Política de Privacidad y Tratamiento de Datos

1. Identificación del Responsable y Operador Comercial

AI Chats (en adelante "la Plataforma", accesible en https://aichats.com.co) es operada comercialmente por INTEVRA SAS (NIT / Identificación Fiscal: 900.338.349-1, con domicilio principal en Colombia). INTEVRA SAS es responsable del tratamiento de los datos personales recabados a través de sus canales digitales, aplicaciones web y la API oficial de WhatsApp Cloud de Meta Platforms. Para cualquier solicitud relacionada con la privacidad de sus datos, puede contactar a nuestro oficial de datos en soporte@aichats.com.co.

2. Datos Recopilados y Finalidad del Tratamiento

La Plataforma recopila y procesa datos estrictamente indispensables para la prestación de sus servicios de mensajería omnicanal, agentes de inteligencia artificial y agendamiento comercial:

• Datos de contacto del usuario final: Número de teléfono de WhatsApp, nombre de perfil y dirección de correo electrónico cuando es provista voluntariamente por el usuario.
• Contenido de las conversaciones: Mensajes de texto, archivos multimedia (imágenes, documentos) y notas de audio enviados en el marco de la consulta o soporte.
• Metadatos técnicos: Identificadores de mensaje generados por WhatsApp, fecha y hora de entrega, y acuses de recibo.

Finalidad exclusiva: Atender consultas en tiempo real mediante agentes virtuales entrenados con la base de conocimientos de la empresa, coordinar citas comerciales y facilitar la continuidad de la atención con asesores humanos. Los datos personales nunca son comercializados, cedidos ni usados para fines distintos a los autorizados.

3. Uso de WhatsApp Cloud API y Cumplimiento con Meta

AI Chats opera como integrador tecnológico de la API oficial en la nube de WhatsApp (Meta Cloud API). En estricto apego a las Meta Developer Policies y las WhatsApp Business Policies:

• Ventana de atención de 24 horas: La Plataforma respeta la ventana de mensajería estándar de Meta. Fuera de las 24 horas posteriores al último mensaje del usuario, no se emiten comunicaciones en texto libre ni mensajes no solicitados.
• Mecanismo de Opt-out automático (Baja): El usuario puede suspender o dar de baja el servicio en cualquier momento enviando las palabras clave STOP, BAJA, CANCELAR o NO MÁS. Al recibir estos comandos, la Plataforma pausa inmediatamente las respuestas automáticas del bot y respeta la voluntad del usuario.
• Reactivación voluntaria (Opt-in): Si el usuario desea volver a interactuar con el agente virtual tras haberse dado de baja, puede enviar START, INICIAR o ACTIVAR.

4. Subprocesadores de Datos Auditados

Para garantizar una operación segura y confiable, la Plataforma se apoya en proveedores de infraestructura tecnológica con certificaciones internacionales de seguridad (SOC 2, ISO 27001):

5. Retención y Eliminación de Datos (Derechos ARCO)

Usted tiene derecho a Conocer, Actualizar, Rectificar y Solicitar la Supresión de sus datos personales en cualquier momento.

6. Seguridad de la Información y Reporte de Vulnerabilidades

Implementamos controles de seguridad robustos, incluyendo cifrado en tránsito mediante HTTPS/TLS 1.3, cifrado en reposo AES-256 y políticas de Seguridad a Nivel de Fila (Row Level Security - RLS) en la base de datos para garantizar el aislamiento estricto entre organizaciones.

Para reportes técnicos de seguridad o investigadores de vulnerabilidades, nuestro archivo de seguridad conforme a RFC 9116 se encuentra disponible en /.well-known/security.txt.