1. Identificación del responsable

Esta Política de Privacidad aplica para el sitio web www.chately.co y la plataforma Chately, operada por:

FVA Software, LLC — Sociedad registrada en Delaware, Estados Unidos
Correo: [email protected]

En adelante, "Chately" o "la Empresa".

2. Marco legal aplicable

Chately cumple con:

Legislación aplicable de los Estados Unidos
Ley 1581 de 2012 (Protección de Datos Personales — Colombia)
Reglamento General de Protección de Datos (GDPR), cuando aplique
Normativa internacional de protección de datos cuando corresponda según la jurisdicción del usuario

3. Definiciones

Servicio: La plataforma Chately, incluyendo el sitio web y las aplicaciones asociadas, operada por FVA Software, LLC.

Datos Personales: Cualquier información relativa a una persona identificada o identificable, como nombre, correo electrónico, número de teléfono o dirección IP.

Datos de Uso: Información recopilada automáticamente generada por el uso del Servicio, incluyendo dirección IP, tipo de navegador, páginas visitadas e identificadores de dispositivo.

Cookies: Pequeños archivos de texto almacenados en el dispositivo del usuario que se utilizan para recopilar información sobre el uso del Servicio.

Responsable del Tratamiento: La entidad que determina los fines y medios del tratamiento de los datos. Para esta Política, el responsable es FVA Software, LLC.

Encargado del Tratamiento: Un tercero que procesa Datos Personales en nombre del responsable.

Usuario: Cualquier persona que acceda o utilice el Servicio y cuyos Datos Personales puedan ser tratados.

4. Datos que recolectamos

Datos de registro

Nombre completo
Correo electrónico
Número de teléfono
Nombre de la empresa

Datos de facturación y pago

Chately no almacena ni procesa directamente datos de pago, facturación ni información financiera. Toda la gestión de pagos, suscripciones, facturación y datos financieros es realizada íntegramente por Stripe, nuestro procesador de pagos, bajo sus propias políticas de privacidad y seguridad. Chately únicamente recibe de Stripe confirmaciones de estado de suscripción necesarias para la prestación del servicio.

Datos técnicos

Dirección IP
Ubicación geográfica aproximada
Tipo y versión del navegador
Sistema operativo y dispositivo
Cookies e identificadores de sesión

Datos derivados del uso

Actividad dentro de la plataforma
Integraciones activadas
Historial técnico y registros de uso
Conversaciones y mensajes gestionados a través de la plataforma (WhatsApp, Facebook Messenger e Instagram Direct)
Comentarios y menciones de las páginas de Facebook y cuentas de Instagram que el Usuario conecte (ver Sección 14)

5. Finalidad del tratamiento

Los datos serán utilizados para:

Crear y administrar cuentas de usuario
Prestar el servicio contratado
Gestionar la suscripción del usuario (los pagos y facturación son procesados íntegramente por Stripe)
Brindar soporte técnico
Mejorar la plataforma y la experiencia de usuario
Proporcionar funcionalidades asistidas por inteligencia artificial dentro del producto (ver Sección 15). Estas funcionalidades operan sobre los datos estrictamente necesarios para generar la respuesta solicitada y no se utilizan para entrenar, desarrollar o mejorar modelos de IA generalizados ni de terceros.
Cumplir obligaciones legales y regulatorias
Enviar comunicaciones informativas o comerciales, cuando el usuario lo autorice

6. Base legal del tratamiento

Tratamos los datos personales con base en:

Consentimiento del usuario — otorgado al registrarse y aceptar esta política
Ejecución de contrato — necesario para prestar el servicio contratado
Cumplimiento de obligaciones legales — según la legislación aplicable
Interés legítimo — para mejorar el servicio y garantizar la seguridad, siempre que no prevalezcan los derechos del usuario

7. Derechos del titular

El usuario puede ejercer los siguientes derechos sobre sus datos personales:

Conocer, acceder y obtener copia de sus datos
Actualizar y rectificar datos inexactos o incompletos
Solicitar la eliminación de sus datos
Revocar la autorización de tratamiento
Solicitar prueba de consentimiento otorgado
Solicitar la portabilidad de sus datos
Oponerse al tratamiento de sus datos cuando sea legalmente procedente

Las solicitudes deben enviarse a: [email protected]. Chately responderá dentro de los plazos legales aplicables según la jurisdicción del usuario. Podremos solicitar verificación de identidad antes de procesar la solicitud.

