Política de privacidad

wasin es una plataforma de Inversiones RYMCO SpA, RUT 76.860.774-5, con domicilio en Av. Presidente Kennedy 5770, of. 1208, Vitacura, Santiago. Permite a empresas conectar agentes de inteligencia artificial a WhatsApp, Instagram, Facebook Messenger, correo y otros canales.

Para ejercer tus derechos o preguntar por esta política, escríbenos a privacidad@wasin.ai. Para todo lo demás, a hola@wasin.ai.

Somos responsables de los datos de las personas que usan wasin (quienes crean una cuenta o son invitadas a una), de los de facturación y de los de quienes visitan nuestro sitio.

Somos encargados de los datos de los clientes de nuestros clientes: las personas que le escriben a una empresa por WhatsApp, Instagram u otro canal, quienes le dejan una reseña en Google, sus contactos y leads, y quienes llenan sus formularios o visitan su página WasinTree. Ahí decide la empresa que usa wasin: ella es la responsable y nosotros tratamos esos datos sólo por su encargo y según sus instrucciones, como dicen los términos de servicio.

Si eres cliente de una empresa que usa wasin y quieres ejercer tus derechos, lo más rápido es pedírselo a esa empresa. Si nos escribes a nosotros, le pasamos tu solicitud y te avisamos.

Si usas wasin:

• Nombre, correo, teléfono si lo das, organización y rol.
• La contraseña, que guardamos sólo como hash: nadie la puede leer.
• La constancia de que aceptaste los términos y esta política: qué versión, cuándo, desde qué dirección IP y con qué navegador.
• La configuración de tus agentes, tus fuentes de conocimiento, plantillas y funnels.
• Si usas el módulo de reuniones: el audio, la transcripción, el resumen y los acuerdos. Y, si se activa la identificación de hablantes, una huella de tu voz para reconocerte en las grabaciones. La huella de voz es un dato biométrico.
• Para pagar: lo procesan Transbank o Stripe. Nunca recibimos ni guardamos el número de tu tarjeta.
• Para la boleta o la factura de lo que pagas: si es factura, el RUT, la razón social, el giro, la dirección y la comuna de la empresa; y en los dos casos, el correo a donde te la mandamos.

Si le escribes a una empresa que usa wasin:

• El identificador del canal (tu número de WhatsApp, tu usuario de Instagram, tu correo) y el nombre de tu perfil.
• Lo que envías: textos, audios, imágenes y documentos. Los audios se transcriben y las imágenes se leen con IA para que el agente pueda responder. De una imagen con datos de salud, de identidad o bancarios, al agente le llega sólo lo justo (por ejemplo, el nombre del documento y la fecha, o los últimos cuatro dígitos de una cuenta).
• Los datos que el agente te pide para atenderte (por ejemplo, la fecha de una reserva) y las notas del equipo.
• Los archivos que la empresa sube a tu ficha (por ejemplo, un contrato o una propuesta). Se resumen con IA sólo si la empresa lo activa en su cuenta, y puede borrar los resúmenes ya hechos.
• En qué etapa del proceso de venta o atención estás y quién te atiende.
• Si pediste que no te contacten más.

Si le dejas una reseña en Google a una empresa que usa wasin:

• El nombre con que publicas en Google, la calificación, el comentario y la fecha: lo mismo que Google ya muestra a cualquiera. Si la reseña es anónima, no guardamos nombre.
• La respuesta de la empresa, que es pública como tu reseña. Puede redactarla un agente de IA y, según cómo lo configure la empresa, la publica una persona del equipo o se publica sola. Para redactarla, el agente ve sólo tu reseña y el nombre con que firmas: no tu ficha ni otras conversaciones con la empresa.
• Si pides que borremos tus datos, la reseña sale de wasin y no vuelve a entrar, aunque la edites en Google.

