Política de privacidad

Esta política aplica al servicio Console (en adelante, "la Plataforma"). El responsable del tratamiento de los datos personales es SOLUCIONES DIGITALES NEBULA SPA, de nombre de fantasía Nebula Digital SpA (en adelante, "nosotros"), que opera la Plataforma bajo los nombres comerciales Console y Peoplewesen.

• Razón social: SOLUCIONES DIGITALES NEBULA SPA
• Nombre de fantasía: Nebula Digital SpA
• RUT: 78.327.765-4
• Domicilio: Av. Apoquindo 6410, Of. 606, Las Condes, Santiago, Chile
• Sitio: peoplewesen.com
• Contacto en materia de datos personales: michell@peoplewesen.com
• Jurisdicción: República de Chile

Tratamos los datos personales conforme a la Ley N° 21.719, que moderniza el régimen chileno de protección de datos personales y reemplaza a la antigua Ley N° 19.628, con entrada en vigencia plena el 1 de diciembre de 2026. Cuando corresponda, observamos también el Reglamento General de Protección de Datos (GDPR) de la Unión Europea para titulares radicados en dicho territorio.

La Ley N° 21.719 crea la Agencia de Protección de Datos Personales como autoridad de control. Ante ella puedes presentar reclamos si consideras que tus derechos no han sido respetados.

Nuestro tratamiento se rige por los principios de la Ley N° 21.719:

• Licitud y lealtad: tratamos los datos con una base habilitante y de forma transparente.
• Finalidad: solo para los fines informados y compatibles con ellos.
• Proporcionalidad y minimización: pedimos únicamente los datos necesarios.
• Calidad: procuramos que los datos sean exactos y estén actualizados.
• Responsabilidad proactiva: mantenemos registros de tratamiento, medidas de seguridad y trazabilidad.
• Seguridad y confidencialidad: protegemos los datos desde el diseño y por defecto.

La Plataforma opera bajo un modelo SaaS multi-tenant. Esto significa que:

• Respecto de los datos de cuenta de los Negocios que contratan el servicio (dueños, administradores, equipo profesional, datos de facturación): Console actúa como responsable del tratamiento.
• Respecto de los datos de los clientes finales que interactúan con el agente IA del Negocio (mensajes de chat, datos de contacto, citas, pagos): el Negocio contratante actúa como responsable y Console actúa como encargado del tratamiento, procesando los datos por cuenta y bajo instrucciones del Negocio.

Esto incluye a quienes reservan desde la página pública de reservas de un Negocio (nombre, correo y, si lo desean, teléfono): el Negocio que publica el enlace es el responsable de esos datos, y Console los procesa por su cuenta para gestionar la reserva y enviar la confirmación por correo. El formulario lo informa y enlaza esta Política.

Lo mismo vale para quienes compran en la tienda online de un Negocio, compran un pack de sesiones o reservan desde su sitio (nombre, correo, teléfono y, si piden envío, la dirección de despacho): el Negocio es el responsable, y Console los procesa por su cuenta para gestionar el pedido, el pago con MercadoPago, la entrega y la reserva. Cada formulario lo informa y enlaza esta Política.

Cada Negocio que utilice la Plataforma debe contar con su propia política de privacidad informada a sus clientes finales, y mantener una base habilitante válida para los datos que recopila a través de Console.

5.1 Datos del Negocio (usuario directo)

• Identificación: nombre del titular, nombre comercial, rubro.
• Contacto: email, teléfono.
• Credenciales: contraseña (almacenada con hash a través de Firebase Authentication).
• Facturación: datos del plan contratado, historial de pagos (los datos de tarjeta NO se almacenan en nuestros servidores; los procesa MercadoPago).
• Datos legales del vendedor: si vende como persona natural o empresa, nombre o razón social, RUT, dirección, comuna, teléfono y correo de contacto, y su declaración de conocer los requisitos del SII para ventas online. Son obligatorios para cobrar en línea y se publican en los términos y condiciones de compra del Negocio como identificación del vendedor, como exige la normativa de comercio electrónico (la declaración no se publica). También son el receptor de la factura del plan.
• Datos de facturación, si el Negocio los ingresa: el documento que prefiere (boleta o factura), el giro y un correo de facturación. No se publican.
• Operacionales: servicios cargados, profesionales del equipo, horarios, configuración del agente.
• Origen del registro: el enlace o anuncio desde el que se llegó a crear la cuenta (parámetros UTM, el identificador de clic que agrega Meta y el sitio de procedencia), para saber qué canal trae a cada Negocio.

