Política de Privacidad

Última actualización: 6 de octubre de 2026

Grillos es un producto de Datawalt SpA ("Grillos", "nosotros"), una plataforma que permite a empresas configurar agentes de inteligencia artificial ("grillos") para atender a sus propios clientes por WhatsApp, Instagram, chat web y correo electrónico. Esta política explica qué datos personales tratamos, con qué fines, con qué base legal, con quién los compartimos, cuánto los conservamos y cómo ejerces tus derechos.

Nos importa que esto se entienda de verdad y no solo cumpla un trámite. Por eso, además del lenguaje legal necesario, explicamos las cosas en claro y separamos con precisión los dos roles muy distintos que cumplimos según de qué dato se trate (ver la sección "Nuestro rol según el tipo de dato", que es la más importante de este documento).

1. Quiénes somos y cómo contactarnos

• Responsable del tratamiento: Datawalt SpA
• RUT: 76.945.699-6
• Domicilio: Avenida Nueva Tajamar 481, Torre Sur, Oficina 2101, Las Condes, Región Metropolitana, Chile
• Contacto de privacidad: privacidad@grillos.ai
• Delegado de Protección de Datos (DPO): a la fecha no se ha designado un DPO; las consultas de protección de datos se atienden por el contacto de privacidad indicado arriba.

Puedes escribirnos a ese canal para cualquier consulta de privacidad o para ejercer tus derechos. Nos comprometemos a responder en los plazos que indica esta política.

2. Alcance de esta política

Esta política aplica a:

• El sitio y la landing de Grillos (grillos.ai) y sus formularios.
• El panel de control (dashboard) web, que usan nuestras empresas-cliente y sus equipos para configurar y operar sus grillos.
• Los agentes de IA (grillos) que operan sobre WhatsApp (Cloud API), Instagram (mensajes directos y comentarios) y chat web, cuando conversan con los clientes finales de nuestras empresas-cliente.
• Las casillas de correo que una empresa-cliente conecta a Grillos, incluidas las cuentas de Google Workspace (Gmail) conectadas con su autorización (Sección 7.1).

No aplica a los sitios, apps o servicios de terceros a los que enlacemos o que integres (por ejemplo, la app de WhatsApp de tu teléfono, Instagram o Shopify), que se rigen por sus propias políticas de privacidad.

3. Definiciones

Para leer esta política con precisión:

• Titular de datos: la persona física a quien se refieren los datos personales.
• Dato personal: cualquier información vinculada a una persona identificada o identificable.
• Responsable del tratamiento (controller): quien decide los fines y medios del tratamiento de un dato personal.
• Encargado del tratamiento (processor): quien trata datos personales por cuenta y según las instrucciones del responsable.
• Empresa-cliente (o «Cliente»): la organización que contrata Grillos y configura uno o más grillos para atender a su propia clientela. Es titular de una cuenta (workspace) en la plataforma.
• Usuario del dashboard: la persona (empleado o colaborador de una empresa-cliente) que accede al panel de control.
• Cliente final (o «Contacto»): la persona que conversa con un grillo por WhatsApp, Instagram, chat web o correo electrónico. Es cliente de nuestra empresa-cliente, no nuestro.
• Subprocesador: proveedor externo que trata datos por nuestra cuenta para prestar el servicio.
• DPA: el acuerdo de tratamiento de datos que forma parte del contrato con cada empresa-cliente y regula, con detalle contractual, nuestra actuación como encargado.

4. Nuestro rol según el tipo de dato (doble rol)

Grillos trata datos personales en dos niveles distintos, y en cada uno cumplimos un rol legal diferente. Distinguirlos es esencial para entender quién responde por qué.

4.1. Datos de los que somos RESPONSABLES (controller)

Somos responsables del tratamiento de los datos que necesitamos para operar nuestro negocio y prestarte el servicio como plataforma:

• Datos de registro y de la cuenta de la empresa-cliente.
• Datos de los usuarios del dashboard (nombre, correo, rol, credenciales).
• Datos de facturación y pago del servicio.
• Comunicaciones de soporte que mantienes con nosotros.
• Registros de uso de la plataforma, cookies y analítica del sitio.

Sobre estos datos decidimos los fines y los medios: por qué los recolectamos, para qué los usamos y cuánto los conservamos. Respondemos directamente ante ti y ante la autoridad de control.

4.2. Datos de los que somos ENCARGADOS (processor)

Somos encargados del tratamiento respecto de los datos que tu empresa recolecta de sus propios clientes finales a través de los grillos: los mensajes, contactos y metadatos de las personas que conversan por WhatsApp, Instagram o chat web con el agente que tú configuraste.

