Política de Privacidad

01 Introducción

Esta Política de Privacidad describe cómo BrokerBot Technology LLC (“KeroIA”, “nosotros”) recopila, utiliza, comparte y protege los datos personales en el contexto de la prestación del servicio KeroIA y del sitio web keroia.io.

KeroIA respeta la privacidad de las personas y se compromete a tratar los datos personales conforme a la legislación aplicable, principalmente:

• Ley N° 21.719 sobre Protección de Datos Personales de Chile (publicada el 13 de diciembre de 2024, con entrada en vigencia plena el 1 de diciembre de 2026), que reforma íntegramente la Ley N° 19.628.
• Reglamento General de Protección de Datos (GDPR) de la Unión Europea, cuando aplique al titular.

KeroIA adopta el marco más exigente entre los aplicables al titular concreto.

02 A Quién Aplica Esta Política

Esta Política se aplica a tres categorías de personas:

• Visitantes del sitio web keroia.io (incluyendo personas que completan formularios de diagnóstico, agendan demos o se suscriben a comunicaciones).
• Clientes de KeroIA (representantes y usuarios de empresas que han contratado el servicio).
• Usuarios Finales: personas que conversan con un Agente IA de un Cliente a través de WhatsApp, Instagram, Webchat u otros canales. Respecto de estos, KeroIA actúa como encargado de tratamiento (mandatario) por cuenta del Cliente, que es el responsable del tratamiento.

03 Datos que Recopilamos

3.1 Datos de Visitantes y Clientes

• Datos de contacto: nombre, correo electrónico, teléfono, empresa, cargo.
• Datos de cuenta: credenciales, configuración del agente, preferencias.
• Datos de facturación: razón social, RUT/Tax ID, dirección, medio de pago (procesado por Stripe; KeroIA no almacena datos completos de tarjeta).
• Datos de uso del sitio y la Plataforma: dirección IP, tipo de dispositivo, navegador, páginas visitadas, eventos de interacción, registros técnicos.
• Comunicaciones: correos, mensajes y registros de soporte intercambiados con KeroIA.

3.2 Datos de Usuarios Finales (procesados por cuenta del Cliente)

• Número de teléfono, nombre de perfil en WhatsApp, Instagram u otros canales.
• Contenido de los mensajes intercambiados con el Agente IA.
• Metadatos de la conversación: fechas, horas, canal, etiquetas, resultado.
• Información comercial derivada (productos consultados, intención de compra, agendamientos).

KeroIA no solicita ni necesita datos sensibles para operar. Si un Usuario Final voluntariamente comparte datos de salud, creencias u otros considerados sensibles por la Ley 21.719, dichos datos serán tratados con cautela reforzada y bajo las instrucciones del Cliente responsable.

04 Finalidades del Tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Prestar el Servicio contratado, incluyendo operar el Agente IA, atender Usuarios Finales, gestionar pipeline comercial y generar reportes para el Cliente.
• Gestionar la relación contractual: facturación, soporte, comunicaciones operacionales.
• Mejorar el funcionamiento, calidad y seguridad del Servicio.
• Generar Datos Agregados Anonimizados conforme a la cláusula 8 de los Términos y Condiciones (ver detalle en la sección 6 de esta Política).
• Comunicaciones comerciales sobre productos KeroIA, cuando se cuente con la base legal correspondiente.
• Cumplir con obligaciones legales (tributarias, contables, regulatorias) y atender requerimientos de autoridades competentes.
• Prevenir fraude, abuso, ataques a la seguridad y usos prohibidos.

05 Base Legal del Tratamiento

Conforme a la Ley 21.719 de Chile, el tratamiento se ampara, según corresponda, en:

• La ejecución del contrato celebrado con el Cliente.
• El consentimiento del titular, otorgado de manera libre, específica, informada e inequívoca, mediante un acto afirmativo claro, cuando sea requerido. El consentimiento es revocable en cualquier momento y de manera tan sencilla como se otorgó.
• El cumplimiento de obligaciones legales del responsable.
• El interés legítimo de KeroIA en operar, mejorar y proteger el Servicio, debidamente ponderado frente a los derechos del titular.