8. Transferencia internacional de datos

Los datos pueden ser almacenados o procesados en servidores ubicados en Estados Unidos u otros países. El usuario acepta expresamente esta transferencia al utilizar el servicio. FVA Software, LLC implementa medidas de seguridad razonables para proteger los datos durante su transferencia y almacenamiento internacional.

9. Conservación de datos

Los datos personales se conservarán:

Mientras exista una relación contractual activa con el usuario
Mientras lo exijan las obligaciones legales aplicables
Hasta que el usuario solicite su eliminación

Los Datos de Uso generalmente se conservan por un período menor, salvo que sean necesarios por razones de seguridad o análisis. La conservación de los mensajes y comentarios recibidos por Facebook e Instagram se detalla en la Sección 14. Las conversaciones con el asistente Ly se conservan hasta 180 días sin actividad (ver Sección 15).

10. Seguridad de la información

Chately implementa medidas técnicas y organizativas razonables para proteger la información personal contra acceso no autorizado, pérdida, alteración o uso indebido. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

Acceso del equipo de soporte de Chately

Personal autorizado de Chately puede acceder al espacio de trabajo de un cliente con permisos de administrador cuando es necesario para prestar soporte, investigar fallas o incidentes de seguridad, prevenir abusos o cumplir obligaciones legales. En ese acceso puede ver la información del espacio de trabajo, incluidos contactos y conversaciones, únicamente para ese fin.

Solo lo realiza personal de Chately autorizado para ello y sujeto a deberes de confidencialidad
Cada acceso queda registrado internamente
El personal de soporte no aparece como miembro del equipo del cliente, no ocupa cupos del plan y no recibe conversaciones ni notificaciones
El acceso se retira al terminar la tarea de soporte

11. Proveedores de servicios (subprocesadores)

Chately recurre a un conjunto acotado de subprocesadores terceros para prestar el servicio. Cada uno procesa únicamente los datos estrictamente necesarios para su función y está sujeto a obligaciones contractuales de confidencialidad y protección de datos. No vendemos ni transferimos datos a terceros fuera de esta lista ni los compartimos con brokers de datos. La única excepción publicitaria son los eventos de conversión que el propio Usuario decide enviar a Meta al activar la medición de sus campañas de WhatsApp (ver el apartado «Atribución de conversiones publicitarias» más abajo).

Stripe — procesamiento de pagos, suscripciones y facturación (ver Sección 12).
Meta Platforms (WhatsApp Business Platform, Messenger e Instagram) — envío y recepción de mensajes a través de las API oficiales de WhatsApp y, cuando el Usuario conecta una página de Facebook o una cuenta profesional de Instagram, de Messenger e Instagram, así como la lectura y gestión de los comentarios y menciones de esas cuentas (ver Sección 14); y, únicamente cuando el Usuario activa la medición de campañas, envío de eventos de conversión para la atribución de anuncios Click-to-WhatsApp (ver apartado siguiente).
Google LLC — sincronización de reservas con Google Calendar cuando el usuario habilita esta integración (ver Sección 13).
OpenAI y OpenRouter — proveedores de inteligencia artificial para las funciones de IA que el usuario activa o pide: el agente de IA, la IA en comentarios, los resúmenes y sugerencias de respuesta, la transcripción de notas de voz y el asistente Ly (ver Sección 15).
Proveedores de infraestructura, almacenamiento y correo transaccional — alojamiento de la aplicación, base de datos, almacenamiento de archivos y envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones).

