#Política de privacidad de Vatio

Última actualización: 25 de septiembre de 2026

Esta es una traducción de cortesía. Si hay alguna discrepancia, prevalece la versión en inglés.

Esta Política de privacidad explica cómo Wolf Technology SpA (“Vatio”, “nosotros” o “nuestro”), operadora de la plataforma de agentes de IA Vatio (vatio.ai y sus subdominios, el “Servicio”), recopila, usa, divulga y protege los datos personales cuando tú:

• visitas o creas una cuenta en vatio.ai, o usas el CLI de Vatio, el Operador o las herramientas de Super Admin (“Usuarios de la Plataforma”);
• interactúas con un agente de IA construido sobre Vatio por WhatsApp o por un widget de chat web incrustado (“Usuarios Finales” o “Contactos”); o
• te comunicas con nosotros de cualquier otra forma.

Esta política está escrita para cumplir con el Reglamento General de Protección de Datos de la UE y el Reino Unido (“GDPR”) y con los requisitos de divulgación de privacidad que Meta Platforms, Inc. impone a las empresas que usan la Plataforma de WhatsApp Business (la “Política de Mensajería de WhatsApp Business” y los Términos de Plataforma de Meta). Si tu ley local te otorga derechos adicionales, esos derechos también te aplican.

#1. Quiénes somos — roles de responsable y encargado

Vatio es una plataforma que permite a los Dueños de Workspace (nuestros clientes empresariales) configurar y desplegar agentes de IA que conversan con los usuarios finales del propio Dueño del Workspace por WhatsApp y chat web.

Por esa estructura, actuamos en dos calidades legales distintas, y el rol que cumplimos determina a quién debes dirigir una solicitud:

• Como Responsable del tratamiento — respecto de los datos de cuenta de los Usuarios de la Plataforma (desarrolladores que se registran para construir agentes), de los logs de seguridad y diagnóstico de la plataforma (direcciones IP, cadenas de user-agent, logs de acceso a la API), y de cualquier dato que recopilemos por nuestro propio sitio de marketing o por nuestro propio número de WhatsApp cuando nosotros somos la empresa a la que le escribes. Para esos datos, Wolf Technology SpA es el responsable y esta política aplica directamente.
• Como Encargado del tratamiento — respecto de los datos de Contactos (nombre, número de teléfono, correo, contenido de los mensajes, archivos) que se generan cuando un Usuario Final le escribe al agente de IA de un Dueño de Workspace. Tratamos esos datos solo según las instrucciones documentadas del Dueño del Workspace, bajo un Acuerdo de Tratamiento de Datos, para prestar el Servicio. El Dueño del Workspace es el responsable de esos datos y es quien debe dar su propio aviso de privacidad a sus Usuarios Finales; esta política describe, de forma transparente, cómo los tratamos nosotros como encargados por cuenta del Dueño del Workspace.

Si eres Usuario Final y no tienes claro quién es el Dueño del Workspace de una conversación que tuviste, pregúntale a la empresa a la que le escribías, o contáctanos en la dirección de la Sección 13 y encaminaremos tu solicitud a quien corresponda.

#2. Datos que recopilamos

#2.1 Usuarios de la Plataforma (desarrolladores, administradores)

#2.2 Usuarios Finales / Contactos (quienes conversan con un agente)

#2.3 Todas las personas

No recopilamos intencionalmente datos de categorías especiales (de salud, biométricos, religiosos, políticos o similares) de los Usuarios Finales. Como los agentes los configuran los Dueños de Workspace, les pedimos que no diseñen agentes que soliciten datos de categorías especiales a menos que cuenten con una base legal independiente y documentada y con las salvaguardas apropiadas.

#3. Cómo usamos los datos personales, y nuestras bases legales (Art. 6 GDPR)

No usamos los datos de conversación de los Usuarios Finales para entrenar modelos de IA, salvo que un Dueño de Workspace lo haya aceptado de forma separada y explícita, y aun así solo después de removerlos o con el consentimiento informado del Usuario Final, según lo exija la ley aplicable.

Decisiones automatizadas. Tus mensajes los procesa un sistema de IA para generar una respuesta, lo que es una forma de tratamiento automatizado. No usamos ese tratamiento para tomar decisiones que produzcan efectos jurídicos o efectos similarmente significativos sobre ti sin la posibilidad de una revisión humana. Si un Dueño de Workspace configura un agente para que ejecute una acción automatizada que sí tenga esos efectos para ti, tienes derecho a solicitar intervención humana, expresar tu punto de vista e impugnar esa decisión contactándonos a nosotros o al Dueño del Workspace.