06 Datos Agregados Anonimizados y Benchmarks de Industria

Esta sección desarrolla la finalidad descrita en la cláusula 8 de los Términos y Condiciones. KeroIA considera que la transparencia sobre este punto es esencial.

6.1 Qué hacemos

KeroIA produce estadísticas e informes de tendencias de industria a partir del uso agregado del Servicio: comportamiento del consumidor por vertical (e-commerce, inmobiliario, servicios profesionales, finanzas, SaaS), distribución de consultas, patrones de objeción, productos más mencionados, tiempos de respuesta, tasas de conversión por sector, entre otros. Estos informes se utilizan para mejorar el Servicio y pueden ser publicados o comercializados a terceros (empresas, asociaciones gremiales, medios, investigadores).

6.2 Qué NO hacemos

• No vendemos ni cedemos a terceros datos personales identificables, ni siquiera seudonimizados.
• No publicamos texto literal de conversaciones.
• No revelamos números de teléfono, nombres ni ningún dato que permita identificar a Usuarios Finales o Clientes.
• No construimos perfiles individuales de Usuarios Finales para tracking o retargeting, en cumplimiento de las WhatsApp Business Solution Terms.
• No cedemos datos de WhatsApp a proveedores de modelos de lenguaje (LLM) para entrenamiento de modelos.
• No usamos datos obtenidos de YouTube ni de otros servicios de Google para producir Datos Agregados ni benchmarks de industria (ver sección 15).

6.3 Cómo garantizamos la anonimización

Aplicamos las siguientes salvaguardas técnicas y organizativas:

• Anonimización irreversible: destrucción definitiva del nexo entre datos y titulares, conforme a la definición legal de anonimización de la Ley 21.719.
• Umbral mínimo de agregación: ningún agregado publicado o cedido contiene datos de menos de cincuenta (50) Clientes ni concentra más del veinte por ciento (20%) del agregado en un solo Cliente.
• Revisión previa de cada publicación o cesión por el equipo de privacidad para detectar riesgos de reidentificación.
• Auditoría periódica del procedimiento de anonimización.

6.4 Estatuto legal de los datos anonimizados

Conforme a la Ley 21.719 de Chile, los datos anonimizados de manera irreversible dejan de ser datos personales y no están sujetos a las obligaciones de protección de datos personales. KeroIA asume la carga de demostrar que la anonimización es efectiva.

6.5 Derecho de exclusión del Cliente

Los Clientes pueden solicitar la exclusión de sus datos del conjunto utilizado para producir agregados conforme a la cláusula 8.4 de los Términos y Condiciones.

07 Cómo Compartimos los Datos

KeroIA no vende datos personales identificables. Compartimos datos únicamente con los siguientes terceros, bajo acuerdos que garantizan niveles equivalentes de protección:

• Proveedores de infraestructura cloud (hosting, bases de datos, almacenamiento).
• Proveedores de modelos de lenguaje (LLM) que procesan mensajes para generar respuestas del Agente IA, bajo condiciones contractuales de no entrenamiento sobre datos del Cliente y conforme a las WhatsApp Business Solution Terms.
• WhatsApp Business Platform (Meta) y WhatsApp Business Solution Providers, como canal de comunicación con Usuarios Finales.
• Instagram (Meta) y otros canales habilitados por el Cliente.
• YouTube y Google, cuando el Cliente conecta su canal de YouTube (ver sección 15).
• Stripe, como procesador de pagos.
• Integraciones autorizadas por el Cliente (Shopify, Mercado Pago, Cal.com, HubSpot, n8n, entre otras).
• Proveedores de analítica y telemetría del sitio web (ver Política de Cookies).
• Asesores profesionales (contables, legales, auditores) sujetos a deber de confidencialidad.
• Autoridades competentes, cuando exista obligación legal.

Adicionalmente, KeroIA podrá publicar o comercializar Datos Agregados Anonimizados conforme a la sección 6 de esta Política.

08 Transferencias Internacionales

Dado que KeroIA es operado por una sociedad constituida en Estados Unidos (BrokerBot Technology LLC) y utiliza proveedores cloud y de inteligencia artificial con presencia internacional, los datos personales pueden ser transferidos y procesados fuera del país del titular, incluyendo Estados Unidos, la Unión Europea u otros territorios.