Atribución de conversiones publicitarias (opcional)

Si el Usuario (la empresa titular del espacio de trabajo) activa la medición de campañas de WhatsApp, Chately envía a Meta Platforms, a través de la Conversions API oficial, eventos de conversión asociados a las ventas que la empresa registra en el CRM cuando la conversación se originó en un anuncio Click-to-WhatsApp. Estos eventos incluyen únicamente: el identificador del clic del anuncio (ctwa_clid, generado por Meta), el identificador de la cuenta de WhatsApp Business de la empresa, el nombre del evento (por ejemplo «Purchase»), el valor y la moneda de la transacción, y la marca de tiempo. Nunca se comparte el contenido de los mensajes, el número de teléfono ni el nombre del cliente final.

Esta función está desactivada por defecto, se habilita explícitamente por cada empresa desde los ajustes de su integración y puede desactivarse en cualquier momento. Chately actúa como encargado del tratamiento por cuenta de la empresa, que es responsable de informar a sus propios clientes finales sobre esta medición conforme a la normativa aplicable. Meta trata estos datos según sus propias políticas (https://www.facebook.com/privacy/policy).

12. Procesamiento de pagos

Toda la gestión de pagos, suscripciones, facturación e información financiera es realizada íntegramente por Stripe. Chately no almacena, procesa ni tiene acceso a datos de tarjetas de crédito, cuentas bancarias ni ninguna información financiera del usuario. Únicamente recibimos de Stripe confirmaciones del estado de la suscripción necesarias para la prestación del servicio. El tratamiento de datos financieros está sujeto exclusivamente a las políticas de privacidad de Stripe.

13. Integración con Google Calendar (Google Workspace API)

Chately ofrece la posibilidad opcional de conectar tu cuenta de Google Calendar para que las reservas creadas en Chately se sincronicen automáticamente con el calendario que tú elijas. Esta integración utiliza la API oficial de Google Calendar y requiere tu consentimiento explícito mediante el flujo OAuth 2.0 de Google.

Permisos (scopes) que solicitamos

.../auth/calendar.calendarlist.readonly — sólo lectura del listado de calendarios a los que estás suscrito, para que puedas elegir cuál de ellos recibirá las reservas.
.../auth/calendar.events — crear, actualizar y eliminar eventos dentro del calendario que tú seleccionas. Este permiso se limita a los eventos generados por Chately.
.../auth/userinfo.email + openid — identificar la dirección de correo de la cuenta de Google conectada para mostrarla en tu panel de Chately.

No solicitamos el alcance completo de Google Calendar (.../auth/calendar) porque Chately nunca modifica configuraciones del calendario, permisos de uso compartido, listas de control de acceso (ACL) ni calendarios secundarios. Solicitamos los permisos mínimos necesarios para la funcionalidad de reservas.

Cómo usamos los datos de Google Calendar

Calcular tu disponibilidad horaria (franjas libres y ocupadas) únicamente sobre el calendario que seleccionaste, para mostrar horarios disponibles a tus contactos al momento de agendar.
Crear un evento de calendario cuando uno de tus contactos confirma una reserva en Chately, e incluir un enlace de Google Meet cuando tu tipo de evento lo requiera.
Actualizar o cancelar ese evento si la reserva se reprograma o se cancela desde Chately.

Cómo NO usamos los datos de Google Calendar

No utilizamos datos obtenidos de las APIs de Google Workspace (incluida la API de Google Calendar) para desarrollar, mejorar ni entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático, ya sean propios o de terceros.
No leemos, mostramos ni almacenamos el contenido completo de tus eventos existentes (asistentes, descripciones, archivos adjuntos). Sólo computamos disponibilidad sobre rangos horarios.
No vendemos, transferimos ni compartimos datos de Google Workspace con redes publicitarias, brokers de datos, plataformas de retargeting ni cualquier tercero ajeno a los subprocesadores estrictamente necesarios para prestar el servicio.
No utilizamos los datos de Google Workspace para fines publicitarios, retargeting, evaluación de crédito ni préstamos.
No accedemos a calendarios ni a cuentas de Google que el usuario no haya autorizado expresamente.

