Política de Privacidad

En Ventari SpA (en adelante "Ventari") nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos la información personal cuando usted utiliza nuestro sitio web ventari.cl, la aplicación app.ventari.cl, nuestros widgets, APIs y servicios relacionados (colectivamente, el "Servicio"). Esta política se rige por la Ley N° 21.719 que regula la protección y el tratamiento de datos personales en Chile.

Al utilizar el Servicio, usted consiente las prácticas de datos descritas en esta política. Si no está de acuerdo, le solicitamos que no utilice el Servicio.

1. Información que recopilamos

1.1 Información proporcionada directamente por el usuario

• Datos de cuenta: Nombre completo, dirección de correo electrónico, nombre de la empresa, número de teléfono, país/región.
• Datos de facturación: Procesados a través de Stripe. Ventari no almacena datos de tarjetas de crédito ni débito en sus servidores.
• Datos de configuración: Personalización de agentes IA (tono, idioma, personalidad, base de conocimientos, respuestas predefinidas, políticas comerciales).
• Datos del waitlist: Nombre, email, nombre del negocio y preferencias de plan al registrarse en nuestra lista de espera.

1.2 Información recopilada mediante integraciones

• Tokens de acceso y credenciales de API: Claves de autenticación para Shopify, WooCommerce, WhatsApp Business API, Meta (Instagram), Telegram Bot API, y otras plataformas. Estos tokens son cifrados en reposo utilizando algoritmos estándar de la industria (Fernet/AES-256).
• Datos del catálogo: Productos, precios, inventario, categorías, descripciones e imágenes sincronizados desde las plataformas del Cliente.
• Datos transaccionales: Pedidos, carritos abandonados, estados de envío y métricas de ventas necesarios para que los agentes IA puedan operar.
• Datos conversacionales: Mensajes entre los clientes finales del Usuario y nuestros agentes IA (Support Copilot y Sales Copilot), así como las conversaciones entre el Usuario y el Admin Copilot.

1.3 Información recopilada automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, duración de las sesiones, clics, flujos de navegación.
• Datos del dispositivo: Tipo de navegador, sistema operativo, dirección IP (anonimizada), resolución de pantalla, idioma del navegador.
• Cookies y tecnologías similares: Utilizamos cookies esenciales (funcionamiento del sitio), cookies analíticas (Google Analytics) y cookies de rendimiento. Ver sección 7 para más detalles.

2. Cómo utilizamos su información

Utilizamos la información recopilada exclusivamente para:

• Proveer y operar el Servicio: Entrenar y configurar los agentes IA, procesar consultas de clientes, ejecutar acciones en plataformas integradas.
• Mejorar el Servicio: Analizar patrones de uso para optimizar rendimiento, precisión de respuestas y experiencia de usuario.
• Comunicaciones: Enviar notificaciones sobre el estado de su cuenta, alertas del sistema, actualizaciones de producto, y comunicaciones de soporte.
• Seguridad: Detectar y prevenir fraudes, accesos no autorizados y abusos del Servicio.
• Cumplimiento legal: Cumplir con obligaciones legales, regulatorias o requerimientos de autoridades competentes.

3. Inteligencia Artificial — Aislamiento y uso de datos

Ventari se compromete firmemente con la privacidad de los datos empresariales de sus clientes:

• No entrenamos modelos públicos: Sus datos conversacionales, catálogos e información empresarial jamás se utilizan para entrenar, ajustar ("fine-tune") o mejorar los modelos base de proveedores de IA de terceros (como OpenAI, Anthropic u otros). Sus datos son procesados en tiempo de ejecución ("inference-time") y no se retienen en los modelos.
• Aislamiento por tenant: Cada cuenta de Ventari opera en un entorno lógicamente aislado. Los agentes IA de un cliente nunca tienen acceso a los datos, catálogos, conversaciones o configuraciones de otro cliente.
• Contexto privado: La base de conocimientos generada a partir de los datos del Cliente (embeddings, vectores, documentos indexados) es exclusiva de su cuenta y se elimina cuando el Cliente cancela su suscripción.
• Métricas agregadas: Ventari puede utilizar datos agregados y anonimizados (no identificables individualmente) para mejorar sus algoritmos y generar estadísticas internas (ej. "tasa promedio de resolución").

4. Compartición de datos con terceros

Ventari no vende, alquila ni intercambia información personal con terceros para fines de marketing. Compartimos datos únicamente con:

• Proveedores de infraestructura: Google Cloud Platform (GCP), Amazon Web Services (AWS) y/o Supabase para hosting, bases de datos y procesamiento. Estos proveedores cuentan con certificaciones SOC 2, ISO 27001 y cumplen con estándares internacionales de seguridad.
• Proveedores de IA: OpenAI, Anthropic u otros proveedores de modelos de lenguaje para el procesamiento de las consultas en tiempo real. Los datos se transmiten bajo acuerdos de procesamiento de datos (DPA) que prohíben la retención y uso para entrenamiento.
• Procesadores de pagos: Stripe, para el procesamiento seguro de pagos.
• Herramientas de analítica: Google Analytics para comprender el uso del sitio web (datos anonimizados).
• Requerimientos legales: Cuando sea necesario para cumplir con una orden judicial, citación o requerimiento de autoridad competente.

