Política de Privacidad
01 Introducción
Velionix ("nosotros", "nuestro" o "la plataforma") es un servicio SaaS chileno que permite a negocios automatizar su atención al cliente y gestión de reservas a través de WhatsApp Business API, con integración opcional a Google Calendar. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos la información de quienes utilizan nuestros servicios.
Al registrarte o usar Velionix, aceptas las prácticas descritas en este documento. Si no estás de acuerdo, te pedimos que no uses nuestra plataforma.
02 Información que recopilamos
De los negocios clientes:
- Nombre del negocio, rubro e industria
- Correo electrónico y contraseña (almacenada cifrada con bcrypt)
- Número de teléfono de contacto
- Credenciales de WhatsApp Business API (Phone Number ID y Token de acceso)
- Configuración del servicio: horarios, catálogo, profesionales y modo de operación
- Tokens de integración con Google Calendar (almacenados cifrados)
De los clientes finales de cada negocio:
- Número de teléfono de WhatsApp
- Nombre (cuando es proporcionado en la conversación)
- Historial de mensajes intercambiados con el bot
- Datos de reservas: fecha, hora, servicio y profesional asignado
No recopilamos historiales clínicos, diagnósticos, información financiera ni documentos de identidad de los clientes finales. En el caso de negocios del rubro salud, los datos de reserva (servicio y profesional asignado) pueden estar asociados de forma indirecta a información de salud; Velionix los trata con el mismo estándar de seguridad y confidencialidad descrito en la sección 05, y no los utiliza para ningún fin distinto a la operación del servicio contratado por el negocio cliente. Los tokens de acceso se almacenan cifrados con estándar AES-256 (Fernet) y nunca se exponen en texto plano.
03 Uso de la información
Utilizamos la información exclusivamente para:
- Proveer y operar los servicios de automatización de WhatsApp y gestión de reservas
- Autenticar el acceso al panel de control
- Procesar y enrutar mensajes de WhatsApp Business
- Sincronizar citas con Google Calendar cuando el negocio lo configure
- Enviar notificaciones por correo electrónico sobre reservas y actividad relevante
- Corregir errores técnicos y mantener la operación del servicio
- Cumplir obligaciones legales aplicables en Chile
No utilizamos la información para publicidad de terceros ni la vendemos bajo ninguna circunstancia.
Uso limitado de datos de Google: El uso y la transferencia de la información recibida de las APIs de Google por parte de Velionix se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado. Los datos obtenidos de Google Calendar se utilizan exclusivamente para proveer y mejorar las funciones visibles al usuario dentro de Velionix (creación, modificación y eliminación de eventos de reserva). No se utilizan para publicidad, no se venden, no se transfieren a terceros salvo lo estrictamente necesario para operar esas funciones, y no se utilizan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generalizados.
04 Acceso a Google Calendar
Cuando un negocio cliente activa la integración con Google Calendar, Velionix solicita acceso al calendario para crear, modificar y eliminar eventos relacionados con las reservas gestionadas en la plataforma. Este acceso:
- Es solicitado mediante el flujo oficial de autorización OAuth 2.0 de Google
- Se limita al alcance estrictamente necesario para la gestión de reservas (calendar.events)
- No se utiliza para acceder a información personal del calendario más allá de los eventos creados por Velionix
- Puede ser revocado en cualquier momento desde la configuración de la cuenta de Google del usuario
- Los tokens de acceso a Google se almacenan cifrados y nunca se comparten con terceros
- Los datos obtenidos de Google Calendar no se utilizan para entrenar modelos de inteligencia artificial ni se transfieren a proveedores de IA de terceros ajenos a Google Cloud.
05 Almacenamiento y seguridad
Rol de Velionix frente a los datos de los clientes finales: el negocio cliente es el responsable de los datos personales de sus propios clientes finales y determina la finalidad de su tratamiento. Velionix actúa como encargado de tratamiento: almacena y procesa dichos datos en su infraestructura, siguiendo exclusivamente las instrucciones del negocio cliente y para operar el servicio contratado. Velionix no utiliza los datos de los clientes finales para fines propios, no los cede a terceros distintos de los proveedores listados en la sección 06, y los elimina conforme a la sección 07.
Tus datos se almacenan en servidores seguros mediante Supabase (infraestructura PostgreSQL con cifrado en reposo). El acceso está protegido mediante:
- Autenticación JWT con cookies HttpOnly y atributo Secure
- Row-Level Security (RLS) que aísla los datos de cada negocio
- Contraseñas hasheadas con bcrypt
- Tokens de WhatsApp y Google encriptados con Fernet (AES-256)
- Validación HMAC-SHA256 en todos los webhooks entrantes
- Comunicaciones cifradas mediante HTTPS en todos los endpoints
06 Compartición de datos con terceros
Para operar el servicio trabajamos con los siguientes proveedores de confianza:
- YCloud — proveedor de mensajería que opera la conexión con la API oficial de WhatsApp Business, para el envío y recepción de mensajes
- Meta (WhatsApp Business API) — plataforma sobre la que se envían y reciben los mensajes de WhatsApp
- Google (Calendar API) — para la sincronización de citas, con autorización explícita del negocio cliente
- Supabase — para el almacenamiento seguro de datos
- Render — para el hospedaje del servidor
- Google Cloud (Vertex AI) — para el procesamiento de mensajes mediante modelos de lenguaje. Los datos enviados a Vertex AI se procesan bajo el Acuerdo de Tratamiento de Datos de Google Cloud y no son utilizados por Google para entrenar sus modelos.
- Resend — para el envío de notificaciones por correo electrónico
Cada proveedor tiene sus propias políticas de privacidad y cumple con estándares internacionales de seguridad.
07 Retención de datos
Conservamos tu información mientras tu cuenta esté activa. Si decides cancelar tu cuenta, eliminaremos tus datos personales dentro de los 30 días siguientes a la solicitud, excepto aquellos que debamos conservar por obligación legal.
El historial de conversaciones de WhatsApp puede ser eliminado por el negocio cliente desde el panel de control en cualquier momento.
08 Tus derechos
De acuerdo con la Ley N° 19.628 sobre Protección de la Vida Privada de Chile, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti
- Rectificar información incorrecta o desactualizada
- Solicitar la eliminación de tus datos
- Oponerte al tratamiento de tus datos en ciertos casos
- Solicitar la portabilidad de tu información
- Revocar el acceso a integraciones de terceros (como Google Calendar) en cualquier momento
Para ejercer cualquiera de estos derechos, contáctanos al correo indicado más abajo.
09 Cookies
Velionix utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio:
- velionix_token — cookie de sesión HttpOnly para autenticación segura. Expira en 8 horas.
No utilizamos cookies de rastreo, analytics de terceros ni publicidad comportamental.
10 Menores de edad
Velionix no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores de edad.
11 Cambios a esta política
Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios significativos por correo electrónico o mediante un aviso en la plataforma. El uso continuado del servicio después de los cambios implica tu aceptación.
12 Contacto
Para consultas sobre privacidad, solicitudes de datos o cualquier inquietud: