Política de Privacidad de Gentle
Este texto es una versión beta, en revisión legal: puede cambiar antes de su publicación definitiva. Lo resaltado entre corchetes está pendiente de definir. Versión: privacidad-borrador-2026-10-07.
Última actualización: 7 de octubre de 2026
Esta política explica qué datos personales trata CLOUD BUILDER SpA (en adelante, "Gentle", "nosotros"), RUT 77.628.621-4, con domicilio en Monjitas 527, oficina 1207, Santiago, Chile, a través del sitio gentleia.app, el panel de administración, la página de reservas y el servicio de recepcionista de inteligencia artificial por WhatsApp "Gentle".
Contacto para temas de privacidad: admin@gentleia.app.
1. A quién aplica
- Dueños de negocio y usuarios del panel: quienes crean una cuenta de Gentle, por la web o por WhatsApp, y la administran.
- Prospectos: quienes visitan el sitio o le escriben al WhatsApp de Gentle para conocer el servicio.
- Clientes finales: las personas que le escriben al WhatsApp de un negocio que usa Gentle, o reservan en su página de reservas.
2. Quién es responsable de sus datos
| Usted es… | Responsable de sus datos | Rol de Gentle |
|---|---|---|
| Dueño de negocio o usuario del panel | Gentle | Responsable |
| Prospecto de Gentle | Gentle | Responsable |
| Cliente final de un negocio que usa Gentle | El negocio con el que usted habla | Encargado: trata sus datos por cuenta y según las instrucciones del negocio, bajo un contrato de encargo (DPA) |
Si usted es cliente final, el negocio decide para qué se usan sus datos. Las consultas sobre esos datos se dirigen primero al negocio. Si nos escribe a nosotros, se las haremos llegar al negocio y lo ayudaremos a responderle (ver §9).
3. Qué datos tratamos
3.1 Dueños de negocio y usuarios del panel
- Identificación y contacto: nombre, correo electrónico, número de WhatsApp, nombre del negocio.
- Acceso: identificador de la cuenta y credenciales de inicio de sesión (gestionadas por Google Identity Platform / Firebase; no guardamos contraseñas en texto plano), llaves de acceso (passkeys) si las activa.
- Registro: dirección IP y la verificación antispam de Cloudflare Turnstile al crear la cuenta en la web; origen de la visita (parámetros UTM o código de campaña).
- Suscripción y pagos: plan contratado, estado de la suscripción, historial de cobros y el correo del pagador que informe Mercado Pago. No recibimos ni guardamos datos de tarjetas: el pago se hace en el sitio de Mercado Pago.
- Datos tributarios del negocio, solo si activa la emisión de boletas: RUT, razón social, giro, dirección y comuna.
- Configuración del negocio: servicios, precios, horarios, políticas, documentos que sube para que el bot responda, y la conversación con el asistente de configuración por WhatsApp.
3.2 Prospectos
- Número de WhatsApp, nombre de perfil, mensajes que nos envía, origen de campaña, etapa de interés, y si pidió que no le escribamos.
3.3 Clientes finales (por cuenta del negocio)
- Número de WhatsApp y nombre de perfil; nombre y correo electrónico si los entrega.
- Contenido de la conversación con el bot y con el personal del negocio cuando este toma la conversación.
- Notas de voz: el texto de la transcripción (ver §6).
- Imágenes: una descripción en texto generada por IA (ver §6).
- Citas: servicio, fecha, hora, nombre y estado (confirmada, cancelada, asistió).
- Pagos de señas: monto, estado e identificador del pago. El pago se hace en el proveedor de pagos del negocio; Gentle no ve ni guarda datos de tarjetas.
- Consentimientos y bajas: si aceptó o rechazó mensajes de campañas y si pidió no recibir recordatorios.
- Lo que el negocio registre sobre el cliente: notas, campos personalizados, paquetes, giftcards, respuestas a encuestas.
4. Para qué los usamos
| Finalidad | Datos | Titulares |
|---|---|---|
| Prestar el servicio: responder consultas, agendar, cobrar señas, enviar recordatorios | §3.3 | Clientes finales (por cuenta del negocio) |
| Crear y administrar la cuenta, dar soporte | §3.1 | Dueños y usuarios |
| Cobrar la suscripción, avisar pagos fallidos, cumplir obligaciones tributarias | §3.1 (suscripción y pagos) | Dueños |
| Responder consultas comerciales y hacer seguimiento | §3.2 | Prospectos |
| Seguridad, prevención de fraude y abuso, continuidad del servicio | IP, identificadores, registros técnicos | Todos |
| Medir el uso del servicio (cantidad de conversaciones, citas, costos por turno) | Datos agregados, sin contenido de mensajes | Todos |
No vendemos datos personales. No usamos las conversaciones de los clientes finales para entrenar modelos de IA ni para fines propios de Gentle. [Confirmar que se mantiene y que los términos de Google Cloud lo respaldan]
5. Base de licitud
- Ejecución del contrato con el dueño del negocio (cuenta, servicio, cobro).