Retención de datos de Google Calendar

Chately no conserva una copia local de los eventos de tu Google Calendar. Almacenamos únicamente los identificadores (event_id) de los eventos que nosotros creamos en tu calendario, para poder actualizarlos o eliminarlos cuando la reserva cambie. Los tokens OAuth se almacenan cifrados en reposo.

Revocación del acceso

El usuario puede desconectar Google Calendar en cualquier momento desde la configuración de su cuenta en Chately. Al desconectar, Chately revoca los tokens OAuth con Google y deja de acceder al calendario. También puedes revocar el acceso directamente desde la configuración de permisos de tu cuenta de Google.

Cumplimiento de la política de uso limitado de Google

El uso por parte de Chately de la información recibida de las APIs de Google se ajustará a la Política de Datos del Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

14. Integración con Facebook e Instagram (Messenger, Instagram Direct y comentarios)

De forma opcional, el Usuario puede conectar una o varias páginas de Facebook y las cuentas profesionales de Instagram vinculadas a ellas para atender desde Chately sus mensajes directos (Messenger e Instagram Direct) y los comentarios de sus publicaciones. La conexión se hace con Facebook Login for Business y requiere el consentimiento explícito de quien administra la página, que elige qué páginas y cuentas conectar.

Qué hace Chately con estas cuentas

Mensajes directos: recibir en la bandeja compartida del Usuario los mensajes que las personas envían a la página de Facebook (Messenger) o a la cuenta profesional de Instagram (Instagram Direct), y responderlos.
Comentarios: leer los comentarios que se publican en las publicaciones de la página de Facebook y en las publicaciones de la cuenta profesional de Instagram, y permitir que el Usuario los responda en público, envíe una única respuesta privada al autor (un mensaje directo, dentro de los 7 días siguientes al comentario, como lo permite Meta), los oculte o los vuelva a mostrar, y elimine comentarios de sus propias publicaciones o sus propias respuestas.
Menciones: recibir las menciones (@) a la cuenta de Instagram o a la página de Facebook en publicaciones o comentarios de otras cuentas, para que el Usuario pueda verlas y responderlas en público.
Los comentarios de transmisiones en vivo de Instagram se guardan para que el Usuario los vea, pero Meta no permite responderlos, ocultarlos ni eliminarlos desde una aplicación externa.

Permisos que solicitamos

pages_show_list y pages_read_engagement — listar las páginas que administras y su cuenta de Instagram vinculada para que elijas cuáles conectar, y leer los datos de interacción de la página que Meta exige para recibir sus avisos (webhooks).
business_management — acceder a las páginas que pertenecen a un portafolio comercial de Meta, cuando así las administra el negocio.
pages_manage_metadata — suscribir Chately a los avisos de la página (mensajes y comentarios).
pages_messaging — recibir y responder los mensajes de Messenger de la página y enviar la respuesta privada a un comentario.
instagram_basic y instagram_manage_messages — identificar la cuenta profesional de Instagram y recibir y responder sus mensajes directos.
pages_read_user_content — leer los comentarios (y las menciones) en las publicaciones de la página de Facebook.
pages_manage_engagement — responder, ocultar y eliminar comentarios en las publicaciones de la página de Facebook.
instagram_manage_comments — leer, responder, ocultar y eliminar los comentarios de las publicaciones de la cuenta profesional de Instagram y leer las menciones a la cuenta.
Business Asset User Profile Access (función de Meta) — mostrar el nombre y la foto de perfil de las personas que escriben a la página.
Human Agent (función de Meta) — permitir que una persona del equipo del Usuario (nunca una automatización ni la IA) responda hasta 7 días después del último mensaje del cliente, solo cuando Meta aprueba esta función.

