1. Identificación del responsable

Esta Política de Privacidad aplica para el sitio web www.chately.co y la plataforma Chately, operada por:

FVA Software, LLC — Sociedad registrada en Delaware, Estados Unidos
Correo: [email protected]

En adelante, "Chately" o "la Empresa".

2. Marco legal aplicable

Chately cumple con:

Legislación aplicable de los Estados Unidos
Ley 1581 de 2012 (Protección de Datos Personales — Colombia)
Reglamento General de Protección de Datos (GDPR), cuando aplique
Normativa internacional de protección de datos cuando corresponda según la jurisdicción del usuario

3. Definiciones

Servicio: La plataforma Chately, incluyendo el sitio web y las aplicaciones asociadas, operada por FVA Software, LLC.

Datos Personales: Cualquier información relativa a una persona identificada o identificable, como nombre, correo electrónico, número de teléfono o dirección IP.

Datos de Uso: Información recopilada automáticamente generada por el uso del Servicio, incluyendo dirección IP, tipo de navegador, páginas visitadas e identificadores de dispositivo.

Cookies: Pequeños archivos de texto almacenados en el dispositivo del usuario que se utilizan para recopilar información sobre el uso del Servicio.

Responsable del Tratamiento: La entidad que determina los fines y medios del tratamiento de los datos. Para esta Política, el responsable es FVA Software, LLC.

Encargado del Tratamiento: Un tercero que procesa Datos Personales en nombre del responsable.

Usuario: Cualquier persona que acceda o utilice el Servicio y cuyos Datos Personales puedan ser tratados.

4. Datos que recolectamos

Datos de registro

Nombre completo
Correo electrónico
Número de teléfono
Nombre de la empresa

Datos de facturación y pago

Chately no almacena ni procesa directamente datos de pago, facturación ni información financiera. Toda la gestión de pagos, suscripciones, facturación y datos financieros es realizada íntegramente por Stripe, nuestro procesador de pagos, bajo sus propias políticas de privacidad y seguridad. Chately únicamente recibe de Stripe confirmaciones de estado de suscripción necesarias para la prestación del servicio.

Datos técnicos

Dirección IP
Ubicación geográfica aproximada
Tipo y versión del navegador
Sistema operativo y dispositivo
Cookies e identificadores de sesión

Datos derivados del uso

Actividad dentro de la plataforma
Integraciones activadas
Historial técnico y registros de uso
Conversaciones y mensajes gestionados a través de la plataforma

5. Finalidad del tratamiento

Los datos serán utilizados para:

Crear y administrar cuentas de usuario
Prestar el servicio contratado
Gestionar la suscripción del usuario (los pagos y facturación son procesados íntegramente por Stripe)
Brindar soporte técnico
Mejorar la plataforma y la experiencia de usuario
Proporcionar funcionalidades asistidas por inteligencia artificial dentro del producto (ver Sección 14). Estas funcionalidades operan sobre los datos estrictamente necesarios para generar la respuesta solicitada y no se utilizan para entrenar, desarrollar o mejorar modelos de IA generalizados ni de terceros.
Cumplir obligaciones legales y regulatorias
Enviar comunicaciones informativas o comerciales, cuando el usuario lo autorice

6. Base legal del tratamiento

Tratamos los datos personales con base en:

Consentimiento del usuario — otorgado al registrarse y aceptar esta política
Ejecución de contrato — necesario para prestar el servicio contratado
Cumplimiento de obligaciones legales — según la legislación aplicable
Interés legítimo — para mejorar el servicio y garantizar la seguridad, siempre que no prevalezcan los derechos del usuario

7. Derechos del titular

El usuario puede ejercer los siguientes derechos sobre sus datos personales:

Conocer, acceder y obtener copia de sus datos
Actualizar y rectificar datos inexactos o incompletos
Solicitar la eliminación de sus datos
Revocar la autorización de tratamiento
Solicitar prueba de consentimiento otorgado
Solicitar la portabilidad de sus datos
Oponerse al tratamiento de sus datos cuando sea legalmente procedente

Las solicitudes deben enviarse a: [email protected]. Chately responderá dentro de los plazos legales aplicables según la jurisdicción del usuario. Podremos solicitar verificación de identidad antes de procesar la solicitud.