Si visitas una página WasinTree o llenas un formulario de una empresa:

• Lo que escribas en el formulario.
• Tu dirección IP convertida en un hash, el país y la ciudad aproximados, la página de la que llegaste y en qué enlaces haces clic.
• Si la empresa conectó su píxel de Meta, lo que el píxel registra (ver cookies).

Si abres una cotización que te mandó una empresa:

• Cuántas veces la abres y cuándo fue la última, que la empresa ve junto a la cotización. Para no contar dos veces la misma visita, tu dirección IP convertida en un hash se guarda 30 minutos y se borra sola.

De cualquiera que use el sitio o la plataforma:

• Los registros del servidor: dirección IP, navegador, página pedida y hora.
• En el panel, un registro de las acciones importantes (quién cambió qué y cuándo).

• Dar el servicio que contrataste (ejecución del contrato): recibir y responder mensajes con el agente que configuraste, guardar el historial, agendar, cotizar y mostrarte métricas.
• Mejorar los agentes de la propia cuenta (por encargo de la empresa; viene prendido y la empresa lo puede apagar en cada agente): cuando una persona del equipo resuelve algo que el agente no pudo, un modelo de IA lee ese caso y escribe una lección en términos generales, sin nombres ni datos de contacto. En los agentes de chat y en el coordinador, la lección entra sola al agente; cada semana se mide si el agente empeoró y, si empeoró, la lección sale sola. En el supervisor del funnel, la lección se prueba contra conversaciones pasadas de la misma cuenta y sólo se usa si alguien de la empresa la aprueba. Lo que se aprende de una cuenta se usa sólo en esa cuenta. Si no quieres que tus conversaciones se usen para esto, pídeselo a la empresa: lo marca en tu ficha y salen las lecciones que salieron sólo de tus casos, salvo las que aprobó alguien de la empresa, que están escritas en general y no llevan tus datos.
• Cobrar y cumplir con el SII (obligación legal): emitir la boleta o la factura de cada cobro, mandártela por correo y guardar la facturación.
• Respetar tu oposición o tu pedido de borrado (por encargo de la empresa, que por ley tiene que respetarlos): guardar el código que explica la sección 8, para que no te vuelvan a escribir ni a cargar en una planilla.
• Cuidar la plataforma (interés legítimo): evitar abusos y accesos no autorizados, revisar errores y medir el uso de forma agregada para mejorarla.
• Avisarte lo necesario (ejecución del contrato): verificar tu correo, recordatorios de pago, alertas de uso y fin de la prueba.
• La huella de voz (consentimiento expreso): es un dato sensible y sólo se crea si la persona lo autoriza. Mientras no exista la forma de darlo, el reconocimiento de voces está apagado: asignar un hablante en una reunión no aprende la voz de nadie.
• Medir las páginas públicas de wasin (interés legítimo): con Google Analytics vemos cuántas personas llegan al inicio, los precios, el registro y estos textos, y desde qué campaña, para saber qué funciona. No mide el panel ni las páginas que publican las empresas. Cómo desactivarlo está en la sección 12.

No vendemos datos personales ni los usamos para entrenar modelos de inteligencia artificial, ni nuestros ni de nuestros proveedores. Las lecciones del punto anterior no son eso: son instrucciones escritas para los agentes de la propia empresa, que ella ve, puede sacar y puede apagar, y no se comparten con nadie.

Si una empresa conecta su píxel o la API de Conversiones de Meta, le mandamos a Meta, por encargo de esa empresa, los eventos de sus leads (por ejemplo, una compra) con el teléfono y el correo convertidos en un hash. Lo hacemos sólo si la empresa lo configura.

wasin automatiza parte del trabajo de las empresas que lo usan. Estas son las decisiones automatizadas que pueden tocarte y cómo se revisan:

