1. Identificación del Responsable y Encargado del Tratamiento
El presente documento regula la Política de Privacidad y Tratamiento de Datos Personales de MERITY SpA (en adelante, "Partsflow"), sociedad por acciones constituida bajo las leyes de la República de Chile, Rol Único Tributario N° 77.587.368-K, representada legalmente por don Felipe Antonio De la Fuente Villablanca, ambos domiciliados en calle Ramón Carnicer N° 65, comuna de Providencia, Santiago, Región Metropolitana, Chile.
Para cualquier consulta respecto al tratamiento de datos personales o para el ejercicio de derechos, puede contactarnos a través del correo electrónico: privacy@partsflow.ai o felipe@partsflow.ai.
2. Roles y Alcance del Tratamiento (SaaS B2B y Clientes)
Partsflow es una plataforma de Software como Servicio (SaaS) orientada a la automatización de flujos conversacionales, cotización y gestión de inventario para la industria automotriz mediante Inteligencia Artificial y la API de WhatsApp Business.
- Partsflow como Encargado del Tratamiento (Data Processor): En la prestación de nuestros servicios SaaS a concesionarias, retailers y empresas automotrices (en adelante, los "Clientes comerciales"), Partsflow actúa en calidad de Encargado del Tratamiento. Los Clientes comerciales son los Responsables del Tratamiento de los datos de sus usuarios finales. Partsflow procesa dichos datos única y exclusivamente para ejecutar los flujos conversacionales acordados.
- Partsflow como Responsable del Tratamiento (Data Controller): Respecto a los datos de navegación recopilados en nuestro sitio web institucional (partsflow.ai) y los datos de contacto corporativos de nuestros Clientes comerciales, Partsflow actúa en calidad de Responsable del Tratamiento.
3. Datos Personales que Recopilamos
Partsflow recopila y procesa únicamente los datos estrictamente necesarios para la prestación de sus servicios:
- Datos proporcionados en interacciones de WhatsApp (Servicio SaaS): Número de teléfono móvil, identificador de usuario de WhatsApp (WUID), contenido de mensajes de texto, consultas técnicas de repuestos, historial de cotizaciones y preferencias manifestadas por el usuario final durante la interacción.
- Datos de Clientes Comerciales (B2B): Nombre del representante legal o contraparte técnica, correo electrónico corporativo, teléfono de contacto, razón social, RUT y datos de facturación.
- Datos de Navegación Web: Dirección IP, tipo de navegador, sistema operativo y cookies técnicas para la optimización del sitio web partsflow.ai.
4. Finalidad del Tratamiento de los Datos
Los datos personales recolectados son tratados exclusivamente para las siguientes finalidades:
- Operar la plataforma de IA conversacional (Agentes Julia, David y Víctor) para responder consultas sobre disponibilidad, precios y compatibilidad de repuestos automotrices en tiempo real.
- Generar y desplegar cotizaciones informativas y enlaces externos de compra/pago (ej. Shopify) a solicitud del usuario dentro del chat.
- Gestionar la conexión y autenticación con la API de WhatsApp Business de Meta Platforms, Inc. y con los sistemas ERP/inventario de los Clientes comerciales.
- Proveer soporte técnico, monitoreo de disponibilidad del servicio y seguridad informática.
- Cumplir con las obligaciones legales, tributarias y contractuales aplicables a Merity SpA.
Declaración explícita de no monetización: Partsflow no vende, no alquila ni cede datos personales a terceros. Los datos procesados no son utilizados para la creación de perfiles publicitarios de terceros ni para el envío de spam no solicitado.
5. Subprocesadores y Transferencia Internacional de Datos
Para garantizar el funcionamiento continuo y de alta disponibilidad de la plataforma SaaS, Partsflow utiliza infraestructura cloud de proveedores internacionales de primer nivel, los cuales actúan como subprocesadores bajo estrictos acuerdos de confidencialidad y procesamiento de datos:
- Amazon Web Services, Inc. (AWS): Alojamiento de infraestructura en la nube, servidores y bases de datos principales (Estados Unidos).
- Google LLC (Google Cloud / Gemini): Infraestructura en la nube y modelos de procesamiento de lenguaje natural (Estados Unidos).
- OpenAI OpCo, LLC: Servicios de API para procesamiento de lenguaje natural e Inteligencia Artificial (Estados Unidos).
- Anthropic PBC: Servicios de API para modelos de lenguaje e Inteligencia Artificial (Estados Unidos).
- Meta Platforms, Inc.: Provisión de la infraestructura de API de WhatsApp Business.
Garantía sobre Modelos de Inteligencia Artificial: Partsflow utiliza exclusivamente las APIs empresariales corporativas de los proveedores de Inteligencia Artificial antes señalados. Dichas integraciones garantizan contractualmente que los datos e interacciones de los usuarios finales NO son utilizados para entrenar modelos públicos de Inteligencia Artificial ni son retenidos para fines propios de dichos proveedores.
6. Seguridad y Custodia de la Información
Partsflow aplica medidas de seguridad técnicas, físicas y administrativas conforme a los estándares de la industria para resguardar la confidencialidad, integridad y disponibilidad de los datos:
- Cifrado de Datos: Todos los datos en tránsito se cifran mediante protocolos criptográficos TLS 1.3 / HTTPS. Los datos almacenados en bases de datos se encuentran cifrados en reposo (AES-256).
- Control de Acceso: Acceso restringido a la información basado en roles (RBAC) y autenticación multifactor (MFA) únicamente para personal técnico autorizado.
- Monitoreo: Sistemas de detección de intromisiones y auditorías permanentes de seguridad.
7. Retención y Eliminación de Datos
Los datos personales procesados con ocasión de los servicios SaaS se conservarán exclusivamente durante la vigencia de la relación contractual con el Cliente comercial correspondiente. Una vez finalizado el contrato SaaS, o a solicitud expresa del Responsable del Tratamiento o del titular de los datos, Partsflow procederá a la eliminación segura, destrucción o anonimización irreversible de los registros de su infraestructura activa dentro de un plazo máximo de treinta (30) días, salvo que exista una obligación legal o judicial de conservación.
8. Derechos de los Titulares de Datos (Derechos ARCO)
De conformidad con la Ley N° 19.628 de la República de Chile y los estándares aplicables de protección de datos, los titulares de datos personales (o sus representantes) podrán ejercer en cualquier momento sus derechos de:
- Acceso: Solicitar información sobre los datos personales que están siendo tratados por Partsflow.
- Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
- Cancelación / Eliminación: Solicitar la supresión de sus datos personales cuando no exista una base legal que justifique su conservación.
- Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
Para ejercer cualquiera de estos derechos, el titular podrá enviar una solicitud escrita detallada al correo electrónico: privacy@partsflow.ai.
9. Enlaces a Sitios Web de Terceros
En el flujo de la interacción conversacional, Partsflow puede desplegar enlaces a sitios web o tiendas e-commerce de terceros (por ejemplo, pasarelas de pago o tiendas en Shopify de nuestros Clientes comerciales). Partsflow no asume responsabilidad sobre las prácticas de privacidad ni los contenidos de dichos sitios externos, recomendando a los usuarios revisar las políticas de privacidad de cada plataforma de destino.
10. Legislación Aplicable y Jurisdicción
La presente Política de Privacidad se rige en todos sus aspectos por las leyes de la República de Chile, en especial por la Ley N° 19.628 sobre Protección de la Vida Privada (y sus modificaciones). Cualquier controversia o disputa derivada de la interpretación o aplicación de este documento será sometida a la jurisdicción de los Tribunales Ordinarios de Justicia de la ciudad de Santiago de Chile.