Política de privacidad
En IATOOLS tratamos tus datos personales con seriedad: recopilamos solo lo necesario, te decimos para qué, y respondemos cuando quieras ejercer tus derechos. Esta política se rige por la Ley 19.628 sobre protección de la vida privada y por la Ley 21.719, que regula la protección y el tratamiento de datos personales y crea la Agencia de Protección de Datos Personales (vigente desde el 1 de diciembre de 2026). Nos preparamos para cumplirla desde ahora.
1. Quién es responsable
IATOOLS SpA, RUT 78.492.679-6, Santiago, Chile. Contacto para temas de datos: contacto@iatools.cl.
2. Qué datos recopilamos y para qué
- Datos de contacto (nombre, empresa, correo, teléfono/WhatsApp) que nos entregas al escribirnos, agendar un Diagnóstico IA o pedir información: para responderte, preparar propuestas y prestar el servicio contratado.
- Datos de uso del sitio (páginas visitadas, dispositivo, origen de la visita) de forma agregada, para mejorar la web. Hoy no usamos cookies de publicidad de terceros; si activamos herramientas de medición o anuncios, actualizaremos esta política y pediremos consentimiento donde corresponda.
- Datos de facturación (razón social, RUT, dirección) cuando contratas un servicio: para emitir los documentos tributarios y cumplir obligaciones legales.
- Contenido de las conversaciones con nuestros agentes de IA (por WhatsApp, web o correo) cuando usas un servicio operado por IATOOLS: para prestarlo, mejorar su calidad y poder revisar lo que respondió el agente.
2 bis. Asistente web "Prueba el agente"
En iatools.cl puedes conversar con un agente de IA de demostración. Lo que escribas se envía a nuestro servidor y a un proveedor de modelos de IA para generar la respuesta, y la conversación se registra (sin datos de identificación salvo los que tú mismo escribas) para mejorar el servicio y controlar abusos. Si en la conversación entregas tu nombre, teléfono o correo para que te contactemos o para reservar una hora, esos datos quedan en nuestro registro de contactos y en la agenda, con la finalidad y los derechos de la sección 2. Es una demo con límites de uso: no compartas datos personales ni sensibles, y considera las respuestas como orientativas, no como cotización. Puedes pedir la eliminación de una conversación escribiendo a contacto@iatools.cl. Para prevenir abusos (programas que envían mensajes automáticos), cuando la verificación está activa, al enviar tu primer mensaje de cada conversación (y de nuevo si pasa más de media hora o si te conectas desde otra red) el sitio usa Cloudflare Turnstile para comprobar que quien escribe es una persona: Cloudflare recibe tu dirección IP y datos técnicos de tu navegador, y nuestro servidor le consulta el resultado. Casi siempre es invisible; a veces pide marcar una casilla. Cloudflare es un proveedor con sede en Estados Unidos.
3. Cuando operamos agentes para nuestros clientes: responsable y encargado
Si una empresa contrata a IATOOLS para que un agente de IA atienda a sus clientes, pacientes, residentes o usuarios, esa empresa es la responsable del tratamiento de esos datos y IATOOLS actúa como encargada: tratamos los datos solo según sus instrucciones, con los consentimientos que ella define y las medidas de la sección 6. Ese vínculo se formaliza en un contrato de encargo de tratamiento que firmamos con cada cliente antes de operar con datos reales. Si eres usuario final de un agente operado por IATOOLS y quieres ejercer tus derechos, escríbenos y te orientaremos o derivaremos a la empresa responsable.
3 bis. Datos de Google: cuando administramos campañas de Google Ads
Ofrecemos un servicio de administración de campañas de Google Ads. Para prestarlo usamos una aplicación propia que se conecta a la API de Google Ads. Solo accede a las cuentas de Google Ads que su titular vinculó o autorizó expresamente para que IATOOLS las administre; no accede a Gmail, Drive, Calendario, contactos ni a ningún otro servicio de Google.