Datos que tratamos

De la página o cuenta conectada: su identificador, nombre, foto y un token de acceso de la página, que guardamos cifrado y nunca se envía al navegador. No guardamos el token de la persona que conecta.
De las personas que escriben a la página: su identificador en la página (PSID o IGSID), nombre, usuario de Instagram y foto de perfil cuando Meta los entrega, y el contenido de los mensajes y archivos que envían, para mostrarlos en la bandeja del Usuario.
De los comentarios: el identificador del comentario, su texto, la fecha y hora, el identificador de su autor (el IGSID en Instagram o el identificador de la persona en la página en Facebook), su nombre o usuario, si está oculto y, de la publicación comentada, su identificador, texto o descripción, enlace y miniatura.
De las menciones: la publicación o el comentario de la otra cuenta en el que se mencionó a la cuenta o página del Usuario.
Cuando la conversación llega desde un anuncio, los datos del anuncio que Meta incluye (identificador, título, imagen) para la atribución de la conversación.

Los identificadores de Messenger e Instagram son distintos para cada página y cuenta, y Meta no entrega el teléfono ni el correo de quien escribe. Por eso una misma persona puede aparecer como contactos separados en cada canal. El Usuario puede unirlos a mano si lo decide; Chately nunca los une automáticamente.

Uso y límites

Estos datos solo se usan para prestar la bandeja de mensajes y de comentarios al Usuario (responder, asignar, organizar y, si el Usuario lo activa, automatizar con sus flujos o su agente de IA) y nunca para publicidad, venta ni perfiles de terceros.
Respetamos las políticas de Meta: en Messenger e Instagram solo se responde dentro de los plazos que Meta permite (por regla general, 24 horas desde el último mensaje de la persona) y nunca se inicia una conversación. Las campañas y plantillas de envío masivo solo existen para WhatsApp.
Las respuestas automáticas a comentarios solo ocurren si el Usuario las configura: creando un flujo para comentarios o activando el agente de IA en los ajustes de comentarios de la página o cuenta (viene apagado). También puede elegir que la IA solo sugiera la respuesta para que una persona del equipo la revise.
Si una persona anula un mensaje en Instagram, borramos su contenido en Chately. No guardamos los archivos de las historias en las que mencionan a la cuenta, solo su enlace temporal.
Cuando un comentario se elimina en Facebook o Instagram, borramos su texto en Chately y solo queda la marca de «Comentario eliminado» en el hilo. Facebook nos avisa de estos borrados; Instagram no, así que Chately revisa periódicamente si los comentarios recientes siguen publicados y borra el texto de los que su autor eliminó.

Conservación

Los mensajes y comentarios se conservan en el espacio de trabajo del Usuario mientras mantenga su cuenta activa y no los elimine. Se borran cuando el Usuario elimina el contacto, cuando elimina una integración desconectada con la opción «Eliminar con su historial» o cuando cierra su cuenta (sus espacios de trabajo sin otros miembros se cierran y se borran). Los avisos técnicos que Meta nos envía se conservan por un tiempo limitado, solo para diagnóstico.

Desconexión y eliminación

El Usuario puede desconectar una página o cuenta en cualquier momento desde Integraciones: dejamos de recibir sus mensajes y comentarios y borramos su token de acceso. También puede quitar el acceso de Chately desde la configuración de su cuenta de Facebook (Integraciones comerciales) o de Instagram (Controles de mensajes → Herramientas conectadas, o Apps y sitios web). Cómo solicitar la eliminación de los datos, incluso si eres una persona que escribió o comentó a una empresa que usa Chately, está en Eliminación de datos.

15. Inteligencia artificial y proveedores de IA

Chately ofrece funcionalidades opcionales de inteligencia artificial — principalmente, un agente de IA que puede responder y agendar reservas a través de WhatsApp, Facebook Messenger e Instagram Direct en nombre del usuario y, si el usuario lo activa, sugerir o publicar respuestas a los comentarios de sus publicaciones de Facebook e Instagram. Esta funcionalidad se activa por espacio de trabajo y puede desactivarse en cualquier momento desde la configuración. Además, el panel incluye Ly, un asistente de soporte con IA para las personas del equipo del usuario (ver «Asistente Ly» más abajo).