8. Transferencia internacional de datos

Los datos pueden ser almacenados o procesados en servidores ubicados en Estados Unidos u otros países. El usuario acepta expresamente esta transferencia al utilizar el servicio. FVA Software, LLC implementa medidas de seguridad razonables para proteger los datos durante su transferencia y almacenamiento internacional.

9. Conservación de datos

Los datos personales se conservarán:

Mientras exista una relación contractual activa con el usuario
Mientras lo exijan las obligaciones legales aplicables
Hasta que el usuario solicite su eliminación

Los Datos de Uso generalmente se conservan por un período menor, salvo que sean necesarios por razones de seguridad o análisis.

10. Seguridad de la información

Chately implementa medidas técnicas y organizativas razonables para proteger la información personal contra acceso no autorizado, pérdida, alteración o uso indebido. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro, por lo que no podemos garantizar seguridad absoluta.

11. Proveedores de servicios (subprocesadores)

Chately recurre a un conjunto acotado de subprocesadores terceros para prestar el servicio. Cada uno procesa únicamente los datos estrictamente necesarios para su función y está sujeto a obligaciones contractuales de confidencialidad y protección de datos. No vendemos ni transferimos datos a terceros fuera de esta lista ni los compartimos con brokers de datos. La única excepción publicitaria son los eventos de conversión que el propio Usuario decide enviar a Meta al activar la medición de sus campañas de WhatsApp (ver el apartado «Atribución de conversiones publicitarias» más abajo).

Stripe — procesamiento de pagos, suscripciones y facturación (ver Sección 12).
Meta Platforms (WhatsApp Business Platform) — envío y recepción de mensajes a través de la API oficial de WhatsApp; y, únicamente cuando el Usuario activa la medición de campañas, envío de eventos de conversión para la atribución de anuncios Click-to-WhatsApp (ver apartado siguiente).
Google LLC — sincronización de reservas con Google Calendar cuando el usuario habilita esta integración (ver Sección 13).
OpenAI y OpenRouter — proveedores de inteligencia artificial cuando el usuario habilita las funcionalidades de agente IA (ver Sección 14).
Proveedores de infraestructura, almacenamiento y correo transaccional — alojamiento de la aplicación, base de datos, almacenamiento de archivos y envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, notificaciones).

Atribución de conversiones publicitarias (opcional)

Si el Usuario (la empresa titular del espacio de trabajo) activa la medición de campañas de WhatsApp, Chately envía a Meta Platforms, a través de la Conversions API oficial, eventos de conversión asociados a las ventas que la empresa registra en el CRM cuando la conversación se originó en un anuncio Click-to-WhatsApp. Estos eventos incluyen únicamente: el identificador del clic del anuncio (ctwa_clid, generado por Meta), el identificador de la cuenta de WhatsApp Business de la empresa, el nombre del evento (por ejemplo «Purchase»), el valor y la moneda de la transacción, y la marca de tiempo. Nunca se comparte el contenido de los mensajes, el número de teléfono ni el nombre del cliente final.

Esta función está desactivada por defecto, se habilita explícitamente por cada empresa desde los ajustes de su integración y puede desactivarse en cualquier momento. Chately actúa como encargado del tratamiento por cuenta de la empresa, que es responsable de informar a sus propios clientes finales sobre esta medición conforme a la normativa aplicable. Meta trata estos datos según sus propias políticas (https://www.facebook.com/privacy/policy).

12. Procesamiento de pagos

Toda la gestión de pagos, suscripciones, facturación e información financiera es realizada íntegramente por Stripe. Chately no almacena, procesa ni tiene acceso a datos de tarjetas de crédito, cuentas bancarias ni ninguna información financiera del usuario. Únicamente recibimos de Stripe confirmaciones del estado de la suscripción necesarias para la prestación del servicio. El tratamiento de datos financieros está sujeto exclusivamente a las políticas de privacidad de Stripe.