- Cumplimiento de obligaciones legales (tributarias y contables).
- Consentimiento: mensajes de campañas a clientes finales (se piden aparte y se pueden retirar en cualquier momento).
- Recordatorios de cita: se envían porque el cliente final reservó una hora; puede pedir no recibirlos (ver §10).
[Confirmar con abogado si la reserva basta como base o hace falta un consentimiento expreso] - Interés legítimo: seguridad del servicio y seguimiento comercial de prospectos que nos escribieron, con la opción de pedir que no les escribamos más.
[Confirmar con abogado bajo la Ley 21.719] - Para los datos de clientes finales, la base la define y la acredita el negocio responsable.
6. Inteligencia artificial, imágenes y audios
- El bot es una inteligencia artificial, no una persona. Responde con la información que el negocio cargó. Los precios y montos que informa salen del catálogo del negocio; si no tiene el dato confirmado, debe decir que no lo sabe.
- Los mensajes se procesan con modelos Gemini de Google (Vertex AI). Google los procesa como proveedor nuestro, bajo sus términos de Google Cloud.
- Imágenes: la foto se descarga desde el proveedor del canal, un modelo de IA la describe en texto y se descarta. Gentle no guarda la imagen. La descripción queda en el contexto de la conversación en curso (ver §8). El proveedor del canal (Kapso) conserva el archivo según sus propias políticas
[confirmar plazo con Kapso]. - Notas de voz: Kapso guarda el archivo de audio y lo transcribe. Gentle no guarda el audio; usa el texto transcrito como si fuera un mensaje escrito. Si el negocio activa la respuesta por voz, generamos un audio con Google Text-to-Speech a partir del texto de la respuesta.
- Decisiones automatizadas: el bot no toma decisiones que produzcan efectos jurídicos ni que afecten significativamente a una persona (no evalúa crédito ni perfila). Ofrece horas disponibles, agenda según las reglas del negocio y puede derivar la conversación a una persona. Usted puede pedir hablar con una persona del negocio en cualquier momento.
7. Con quién compartimos datos (subencargados) y transferencias internacionales
Usamos los siguientes proveedores para prestar el servicio. La lista completa y actualizada es la del Anexo 1 del contrato de encargo (DPA).
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Google Cloud (Google LLC): Cloud Run, Firestore, Pub/Sub, Cloud Storage, Secret Manager, Vertex AI (Gemini, Agent Engine, RAG Engine), Speech-to-Text y Text-to-Speech | Alojamiento, base de datos, modelos de IA, sesiones de conversación, base de conocimiento del negocio, voz | EE.UU. (región us-central1); los modelos Gemini se usan en ubicación global, por lo que Google puede procesarlos en otros países |
| Google Identity Platform / Firebase Authentication | Inicio de sesión al panel | [confirmar] |
| Google Calendar y Gmail | Crear las citas en el calendario del negocio (con el nombre del cliente) y enviar confirmaciones por correo | [confirmar] |
| Kapso | Proveedor tecnológico del canal de WhatsApp: recibe y envía mensajes, guarda archivos multimedia y transcribe notas de voz | [confirmar jurisdicción y región] |
| Meta Platforms (WhatsApp Business Platform) | Transporte de los mensajes de WhatsApp. El número y la cuenta de WhatsApp Business son del negocio, que tiene su propia relación con Meta | [según Meta] |
| Mercado Pago | Cobro de la suscripción de Gentle; cobro de señas en la cuenta del propio negocio | [confirmar] |
| Otros proveedores de pago que el negocio conecte (Flow, Khipu, Transbank) | Cobro de señas en la cuenta del propio negocio | Chile [confirmar] |
| Cloudflare | DNS, red de distribución, firewall, alojamiento del sitio, del panel y de la página de reservas; antispam (Turnstile) | Red global |
| Resend | Envío de correos transaccionales (avisos de pago, confirmaciones) | EE.UU. [confirmar] |
| Haulmer / OpenFactura | Emisión de boletas electrónicas del negocio, solo si el negocio la activa | Chile |
Varios de estos proveedores tratan datos fuera de Chile, principalmente en EE.UU. [Describir aquí la garantía aplicable a cada transferencia, según defina el abogado].