• El agente responde y avanza la conversación. Según lo que escribes, la IA decide qué responder, qué datos pedir, si pasas a otra etapa del proceso y si te escribe de nuevo más tarde. La empresa lo enciende funnel por funnel y una persona del equipo puede cambiar la etapa a mano. Queda registro de quién movió qué.
• A quién le llega tu mensaje. La IA puede elegir qué agente te atiende o a qué persona del equipo derivarte. El equipo puede reasignarlo.
• Puntaje del lead. Si la empresa lo configura, suma puntos con reglas fijas que ella define (no con IA) y puede usarlos para mover leads de etapa.
• Cierre por conversión. Si la empresa conecta su píxel, una compra en su sitio puede dar el lead por ganado y detener los seguimientos.
• «No me escriban más». Si lo pides en la conversación, se detienen los seguimientos y las campañas hacia ti.
• Detección de mensajes automáticos, para saber si quien escribe es otro bot.
• Mensajes que le ofrecen algo a la empresa. Si tu primer mensaje a una empresa que no te conoce parece publicidad (le ofreces tus servicios o tus productos), la IA lo marca como «Publicidad»: queda guardado y a la vista de su equipo, pero el agente no te responde y no se abre un negocio en su funnel. Esto pasa sólo si la empresa tiene un agente que responde o un funnel que abre negocios solo. Una persona del equipo puede sacar la marca, y desde ahí el agente te atiende como a cualquiera.
• Para los equipos que usan reuniones: la identificación de quién habla por su voz y, si la empresa lo pide, una evaluación de las reuniones de venta contra su guía. La persona evaluada puede objetar el puntaje y se recalcula.

Tienes derecho a no quedar sujeto a decisiones automatizadas que te afecten de forma significativa, a pedir que una persona revise la decisión, a dar tu punto de vista y a impugnarla. Escríbenos a privacidad@wasin.ai o pídeselo a la empresa que te atiende.

Para dar el servicio trabajamos con estos proveedores, que tratan datos por nuestro encargo y sólo para lo que se indica. Varios están fuera de Chile.

• Amazon Web Services (servidores, base de datos, archivos y envío de correos) — Estados Unidos (Virginia).
• OpenAI (respuestas del agente, transcripción de audios, lectura de imágenes, búsqueda en el conocimiento y, cuando Anthropic no contesta, lo que iba a sus modelos) — Estados Unidos. No entrena con los datos que le mandamos por su API y le pedimos que no los guarde; igual puede conservarlos hasta 30 días para detectar abusos, y después los borra.
• Anthropic (respuestas del agente, resúmenes, notas de reuniones, propuestas y lecciones, en las funciones donde usamos sus modelos, y las herramientas con que nuestro equipo da soporte) — Estados Unidos. No entrena con los datos que le mandamos por su API y los borra dentro de 30 días, salvo que detecte un abuso.
• AssemblyAI (transcripción de reuniones) — Estados Unidos. Apenas nos entrega la transcripción, le pedimos que la borre, y el audio lo lee desde un enlace que vence en minutos.
• Meta (WhatsApp, Instagram y Messenger: por ahí viajan los mensajes; y la API de Conversiones, si la empresa la conecta) — Estados Unidos e Irlanda.
• Gupshup y Zavu (envío de WhatsApp, SMS o correo cuando la cuenta usa esa vía) — Estados Unidos.
• Google (Google Analytics en las páginas públicas de wasin, y Calendar, Meet, Gmail y las reseñas de tu Perfil de Empresa, cuando los conectas) y Microsoft (Outlook y Teams cuando los conectas) — Estados Unidos.
• Stripe y Transbank (pagos) — Estados Unidos y Chile. No recibimos el número de tu tarjeta.
• Bsale (emite ante el SII las boletas y facturas de lo que le cobramos a la cuenta: recibe los datos de la factura, pero no el correo) — Chile.
• Cloudflare (Turnstile, que distingue personas de bots en el registro, el inicio de sesión y los formularios) — Estados Unidos.
• ipinfo (país y ciudad aproximados a partir de la IP) — Estados Unidos.
• Expo, con Apple y Google (avisos en la app móvil: el nombre del contacto y el comienzo del mensaje) — Estados Unidos.
• Calendly (agenda, cuando lo conectas) — Estados Unidos.
• Twilio o Telnyx (las llamadas del agente de voz por teléfono, cuando la cuenta lo usa) — Estados Unidos.

