Política de Privacidad

Esta Política de Privacidad describe cómo Replai («Replai», «nosotros»), con operaciones en Chile, trata los datos personales en el marco de su plataforma de automatización de conversaciones para WhatsApp e Instagram (el «Servicio»), en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y de la Ley N° 21.719, que la moderniza. Para efectos de contacto en materias de privacidad, puedes escribir a contacto@replai.cl.

Respecto de los datos personales de los usuarios de la plataforma, Replai actúa como responsable del tratamiento. Respecto de los datos de los clientes finales que conversan con los negocios que usan Replai (contactos, mensajes), el negocio respectivo es el responsable y Replai actúa como encargado del tratamiento por su cuenta, conforme al mandato regulado en la Ley N° 19.628.

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash), idioma y preferencias, y rol dentro de la organización.
• Datos de la organización: nombre del negocio, plan contratado, configuraciones y datos de facturación.
• Conversaciones y mensajes: el contenido de los mensajes enviados y recibidos por WhatsApp e Instagram a través del Servicio, incluyendo respuestas automáticas y de agentes humanos, con sus fechas y estados.
• Contactos: número de teléfono, nombre de perfil o usuario de Instagram, y notas o etiquetas que el negocio agregue.
• Credenciales de canales: tokens y credenciales de acceso a WhatsApp e Instagram entregados por el negocio, que se almacenan cifrados.
• Base de conocimiento: la información del negocio cargada para entrenar al agente (catálogos, precios, políticas, preguntas frecuentes) y sus representaciones vectoriales.
• Datos de uso y registros técnicos: métricas de actividad, registros de acceso, direcciones IP y eventos técnicos necesarios para la seguridad y operación del Servicio.

• Crear y administrar cuentas, organizaciones y accesos.
• Enviar, recibir y almacenar mensajes de WhatsApp e Instagram por cuenta del negocio.
• Generar respuestas automáticas mediante modelos de inteligencia artificial usando la base de conocimiento del negocio.
• Operar el inbox en tiempo real, la derivación a agentes humanos y la asignación de conversaciones.
• Medir el uso del Servicio, aplicar los límites del plan y facturar.
• Prestar soporte, prevenir fraudes y abusos, y mantener la seguridad de la plataforma.
• Cumplir obligaciones legales y requerimientos de autoridad.

No vendemos datos personales ni los usamos para publicidad de terceros.

Para generar respuestas automáticas, fragmentos de las conversaciones y de la base de conocimiento se envían a proveedores de modelos de lenguaje (Anthropic para la generación de respuestas y OpenAI para embeddings) a través de sus APIs. Conforme a los términos de dichos proveedores aplicables al uso por API, esos datos no se utilizan para entrenar sus modelos. Las respuestas generadas quedan registradas en la conversación y son supervisables por el equipo del negocio desde el inbox.

Para prestar el Servicio utilizamos proveedores que tratan datos por cuenta de Replai, bajo obligaciones contractuales de confidencialidad y seguridad:

• Meta Platforms, Inc.: Envío y recepción de mensajes a través de la API de WhatsApp Business y la mensajería de Instagram.
• Supabase, Inc.: Base de datos, autenticación de usuarios y almacenamiento de la plataforma.
• Anthropic, PBC: Generación de respuestas del agente mediante modelos de lenguaje (API de Claude).
• OpenAI, LLC: Generación de representaciones vectoriales (embeddings) de la base de conocimiento para búsqueda semántica.
• Upstash, Inc. (Redis): Colas de procesamiento, caché y coordinación de tareas en segundo plano.
• Resend, Inc.: Envío de correos electrónicos transaccionales e invitaciones.
• Vercel, Inc. y Railway Corp.: Alojamiento de la aplicación y de los servicios de backend.

Actualizaremos esta lista cuando incorporemos o reemplacemos subprocesadores que traten datos personales.

Algunos de los proveedores indicados almacenan o procesan datos en servidores ubicados fuera de Chile, principalmente en Estados Unidos y la Unión Europea. En esos casos exigimos que el tratamiento se realice con niveles de protección y seguridad adecuados, mediante los contratos y garantías que correspondan según la normativa chilena aplicable.

Conservamos los datos personales mientras la cuenta del negocio esté activa y sean necesarios para prestar el Servicio. Terminada la relación contractual, el negocio dispone de 30 días corridos para solicitar la exportación de su información; transcurrido ese plazo, eliminamos o anonimizamos los datos, salvo aquellos que debamos conservar por obligación legal (por ejemplo, antecedentes de facturación) o los respaldos técnicos, que se eliminan según sus ciclos regulares.

• Cifrado de las comunicaciones en tránsito (TLS).
• Cifrado de las credenciales de canales y de la información sensible almacenada.
• Aislamiento de los datos de cada organización mediante controles de acceso por rol y políticas de seguridad a nivel de fila (RLS) en la base de datos.
• Registro de accesos, principio de mínimo privilegio y revisión periódica de permisos.

Ninguna medida de seguridad es infalible; en caso de un incidente que afecte datos personales, lo notificaremos a los afectados y a la autoridad competente conforme a la normativa vigente.

Conforme a la Ley N° 19.628 y a la Ley N° 21.719, los titulares de datos personales pueden ejercer los derechos de acceso, rectificación, cancelación o supresión, oposición, y portabilidad de sus datos, así como los demás que la ley reconozca. Para ejercerlos, escribe a contacto@replai.cl indicando tu nombre, el derecho que ejerces y los antecedentes que permitan verificar tu identidad. Responderemos dentro de los plazos legales.

Si la solicitud se refiere a conversaciones o contactos de un negocio que usa Replai, la derivaremos a dicho negocio en su calidad de responsable del tratamiento y colaboraremos con su respuesta. Los titulares también pueden reclamar ante la Agencia de Protección de Datos Personales una vez que esta se encuentre en funcionamiento, o ante los tribunales de justicia.

El uso de la API de WhatsApp Business y de la mensajería de Instagram a través de Replai cumple los requisitos de las políticas de Meta Platforms, incluidas la WhatsApp Business Messaging Policy y las Políticas de la Plataforma de Meta. Esto implica, entre otras obligaciones, que los negocios solo pueden contactar a personas que hayan dado su consentimiento (opt-in), que los mensajes iniciados por el negocio fuera de la ventana de servicio requieren plantillas aprobadas por Meta, y que los datos obtenidos de dichas plataformas se usan únicamente para prestar el Servicio al negocio correspondiente.

La plataforma utiliza únicamente cookies y almacenamiento local esenciales para la autenticación, la seguridad de la sesión y las preferencias de idioma y tema. No usamos cookies de publicidad ni de seguimiento de terceros.

El Servicio está dirigido a negocios y a personas mayores de 18 años. No recopilamos deliberadamente datos de menores; si adviertes que un menor nos ha entregado datos personales, contáctanos para eliminarlos.

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos, del Servicio o de nuestros proveedores. Publicaremos la versión vigente en esta página e informaremos los cambios relevantes por correo electrónico o dentro de la plataforma con anticipación razonable.

Para consultas o solicitudes sobre privacidad y protección de datos, escríbenos a contacto@replai.cl.