Política de Privacidad

1. Identificación del Responsable del Tratamiento

Razón social: {{RAZON_SOCIAL}} (en adelante, "Zey", "nosotros" o el "Responsable").
RUT: {{RUT}}
Domicilio: {{DOMICILIO_COMERCIAL}}, Santiago, Chile.
Sitio web: https://zey.ai
Correo de contacto en privacidad: privacidad@zey.ai
Delegado de Protección de Datos (DPO): {{NOMBRE_DPO}} — dpo@zey.ai

Esta Política describe cómo Zey recopila, almacena, utiliza, comunica y protege los datos personales que trata en el contexto de la prestación de su plataforma de agentes conversacionales con inteligencia artificial (la "Plataforma" o el "Servicio"), así como en su sitio web público.

2. Definiciones

Para los efectos de esta Política se aplicarán las definiciones de la Ley N° 19.628 (modificada por la Ley N° 21.719). Adicionalmente:

• Titular de datos: persona natural a quien se refieren los datos personales.
• Cliente: persona natural o jurídica que contrata la Plataforma de Zey.
• Usuario Final: persona natural que interactúa con un agente conversacional desplegado por un Cliente sobre la Plataforma.
• Tratamiento: cualquier operación realizada sobre datos personales (recolección, almacenamiento, uso, comunicación, supresión, etc.).
• Encargado del tratamiento: tercero que trata datos personales por cuenta del Responsable.

3. Calidades en que Zey trata datos personales

Zey actúa en dos calidades distintas:

a) Como Responsable respecto de:

• Datos de prospectos, visitantes del sitio web y de quienes solicitan información comercial.
• Datos de los representantes y administradores de cuenta de los Clientes (registro, facturación, soporte).
• Datos de candidatos en procesos de selección y de proveedores.

b) Como Encargado respecto de los datos personales de Usuarios Finales que el Cliente trata mediante la Plataforma. En estos casos el Cliente es el Responsable y Zey trata los datos por cuenta y bajo instrucción del Cliente, conforme al contrato y al correspondiente acuerdo de tratamiento de datos (DPA).

4. Datos personales que recopilamos

4.1. Datos que el Cliente nos proporciona:

• Identificación: nombre, apellidos, RUT, cargo.
• Contacto: correo corporativo, teléfono, dirección comercial.
• Facturación: razón social, RUT, giro, dirección, datos del medio de pago.
• Credenciales: nombre de usuario y contraseña (almacenada con hash).

4.2. Datos de Usuarios Finales (tratados como Encargado por cuenta del Cliente):

• Identificación y contacto, según configuración del Cliente.
• Contenido de las conversaciones con los agentes conversacionales.
• Metadatos: canal, fecha y hora, duración, derivaciones.
• Datos eventualmente proporcionados por el Usuario Final durante la conversación.

4.3. Datos recopilados automáticamente:

• Dirección IP, identificadores de dispositivo, tipo de navegador, sistema operativo.
• Páginas visitadas, tiempo de permanencia, eventos de uso de la Plataforma.
• Cookies y tecnologías similares.

4.4. Datos de terceros:

• Información obtenida a través de proveedores de autenticación (Microsoft / Google SSO).
• Información de fuentes públicas legítimas para validación comercial.

No recopilamos categorías especiales de datos (datos sensibles en los términos del art. 2° letra g) de la Ley 19.628 modificada por la Ley 21.719) salvo cuando el Cliente, en su calidad de Responsable, configure expresamente su agente para procesarlos y exista una base de licitud habilitante.

5. Finalidades del tratamiento

5.1. Finalidades necesarias (ejecución del contrato y cumplimiento legal):

• Prestar la Plataforma y los servicios contratados.
• Crear y administrar la cuenta del Cliente.
• Procesar pagos, emitir documentos tributarios electrónicos y llevar la contabilidad.
• Brindar soporte técnico y comercial.
• Cumplir obligaciones legales (tributarias, contables, contractuales).
• Garantizar la seguridad de la Plataforma, prevenir fraude y abuso.

5.2. Finalidades basadas en interés legítimo:

• Mejorar la calidad, estabilidad y rendimiento de la Plataforma mediante datos agregados y anonimizados.
• Realizar análisis estadísticos y de uso.
• Defensa de reclamaciones legales.

5.3. Finalidades con consentimiento:

• Envío de comunicaciones comerciales sobre productos, novedades y eventos.
• Personalización de la experiencia mediante cookies no esenciales.

El Titular puede retirar su consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo.