Conforme a las exigencias de la Ley 21.719 de Chile sobre transferencias internacionales, KeroIA adopta mecanismos contractuales y técnicos para garantizar un nivel adecuado de protección, incluyendo cláusulas contractuales tipo, encriptación en tránsito y reposo, y selección de proveedores con políticas de privacidad alineadas con estándares internacionales.

09 Plazo de Conservación

• Datos de cuenta y configuración: durante la vigencia del contrato y por un plazo razonable posterior conforme a obligaciones legales.
• Datos de Conversación con Usuarios Finales: durante la vigencia del contrato del Cliente, salvo instrucción distinta del Cliente o requerimiento legal.
• Datos de facturación: por el plazo exigido por la normativa tributaria chilena aplicable (típicamente seis años).
• Datos de marketing y comunicaciones: hasta que el titular retire su consentimiento.
• Datos Agregados Anonimizados: indefinidamente, dado que ya no constituyen datos personales.

Transcurridos los plazos, los datos personales serán eliminados o irreversiblemente anonimizados.

10 Derechos de los Titulares

La Ley 21.719 reconoce a los titulares un conjunto ampliado de derechos sobre sus datos personales, conocidos como ARCO+ (Acceso, Rectificación, Cancelación o supresión, Oposición, más Portabilidad y Bloqueo):

• Acceso: conocer qué datos KeroIA trata sobre su persona.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación o supresión: solicitar la eliminación cuando proceda legalmente.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Portabilidad: obtener una copia en formato estructurado y legible por máquina.
• Bloqueo: limitar temporalmente el tratamiento mientras se resuelve una controversia.
• Retiro del consentimiento: revocarlo en cualquier momento sin afectar la licitud del tratamiento previo.
• Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, cuando estas produzcan efectos jurídicos o significativos.

Para Usuarios Finales que conversan con un Agente IA de un Cliente, las solicitudes deberán dirigirse en primer término al Cliente responsable. KeroIA, en su rol de encargado, colaborará para hacer efectivos esos derechos.

Las solicitudes pueden enviarse a eduardo@keroia.io y serán respondidas dentro de treinta (30) días corridos, prorrogables por treinta (30) días adicionales en casos justificados, conforme a la Ley 21.719.

11 Seguridad de la Información

KeroIA aplica medidas técnicas y organizativas razonables, proporcionales al nivel de riesgo, para proteger los datos personales:

• Cifrado en tránsito mediante TLS y cifrado en reposo en bases de datos.
• Control de accesos por roles, autenticación reforzada para administradores.
• Registros de auditoría y monitoreo de eventos de seguridad.
• Acuerdos de confidencialidad con personal y proveedores.
• Procedimientos de respuesta ante incidentes de seguridad y de notificación de brechas.

12 Notificación de Brechas

Conforme a la Ley 21.719, en caso de vulneración de seguridad que afecte datos personales (brecha, acceso no autorizado, pérdida, destrucción), KeroIA:

• Notificará a la Agencia de Protección de Datos Personales de Chile dentro de las setenta y dos (72) horas desde que tome conocimiento de la brecha, cuando esta represente un riesgo para los titulares.
• Notificará directamente a los titulares afectados sin dilación indebida cuando la brecha pueda resultar en un alto riesgo.
• Informará al Cliente cuando KeroIA actúe como encargado del tratamiento, para que el Cliente pueda cumplir sus propias obligaciones de notificación.

13 Menores de Edad

El Servicio está dirigido exclusivamente a empresas y profesionales mayores de edad. KeroIA no recopila intencionalmente datos personales de menores de edad. Si el Cliente opera en mercados que pueden involucrar a menores, es responsable de implementar las salvaguardas legales correspondientes (incluyendo consentimiento de padres o representantes) y de instruir al Agente IA en consecuencia.

14 Modificaciones

KeroIA podrá actualizar esta Política. Las modificaciones se publicarán en keroia.io y, cuando sean sustanciales, se comunicarán adicionalmente por correo electrónico a Clientes activos. La fecha de última actualización siempre estará indicada al inicio del documento.