#4. La Plataforma de WhatsApp Business y Meta

Usamos la Plataforma de WhatsApp Business, operada por Meta Platforms, Inc. y sus filiales (“Meta”), para enviar y recibir mensajes con los Usuarios Finales. Si le escribes a un agente por WhatsApp, ten presente que:

• Tu número de teléfono, tu nombre de perfil, el contenido de tus mensajes y cualquier archivo que envíes se transmiten por la infraestructura de Meta y son tratados tanto por Meta como por nosotros, en lo necesario para entregar, proteger y mejorar el servicio de mensajería.
• Los mensajes intercambiados con una empresa en la Plataforma de WhatsApp Business no tienen cifrado de extremo a extremo entre tú y la empresa del mismo modo que lo tienen los chats personales de WhatsApp entre dos personas. Meta y la empresa (y sus proveedores de servicios, incluidos nosotros) pueden acceder al contenido de los mensajes para prestar el servicio, velar por la seguridad y el cumplimiento y —cuando un Dueño de Workspace lo habilitó— generar respuestas de IA.
• La Política de privacidad de Meta y la Política de privacidad de WhatsApp Business también aplican al tratamiento que Meta hace de tus datos, y son independientes de esta política y adicionales a ella.
• Solo te escribimos por WhatsApp porque tú nos contactaste primero, o porque tú (o el Dueño del Workspace, con tu consentimiento) aceptaste recibir mensajes. Puedes darte de baja en cualquier momento respondiendo UNSUBSCRIBE (en mayúsculas) a cualquier mensaje, bloqueando el número de WhatsApp Business, o contactándonos por la Sección 13 — respetaremos las bajas con prontitud y dejaremos de escribirte. Responde SUBSCRIBE (en mayúsculas) para volver a suscribirte.
• Usamos un número “preview” de WhatsApp para pruebas durante el desarrollo. Si interactúas con el preview, aplican las mismas protecciones de esta política; los datos de prueba se eliminan en un plazo más corto (ver Sección 6).

#5. Con quiénes compartimos datos (subencargados)

Compartimos datos personales solo en lo necesario para operar el Servicio, y siempre bajo obligaciones contractuales de confidencialidad y protección de datos. Nuestros subencargados actuales son:

No vendemos datos personales, y no los compartimos con terceros para sus propios fines de marketing.

También podemos divulgar datos personales: para cumplir una obligación legal, una orden judicial o un requerimiento legítimo de una autoridad; para hacer cumplir nuestros términos; para proteger los derechos, la propiedad o la seguridad de Vatio, de nuestros usuarios o del público; o en el marco de una fusión, adquisición o venta de activos, sujeto a que tus datos sigan protegidos por esta política o por una sustancialmente similar.

#6. Retención de datos

Conservamos los datos personales solo mientras sean necesarios para las finalidades descritas en esta política, y después los eliminamos o anonimizamos.

Eliminaremos o anonimizaremos los datos antes cuando un Usuario Final o un Usuario de la Plataforma ejerza válidamente un derecho de eliminación bajo la Sección 8, salvo que la ley nos exija o nos permita conservarlos por más tiempo (por ejemplo, para acciones legales u obligaciones regulatorias).

#7. Transferencias internacionales de datos

Nosotros y nuestros subencargados estamos ubicados en varios países, incluido Estados Unidos. Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, tus datos personales podrían transferirse y tratarse en países que la Comisión Europea no ha reconocido como proveedores de un nivel adecuado de protección de datos.

Cuando eso ocurre, nos apoyamos en las salvaguardas apropiadas reconocidas por el GDPR, como las Cláusulas Contractuales Tipo de la Comisión Europea, o en los mecanismos de cumplimiento certificados de nuestros propios subencargados (por ejemplo, las Cláusulas Contractuales Tipo que Meta y AWS tienen con sus clientes). Puedes pedir una copia de la salvaguarda pertinente escribiéndonos a la dirección de la Sección 13.

[TAREA PENDIENTE]: Confirmar que existen Cláusulas Contractuales Tipo (o su equivalente) firmadas con cada subencargado de la tabla de la Sección 5 antes de apoyarse en esta sección.

