Legal · Privacidad

Política de privacidad

Última actualización: 30 de julio de 2026 · versión 2026-07-30

En simple: usamos los datos para prestar zapsales, no vendemos datos personales y no guardamos los datos completos de tu tarjeta. Puedes solicitar acceso, corrección o eliminación.

1. Responsable, encargado y contacto

zapsales.ai es operado y facturado por mAI Depot, Inc., 2810 North Church Street, Suite 45232, Wilmington, Delaware 19802, Estados Unidos. Para datos de cuenta, seguridad, uso y facturación, mAI Depot, Inc. actúa como responsable. Respecto de conversaciones y datos de los clientes de cada negocio, el negocio determina fines y medios y actúa como responsable; zapsales los procesa como encargado para prestar el servicio. Para consultas o ejercicio de derechos: [email protected], [email protected] o +1 425 522 2012.

2. Datos que tratamos

Cuenta y perfil: nombre, correo, país, empresa, rol y WhatsApp si decides completarlo.
Datos del negocio: inventario, reglas, horarios, reservas, clientes, conversaciones y archivos que importas.
Datos potencialmente sensibles que una persona incluya en una conversación, por ejemplo información de salud o alergias. El negocio debe limitar su recolección a lo necesario y configurar supervisión humana.
Integraciones: identificadores y credenciales necesarias para WhatsApp, Google Sheets o Calendar. Los secretos no se vuelven a mostrar en el navegador.
Uso y seguridad: eventos de actividad, errores, dirección IP y datos técnicos razonables para operar y proteger el servicio.
Facturación: plan, estado y referencias de Stripe. Los datos completos de tarjeta son procesados por Stripe, no por zapsales.

3. Finalidades y bases

Tratamos datos para autenticar usuarios, ejecutar el contrato, prestar y mejorar el servicio, generar respuestas y agentes, sincronizar integraciones, procesar pagos, prevenir fraude y abuso, entregar soporte y cumplir obligaciones legales. Según el contexto, el tratamiento se basa en la ejecución del contrato, el consentimiento, el cumplimiento legal o intereses legítimos de seguridad y operación que no prevalezcan sobre los derechos del titular. No usamos conversaciones de clientes para publicidad dirigida ni vendemos datos personales.

4. Inteligencia artificial y proveedores

El contenido necesario puede procesarse mediante Google Cloud/Firebase, Stripe, Meta o Google cuando conectas sus servicios, y CometAPI y sus proveedores de modelos para funciones de IA. Algunos proveedores pueden procesar datos fuera de Chile. Limitamos la información enviada a lo necesario para cada función.

5. Conservación

Los datos operativos del negocio se conservan mientras la cuenta esté activa o hasta que el negocio o titular solicite su eliminación, salvo una obligación o defensa legal. Las trazas técnicas de decisiones del asistente expiran a los 30 días y no contienen el texto de la conversación. Los registros de facturación, seguridad, fraude y disputas se conservan solo durante el período necesario para su finalidad u obligación aplicable. Las copias de respaldo pueden tardar un período adicional razonable en expirar.

6. Tus decisiones y derechos

Puedes corregir parte de tu perfil en Ajustes, desconectar integraciones y solicitar acceso, rectificación, eliminación, oposición o portabilidad cuando corresponda. Verificaremos la identidad antes de ejecutar una solicitud. Responderemos según los plazos de la legislación aplicable.

7. Seguridad

Aplicamos control de acceso por cuenta y rol, verificación de firmas en webhooks oficiales, registros de actividad y separación de secretos respecto del navegador. Ningún sistema es infalible; si detectamos un incidente relevante actuaremos y notificaremos cuando corresponda.

8. IA y revisión humana

El asistente puede clasificar leads, extraer datos, proponer reservas o escalar casos. Las reservas nuevas quedan pendientes de confirmación y los casos sensibles se remiten a una persona. Puedes solicitar información sobre una decisión, intervención humana o revisión escribiendo a los contactos anteriores.

9. Marco legal y cambios

Actualmente rige en Chile la Ley 19.628. La Ley 21.719 fue publicada y entra en vigencia el 1 de diciembre de 2026; esta versión incorpora anticipadamente transparencia, derechos, transferencias y revisión de decisiones automatizadas. Publicaremos aquí los cambios materiales y actualizaremos la fecha superior.

Legal · Privacy

Privacy Policy

Last updated: July 30, 2026 · version 2026-07-30

In plain language: we use data to provide zapsales, do not sell personal data, and do not store full card details. You may request access, correction, or deletion.

1. Controller, processor, and contact

zapsales.ai is operated and billed by mAI Depot, Inc., 2810 North Church Street, Suite 45232, Wilmington, Delaware 19802, United States. mAI Depot, Inc. controls account, security, usage, and billing data. Each business controls its own customer conversations and data; zapsales processes that data to provide the service. Contact [email protected], [email protected], or +1 425 522 2012.

2. Data we process

Account and optional profile information.
Business inventory, rules, bookings, customers, conversations, and imported files.
Credentials and identifiers required for integrations; secrets are not returned to the browser after saving.
Reasonable activity, error, IP, and technical security data.
Plan and Stripe references; Stripe processes full card details.

3. Uses

We use data to authenticate users, provide and improve the service, run AI features and integrations, process billing, prevent abuse, support users, and comply with law. We do not sell personal data or use customer conversations for targeted advertising.

4. AI and providers

Required content may be processed by Google Cloud/Firebase, Stripe, Meta or Google when connected, and CometAPI and its model providers for AI features. Processing may occur outside Chile. We limit transfers to what each function needs.

5. Retention and rights

Business operational data remains while the account is active or until a valid deletion request, subject to legal or dispute needs. Privacy-safe assistant decision traces expire after 30 days. You may request access, correction, deletion, objection, portability, information about automated decisions, or human review where applicable.

6. Security and law

We use role-based access, official webhook signature checks, activity records, and keep integration secrets out of browser responses. Chile's Law 19,628 currently applies. Law 21,719 takes effect on December 1, 2026; this version anticipates its transparency, rights, transfer, and automated-decision requirements.