5. Seguridad de los datos

Implementamos medidas técnicas y organizativas robustas para proteger su información:

• Cifrado en reposo: Todos los tokens, credenciales de API y datos sensibles se cifran con Fernet (AES-256-CBC + HMAC-SHA256).
• Cifrado en tránsito: Todas las comunicaciones se realizan a través de TLS 1.2 o superior.
• Autenticación robusta: Soporte para autenticación de dos factores (2FA) y verificación por PIN para acciones de alto impacto en el Admin Copilot.
• Audit logs: Registro detallado de acciones críticas (creación/edición de productos, cambios de precios, actualizaciones de inventario) con marca de tiempo, usuario e IP.
• Principio de mínimo privilegio: Los agentes IA solo tienen acceso a los datos estrictamente necesarios para cumplir su función específica.
• Copias de seguridad: Backups automáticos cifrados con retención de 30 días.

A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento electrónico es 100% seguro. En caso de una brecha de seguridad, notificaremos a los usuarios afectados dentro de las 72 horas siguientes a la detección.

6. Retención de datos

• Datos de la cuenta: Se conservan mientras la cuenta esté activa. Tras la cancelación, se retienen 30 días para permitir la exportación, y luego se eliminan de forma permanente.
• Conversaciones: Se retienen durante el período de suscripción activa más 90 días adicionales. Pueden ser exportadas por el Cliente en cualquier momento.
• Datos analíticos: Los datos agregados y anonimizados pueden ser retenidos indefinidamente.
• Datos de facturación: Se conservan por el período requerido por la legislación tributaria chilena (6 años).
• Datos del waitlist: Se conservan hasta que el usuario solicite su eliminación o durante 2 años desde el registro, lo que ocurra primero.

7. Cookies y tecnologías de seguimiento

Al ingresar por primera vez, le mostramos un banner de consentimiento donde puede aceptar, rechazar o personalizar las cookies no esenciales. Las cookies no esenciales no se activan sin su consentimiento previo. Puede cambiar su decisión en cualquier momento. Utilizamos las siguientes categorías:

Además del banner, puede gestionar las cookies desde la configuración de su navegador. Deshabilitar cookies esenciales puede afectar el funcionamiento del Servicio.

8. Sus derechos como titular de datos

De acuerdo con la Ley N° 21.719, usted, como titular de datos personales, tiene derecho a:

• Acceso: Solicitar una copia de toda la información personal que mantenemos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Supresión (cancelación): Solicitar la eliminación de sus datos personales, sujeto a obligaciones legales de retención.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos (ej. comunicaciones de marketing).
• Portabilidad: Solicitar la transferencia de sus datos en un formato estructurado, genérico y de uso común, legible por máquina (JSON, CSV).
• Bloqueo: Solicitar la suspensión temporal del tratamiento de sus datos.

Para ejercer cualquiera de estos derechos, contáctenos a contacto@ventari.cl. Responderemos dentro de los plazos establecidos por la ley.

9. Consentimiento y su revocación

Cuando el tratamiento de sus datos se base en su consentimiento, usted lo otorga de forma libre, informada, específica e inequívoca (por ejemplo, al aceptar esta política durante el registro, o al elegir sus preferencias de cookies).

Puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo. Para hacerlo:

• Cookies: cambie sus preferencias en el banner de consentimiento del sitio o en la configuración de su navegador.
• Comunicaciones y cuenta: escríbanos a contacto@ventari.cl indicando qué consentimiento desea retirar.

10. Decisiones automatizadas e inteligencia artificial

Ventari opera mediante agentes de inteligencia artificial. Cuando usted interactúa con uno de nuestros agentes (en el sitio, WhatsApp, Instagram u otros canales), se lo informamos de forma clara mediante un aviso de transparencia.

• Transparencia: le indicamos cuando está conversando con un asistente de IA y no con una persona.
• Supervisión humana: las conversaciones pueden ser escaladas a un agente humano, y las acciones de alto impacto requieren confirmación o intervención de una persona.
• Minimización de datos: antes de procesar sus mensajes con proveedores de modelos de IA, aplicamos técnicas de anonimización que reemplazan datos personales identificables (como RUT, teléfono o correo) por marcadores, de modo que el proveedor de IA no recibe dichos datos en claro.
• Derecho a revisión: si una decisión basada en tratamiento automatizado le afecta significativamente, puede solicitar la intervención y revisión humana escribiendo a contacto@ventari.cl.

11. Transferencia internacional de datos

Sus datos pueden ser procesados en servidores ubicados fuera de Chile (EE.UU., Unión Europea) a través de nuestros proveedores de infraestructura (Google Cloud, AWS, OpenAI). Estos proveedores cumplen con marcos de protección de datos reconocidos internacionalmente (Privacy Shield, Cláusulas Contractuales Estándar de la UE, SOC 2).

12. Privacidad de menores

El Servicio no está dirigido a personas menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, procederemos a eliminarlos de inmediato.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Las modificaciones materiales se notificarán por correo electrónico con al menos 15 días de anticipación y se actualizará la fecha de "Última actualización" en esta página. El uso continuado del Servicio después de la fecha efectiva constituye su aceptación de la política modificada.

14. Contacto — Delegado de Protección de Datos

Para cualquier consulta, solicitud o reclamo relacionado con la privacidad de sus datos:

• Email: contacto@ventari.cl
• Teléfono / WhatsApp: +56 9 7692 6522

Ventari SpA · Santiago, Chile · RUT: Pendiente de inscripción