13. Integración con Google Calendar (Google Workspace API)

Chately ofrece la posibilidad opcional de conectar tu cuenta de Google Calendar para que las reservas creadas en Chately se sincronicen automáticamente con el calendario que tú elijas. Esta integración utiliza la API oficial de Google Calendar y requiere tu consentimiento explícito mediante el flujo OAuth 2.0 de Google.

Permisos (scopes) que solicitamos

.../auth/calendar.calendarlist.readonly — sólo lectura del listado de calendarios a los que estás suscrito, para que puedas elegir cuál de ellos recibirá las reservas.
.../auth/calendar.events — crear, actualizar y eliminar eventos dentro del calendario que tú seleccionas. Este permiso se limita a los eventos generados por Chately.
.../auth/userinfo.email + openid — identificar la dirección de correo de la cuenta de Google conectada para mostrarla en tu panel de Chately.

No solicitamos el alcance completo de Google Calendar (.../auth/calendar) porque Chately nunca modifica configuraciones del calendario, permisos de uso compartido, listas de control de acceso (ACL) ni calendarios secundarios. Solicitamos los permisos mínimos necesarios para la funcionalidad de reservas.

Cómo usamos los datos de Google Calendar

Calcular tu disponibilidad horaria (franjas libres y ocupadas) únicamente sobre el calendario que seleccionaste, para mostrar horarios disponibles a tus contactos al momento de agendar.
Crear un evento de calendario cuando uno de tus contactos confirma una reserva en Chately, e incluir un enlace de Google Meet cuando tu tipo de evento lo requiera.
Actualizar o cancelar ese evento si la reserva se reprograma o se cancela desde Chately.

Cómo NO usamos los datos de Google Calendar

No utilizamos datos obtenidos de las APIs de Google Workspace (incluida la API de Google Calendar) para desarrollar, mejorar ni entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático, ya sean propios o de terceros.
No leemos, mostramos ni almacenamos el contenido completo de tus eventos existentes (asistentes, descripciones, archivos adjuntos). Sólo computamos disponibilidad sobre rangos horarios.
No vendemos, transferimos ni compartimos datos de Google Workspace con redes publicitarias, brokers de datos, plataformas de retargeting ni cualquier tercero ajeno a los subprocesadores estrictamente necesarios para prestar el servicio.
No utilizamos los datos de Google Workspace para fines publicitarios, retargeting, evaluación de crédito ni préstamos.
No accedemos a calendarios ni a cuentas de Google que el usuario no haya autorizado expresamente.

Retención de datos de Google Calendar

Chately no conserva una copia local de los eventos de tu Google Calendar. Almacenamos únicamente los identificadores (event_id) de los eventos que nosotros creamos en tu calendario, para poder actualizarlos o eliminarlos cuando la reserva cambie. Los tokens OAuth se almacenan cifrados en reposo.

Revocación del acceso

El usuario puede desconectar Google Calendar en cualquier momento desde la configuración de su cuenta en Chately. Al desconectar, Chately revoca los tokens OAuth con Google y deja de acceder al calendario. También puedes revocar el acceso directamente desde la configuración de permisos de tu cuenta de Google.

Cumplimiento de la política de uso limitado de Google

El uso por parte de Chately de la información recibida de las APIs de Google se ajustará a la Política de Datos del Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

14. Inteligencia artificial y proveedores de IA

Chately ofrece funcionalidades opcionales de inteligencia artificial — principalmente, un agente de IA que puede responder y agendar reservas a través de WhatsApp en nombre del usuario. Esta funcionalidad se activa por espacio de trabajo y puede desactivarse en cualquier momento desde la configuración.

Proveedores de IA que utilizamos

Chately no desarrolla ni entrena modelos propios de inteligencia artificial. Utilizamos servicios de IA de terceros mediante sus APIs oficiales:

OpenAI — Política de privacidad de OpenAI.
OpenRouter — gateway compatible con la API de OpenAI usado opcionalmente por algunos espacios de trabajo cuando configuran modelos de Anthropic, Google Gemini u otros proveedores. Política de privacidad de OpenRouter.

