Política de Privacidad

Esta Política de Privacidad describe cómo Sapio (“Sapio”, “nosotros”), servicio operado por Sapio SpA, RUT 78.270.561-K (sociedad constituida en Chile y responsable del tratamiento de los datos), a través de la plataforma disponible en agent.sapio.dev, recopila, utiliza, almacena y protege la información de las personas y organizaciones que usan nuestros servicios de agentes conversacionales con inteligencia artificial. Al utilizar Sapio aceptas las prácticas descritas aquí.

1. Información que Recopilamos

Recopilamos información que nos proporcionas directamente y la que se genera al usar la plataforma:

• Información de cuenta (nombre, correo electrónico, contraseña cifrada).
• Datos de tu organización, agentes, catálogos y material de entrenamiento.
• Conversaciones y mensajes procesados a través de la plataforma y sus canales conectados (por ejemplo WhatsApp, Instagram, Facebook, el widget web y el correo).
• Datos de uso, registros técnicos y analítica para operar y mejorar el servicio.

2. Datos de Google (Gmail y Google Calendar)

Cuando un usuario decide conectar su cuenta de Google —para el canal de correo (Gmail) o para la función de agendamiento (Google Calendar)—, solicitamos acceso mediante OAuth de Google únicamente a los siguientes datos, y solo para los fines indicados:

• Identidad básica (openid, email, profile): para identificar la cuenta de Google conectada y mostrar a qué casilla o calendario quedó vinculada.
• Lectura de correo (gmail.readonly): para leer los mensajes que llegan a la casilla conectada, de modo que el agente comprenda la consulta del cliente y el hilo de la conversación.
• Envío de correo (gmail.send): para enviar desde la casilla conectada las respuestas que el agente redacta en nombre de tu negocio.
• Disponibilidad del calendario (calendar.readonly): para consultar los horarios ocupados (free/busy) y ofrecer horarios disponibles para reuniones.
• Gestión de eventos (calendar.events): para crear y actualizar los eventos de las reuniones que el agente coordina en tu nombre.

No accedemos a otros datos de tu cuenta de Google. Puedes revocar este acceso en cualquier momento desde la plataforma (desconectar el canal de correo o el calendario) o desde la configuración de seguridad de tu Cuenta de Google en myaccount.google.com/permissions .

3. Uso Limitado de los Datos de Google

El uso y la transferencia que Sapio hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google , incluidos sus requisitos de Uso Limitado. En particular:

• Solo usamos los datos de Google para proporcionar y mejorar las funciones solicitadas por el usuario: el canal de correo y el agendamiento.
• No transferimos datos de Google a terceros salvo que sea necesario para prestar el servicio, por motivos de seguridad, o para cumplir leyes aplicables.
• No usamos los datos de Google para publicidad ni para perfilamiento con fines publicitarios.
• No permitimos que personas lean estos datos, salvo con tu consentimiento explícito, por seguridad, para cumplir la ley, o cuando los datos estén agregados y anonimizados.
• No usamos los datos de Google para entrenar modelos de inteligencia artificial de propósito general.

4. Cómo Utilizamos su Información

• Proporcionar, mantener y mejorar nuestros servicios.
• Operar los agentes de IA, responder mensajes y coordinar reuniones.
• Enviar notificaciones técnicas, administrativas y de soporte.
• Proteger la plataforma contra fraude, abuso y uso indebido.

5. Compartir Información y Proveedores

No vendemos tu información personal. La compartimos únicamente cuando es necesario para operar el servicio, con proveedores que actúan en nuestro nombre:

• Google (Gmail, Calendar y autenticación) para el canal de correo y la función de agendamiento.
• Proveedores de modelos de IA para generar las respuestas del agente.
• Meta (WhatsApp, Instagram, Facebook) para los canales de mensajería conectados.
• Proveedor de correo transaccional para los emails del sistema.
• Proveedor de pagos (que puede actuar como comerciante registrado / Merchant of Record) para procesar las suscripciones y los reembolsos.
• Proveedor de infraestructura/hosting donde se ejecuta la plataforma.
• Cuando lo exija la ley o una autoridad competente.

6. Almacenamiento, Retención y Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información contra acceso no autorizado, alteración o destrucción. Los tokens de acceso de Google se almacenan de forma protegida y se usan solo para las funciones descritas. Conservamos los datos mientras tu cuenta esté activa o según sea necesario para prestar el servicio y cumplir obligaciones legales; al desconectar el canal de correo o el calendario eliminamos los tokens asociados.

7. Sus Derechos y Eliminación de Datos

Tienes derecho a:

• Acceder, rectificar u oponerte al tratamiento de tu información.
• Solicitar la portabilidad o la eliminación de tus datos.
• Revocar el acceso a tu cuenta de Google en cualquier momento.

Para solicitar la eliminación de tus datos, consulta nuestra página de eliminación de datos o escríbenos al correo de contacto.

8. Cambios a esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Publicaremos la versión revisada en esta página y actualizaremos la fecha de “última actualización”.

9. Datos que recopilamos en sapio.dev

Esta sección aplica a quienes visitan el sitio sapio.dev, aunque no tengan una cuenta en la plataforma.

• Formulario para hablar con un experto. Nombre, correo, teléfono, empresa, sitio web, qué te interesa automatizar y, si lo indicas, un volumen aproximado de consultas. Los usamos para coordinar la reunión y escribirte sobre ella.
• Origen de la visita. La página por la que llegaste, el sitio que te refirió y los parámetros de campaña del enlace (UTM). Se guardan en tu navegador y, si envías el formulario, pueden quedar asociados a tu solicitud, para saber qué canales nos traen conversaciones útiles.
• Analítica. Usamos Google Tag Manager y Google Analytics para medir el uso del sitio. No les enviamos tu nombre, correo ni teléfono.
• Agenda. Al elegir una hora, Cal.com recibe tu nombre, correo, teléfono y lo que indicaste en el formulario, para crear la reunión y enviarte la invitación.

Conservamos estos datos mientras exista una conversación comercial activa y hasta 24 meses después del último contacto. Puedes pedir acceso, corrección o eliminación, o dejar de recibir correos, escribiendo a legal@sapio.dev.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad, contáctanos en Sapio SpA: legal@sapio.dev .