Política de Privacidad

1. Quiénes somos

ToK es una plataforma de automatización de ventas y atención al cliente a través de canales de mensajería (WhatsApp, Instagram y Messenger), operada por BVIA SpA, RUT 78.390.338-5, con domicilio en Carmen Covarrubias 32, Of. 313, Ñuñoa, Chile. Puedes contactarnos en contacto@tok-ai.cl.

2. Información que recopilamos

Al usar ToK, recopilamos la siguiente información:

• Datos de cuenta: nombre, correo electrónico y nombre de empresa, gestionados mediante Clerk (proveedor de autenticación).
• Datos de conversaciones: mensajes enviados y recibidos a través de tus canales de mensajería conectados: WhatsApp Business, Instagram Direct y Facebook Messenger. Estos mensajes son procesados a través de las APIs oficiales de Meta Platforms, Inc.
• Datos de contactos: nombres, números de teléfono y/o identificadores de usuario de las personas que interactúan con tu empresa a través de los canales conectados.
• Datos de uso: acciones dentro de la plataforma, logs de actividad, configuraciones del agente y plantillas creadas.
• Datos de pago: procesados íntegramente por VentiPay. ToK no almacena números de tarjetas ni información bancaria.
• Datos de calendario: si conectas tu calendario (por ejemplo, Google Calendar), accedemos a tu disponibilidad y eventos necesarios para el agendamiento automático. Solo se procesan los datos mínimos requeridos para esta función.
• Datos de tienda (Shopify): si conectas tu tienda Shopify, accedemos a información de productos, órdenes y clientes que hayas autorizado, exclusivamente para responder consultas de tus compradores a través del agente de IA.

3. Cómo usamos tu información

• Proveer, operar y mejorar los servicios de ToK.
• Operar el agente de inteligencia artificial que responde en nombre de tu empresa en WhatsApp, Instagram y Messenger.
• Agendar, gestionar y notificar reuniones y citas a través del calendario que conectes.
• Responder consultas de clientes sobre productos y pedidos cuando tienes Shopify conectado.
• Procesar pagos y gestionar tu suscripción.
• Enviarte notificaciones relacionadas con tu cuenta y el servicio.
• Detectar y prevenir usos fraudulentos o abusivos de la plataforma.
• Cumplir obligaciones legales aplicables en Chile.

4. Terceros con acceso a tus datos

Para operar el servicio, compartimos datos con los siguientes proveedores:

• Clerk: gestión de autenticación, sesiones y cuentas de usuario.
• Meta Platforms, Inc. (WhatsApp Business API, Instagram Graph API, Messenger API): envío, recepción y gestión de mensajes a través de los canales de mensajería oficiales de Meta. Además, utilizamos el Meta Pixel en nuestro sitio web para medir y optimizar nuestras campañas publicitarias (ver la sección 10). El uso de estos servicios está sujeto a las Políticas de Privacidad de Meta y a los Términos de las Plataformas de Meta.
• YCloud: proveedor de infraestructura para la integración con la API de WhatsApp Business.
• VentiPay: procesamiento de pagos y suscripciones en Chile.
• Google LLC: integración con Google Calendar para el agendamiento automático (solo si la activas). El uso de Google Calendar está sujeto a la Política de Privacidad de Google.
• Shopify Inc.: acceso a datos de tu tienda en línea para responder consultas de tus clientes (solo si conectas tu tienda). El uso de Shopify está sujeto a la Política de Privacidad de Shopify.
• Anthropic, PBC: modelos de inteligencia artificial (Claude) utilizados por el agente de respuestas automáticas para generar respuestas en nombre de tu empresa.
• OpenAI, LLC: modelos de inteligencia artificial (GPT-4.1) utilizados como parte del motor de procesamiento del agente.

No vendemos, arrendamos ni compartimos tus datos personales con terceros para fines publicitarios.

5. Datos de tus clientes (usuarios finales)

ToK actúa como procesador de datos en relación con los mensajes, contactos e información de los clientes de tu empresa que interactúan a través de WhatsApp, Instagram Direct, Facebook Messenger o tu tienda Shopify.