Con cada uno tenemos un acuerdo de tratamiento de datos que lo obliga a usarlos sólo para lo que le encargamos, a mantenerlos confidenciales y a protegerlos. Ese acuerdo, con sus cláusulas para los datos que salen de Chile, es la garantía de esa transferencia.

También podemos entregar datos cuando lo exija una ley o una orden judicial.

Cuando una empresa conecta otra herramienta, los datos van a esa herramienta porque ella lo decidió, y se rigen por la política de ese servicio: Shopify, Tiendanube, Mercado Libre, Jumpseller o WooCommerce (catálogo); Bsale (catálogo, documentos de venta del cliente que escribe y notas de venta); Entrekids (catálogo, fechas con cupos y cotizaciones de entradas); SimpliRoute (despachos y avisos de que el pedido va en camino); Calendly, Google o Microsoft (agenda); Google Sheets (los leads de un funnel, en una planilla del Drive de quien la conecta); LinkedIn, Google, TikTok o Meta (campañas y leads); y los webhooks, herramientas HTTP y el conector MCP que la empresa configure.

• Tu cuenta y su contenido (conversaciones, contactos, leads, notas, transcripciones y resúmenes de reuniones): mientras la cuenta exista, o hasta que la empresa borre el contacto o la reunión. Además, cuando un contacto pasa sin actividad el plazo que fija la empresa (24 meses si no lo cambia; entre 6 y 120), se borran sus datos, sus conversaciones, sus archivos y las grabaciones y transcripciones de sus reuniones, y su ficha queda como «Contacto borrado», sin datos que lo identifiquen, sólo con sus negocios para las estadísticas de la empresa. Actividad es que la persona escriba o llene un formulario, que la empresa le cree un negocio nuevo o que alguien de la empresa edite su ficha. La empresa recibe un aviso en la plataforma y por correo al menos 30 días antes. Vale también para las cuentas suspendidas o vencidas.
• Grupos de WhatsApp: el grupo se mantiene, pero sus mensajes y archivos más viejos que ese plazo se borran.
• Si la empresa da de baja su cuenta: tiene 30 días para arrepentirse. Después borramos todos los datos de la organización, sus archivos y los accesos a sus canales.
• Facturación: 6 años, por obligación tributaria, sin los demás datos de la cuenta. Las devoluciones y pagos de un contacto borrado o anonimizado se guardan 6 años sin sus datos.
• Audio de las reuniones: 12 meses. La transcripción y el resumen siguen la regla de la cuenta.
• Notas dictadas: el audio no se guarda, sólo el texto. Si la transcripción falla, el audio queda adjunto a la nota.
• Huella de voz: hasta que la borres desde tu perfil o se dé de baja la cuenta.
• Constancia de aceptación de los términos: mientras exista tu cuenta, para poder demostrar qué aceptaste.
• Archivos de los mensajes (fotos, audios y documentos): 30 días. El texto del mensaje se queda en la conversación.
• Registro de acciones del panel: 90 días, salvo que la empresa pida guardarlo más (hasta 10 años).