Proveedores de IA que utilizamos

Chately no desarrolla ni entrena modelos propios de inteligencia artificial. Utilizamos servicios de IA de terceros mediante sus APIs oficiales:

OpenAI — Política de privacidad de OpenAI.
OpenRouter — gateway compatible con la API de OpenAI usado opcionalmente por algunos espacios de trabajo cuando configuran modelos de Anthropic, Google Gemini u otros proveedores. Política de privacidad de OpenRouter.

Qué se envía al proveedor de IA

El texto de los mensajes entrantes del contacto y el historial de la conversación con ese contacto.
Cuando el usuario activa la IA para comentarios: el texto del comentario y de las respuestas de ese hilo, el nombre o usuario de su autor y el texto de la publicación comentada.
La configuración del agente (nombre del negocio, descripción, productos/servicios, horarios) que el usuario haya definido.
Resúmenes de disponibilidad horaria (franjas libres/ocupadas) — no el contenido ni los asistentes de tus eventos existentes de Google Calendar.
Metadatos de contacto que el usuario haya configurado explícitamente para que el agente acceda a ellos (etiquetas, campos personalizados).

Qué NUNCA se envía al proveedor de IA

Contenido bruto de eventos de Google Calendar (títulos, asistentes, descripciones).
Credenciales, datos de pago ni tokens de autenticación.

Entrenamiento de modelos

Chately no utiliza datos del usuario — y específicamente, no utiliza datos obtenidos de las APIs de Google Workspace, como la API de Google Calendar — para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático. Los datos enviados a OpenAI y OpenRouter a través de sus APIs no son utilizados por dichos proveedores para entrenar sus modelos, de acuerdo con sus respectivas políticas de uso de datos para la API.

Asistente Ly (soporte dentro del panel)

Ly es un asistente con IA que ayuda a las personas del equipo del usuario a configurar y usar Chately: responde preguntas, revisa por qué algo no funciona y propone cambios. Antes de usarlo por primera vez en cada espacio de trabajo, cada persona debe aceptar cómo usa Ly los datos de la cuenta; Chately registra esa aceptación (fecha, versión del texto aceptado, dirección IP y navegador) y la persona puede retirarla en cualquier momento desde el propio panel de Ly.

Qué lee siempre que se usa: la configuración del espacio de trabajo (ajustes, flujos, agentes de IA, plantillas, campañas, embudos, agenda), sus métricas y el consumo del plan, con los mismos permisos del rol de quien pregunta.
Qué no lee: las conversaciones del usuario con sus clientes por WhatsApp, Messenger o Instagram. Ly no tiene acceso al contenido de esos mensajes, a lo que respondió el agente de IA del usuario ni a las preguntas que ese agente no supo responder. Para revisar por qué un mensaje no salió o por qué la IA no respondió, Ly solo ve datos técnicos: quién envió cada mensaje, cuándo, de qué tipo, su estado y el motivo del error.
Excepción opcional para mejorar los agentes de IA: un administrador del espacio de trabajo puede activar «Leer conversaciones de los agentes de IA». Con eso, cuando alguien del equipo le pide revisar o mejorar un agente, Ly lee lo que escribió el cliente final, lo que respondió el agente y las preguntas que el agente no supo responder, sin teléfonos ni correos. Viene apagado, Chately registra quién lo activó, cuándo, con qué texto, desde qué IP y navegador, y se puede apagar en cualquier momento.
Datos personales de los contactos: Ly no los ve. A un contacto lo identifica solo por su nombre con la inicial del apellido, junto con sus etiquetas, oportunidades y citas; nunca ve teléfonos, correos, valores de campos personalizados, notas internas ni las respuestas o direcciones de una cita. Si la persona adjunta su lista de contactos para importarla, Ly solo ve los nombres de las columnas y cuántas filas tiene: los datos van directo al importador de Chately sin pasar por el proveedor de IA y, una vez importada, la lista se borra de la conversación.
Qué se envía al proveedor de IA: lo que la persona escribe, los archivos que adjunta (de los documentos solo su texto; las imágenes, reducidas) y lo que Ly consulta para responder. De las notas de voz se transcribe el audio y solo se guarda el texto; el audio no se conserva. Mientras la persona graba, el dictado de su navegador muestra el texto en vivo como vista previa: en Chrome y Edge ese audio lo procesa Google y en Safari, Apple, según sus propias políticas (en navegadores sin dictado no se usa).
Cambios en la cuenta: Ly no modifica nada por su cuenta. Propone cambios y solo se aplican cuando la persona pulsa «Aplicar», con sus mismos permisos. Ly no envía mensajes a los contactos ni lanza campañas.
Conservación y revisión: las conversaciones con Ly (incluido lo que consultó en cada respuesta) se conservan hasta 180 días sin actividad y la persona puede borrarlas desde el historial. El equipo de Chately puede revisarlas, también con ayuda de IA, para mejorar el asistente y, cuando corresponda, enviar un seguimiento a quien la aceptó dentro de esa misma conversación.
Uso y costo: Ly lo paga Chately; no consume los créditos de IA del usuario. Lo procesado por Ly no se usa para entrenar modelos (ver «Entrenamiento de modelos»).

