Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo naghsapp (operado por Byron Gonzalez, en adelante "naghsapp", "nosotros" o "la Plataforma") recopila, utiliza, almacena y protege la información personal del Usuario y de terceros relacionados con el uso del servicio. naghsapp opera en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y, cuando corresponda, del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Al crear una cuenta o utilizar la Plataforma, el Usuario acepta expresamente esta Política y autoriza el tratamiento de sus datos personales conforme a los términos aquí descritos.

2. Responsable del tratamiento de datos

Responsable: naghsapp — Byron Gonzalez
Correo de contacto para asuntos de privacidad: byrongonzalez1403@gmail.com
País de operación: Chile

3. Información que recopilamos

3.1 Información del Usuario (titular de la cuenta)

• Nombre, correo electrónico y contraseña (almacenada con hash bcrypt).
• Información de facturación y plan contratado.
• Datos del negocio (nombre, rubro, configuración del agente, prompt personalizado).
• Credenciales API de servicios de terceros que el Usuario conecte (Evolution API, etc.).
• Registros de acceso (IP, hora de conexión, navegador).

3.2 Información de los clientes finales del Usuario

La Plataforma procesa mensajes de WhatsApp intercambiados entre el agente IA del Usuario y sus clientes finales. Esto incluye:

• Número de WhatsApp del cliente final.
• Contenido textual de los mensajes enviados y recibidos.
• Datos que el cliente final proporcione voluntariamente (nombre, comuna, productos de interés).
• Metadatos de la conversación (fecha, hora, instancia).

Importante: El Usuario es responsable de informar a sus clientes finales que sus conversaciones serán procesadas por un agente de inteligencia artificial y de obtener el consentimiento necesario conforme a la legislación aplicable. naghsapp actúa únicamente como encargado de tratamiento de estos datos en nombre del Usuario.

4. Finalidades del tratamiento

• Prestar el servicio de automatización de WhatsApp contratado.
• Procesar mensajes mediante modelos de IA para generar respuestas automáticas.
• Almacenar el historial de conversaciones y leads en la base de datos del Usuario.
• Facturar y gestionar el cobro de la suscripción.
• Enviar notificaciones operativas (desconexiones, alertas, recuperación de contraseña).
• Cumplir con obligaciones legales y responder a requerimientos de autoridades competentes.
• Prevenir fraudes, abusos y uso indebido de la Plataforma.

5. Terceros con los que compartimos datos

Para prestar el servicio utilizamos proveedores tecnológicos que actúan como subencargados de tratamiento. Cada uno tiene su propia política de privacidad que el Usuario debe revisar:

• Google (Gemini AI): procesamiento de mensajes para generación de respuestas IA.
• Evolution API: conexión y envío/recepción de mensajes de WhatsApp.
• n8n: orquestación de flujos de automatización.
• PostgreSQL en servidor cloud: almacenamiento de datos.
• Resend / proveedor de email transaccional: envío de notificaciones por correo.
• Easypanel / proveedor de hosting: alojamiento de la infraestructura.

naghsapp no vende, alquila ni comercia los datos personales del Usuario o de sus clientes finales con terceros para fines publicitarios.

6. Transferencias internacionales

Algunos de los proveedores anteriores pueden tener servidores fuera de Chile (Estados Unidos, Unión Europea u otros). Al utilizar la Plataforma, el Usuario acepta que sus datos puedan ser transferidos y procesados en estos países, los cuales cuentan con marcos legales adecuados de protección.

7. Plazo de conservación

Los datos se conservan mientras la cuenta esté activa. Una vez cancelada la suscripción, conservamos los datos por un plazo adicional de 90 días para permitir recuperación accidental, después de lo cual son eliminados de forma permanente, salvo obligación legal de retención por mayor tiempo (facturación, requerimientos judiciales).

8. Derechos del titular (ARCO + portabilidad)

Conforme a la Ley N° 19.628, el Usuario y los clientes finales cuyos datos sean tratados tienen derecho a:

• Acceso: solicitar información sobre los datos que tenemos sobre la persona.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de los datos.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Portabilidad: recibir los datos en formato estructurado y legible.

Para ejercer estos derechos, contactar a byrongonzalez1403@gmail.com. Responderemos en un plazo máximo de 15 días hábiles.

9. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos: cifrado HTTPS en tránsito, contraseñas con hash bcrypt (factor 12), control de acceso por roles, separación de datos por instancia, y respaldos periódicos. Ningún sistema es 100% seguro y naghsapp no puede garantizar la inviolabilidad absoluta frente a ciberataques o accesos no autorizados causados por terceros.

10. Notificación de incidentes de seguridad

En caso de detectar una vulneración de seguridad que comprometa datos personales, notificaremos al Usuario afectado por correo electrónico en un plazo razonable, indicando la naturaleza del incidente y las medidas adoptadas.

11. Menores de edad

La Plataforma no está dirigida a menores de 18 años. Si descubrimos que se han recopilado datos de un menor sin consentimiento del representante legal, procederemos a eliminarlos de inmediato.

12. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para mantener la sesión iniciada del Usuario (NextAuth session token). No utilizamos cookies publicitarias ni de seguimiento de terceros.

13. Cambios a esta Política

naghsapp se reserva el derecho de modificar esta Política en cualquier momento. Los cambios sustanciales serán notificados por correo electrónico al Usuario. El uso continuado del servicio después de la notificación implica aceptación de los cambios.

14. Contacto

Cualquier consulta, queja o ejercicio de derechos sobre esta Política puede dirigirse a:
byrongonzalez1403@gmail.com