Política de privacidad

Esta política explica qué datos trata el Agente de Ventas KOVA (el “Servicio”), operado por KOVA CORP SpA (“KOVA”, “nosotros”), con domicilio en Chile. Aplica a las empresas que contratan el Servicio (“Clientes”) y a las personas que conversan con el agente por WhatsApp, teléfono o correo (“Contactos”).

1. Quién es responsable de cada dato

Respecto de los datos de la cuenta del Cliente (nombre, correo, empresa, facturación), KOVA es responsable del tratamiento. Respecto de las conversaciones y los datos de los Contactos, el Cliente es el responsable y KOVA actúa como encargado: tratamos esos datos únicamente siguiendo sus instrucciones y para prestarle el Servicio.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, empresa, teléfono y datos de suscripción. El pago lo procesa Mercado Pago. KOVA nunca recibe ni almacena números de tarjeta.
• Configuración del agente: catálogo de productos, precios, horarios, instrucciones y credenciales de los canales que el Cliente conecta.
• Conversaciones: mensajes de WhatsApp, transcripciones de llamadas, correos, número de teléfono o correo del Contacto y los datos que este entregue durante la conversación.
• Uso técnico: registros de acceso, direcciones IP, errores y métricas de consumo del plan.

3. Datos de Google (Google Calendar)

Si el Cliente conecta su cuenta de Google, solicitamos el permiso calendar.events junto con openid y email. Con ellos hacemos exactamente dos cosas: crear y consultar eventos de agendamiento generados por el agente, y mostrar en el panel el correo de la cuenta conectada para que el Cliente sepa cuál está vinculada.

• No leemos, copiamos ni analizamos eventos de calendario ajenos a los que crea el agente, más allá de verificar disponibilidad horaria.
• El token de actualización de Google se guarda cifrado (Supabase Vault) y se usa solo para las llamadas descritas arriba.
• No vendemos datos de Google, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, ni los compartimos con terceros salvo cuando sea imprescindible para prestar el Servicio o lo exija la ley.
• Ningún ser humano lee datos de Google, salvo con permiso expreso del Cliente para resolver un problema de soporte, por seguridad, o cuando la ley lo obligue.
• El Cliente puede desconectar Google cuando quiera desde Canales en el panel, o desde la página de permisos de su cuenta Google. Al desconectar revocamos el token y borramos las credenciales.

El uso que KOVA hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

4. Para qué usamos los datos

• Prestar el Servicio: responder mensajes, agendar y derivar a un humano.
• Cobrar la suscripción y las bolsas adicionales, y emitir documentos tributarios.
• Avisar de consumo del plan, incidentes y cambios relevantes.
• Seguridad, prevención de abuso y cumplimiento legal.

No vendemos datos personales. No usamos las conversaciones de un Cliente para entrenar modelos propios ni de terceros.

5. Con quién los compartimos

Solo con proveedores necesarios para operar, bajo contrato y con obligación de confidencialidad: Anthropic (modelo de lenguaje), Supabase (base de datos), Fly.io y Vercel (infraestructura), Meta (WhatsApp Business), Zadarma (telefonía), Resend (correo), Google (Calendar, si el Cliente lo conecta) y Mercado Pago (pagos). También cuando lo exija una autoridad competente.

6. Dónde se guardan y por cuánto tiempo

Los datos se alojan en servidores de Estados Unidos y Brasil. Cada Cliente queda aislado del resto mediante seguridad a nivel de fila en la base de datos. Conservamos las conversaciones mientras la cuenta esté activa y hasta 12 meses después de cerrarla. Los datos de facturación se conservan por el plazo que exige la ley chilena. Al cerrar la cuenta, el Cliente puede pedir la eliminación anticipada.

7. Seguridad

Ciframos el tráfico en tránsito (TLS) y los secretos en reposo. El acceso del equipo KOVA es mínimo y auditado. Ningún sistema es infalible: si ocurre un incidente que afecte datos personales, avisaremos al Cliente sin demora injustificada.

8. Sus derechos

Según la Ley 19.628 y la Ley 21.719 de Chile, usted puede acceder, rectificar, eliminar u oponerse al tratamiento de sus datos, y pedir su portabilidad. Escriba a hola@kovacorp.cl y responderemos dentro de 30 días. Si usted es un Contacto y el dato pertenece a un Cliente, trasladaremos la solicitud a ese Cliente.

9. Menores de edad

El Servicio está dirigido a empresas. No lo ofrecemos a menores de 18 años ni recolectamos sus datos a sabiendas.

10. Cambios

Si modificamos esta política avisaremos por correo o en el panel con al menos 15 días de anticipación cuando el cambio sea relevante.

11. Contacto

KOVA CORP SpA, Chile. hola@kovacorp.cl. Ver también los Términos del servicio.