Control del usuario sobre la IA

Cada función de IA se ejecuta solo cuando el usuario la activa o la pide. El agente de IA y la IA en comentarios son opcionales por espacio de trabajo y el administrador puede encenderlos o apagarlos en cualquier momento; con ellos apagados no se envían a los proveedores de IA los mensajes ni los comentarios de los contactos para responderlos. Los resúmenes de conversación y las sugerencias de respuesta se generan cuando una persona del equipo los pide (o, con el agente de IA activo, al pasar un chat a una persona). El asistente Ly solo se usa por quien lo acepta y deja de responder a quien retira su aceptación.

Arquitectura técnica de aislamiento de datos de Google Workspace

El aislamiento entre las APIs de Google Workspace y el proveedor de IA no es solo una política, sino una propiedad arquitectónica del sistema. Las herramientas del agente de IA (listar tipos de cita, consultar disponibilidad, crear reserva, listar reservas del contacto, cancelar y reagendar) operan exclusivamente sobre la base de datos local de Chately. Ninguna de estas herramientas invoca la API de Google Calendar.

La sincronización entre una reserva creada en Chately y el Google Calendar del usuario se realiza mediante un proceso de fondo asíncrono (tarea de Celery) que se ejecuta en un worker independiente, sin acceso al contexto del modelo de lenguaje ni a los proveedores de IA. La dirección del flujo de datos es siempre Chately → Google (escritura del evento creado en Chately hacia el calendario del usuario), nunca Google → modelo de lenguaje.

En consecuencia, el contenido obtenido de las APIs de Google Workspace (títulos, asistentes y descripciones de eventos existentes del calendario del usuario) no puede fluir hacia el proveedor de IA por construcción del sistema, independientemente del modelo de IA configurado. El modelo de lenguaje sólo recibe datos abstractos generados localmente: rangos de disponibilidad calculados sobre la base de datos de Chately, identificadores y horarios de reservas creadas en Chately, y mensajes de estado.

16. Divulgación de datos

Podemos divulgar datos personales bajo las siguientes circunstancias:

Si es requerido por ley o en respuesta a una solicitud legal válida de una autoridad competente
En conexión con una fusión, adquisición o venta de activos de la Empresa
Para proteger los derechos, propiedad o seguridad de Chately, sus usuarios o el público

17. Privacidad de menores

El servicio no está destinado a personas menores de 18 años. Chately no recopila conscientemente datos personales de menores de edad. Si detectamos que hemos recopilado datos de un menor inadvertidamente, procederemos a eliminarlos. Si tienes conocimiento de que un menor ha proporcionado datos a través de la plataforma, contáctanos inmediatamente.

18. Modificaciones

Chately podrá actualizar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigencia al publicarse en el sitio web, actualizando la fecha que aparece al inicio de este documento. Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de cualquier cambio constituye la aceptación de la política actualizada.

19. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de tus datos personales, contáctanos en:

Correo: [email protected]
Sitio web: https://chately.co