5.2 Datos de clientes finales (procesados por cuenta del Negocio)

• Identificación: nombre que el cliente declara al agente.
• Contacto: email, teléfono, número de WhatsApp.
• Conversaciones: contenido de los mensajes intercambiados con el agente IA, fechas, canal de origen.
• Citas: fecha, hora, servicio, profesional, estado.
• Pedidos de la tienda online: productos, montos, forma de entrega (retiro o envío) y dirección de despacho.
• Pagos: monto, estado (pagado/pendiente), referencia de MercadoPago. NO almacenamos números de tarjeta.
• Aceptación de los términos de compra del Negocio: qué versión aceptó el cliente y cuándo, guardada con su pedido, pack o reserva pagada, como respaldo ante un reclamo.

5.3 Datos técnicos

• IP, user-agent, marcas de tiempo de uso (para seguridad y prevención de abuso).
• Contadores de uso por hora para limitar el abuso del formulario de reservas y de la recuperación de contraseña. Se identifican con un código irreversible (hash) de la IP o del correo, no con el dato en sí, y no se usan para ningún otro fin.
• Cookies estrictamente necesarias para mantener la sesión iniciada.
• Medición de visitas de nuestras páginas públicas (el sitio de Peoplewesen, las páginas legales y el registro), sin cookies: un identificador aleatorio de la pestaña que se borra al cerrarla, un código irreversible de la IP y el navegador que cambia cada día, de dónde llegó la visita (por ejemplo, el anuncio) y los pasos del registro que se completaron, sin nada de lo que se escribe en él. Se conservan 12 meses y no se comparten con terceros. No se mide el panel ni las páginas de los Negocios.

La Ley N° 21.719 reconoce categorías de datos sensibles (por ejemplo, salud, origen étnico, afiliación, vida u orientación sexual, datos biométricos) que exigen un consentimiento reforzado y garantías adicionales.

La Plataforma no está diseñada para capturar datos sensibles y recomendamos a los Negocios no solicitarlos a través del agente. No obstante, un Negocio (por ejemplo, una consulta de salud) podría tratarlos en el contexto de su actividad. En ese caso:

• El Negocio es el responsable y debe obtener el consentimiento reforzado del titular y, cuando corresponda, realizar una evaluación de impacto.
• Console, como encargado, aplica medidas reforzadas: cifrado en reposo, control de acceso por rol y aislamiento entre tenants.
• No utilizamos datos sensibles para fines distintos a la prestación del servicio, ni para entrenar modelos de inteligencia artificial.

• Prestar el servicio contratado (agendamiento, gestión de pagos, atención automatizada).
• Gestionar las reservas hechas desde la página pública de un Negocio y confirmarlas por correo.
• Gestionar los pedidos y las compras de packs hechos en el sitio de un Negocio: el pago, la confirmación y la entrega.
• Facturación y cobro de los planes, incluida la emisión de la boleta o factura de cada cobro.
• Identificar al Negocio como vendedor en su página pública cuando cobra en línea.
• Soporte técnico al Negocio.
• Seguridad y prevención de fraude o abuso de la Plataforma.
• Mejora del servicio (estadísticas agregadas y anonimizadas).
• Cumplimiento de obligaciones legales (contables, tributarias, requerimientos de autoridad competente).

NO utilizamos los datos de los clientes finales del Negocio para entrenar modelos de inteligencia artificial ni los compartimos con terceros con fines comerciales.

Cada tratamiento se apoya en al menos una de las siguientes fuentes de licitud (Ley N° 21.719):

• Ejecución de contrato: prestación del servicio contratado.
• Consentimiento libre, específico, informado e inequívoco: el cliente final, al iniciar una conversación con el agente IA del Negocio, consiente el tratamiento necesario para responderle. El consentimiento puede revocarse en cualquier momento, con la misma facilidad con que se otorgó.
• Interés legítimo: seguridad, prevención de fraude y mejora del servicio, ponderado frente a los derechos del titular.
• Obligación legal: cuando una norma o autoridad competente lo exija.

Para operar la Plataforma utilizamos servicios de terceros que actúan como encargados de tratamiento por nuestra cuenta o por cuenta del Negocio, bajo acuerdos que les imponen obligaciones de confidencialidad y seguridad equivalentes a las nuestras:

Estos encargados reciben los datos estrictamente necesarios para cumplir su función. No se realizan transferencias para fines distintos a los descritos.