Qué se envía al proveedor de IA

El texto de los mensajes entrantes del contacto y el historial de la conversación con ese contacto.
La configuración del agente (nombre del negocio, descripción, productos/servicios, horarios) que el usuario haya definido.
Resúmenes de disponibilidad horaria (franjas libres/ocupadas) — no el contenido ni los asistentes de tus eventos existentes de Google Calendar.
Metadatos de contacto que el usuario haya configurado explícitamente para que el agente acceda a ellos (etiquetas, campos personalizados).

Qué NUNCA se envía al proveedor de IA

Contenido bruto de eventos de Google Calendar (títulos, asistentes, descripciones).
Credenciales, datos de pago ni tokens de autenticación.

Entrenamiento de modelos

Chately no utiliza datos del usuario — y específicamente, no utiliza datos obtenidos de las APIs de Google Workspace, como la API de Google Calendar — para desarrollar, mejorar o entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático. Los datos enviados a OpenAI y OpenRouter a través de sus APIs no son utilizados por dichos proveedores para entrenar sus modelos, de acuerdo con sus respectivas políticas de uso de datos para la API.

Control del usuario sobre la IA

La funcionalidad de agente de IA es opcional por espacio de trabajo. El usuario administrador puede habilitarla o deshabilitarla en cualquier momento desde la configuración del espacio de trabajo. Cuando está deshabilitada, ningún dato del espacio de trabajo se envía a los proveedores de IA.

Arquitectura técnica de aislamiento de datos de Google Workspace

El aislamiento entre las APIs de Google Workspace y el proveedor de IA no es solo una política, sino una propiedad arquitectónica del sistema. Las herramientas del agente de IA (listar tipos de cita, consultar disponibilidad, crear reserva, listar reservas del contacto, cancelar y reagendar) operan exclusivamente sobre la base de datos local de Chately. Ninguna de estas herramientas invoca la API de Google Calendar.

La sincronización entre una reserva creada en Chately y el Google Calendar del usuario se realiza mediante un proceso de fondo asíncrono (tarea de Celery) que se ejecuta en un worker independiente, sin acceso al contexto del modelo de lenguaje ni a los proveedores de IA. La dirección del flujo de datos es siempre Chately → Google (escritura del evento creado en Chately hacia el calendario del usuario), nunca Google → modelo de lenguaje.

En consecuencia, el contenido obtenido de las APIs de Google Workspace (títulos, asistentes y descripciones de eventos existentes del calendario del usuario) no puede fluir hacia el proveedor de IA por construcción del sistema, independientemente del modelo de IA configurado. El modelo de lenguaje sólo recibe datos abstractos generados localmente: rangos de disponibilidad calculados sobre la base de datos de Chately, identificadores y horarios de reservas creadas en Chately, y mensajes de estado.

15. Divulgación de datos

Podemos divulgar datos personales bajo las siguientes circunstancias:

Si es requerido por ley o en respuesta a una solicitud legal válida de una autoridad competente
En conexión con una fusión, adquisición o venta de activos de la Empresa
Para proteger los derechos, propiedad o seguridad de Chately, sus usuarios o el público

16. Privacidad de menores

El servicio no está destinado a personas menores de 18 años. Chately no recopila conscientemente datos personales de menores de edad. Si detectamos que hemos recopilado datos de un menor inadvertidamente, procederemos a eliminarlos. Si tienes conocimiento de que un menor ha proporcionado datos a través de la plataforma, contáctanos inmediatamente.

17. Modificaciones

Chately podrá actualizar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigencia al publicarse en el sitio web, actualizando la fecha que aparece al inicio de este documento. Te recomendamos revisar esta política periódicamente. El uso continuado del servicio después de cualquier cambio constituye la aceptación de la política actualizada.

18. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de tus datos personales, contáctanos en:

Correo: [email protected]
Sitio web: https://chately.co