15 YouTube y Servicios de Google

KeroIA usa los Servicios de la API de YouTube (YouTube API Services) para que el Cliente pueda conectar su canal de YouTube y gestionarlo desde el Servicio. Al conectar su canal, el Cliente acepta los Términos de Servicio de YouTube. Google trata los datos conforme a la Política de Privacidad de Google.

15.1 Qué datos obtenemos

Solo con la autorización expresa del titular del canal, otorgada en la pantalla de consentimiento de Google, KeroIA accede a:

• Datos del canal: nombre, identificador, imagen y cantidad de suscriptores.
• Videos, Shorts y transmisiones en vivo del canal: título, descripción, miniatura, fecha y estado de publicación.
• Comentarios de los videos y mensajes del chat de las transmisiones en vivo, con el nombre público y el identificador de quien los escribe.
• Estadísticas de YouTube Analytics del canal y de cada video: vistas, tiempo de visualización, retención, fuentes de tráfico, suscriptores ganados y datos demográficos agregados de la audiencia.
• Los tokens de acceso que entrega Google, guardados cifrados.

15.2 Para qué los usamos

• Publicar y programar los videos, Shorts y transmisiones en vivo que el Cliente crea en KeroIA, con sus subtítulos y miniaturas.
• Mostrar al Cliente los comentarios y el chat en vivo en su bandeja de entrada, sugerir respuestas y publicar las respuestas que el Cliente aprueba o las automatizaciones que el Cliente activa.
• Mostrar al Cliente las estadísticas de su canal y darle recomendaciones sobre su propio contenido.

Los datos de un canal solo se muestran a los usuarios de la organización del Cliente que lo conectó. No los usamos para publicidad, no los vendemos, no los usamos para perfilar a las personas que comentan y no los combinamos con datos de otros canales para producir estadísticas, benchmarks ni Datos Agregados.

15.3 Con quién los compartimos

Solo con los proveedores necesarios para prestar el Servicio (infraestructura cloud y proveedores de modelos de lenguaje que generan las sugerencias de respuesta y las recomendaciones), bajo condiciones que les prohíben usarlos para otros fines. Ni KeroIA ni esos proveedores usan datos obtenidos de Google para entrenar o mejorar modelos de inteligencia artificial de uso general.

El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

15.4 Cuánto tiempo los guardamos

• Las estadísticas del canal y de sus videos se guardan mientras el canal siga conectado, para que el Cliente vea su historial completo. Cada 30 días como máximo comprobamos que la autorización del Cliente sigue vigente.
• Los demás datos de YouTube (por ejemplo, títulos, descripciones, comentarios y mensajes del chat) se actualizan con YouTube o se eliminan en un plazo máximo de 30 días desde que se obtuvieron.
• Si el Cliente desconecta su canal en KeroIA o nos pide borrar sus datos, eliminamos los tokens de inmediato y los datos de YouTube asociados en un plazo máximo de 7 días.
• Si el Cliente revoca el acceso desde su cuenta de Google, o la autorización deja de poder renovarse, eliminamos los datos de YouTube asociados en un plazo máximo de 30 días.

15.5 Cómo revocar el acceso

El Cliente puede desconectar su canal en cualquier momento desde Integraciones en KeroIA. También puede revocar el acceso de KeroIA desde la página de permisos de su cuenta de Google. En ambos casos, KeroIA deja de acceder al canal de inmediato.

KeroIA usa cookies en su sitio y en la aplicación, como se explica en la Política de Cookies. Para consultas sobre los datos de YouTube, el Cliente puede escribir al contacto de la sección 16.

16 Contacto y Autoridades de Control

Para consultas, reclamos o solicitudes relativas al tratamiento de datos personales:

• Correo: eduardo@keroia.io
• Postal: 188 Sterling Spring Lane, Altamonte Springs, Florida, Estados Unidos.

En Chile, los titulares también pueden recurrir a la Agencia de Protección de Datos Personales (creada por la Ley 21.719, con operación efectiva a partir del 1 de diciembre de 2026) conforme a sus competencias. En la Unión Europea, a la autoridad de control del Estado miembro de residencia.