6. Base de licitud

El tratamiento de datos personales se funda, según corresponda, en:

• Consentimiento del Titular (art. 4° y 12° Ley 19.628 modificada por Ley 21.719).
• Ejecución de un contrato del que el Titular es parte o pasos previos a su celebración.
• Cumplimiento de una obligación legal aplicable a Zey.
• Interés legítimo de Zey o de un tercero, cuando no prevalezcan los derechos del Titular.

7. Encargados del tratamiento y destinatarios

Zey puede comunicar datos personales a los siguientes terceros, bajo contrato y con garantías de confidencialidad y seguridad:

No vendemos datos personales a terceros.

8. Transferencias internacionales

Algunos de nuestros encargados están situados fuera de Chile. Cuando ello implique una transferencia internacional, Zey adoptará las garantías que exige la Ley 21.719: verificar nivel adecuado de protección, suscribir cláusulas contractuales tipo o normas corporativas vinculantes, u obtener consentimiento informado y específico del Titular.

9. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para cumplir las finalidades descritas:

• Datos de Cliente: durante la vigencia del contrato y hasta 6 años después de su término, para cumplir obligaciones tributarias y contables.
• Datos de Usuarios Finales: según las instrucciones del Cliente y, en su defecto, 24 meses desde la última interacción.
• Datos de prospectos / marketing: hasta que el Titular retire su consentimiento o solicite eliminación.
• Logs de seguridad y auditoría: hasta 12 meses.
• Datos de candidatos a empleo: hasta 12 meses, salvo consentimiento expreso para periodo mayor.

Transcurridos los plazos, los datos serán eliminados o anonimizados de forma irreversible.

10. Derechos del Titular

Conforme a la Ley 19.628 (modificada por la Ley 21.719), el Titular tiene los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos y obtener copia.
• Rectificación: solicitar corrección de datos inexactos, desactualizados o incompletos.
• Supresión / Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios o haya retirado su consentimiento.
• Oposición: oponerse al tratamiento, incluyendo elaboración de perfiles.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• Bloqueo: suspender temporalmente el tratamiento.
• A no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o significativos sin intervención humana.
• Revocar el consentimiento en cualquier momento.

Cómo ejercerlos: envía una solicitud a privacidad@zey.ai indicando el derecho que ejerces, tu identificación y los datos sobre los que recae. Responderemos en un plazo máximo de 30 días corridos. Si tu solicitud se refiere a datos tratados por Zey en calidad de Encargado por cuenta de un Cliente, te dirigiremos al Cliente correspondiente. Si consideras que tu solicitud no fue atendida adecuadamente, puedes reclamar ante la Agencia de Protección de Datos Personales una vez constituida.

11. Decisiones automatizadas e inteligencia artificial

La Plataforma utiliza modelos de lenguaje (LLMs) de terceros para generar respuestas automatizadas en agentes conversacionales. El Cliente, en su calidad de Responsable, debe informar a sus Usuarios Finales que están interactuando con un sistema automatizado. Cuando una decisión basada únicamente en tratamiento automatizado produzca efectos jurídicos o significativos, el Titular tendrá derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión.

12. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales:

• Cifrado en tránsito (TLS 1.2+) y en reposo.
• Control de acceso basado en roles y autenticación multifactor para administradores.
• Segregación de ambientes y registros de auditoría.
• Pruebas de vulnerabilidades periódicas.
• Acuerdos de confidencialidad con personal y proveedores.
• Procedimiento de respuesta a incidentes y notificación de brechas.

En caso de brecha que afecte datos personales y suponga riesgo para los derechos del Titular, notificaremos a la Agencia de Protección de Datos y a los Titulares afectados conforme a la Ley 21.719.

13. Cookies

El sitio y la Plataforma utilizan cookies propias y de terceros. Para el detalle, ver la Política de Cookies.

14. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si un Cliente despliega un agente que pueda interactuar con menores, deberá obtener las autorizaciones que la ley exige y configurar el tratamiento conforme a la Ley 21.719 (consentimiento de quien ejerza el cuidado personal del menor).

15. Modificaciones

Podemos actualizar esta Política. Notificaremos cambios sustanciales con al menos 15 días de anticipación mediante correo electrónico o aviso destacado en la Plataforma. La fecha al inicio del documento indica la última actualización.

16. Ley aplicable y jurisdicción

Esta Política se rige por las leyes de la República de Chile. Para cualquier controversia, las partes se someten a los tribunales ordinarios de justicia con asiento en la comuna de Santiago.

17. Contacto

Para cualquier consulta sobre esta Política o para ejercer tus derechos:

• Correo: privacidad@zey.ai
• DPO: dpo@zey.ai
• Domicilio postal: {{DOMICILIO_COMERCIAL}}, Santiago, Chile.