Cada profesional puede conectar de forma voluntaria su cuenta de Google para que las citas agendadas en la Plataforma se reflejen en su Google Calendar. La conexión se realiza mediante OAuth 2.0: es el propio profesional quien otorga el permiso desde la pantalla de consentimiento de Google y quien puede revocarlo cuando quiera. Console nunca solicita ni almacena la contraseña de la cuenta de Google.

Permisos que solicitamos y para qué

• https://www.googleapis.com/auth/calendar.events — crear, modificar y eliminar eventos en el calendario del profesional. Es el permiso que hace que cada cita aparezca en su agenda y desaparezca si se cancela.
• https://www.googleapis.com/auth/userinfo.email — leer únicamente la dirección de correo de la cuenta conectada, para mostrar en la Plataforma qué calendario quedó vinculado.

Cómo accedemos a los datos

Solo a través de las APIs oficiales de Google y solo mientras el permiso esté vigente. No leemos el contenido del calendario del profesional. La disponibilidad de horas se calcula íntegramente con la información almacenada en la Plataforma, y el permiso se ejerce exclusivamente para escribir los eventos que la propia Plataforma genera. No consultamos, indexamos ni copiamos eventos creados por el usuario o por otras aplicaciones.

Qué escribimos en el calendario

Al confirmarse una cita creamos un evento con el nombre del servicio y del cliente, la fecha y la hora, y — en los servicios online — un enlace de Google Meet generado por Google. En la descripción incluimos los datos de contacto que el cliente entregó al reservar (email, teléfono y notas), para que el profesional los tenga a mano. Si el cliente dejó un email, queda como invitado del evento y Google le envía la invitación correspondiente. Si la cita se reagenda reemplazamos el evento, y si se cancela lo eliminamos.

Qué almacenamos

• Los tokens de acceso y de actualización entregados por Google, cifrados con AES-256-GCM en nuestra base de datos.
• La dirección de correo de la cuenta conectada, la fecha de conexión, el identificador del calendario y la lista de permisos otorgados.
• El identificador del evento creado por cada cita, para poder actualizarlo o eliminarlo después.

No almacenamos una copia del calendario ni de los eventos del usuario.

Con quién los compartimos

Con nadie. Los datos obtenidos desde las APIs de Google no se venden, no se ceden a terceros, no se usan con fines publicitarios o de segmentación y no se utilizan para entrenar modelos de inteligencia artificial, propios ni de terceros. El acceso humano a estos datos se limita a lo estrictamente necesario para dar un soporte solicitado por el usuario, resolver un incidente de seguridad o cumplir una obligación legal.

Uso limitado (Google API Services User Data Policy)

El uso y la transferencia que Console hace de la información recibida desde las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado.

Cómo revocar el acceso y eliminar los datos

El profesional puede desconectar su calendario en cualquier momento desde su perfil en la Plataforma: al hacerlo revocamos el permiso ante Google y eliminamos los tokens de nuestra base de datos de inmediato. También puede revocarlo directamente en myaccount.google.com/permissions. Los eventos ya creados permanecen en el calendario porque pertenecen al usuario, que puede eliminarlos desde Google Calendar. Si el permiso deja de ser válido, dejamos de escribir en el calendario y avisamos al profesional por correo.

Cada Negocio puede conectar de forma voluntaria su número de WhatsApp Business y su cuenta profesional de Instagram para que el agente IA atienda a sus clientes en esos canales. La conexión la hace el dueño o un administrador del Negocio desde el panel, en las ventanas oficiales de Meta: el registro de WhatsApp Business y el inicio de sesión de Instagram. Es el propio Negocio quien otorga los permisos y quien puede retirarlos cuando quiera. Console nunca solicita ni almacena la contraseña de esas cuentas.

La cuenta de WhatsApp Business y el número siguen siendo del Negocio, que contrata directamente con Meta: Meta le cobra sus mensajes según sus propias tarifas y condiciones. Console no revende mensajes.