Como empresa usuaria de la plataforma, eres el responsable del tratamiento de esos datos. Debes:

• Contar con las bases legales necesarias para procesar información de tus contactos, de acuerdo con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile y la normativa aplicable.
• Cumplir con las políticas de uso de Meta Platforms respecto al envío de mensajes a usuarios.
• Obtener el consentimiento de tus clientes para el envío de mensajes de marketing o campañas outbound cuando la normativa lo exija.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores (Meta, Google, Shopify, Anthropic, OpenAI) tienen operaciones en Estados Unidos y otros países. Al usar ToK y sus integraciones, tus datos pueden ser transferidos y procesados fuera de Chile. Nos aseguramos de que estas transferencias cuenten con las garantías adecuadas según los marcos legales vigentes.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción, tus datos serán eliminados dentro de los 90 días siguientes, salvo obligación legal de conservarlos por más tiempo. Puedes solicitar la eliminación anticipada escribiéndonos a soporte@tok-ai.cl.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tu información, incluyendo cifrado en tránsito (HTTPS/TLS), autenticación segura con Clerk, control de acceso restringido a datos sensibles, y auditorías periódicas de seguridad.

9. Tus derechos

De acuerdo con la legislación chilena y buenas prácticas internacionales, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Eliminar tus datos (derecho al olvido), salvo que exista obligación legal de conservarlos.
• Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portar tus datos a otro proveedor.

Para ejercer estos derechos, escríbenos a contacto@tok-ai.cl.

10. Cookies y tecnologías de seguimiento

ToK utiliza cookies y tecnologías similares (píxeles y almacenamiento local) con tres finalidades:

• Necesarias: cookies de sesión indispensables para el funcionamiento de la plataforma, como autenticación y preferencias de usuario. Sin ellas el servicio no puede operar.
• Analíticas: utilizamos PostHog para entender de forma agregada cómo se navega nuestro sitio (páginas visitadas, origen del tráfico) y así mejorarlo. No usamos esta información para identificarte personalmente.
• Publicitarias: nuestro sitio web incorpora el Meta Pixel, una tecnología de Meta Platforms, Inc. (Facebook e Instagram). Registra acciones que realizas en nuestro sitio —como visitar una página, completar el formulario de solicitud de demo o agendar una reunión— con el fin de medir el rendimiento de nuestros anuncios, optimizar campañas y mostrar publicidad relevante a personas con intereses similares.

La información recopilada por el Meta Pixel se comparte con Meta Platforms, Inc. y se rige por las Políticas de Privacidad de Meta. No enviamos a Meta tu nombre, correo electrónico ni número de teléfono a través del pixel.

Puedes desactivar estas tecnologías en cualquier momento: bloqueando o eliminando las cookies desde la configuración de tu navegador, activando la señal “No rastrear”, usando extensiones de bloqueo de rastreadores, o ajustando tus preferencias de anuncios en Meta. Desactivar las cookies analíticas o publicitarias no afecta el funcionamiento de la plataforma; desactivar las necesarias sí puede impedir el acceso a tu cuenta.

11. Uso de las APIs de Google Workspace — Política de Datos de Usuario

ToK utiliza las APIs de Google (incluyendo Google Calendar) para proporcionar funciones de agendamiento automático dentro de la plataforma. El acceso a los datos obtenidos mediante estas APIs se limita estrictamente a lo necesario para operar dichas funciones.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

El uso de datos de usuario, sin procesar o derivados, recibidos desde las APIs de Workspace se realizará conforme a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.

En consecuencia, ToK se compromete a:

• No usar los datos obtenidos de las APIs de Google para fines distintos a los declarados en esta política.
• No transferir datos de APIs de Google a terceros, salvo cuando sea necesario para prestar el servicio solicitado, con el consentimiento del usuario, por obligación legal, o según lo permitan las Políticas de Servicios de API de Google.
• No usar ni transferir datos de APIs de Google para publicidad, incluyendo publicidad personalizada.
• No permitir que personas lean los datos de los usuarios, salvo con el consentimiento explícito del usuario, por necesidad de seguridad, para cumplir con la ley o con fines de investigación interna limitados y debidamente anonimizados.

Para más información sobre la política de datos de usuario de Google, visita: developers.google.com/terms/api-services-user-data-policy.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos por correo electrónico ante cambios materiales. La fecha de la última actualización siempre estará indicada al inicio de este documento.