- Qué datos leemos: la información de la cuenta de anuncios: campañas, grupos de anuncios, anuncios, palabras clave, términos de búsqueda, presupuestos y métricas de rendimiento (impresiones, clics, costo y conversiones). Son datos del negocio que anuncia, no datos personales de quienes ven los anuncios.
- Para qué los usamos: únicamente para informarle al titular de la cuenta cómo van sus campañas y proponerle mejoras. Todo cambio en una campaña lo aprueba antes una persona.
- Tratamiento con IA: para redactar informes y propuestas podemos procesar esos datos con un proveedor de modelos de inteligencia artificial, bajo las condiciones de la sección 4 y con la autorización escrita del titular de la cuenta. Personal de IATOOLS puede leer esos datos para prestar el servicio, con esa misma autorización.
- Lo que no hacemos: no vendemos estos datos, no los usamos para publicidad propia ni de terceros, no los usamos para entrenar modelos de IA de uso general y no los entregamos a terceros, salvo a los proveedores necesarios para prestar el servicio o cuando la ley lo exija.
- Dónde se guardan y por cuánto tiempo: en nuestros servidores, con las medidas de la sección 6, mientras dure el servicio. Al terminar, o antes si el titular lo pide a contacto@iatools.cl, los eliminamos dentro de 30 días.
- Cómo retirar el acceso: el titular puede desvincular su cuenta de la nuestra desde su propia cuenta de Google Ads (Administrador → Acceso y seguridad) o, si autorizó la aplicación con su cuenta de Google, revocarla en myaccount.google.com/permissions. Desde ese momento dejamos de poder leer sus datos.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
4. Con quién compartimos datos
No vendemos datos. Podemos compartirlos con proveedores tecnológicos que necesitamos para operar, bajo confidencialidad y solo para el fin del servicio: alojamiento en servidores (pueden estar fuera de Chile), servicios de mensajería (por ejemplo, la API oficial de WhatsApp de Meta), proveedores de modelos de inteligencia artificial (por ejemplo, Anthropic, OpenAI o Google, que procesan el texto de las conversaciones para generar respuestas y, cuando alguien envía una nota de voz, el audio para transcribirlo; el audio no se guarda, solo el texto que resulta), herramientas de correo y, cuando la verificación del asistente web está activa, Cloudflare (Estados Unidos), que recibe la dirección IP y datos técnicos del navegador para comprobar que quien escribe es una persona y prevenir abusos. Elegimos configuraciones en que los proveedores no usan los datos para entrenar sus modelos cuando está disponible, y no entrenamos modelos propios con tus datos. También podemos entregar datos cuando la ley o una autoridad competente lo exija.
5. Datos sensibles
Si un servicio implica datos de salud, financieros o de menores de edad, los tratamos como categoría especial: mayor resguardo, consentimiento expreso cuando la ley lo pide y acceso restringido. Nuestros agentes no dan consejos médicos ni financieros: derivan a un profesional o a una persona del cliente.
6. Cómo protegemos los datos
Cifrado en tránsito (HTTPS), accesos individuales por persona con roles, respaldos, ambientes de prueba separados de producción, y auditorías de seguridad y de riesgos antes de que un sistema reciba usuarios reales. Las conversaciones con los agentes quedan guardadas con su fecha y, cuando la respuesta la generó un modelo de IA, cuál fue, para poder revisarlas.
7. Cuánto tiempo los guardamos
Los datos de contacto, mientras exista una relación comercial o hasta que pidas su eliminación. Los de facturación, el plazo que exige la ley tributaria (6 años). Las conversaciones con agentes, el tiempo definido con cada cliente responsable y, por defecto, no más de 24 meses.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, cancelación/supresión, oposición a un tratamiento y su portabilidad, escribiendo a contacto@iatools.cl con el asunto "Datos personales". Respondemos dentro de los plazos legales. Cuando la Ley 21.719 entre en vigencia, también podrás reclamar ante la Agencia de Protección de Datos Personales.
9. Cambios
Publicaremos aquí cualquier cambio con su fecha de vigencia. Si el cambio es relevante para tus derechos, te avisaremos por el medio de contacto que tengamos.