Permisos que solicitamos y para qué

• whatsapp_business_management — leer la cuenta de WhatsApp Business del Negocio y sus números, y crear y consultar en ella las plantillas de mensajes de Console (por ejemplo, el aviso de una cita reagendada).
• whatsapp_business_messaging — recibir los mensajes que los clientes escriben al número del Negocio y enviar desde ese número las respuestas del agente, las respuestas del equipo desde el panel y los avisos de sus citas y pedidos.
• instagram_business_basic — leer el identificador y el nombre de usuario de la cuenta profesional, para mostrar en el panel qué cuenta quedó conectada.
• instagram_business_manage_messages — recibir los mensajes directos de la cuenta y responderlos.

Qué almacenamos

• Los tokens de acceso entregados por Meta, cifrados con AES-256-GCM en nuestra base de datos, y, cuando registramos un número nuevo, el PIN de verificación en dos pasos del número, también cifrado.
• Los identificadores de la cuenta de WhatsApp Business y del número, el número de teléfono, el nombre visible aprobado por Meta y el estado de las plantillas de Console. En Instagram, el identificador y el nombre de usuario de la cuenta, los permisos otorgados y la fecha de vencimiento del token.
• Las conversaciones con los clientes del Negocio: los mensajes que recibe por esos canales y las respuestas. Son datos del Negocio, que es su responsable; Console los trata como encargado (secciones 4 y 5.2). El contenido se procesa con OpenAI para generar la respuesta del agente, sin que se use para entrenar sus modelos.
• Si el Negocio sigue usando la app WhatsApp Business en su teléfono con el mismo número, los mensajes que envía desde la app a un cliente se guardan en esa conversación, para que el agente no responda encima de una persona. No importamos el historial anterior a la conexión ni la libreta de contactos de la app.

Con quién los compartimos

Solo con Meta, que entrega las respuestas, y con OpenAI, que genera las del agente (sección 9). Los datos obtenidos desde las APIs de Meta no se venden, no se ceden a terceros, no se usan con fines publicitarios ni de segmentación y no se utilizan para entrenar modelos de inteligencia artificial, propios ni de terceros. Su uso se ajusta a las Condiciones de la Plataforma de Meta y a sus Políticas para desarrolladores.

Cómo revocar el acceso

Desde el panel, en Agente IA → WhatsApp o Instagram → Desconectar: dejamos de recibir los mensajes de esa cuenta y eliminamos el token de inmediato. También se puede retirar el acceso desde Meta: en Instagram, en Configuración → Apps y sitios web; en WhatsApp, quitando a Console de las integraciones del portafolio en la configuración del negocio de Meta. Cuando Meta nos avisa que el acceso fue retirado, eliminamos el token y la conexión automáticamente.

Cómo pedir la eliminación de los datos

• Desde Meta, con la opción de eliminar los datos de una app: recibimos la solicitud, eliminamos el token y la conexión con esa cuenta, y entregamos un código de confirmación con una página donde ver el estado de la solicitud.
• Escribiéndonos a michell@peoplewesen.com.

Las conversaciones ya guardadas pertenecen al Negocio: siguen los plazos de la sección 13 y se suprimen antes si el Negocio o el propio cliente lo piden, según la sección 14.

Algunos de nuestros encargados almacenan o procesan datos fuera de Chile. Conforme a la Ley N° 21.719, estas transferencias se amparan en garantías adecuadas: cláusulas contractuales que imponen un nivel de protección equivalente al exigido en Chile, medidas técnicas de seguridad y limitación estricta de las finalidades. Al utilizar la Plataforma, quedas informado de estas transferencias.

