la aplicación web.
Los proveedores pueden procesar datos fuera de Chile. Opalyx procura utilizar mecanismos contractuales, técnicos u organizativos adecuados para las transferencias y exige a los proveedores utilizar la información conforme al servicio contratado y sus propias políticas aplicables.
6. Cómo utilizamos la información
- prestar, mantener y proteger Opalyx;
- ejecutar las instrucciones y automatizaciones solicitadas por el Cliente;
- procesar conversaciones, llamadas, documentos y conocimiento para entregar las funciones configuradas;
- gestionar leads, citas, campañas, pedidos, pagos y notificaciones;
- autenticar usuarios, administrar permisos y proteger las organizaciones;
- medir consumo, facturar y conciliar pagos;
- detectar fraude, abuso, spam, errores y problemas de seguridad;
- proporcionar soporte y resolver incidencias;
- cumplir obligaciones legales y responder a solicitudes válidas de autoridades.
7. IA, revisión humana y decisiones automatizadas
Opalyx utiliza modelos y servicios de inteligencia artificial para determinadas funciones. Las respuestas de un agente pueden ser generadas automáticamente a partir de instrucciones, conocimiento, contexto y herramientas disponibles. El Cliente es responsable de revisar que las automatizaciones sean adecuadas para su actividad y de establecer intervención humana cuando una decisión pueda producir efectos relevantes sobre una persona.
Opalyx no garantiza que una respuesta generada por IA sea siempre exacta, completa o apropiada para un caso concreto. Los clientes deben validar información sensible, comercial, médica, financiera, jurídica u otra información de alto impacto antes de utilizarla como base de una decisión.
8. Conservación
Conservamos los datos durante el tiempo necesario para prestar el Servicio, cumplir obligaciones legales, resolver disputas, mantener registros de seguridad y facturación o ejecutar otras finalidades legítimas. Los periodos concretos pueden variar según el tipo de dato, la configuración del Cliente y los requisitos legales. Aplicamos procesos de eliminación o anonimización cuando los datos dejan de ser necesarios, sujeto a excepciones legales o técnicas justificadas.
9. Seguridad
Aplicamos medidas técnicas y organizativas destinadas a proteger la información, incluyendo cifrado en tránsito, controles de acceso por organización, autenticación, protección de endpoints y webhooks, registros de seguridad y controles para reducir accesos no autorizados. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
10. Derechos y solicitudes de eliminación
Dependiendo de la legislación aplicable, las personas pueden tener derechos de acceso, rectificación, eliminación, oposición, limitación u otros derechos respecto de sus datos. Si una persona interactuó con un agente de uno de nuestros clientes, normalmente debe dirigir la solicitud a la empresa que controla esa relación y determina la finalidad del tratamiento. Opalyx colaborará con el Cliente cuando corresponda y dentro del alcance de sus funciones como proveedor tecnológico.
Opalyx también dispone de mecanismos para gestionar solicitudes de eliminación de datos de contactos. Para consultas sobre privacidad o para ejercer derechos respecto de una cuenta propia, escribe a contacto@opalyx.cl.
11. Comunicaciones comerciales y exclusión
Si utilizas campañas o comunicaciones automatizadas, debes respetar las preferencias de las personas y las reglas aplicables al canal utilizado. Opalyx incorpora mecanismos de exclusión/no contactar para determinadas campañas, pero el Cliente sigue siendo responsable de la legalidad de sus bases de contactos y de registrar las solicitudes que reciba por otros medios.
12. Cambios a esta política
Podemos actualizar esta Política para reflejar cambios en el Servicio, proveedores, funcionalidades, seguridad o normativa. La fecha de actualización se indica al inicio de esta página y, cuando el cambio sea material, podremos comunicarlo por los medios de contacto disponibles.
13. Contacto
Para consultas sobre privacidad, tratamiento de datos o solicitudes relacionadas con esta política, escribe a contacto@opalyx.cl.