• Historial de descargas (quién de tu equipo exportó datos de personas o los leyó en volumen por el conector de Claude, cuándo y cuántas filas): 24 meses, o lo que la empresa haya pedido para el registro de acciones si es más. La IP desde la que se descargó, 90 días.
• Entradas de nuestro equipo a tu cuenta, también como una persona de tu equipo: lo mismo que el registro de acciones del panel. Si la cuenta se da de baja, se guardan hasta cumplir 90 días.
• Cambios al plan o a los pagos que no hizo el dueño: mientras exista la cuenta y, después de la baja, el mismo plazo que la facturación.
• Registros técnicos: eventos de integraciones, 30 días; decisiones de la IA sobre a qué agente va un mensaje (sin su texto), 90 días; consultas por el conector de Claude, 30 días; ejecuciones del agente, 180 días.
• Casos de entrenamiento (qué conversación, qué pasó y cuándo, sin el texto): 180 días.
• Respuestas de prueba que genera el agente al probar una lección: hasta que la lección se aprueba o se rechaza, y como máximo 30 días.
• Lecciones: mientras exista el agente. No llevan datos personales.
• Registros del servidor web: hasta 90 días.
• Avisos de «va en camino» de los despachos (SimpliRoute): 30 días. Si el aviso no sale en un día, se cierra antes y se borran el teléfono y la dirección.
• Contactos que crea ese aviso (sólo si la empresa prende «Avisar también a quien no está en tus contactos»; el nombre y el teléfono que manda SimpliRoute): se borran con su conversación 30 días después del último mensaje, si la persona nunca contestó y nadie del equipo le escribió ni lo trabajó (un lead, una nota, una cotización, una reunión). Una difusión no lo salva: la campaña conserva el conteo, sin su nombre ni su teléfono.
• País y ciudad por IP: 7 días en caché.
• Pedido de no contactar (porque lo pediste, o porque la empresa o su agente lo marcaron): además de la marca en tu contacto, guardamos aparte un código sacado de tu teléfono y de tu correo con una llave secreta, con la fecha y de dónde salió la marca. Si después cambias de teléfono o de correo, se guardan el nuevo y el anterior. El código no lleva tu nombre y sin esa llave no se puede leer. Sirve para que la empresa siga sin escribirte si tu contacto se borra y después vuelves a aparecer: escribes de nuevo, te cargan en una planilla o llenas un formulario. Se guarda mientras exista la cuenta de la empresa, o hasta que alguien de la empresa saque la marca.
• Pedido de borrar tus datos: si le pides a la empresa que te borre y ella lo marca así al borrarte, queda sólo un código hecho de la misma forma, sacado de tu teléfono y de tu correo. Sirve para que una planilla o una lista que cargue el conector de Claude no te vuelva a crear. Si le vuelves a escribir tú, entras como un contacto nuevo. Se guarda mientras exista la cuenta de la empresa.

