Política de Privacidad

1. Quiénes somos y nuestro rol

giddo es una capa operativa de inteligencia artificial: agentes que atienden por WhatsApp a los clientes de negocios de turismo y servicios, gestionando reservas, soporte y pagos. El servicio es operado por AV BG SpA, RUT 78.284.816-K, constituida en Chile.

Actuamos con dos roles distintos según de quién sean los datos. Respecto de los datos de los clientes finales (los turistas que escriben por WhatsApp), somos un encargado del tratamiento: los procesamos por cuenta del negocio que los atiende, que es el responsable de esos datos y define para qué se usan. Respecto de los datos de los negocios que nos contratan (cuentas, contactos, facturación), somos nosotros el responsable.

Si eres un cliente final y quieres ejercer tus derechos, puedes dirigirte tanto a nosotros como al negocio que te atendió. Los negocios que usan giddo pueden suscribir con nosotros un acuerdo de tratamiento de datos.

2. Qué datos tratamos

De los clientes finales (a través de WhatsApp): número de teléfono, nombre, el contenido de los mensajes (texto, imágenes y notas de voz), y datos de reserva y de pago que compartan durante la conversación. Las notas de voz se transcriben automáticamente para poder atenderlas.

De los negocios que nos contratan: nombre de la empresa, datos de contacto, datos tributarios para facturación y la información de su catálogo (servicios, precios, disponibilidad).

No solicitamos datos sensibles. Si un cliente final los comparte espontáneamente en la conversación, se tratan bajo la responsabilidad del negocio que lo atiende y con el mismo cuidado que el resto de la información.

3. Cómo obtenemos tus datos

Los datos de los clientes finales no los recogemos directamente de ti: llegan cuando escribes por WhatsApp al negocio que usa giddo. Ese negocio nos ha encargado atender la conversación en su nombre, y los mensajes llegan a nuestra plataforma a través de la infraestructura de WhatsApp Business.

Los datos de los negocios se obtienen directamente de ellos al contratar y configurar el servicio.

4. Para qué usamos los datos y con qué base legal

Usamos los datos para prestar el servicio: atender la conversación, gestionar reservas, procesar cobros, coordinar con el equipo del negocio y mantener la operación funcionando de forma segura y continua.

Las bases de licitud que aplicamos son: la ejecución del contrato con el negocio que nos contrata; el interés legítimo en operar y mejorar el servicio de forma segura; el cumplimiento de obligaciones legales y tributarias; y el consentimiento del cliente final al iniciar y continuar la conversación por WhatsApp.

5. Inteligencia artificial

Para entender los mensajes y generar respuestas usamos los modelos Gemini de Google a través de Vertex AI (Google Cloud), que actúa como subencargado del tratamiento bajo el Acuerdo de Tratamiento de Datos (DPA) y las condiciones específicas de servicio de Google Cloud.

Google no utiliza los datos, mensajes ni respuestas que procesamos para entrenar ni mejorar sus modelos de inteligencia artificial. Tampoco vendemos, cedemos ni usamos las conversaciones para construir perfiles publicitarios.

Nosotros podemos revisar internamente una parte de las conversaciones, de forma limitada y con acceso controlado, únicamente para monitorear y mejorar la calidad y la seguridad de nuestro servicio. Esta revisión nunca se usa para entrenar modelos de terceros.

6. Con quién compartimos los datos

Compartimos datos solo con los proveedores necesarios para operar el servicio (subencargados del tratamiento), cada uno bajo sus propias obligaciones contractuales de protección de datos:

No compartimos datos personales con terceros para fines de publicidad ni los vendemos. El procesamiento de pagos lo realiza Flow S.A.; giddo no almacena ni tiene acceso a los datos de tarjeta.

7. Transferencias internacionales

Varios de nuestros proveedores procesan y almacenan datos fuera de Chile, principalmente en Estados Unidos. En el caso del procesamiento de IA con Vertex AI, el cómputo puede ocurrir en distintas regiones de Google según la configuración vigente.

Estas transferencias se amparan en los acuerdos de tratamiento de datos y las cláusulas contractuales de protección que tenemos con cada proveedor. Estamos evaluando fijar la residencia del procesamiento de IA a una región específica.

8. Cuánto conservamos los datos

Conversaciones de WhatsApp (contenido y número de contacto): hasta 12 meses desde tu última interacción; luego se eliminan o anonimizan. Puedes solicitar su eliminación antes en cualquier momento (hoy el borrado se realiza a solicitud).

Reservas y pagos: se conservan mientras exista la relación con el negocio y por el plazo que exigen las obligaciones legales y tributarias en Chile.

Registros técnicos y de seguridad: se conservan por períodos cortos (por ejemplo, los registros de actividad hasta 30 días).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, acceso restringido al personal autorizado y proveedores de infraestructura con estándares de seguridad reconocidos.

Ante un incidente de seguridad que afecte datos personales, actuamos de inmediato para contenerlo y notificamos a los negocios afectados, a los proveedores y a las autoridades cuando corresponda.

10. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, solicitar su eliminación o cancelación, oponerte a determinados tratamientos, solicitar su portabilidad y pedir el bloqueo temporal de su tratamiento. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, escríbenos a equipo@giddo.ai. Si eres un cliente final, también puedes dirigirte al negocio que te atendió. Además, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales de Chile o ante la autoridad de control que corresponda.

11. Cómo eliminar tus datos

Para solicitar la eliminación de tus datos personales, escribe a equipo@giddo.ai indicando el número de WhatsApp con el que escribiste y, si lo conoces, el nombre del negocio con el que conversaste. Procesaremos tu solicitud dentro de 30 días y confirmaremos la eliminación por el mismo medio.

Si conversaste con un negocio que usa giddo, ese negocio es el responsable de tus datos; puedes pedir la eliminación directamente a él y también la gestionaremos nosotros como encargados. Ten en cuenta que podemos conservar cierta información cuando la ley nos obliga (por ejemplo, registros de pagos por motivos tributarios).

12. Cookies en este sitio

Este sitio (giddo.ai) usa únicamente cookies técnicas esenciales para funcionar. Hoy no utilizamos cookies de analítica ni de publicidad.

Si en el futuro incorporamos herramientas de analítica o marketing, actualizaremos esta política y solicitaremos tu consentimiento cuando la ley lo requiera.

13. Menores de edad

El servicio no está dirigido a menores de edad y no recopilamos conscientemente sus datos. Si un cliente final comparte datos de un menor durante la conversación, se tratan bajo la responsabilidad del negocio que lo atiende.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos siempre la versión y la fecha vigentes al inicio de esta página.

15. Responsable y contacto

El servicio giddo es operado por AV BG SpA, RUT 78.284.816-K, constituida en Chile. La autoridad de control en materia de protección de datos es la Agencia de Protección de Datos Personales de Chile.

Contacto para privacidad: equipo@giddo.ai

Consulta también nuestros Términos y Condiciones.