• Datos de cuenta del Negocio: mientras la cuenta esté activa. Al cerrarla, se conservan 30 días —periodo en el que el Negocio puede recuperarla— y después se eliminan de forma definitiva: datos del negocio, clientes, citas, conversaciones, archivos e imágenes, y las cuentas de acceso del titular y su equipo. Antes de cerrar, el Negocio puede descargar una copia completa de sus datos desde el panel, y sigue pudiendo hacerlo durante esos 30 días.
• Cuentas sin plan activo (prueba vencida, suscripción cancelada o pago fallido): entran en pausa y sus datos se conservan 90 días desde ese momento. Antes de eso se envían cuatro avisos al correo de contacto (a los 30, 60, 83 y 89 días). Si la cuenta sigue sin plan al cumplirse el plazo, se cierra y se eliminan de forma definitiva los mismos datos que en un cierre voluntario. En este caso no se exige que el titular los haya descargado, porque no volvió; a cambio, no se elimina una cuenta que no haya recibido al menos dos avisos, que tenga una cita por venir o una suscripción vigente. El titular puede descargar sus datos (desde Privacidad y datos en el panel) y reactivar la cuenta durante todo el plazo.
• Enlace de una página pública eliminada: el enlace (derivado del nombre del negocio) y la fecha quedan reservados 12 meses, sin ningún otro dato, para que un tercero no pueda reclamarlo y suplantar a un negocio que aún circula impreso o guardado.
• Qué sobrevive a la eliminación, y por qué: el registro del cierre (fecha, quién lo pidió y el motivo), los comprobantes de los pagos de suscripción y las boletas o facturas emitidas por ellos, con los datos tributarios con que se emitieron —obligación contable y tributaria, hasta 6 años— y el registro de auditoría de la propia eliminación. Nada de eso incluye datos de los clientes del Negocio.
• Conversaciones de chat: se purgan automáticamente tras un período de inactividad; en todo caso, no se conservan más de 24 meses desde el último mensaje, salvo que el Negocio solicite anonimización o eliminación anticipada.
• Citas y órdenes: se conservan por el plazo contable y tributario chileno (hasta 6 años); cumplido ese plazo, los datos personales asociados se anonimizan.
• Datos técnicos / logs de seguridad: 12 meses.
• Credenciales de Google Calendar (ver sección 10): mientras la conexión esté activa. Se eliminan de nuestra base de datos apenas el profesional desconecta su cuenta; si el permiso caduca o es revocado desde Google, las credenciales guardadas dejan de otorgar acceso alguno y se eliminan al desconectar o al reconectar la cuenta.
• Credenciales de WhatsApp e Instagram (ver sección 11): mientras la conexión esté activa. Se eliminan apenas el Negocio desconecta la cuenta, cuando retira el acceso desde Meta o cuando pide la eliminación de los datos.

Como titular de tus datos, puedes ejercer los siguientes derechos:

• Acceso: solicitar qué datos tenemos sobre ti y cómo los obtuvimos.
• Rectificación: pedir la corrección de datos inexactos, desactualizados o incompletos.
• Cancelación / supresión: solicitar la eliminación cuando ya no exista base legal para conservarlos (derecho al olvido).
• Oposición: oponerte a un tratamiento específico, como el envío de comunicaciones de marketing.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
• Bloqueo: solicitar la suspensión temporal del tratamiento mientras se resuelve una disputa o reclamo.

Para los datos que procesamos como responsable, ejerce tus derechos escribiendo a michell@peoplewesen.com, indicando tu solicitud y un medio de verificación de identidad. Respondemos en los plazos que fija la ley.

Si tus datos los procesa la Plataforma por cuenta de un Negocio (eres cliente final de un Negocio que contrató Console), dirige tu solicitud al Negocio, que es el responsable. Console pone a disposición de cada Negocio herramientas para atender estas solicitudes —acceso y portabilidad (exportación estructurada, incluido el historial de chat), rectificación, supresión, anonimización y bloqueo— directamente desde su panel. Si no recibes respuesta satisfactoria, puedes contactarnos o reclamar ante la Agencia de Protección de Datos Personales.

• Conexiones cifradas TLS 1.2+ en todo el tráfico.
• Cifrado en reposo (AES-256-GCM) de los secretos y credenciales de integración.
• Contraseñas almacenadas con hash; nunca en texto plano.
• Tokens de sesión HttpOnly con expiración corta.
• Reglas de seguridad de base de datos por tenant (aislamiento multi-tenant).
• Registros de auditoría para acciones sensibles, incluido el ejercicio de derechos.
• Anonimización y eliminación de datos a solicitud, y purga automática según los plazos de conservación.
• Acceso a producción restringido a personal autorizado.

Usamos exclusivamente cookies estrictamente necesarias para mantener la sesión iniciada. No usamos cookies publicitarias ni de rastreo de terceros. No es necesario un banner de consentimiento porque estas cookies son indispensables para el funcionamiento del servicio.

La Plataforma está dirigida a negocios y profesionales mayores de edad. No recopilamos intencionadamente datos de menores de 14 años. Si descubres que un menor ha proporcionado datos sin autorización, contáctanos y los eliminaremos.

Podemos actualizar esta política. Cuando hagamos cambios materiales, te avisaremos vía email y/o mediante un aviso destacado en la Plataforma con al menos 15 días de anticipación a la entrada en vigor.

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a michell@peoplewesen.com.