La ley te da estos derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos, de dónde salen y con quién los compartimos.
• Rectificación: corregir los que estén mal o incompletos.
• Supresión: que los borremos. Para que no vuelvas a entrar por una planilla, guardamos sólo el código que explica la sección 8.
• Oposición: que dejemos de tratarlos para algún fin. Si te opones a que te escriban, guardamos un código como ése para respetarlo aunque se borre tu contacto.
• Portabilidad: recibirlos en un formato estructurado y de uso común, o que se los pasemos a otro.
• Bloqueo: que suspendamos el tratamiento mientras se resuelve tu solicitud.
• No quedar sujeto a decisiones automatizadas que te afecten significativamente (ver la sección 5).

Para ejercerlos, escríbenos a privacidad@wasin.ai desde el correo asociado a tus datos, o cuéntanos cómo identificarte. Es gratis. Te respondemos dentro de 30 días corridos; si el caso lo requiere, podemos prorrogar el plazo una vez por otros 30 y te avisamos antes.

Oponerte a un tratamiento no te obliga a dejar de usar wasin. Si un tratamiento es necesario para darte el servicio, te lo explicamos.

Si no te respondemos o no estás conforme con la respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales.

• Todo viaja cifrado por HTTPS.
• Las contraseñas se guardan como hash y las claves de tus integraciones van cifradas.
• La sesión vive en una cookie a la que el código de la página no puede acceder.
• Cada persona de tu equipo ve sólo lo de su organización y lo que su rol le permite.
• Las personas de nuestro equipo que dan soporte pueden entrar a las cuentas. Entran con los mismos permisos que el dueño de la cuenta, el plan y los pagos incluidos, aunque en tu equipo figuren con un rol menor. Queda registrada cada entrada y cada cambio que hagan al plan o a los pagos; si nos escribes a privacidad@wasin.ai, te decimos quién entró y cuándo. Si prefieres que no entremos, quien administra tu equipo puede prender «Sólo entra mi equipo» en Equipo: desde ahí entran sólo las personas que sumaste, con el rol que les diste.
• Esas mismas personas pueden entrar como una persona de tu equipo, para ver la cuenta como ella la ve. Dura una hora como máximo y no se puede con las personas de una cuenta que tenga prendido «Sólo entra mi equipo». Queda registrado quién entró como quién, y lo que haga mientras tanto queda a su nombre, no al de esa persona.
• Las acciones importantes del panel quedan registradas.
• Cada descarga de datos de personas (contactos, conversaciones, leads, cotizaciones o respuestas de formularios) queda registrada con quién la hizo, cuándo y cuántas filas, no cuáles; si se exportan los datos de una sola persona, queda de quién. Lo mismo cuando alguien de tu equipo lee muchas por el conector de Claude (50 filas o más en un día, o 250 en una semana); a nuestro equipo se le anota desde la primera. El dueño y los administradores lo ven en Equipo › Descargas, y les avisamos de la primera descarga y de las grandes. Sirve para saber quién se llevó qué volumen de datos.
• Los archivos de tus conversaciones y reuniones se guardan en un almacenamiento privado, sin un enlace público.

Si un incidente de seguridad toca datos personales y trae un riesgo razonable para los derechos y libertades de las personas, se lo comunicamos a la Agencia de Protección de Datos Personales sin demora indebida. También te avisamos a ti, en lenguaje claro, si el riesgo es para ti o si el incidente tocó datos sensibles, datos de niños y niñas menores de 14 años, o datos sobre obligaciones económicas, financieras, bancarias o comerciales (deudas, pagos, créditos): qué pasó, qué datos y qué puedes hacer. Cuando los datos son de los clientes de una empresa, le avisamos a la empresa para que ella cumpla con avisar.

Para que el servicio funcione:

• La cookie de sesión, que dura 7 días desde que inicias sesión.
• Cloudflare Turnstile, en el registro, el inicio de sesión y los formularios.
• En tu navegador (no son cookies): tus preferencias de la interfaz, el avance del registro y, si lo pides, tu correo para el próximo inicio de sesión.

Para medir el uso:

• Umami, una analítica propia, en todo el sitio. No usa cookies ni guarda lo que vaya en el enlace después de la ruta, y quita los códigos de los enlaces personales.
• Google Analytics, que usa cookies de Google, sólo en las páginas públicas de wasin: la página de inicio, los precios, el registro y estas políticas. No carga dentro del panel, en los enlaces personales (invitaciones, cotizaciones, cobros, cambio de contraseña y parecidos) ni en las páginas que publican las empresas.

De terceros, en casos puntuales:

• El SDK de Facebook, cuando conectas WhatsApp desde el panel.
• El píxel de Meta, en las páginas WasinTree de las empresas que lo configuraron.
• Los videos de YouTube o Vimeo que se muestren en una página.

Puedes borrar o bloquear las cookies desde tu navegador. Si bloqueas la de sesión, no podrás entrar al panel. Para que Google Analytics no te mida en ningún sitio, Google ofrece un complemento para el navegador; si bloqueas sus cookies, wasin funciona igual.

El píxel de Meta de una página WasinTree lo pone la empresa dueña de esa página, y es ella la que responde por él.

wasin no está pensado para menores de 18 años y no se puede crear una cuenta antes de esa edad. Si una empresa atiende a menores por sus canales, es ella la que debe cumplir las reglas que la ley fija para sus datos.

Si cambiamos algo importante, subimos la fecha de arriba, te avisamos y el panel te pide aceptar la versión nueva antes de seguir. Las correcciones de redacción se publican sin aviso.

Esta política se rige por las leyes de Chile, en especial la Ley 19.628 sobre protección de datos personales, con las modificaciones de la Ley 21.719, que rigen desde el 1 de diciembre de 2026.