#8. Tus derechos

Si el GDPR u otra ley de protección de datos aplicable te otorga derechos sobre tus datos personales, tienes derecho a:

• Acceso — obtener una copia de los datos personales que tenemos sobre ti.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — pedir la eliminación de tus datos (“derecho al olvido”), sujeto a los plazos de retención que exija la ley.
• Limitación — pedirnos que restrinjamos cómo tratamos tus datos.
• Portabilidad — recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o pedirnos que los transmitamos a otro responsable.
• Oposición — oponerte al tratamiento basado en intereses legítimos, o al marketing directo, en cualquier momento.
• Revocar el consentimiento — cuando el tratamiento se base en el consentimiento (por ejemplo, la mensajería de WhatsApp que aceptaste), revocarlo en cualquier momento, sin que eso afecte la licitud del tratamiento anterior.
• Presentar un reclamo ante tu autoridad local de protección de datos. Si estás en la UE, puedes encontrar la tuya a través del Comité Europeo de Protección de Datos. Wolf Technology SpA no tiene establecimiento en la UE, el Reino Unido ni Suiza, por lo que hoy no tiene una autoridad de control principal designada allí; en Chile, los reclamos pueden dirigirse a la Agencia de Protección de Datos Personales.

Para ejercer cualquiera de estos derechos, contáctanos por la Sección 13. Si tu solicitud se refiere a una conversación con el agente de IA de una empresa determinada, podríamos necesitar verificar tu identidad y derivar parte de la solicitud al Dueño del Workspace correspondiente cuando sea él el responsable, según la Sección 1.

Responderemos dentro del plazo que exija la ley aplicable (en general, un mes bajo el GDPR, prorrogable por dos meses adicionales en solicitudes complejas).

#9. Seguridad

Usamos medidas técnicas y organizativas diseñadas para proteger los datos personales contra el acceso, la alteración, la divulgación o la destrucción no autorizados, incluido el cifrado de los datos en tránsito (TLS), controles de acceso y monitoreo de incidentes de seguridad. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

Si tomamos conocimiento de una violación de datos personales que represente un riesgo para tus derechos y libertades, lo notificaremos a la autoridad de control competente y, cuando corresponda, a las personas afectadas, conforme a la ley aplicable.

#10. Privacidad de menores de edad

El Servicio no está dirigido a menores de 16 años (o a la edad mínima que exija tu ley local y los propios Términos del Servicio de WhatsApp, si es mayor), y no recopilamos conscientemente sus datos personales. Los Dueños de Workspace son responsables de que su propio uso del Servicio cumpla las leyes de privacidad infantil aplicables (por ejemplo, no desplegar agentes dirigidos a menores sin las salvaguardas apropiadas). Si crees que un menor nos entregó datos personales, contáctanos y los eliminaremos.

#11. Cookies y tecnologías similares

Nuestro sitio web y el widget de chat web incrustado usan cookies estrictamente necesarias o almacenamiento local para mantener tu sesión y permitir que el chat funcione. No usamos cookies publicitarias, y no te rastreamos a través de otros sitios.

Nuestras páginas de marketing (vatio.ai) y nuestra documentación (docs.vatio.ai) usan Umami, una herramienta de analítica respetuosa de la privacidad que alojamos nosotros mismos en nuestra propia infraestructura — tu visita no se comparte con una empresa de analítica externa. No instala ninguna cookie y no guarda nada en tu dispositivo. Registra la página visitada, el sitio de referencia, el tamaño de tu pantalla, el navegador, el sistema operativo y el país aproximado, y cuenta una visita sin construir un perfil tuyo ni seguirte entre sitios. Lo usamos para entender qué páginas se leen, no quién las lee.

#12. Cambios a esta política

Podemos actualizar esta política cada cierto tiempo. Publicaremos la versión actualizada en esta misma URL con una nueva fecha de “Última actualización” y, cuando los cambios sean sustanciales, daremos un aviso adicional (por ejemplo, por correo a los Usuarios de la Plataforma o con un aviso dentro del Servicio).

#13. Contáctanos

Wolf Technology SpA Antonio Bellet 193, Of. 1210, Providencia, Región Metropolitana, Chile Consultas de privacidad: dpo@vatio.ai

A la fecha de esta versión, los usuarios y Usuarios Finales de Vatio están ubicados en América del Norte, Central y del Sur, sin operaciones ni usuarios en la UE, el Reino Unido o Suiza — por lo que hoy no se requiere un representante del Art. 27 del GDPR.

Wolf Technology SpA no ha designado un Delegado de Protección de Datos, ya que la ley aplicable no lo exige hoy dada la escala y la naturaleza de nuestro tratamiento. Las consultas de privacidad, incluidas las que de otro modo irían a un DPO, deben dirigirse al contacto de más arriba.