También podemos entregar datos cuando lo exija la ley o una autoridad competente.
8. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Contexto de la conversación en curso (sesión del modelo de IA) | Expira tras 1 hora sin actividad |
| Marca técnica de "mensaje ya procesado" (evita respuestas duplicadas; no contiene el texto) | 48 horas; se borra automáticamente |
| Imágenes y audios | Gentle no los guarda (ver §6) |
| Conversaciones, turnos, citas y demás datos de clientes finales | Mientras el negocio tenga su cuenta vigente, salvo que el negocio o el titular pidan antes su supresión; al terminar el contrato, [N días — a definir] y luego se suprimen (ver DPA) |
| Datos de la cuenta del dueño | Mientras la cuenta esté vigente y [N meses — a definir] después |
| Datos de cobro y tributarios | El plazo que exija la normativa tributaria [confirmar] |
| Prospectos | [N meses desde el último contacto — a definir] o hasta que pidan su supresión |
| Registros técnicos (logs) | No contienen números de teléfono ni contenido de mensajes; [plazo de retención — confirmar] |
9. Sus derechos y cómo ejercerlos
Usted tiene derecho a acceso, rectificación, supresión, oposición, portabilidad y bloqueo de sus datos personales, y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado en los casos que señala la ley.
- Dueños, usuarios y prospectos: escriba a admin@gentleia.app desde el correo o el número asociado, indicando qué derecho quiere ejercer. Podemos pedirle que acredite su identidad.
- Clientes finales: diríjase al negocio con el que habló. Si nos escribe a nosotros, reenviaremos su solicitud al negocio y lo ayudaremos a responderle. Nuestro sistema permite borrar todos los datos de un número de teléfono dentro de la cuenta de un negocio y exportar los datos en formatos abiertos (JSON y CSV).
- Plazo de respuesta:
[confirmar el plazo legal bajo la Ley 21.719]. - Si no queda conforme con la respuesta, puede reclamar ante la Agencia de Protección de Datos Personales
[confirmar el procedimiento vigente].
10. Mensajes por WhatsApp y bajas
- Recordatorios de cita: se envían cuando usted reserva. Para dejar de recibirlos, escriba "no quiero recordatorios" o "no me escribas" en el chat del negocio.
- Campañas del negocio: solo con su consentimiento. Para darse de baja, escriba "baja" o "stop".
- Si usted es prospecto y no quiere que Gentle le escriba de nuevo, escriba "no me escribas" o "basta".
11. Seguridad
Aplicamos, entre otras, estas medidas: cifrado en tránsito; aislamiento de los datos de cada negocio con reglas de acceso en la base de datos y validación en el servidor (el modelo de IA no elige a qué negocio pertenece un dato); secretos guardados en una bóveda con cifrado administrado; registros técnicos sin teléfonos ni contenido de mensajes; verificación antispam en el registro; y autenticación reforzada para operaciones sensibles. Ningún sistema es infalible: si ocurre una brecha que afecte sus datos, actuaremos según la ley y, para clientes finales, según el DPA.
12. Menores de edad
Gentle es un servicio para negocios y no está dirigido a menores. Si un negocio atiende a menores, es ese negocio quien debe cumplir los requisitos legales para tratar sus datos. [Revisar con abogado]
13. Cookies y sitio web
- El sitio
gentleia.appno instala cookies propias de publicidad ni de seguimiento. Los parámetros de campaña (UTM) de la dirección solo se copian a los enlaces del sitio. - El sitio carga tipografías desde Google Fonts, lo que entrega su dirección IP a Google.
- Cloudflare puede usar cookies técnicas necesarias para la seguridad del sitio
[confirmar cuáles]. - El panel guarda en su navegador la sesión de inicio de sesión (almacenamiento técnico necesario).
14. Cambios a esta política
Si hacemos cambios relevantes, los publicaremos en esta página con su nueva fecha y versión, y avisaremos a los dueños de negocio por correo o WhatsApp con [N días] de anticipación.
15. Contacto
CLOUD BUILDER SpA — Monjitas 527, oficina 1207, Santiago, Chile — admin@gentleia.app. [Delegado de protección de datos: nombre y contacto, si se designa]