Privacidad · Cotigestión

Qué datos hay acá

y de dónde salen

De la empresa que contrata: El nombre, el RUT, el correo de quien entra, su catálogo con precios y reglas, y toda la contabilidad que registre: facturas, asientos, sueldos, existencias.
De los clientes de esa empresa: Lo que escribieron al chatbot, su número de WhatsApp si llegaron por ahí, y el nombre y el RUT que la empresa cargue al facturarles.
Del uso: Cuántas cotizaciones se emitieron y cuántas llamadas se hicieron, para medir el plan. Y desde dónde se pidió abrir una cuenta, para frenar a quien abra cuentas en masa: eso se borra a las 24 horas.
Lo que NO se guarda: Ningún dato de tarjeta: el pago lo toma Transbank y esta aplicación nunca ve el número. Y el certificado digital del representante legal, el que firma los documentos tributarios, no se guarda acá a propósito: esa firma ocurre en el equipo de la empresa.

y quién los procesa

La base de datos: En Supabase, sobre infraestructura de Amazon Web Services en São Paulo, Brasil. Es una transferencia de datos fuera de Chile y conviene decirlo: se eligió esa región porque es la más cercana, y la demora se nota en una conversación de WhatsApp.
El modelo de lenguaje: Anthropic o Google, según cuál esté configurado en este servidor. Lo que el cliente escribe y el catálogo de la empresa viajan a la API del que esté puesto para entender qué se pidió. Cuál es se lee en /salud, que lo dice por su nombre. El precio no lo calcula el modelo: lo calcula un motor en este servidor.
WhatsApp: Meta, si la empresa conecta su línea. Los mensajes pasan por su plataforma antes de llegar acá.
Los pagos: Transbank, con Webpay Plus. Acá queda que hubo un pago, por cuánto y en qué estado; los datos de la tarjeta quedan en Transbank.
Los correos: El proveedor que la empresa configure para los avisos, y el servidor de sesiones de Supabase para el correo de recuperar la clave.

y cómo se hace cumplir

Ninguna empresa ve lo de otra: La separación no es una condición escrita en la aplicación: la hace cumplir la base de datos, fila por fila, a partir de la empresa que viene firmada en el token de sesión. Un error de programación no alcanza para saltarla.
De nuestro lado: Solo quien administra el proyecto, para operarlo o resolver un problema. Ni los datos de una empresa ni las conversaciones de sus clientes se usan para entrenar ningún modelo.
La clave del widget: Vive en el HTML de un sitio público, así que solo sirve para conversar: con ella no se puede leer un balance ni el catálogo.

y qué se puede pedir

Mientras la cuenta exista: La contabilidad es justamente lo que la ley obliga a conservar, así que no se borra sola.
Al cerrar la cuenta: Se borra todo lo de esa empresa. La base está armada para que eso alcance: sus tablas cuelgan de la empresa y se van con ella.
Sus derechos: Conforme a la Ley 19.628 puede pedir acceso a sus datos, su rectificación, su cancelación o su bloqueo escribiendo a contacto@cotigestion.cl. Si los datos son de un cliente de una empresa que usa Cotigestión, el pedido va a esa empresa: nosotros los procesamos por encargo suyo.