• La empresa-cliente es la responsable de esos datos: decide por qué atiende a sus clientes, qué le pregunta, qué base de conocimiento usa el agente y qué política de retención aplica.
• Nosotros solo tratamos esos datos siguiendo tus instrucciones. Nunca los usamos para fines propios —ni para marketing, ni para entrenar modelos de IA de terceros— salvo instrucción expresa tuya.
• Garantizamos confidencialidad y medidas de seguridad sobre esos datos.
• Te informamos sin dilación indebida de cualquier brecha de seguridad que los afecte.
• Al terminar el contrato, borramos o te devolvemos esos datos, según lo pactado.
• No subcontratamos el tratamiento sin declararte los subprocesadores (ver Sección 11).

5. Qué datos tratamos, por categoría

5.1. Datos donde somos responsables (cuenta y plataforma)

5.2. Datos donde somos encargados (conversaciones de los grillos)

Por cuenta de la empresa-cliente, tratamos los datos que sus clientes finales generan al conversar con un grillo:

6. De dónde obtenemos los datos

• Directamente de ti, cuando te registras, configuras tu cuenta, nos escribes a soporte o navegas el sitio.
• De la empresa-cliente, cuando carga su base de conocimiento, conecta sus canales o configura su grillo.
• De Meta (WhatsApp Cloud API e Instagram/Graph API), cuando un cliente final envía un mensaje: recibimos el contenido, el identificador del remitente y metadatos técnicos del canal.
• De Google (Gmail API), cuando la empresa-cliente conecta una casilla de Google Workspace: recibimos los correos que llegan a su bandeja de entrada (Sección 7.1).
• De integraciones que la empresa-cliente conecta voluntariamente, como Shopify.
• De nuestros subprocesadores de IA, que devuelven las respuestas generadas por los modelos de lenguaje.

7. Cómo se manejan los datos de WhatsApp, Instagram y Meta

Como los canales de mensajería son el corazón del producto, detallamos aparte cómo tratamos esos datos.

• Recepción. Cuando un cliente final escribe a un número o cuenta conectada, Meta nos entrega el mensaje vía la WhatsApp Cloud API o la Graph API de Instagram. Verificamos la firma de cada evento antes de procesarlo.
• Qué guardamos. El contenido del mensaje (texto, imagen o audio), los datos de contacto del cliente final y el historial, para que el agente responda con contexto y la empresa-cliente pueda supervisar.
• Retención de Meta vs. la nuestra. Meta conserva el contenido hasta 30 días para el funcionamiento base de la Cloud API. Eso es independiente de lo que conservamos nosotros (Sección 12).
• Ventana de 24 horas y consentimiento. Las reglas de Meta (ventana de 24 h, plantillas fuera de ella) las cumple la empresa-cliente al operar su grillo. El consentimiento del cliente final para ser contactado corresponde a la empresa-cliente.
• Cumplimiento con Meta. Operamos conforme a los Términos de la Plataforma de Meta y no usamos estos datos de manera contraria a ellos ni a esta política.

7.1. Casillas de correo de Google (Gmail) conectadas

Una empresa-cliente puede conectar a Grillos una casilla de correo de Google Workspace (por ejemplo, la casilla de ventas o de consultas de su empresa) para que su grillo la atienda. La conexión la autoriza expresamente una persona con rol de administración en la cuenta de la empresa-cliente, mediante la pantalla de consentimiento de Google, y requiere que el administrador de su Google Workspace haya habilitado la aplicación.

• Permisos que pedimos. Solo dos: gmail.readonly (leer los correos de la casilla) y gmail.send (enviar correos desde ella). No pedimos permiso para modificar, archivar, etiquetar ni borrar correos, y no lo hacemos.
• Qué leemos. Los correos que llegan a la bandeja de entrada desde el momento de la conexión. No procesamos los correos de Promociones, Social, spam, papelera ni borradores, ni los correos enviados, salvo para comprobar que una respuesta nuestra no se envíe dos veces.
• Para qué los usamos. Para mostrar cada correo en la bandeja de Grillos de la empresa-cliente, para que el grillo prepare un borrador de respuesta y, si la empresa-cliente lo configuró, para enviar un acuse de recibo con un texto fijo. Nada más.
• Qué enviamos. Solo las respuestas que una persona del equipo de la empresa-cliente revisa y aprueba, más el acuse de recibo fijo si está configurado. El grillo nunca envía un correo por su cuenta. Las respuestas salen desde la propia casilla, en el mismo hilo de la conversación.
• Qué guardamos. El contenido de los correos que llegan (remitente, destinatarios en copia, asunto, cuerpo, adjuntos y datos del hilo) y un token de autorización de Google, cifrado con AES-GCM. Nunca conocemos ni guardamos la contraseña de la cuenta.
• Nuestro rol. Respecto de estos correos actuamos como encargados de la empresa-cliente, que es la responsable (Sección 4.2).
• Modelos de IA. Para preparar el borrador, el contenido del correo se envía a los proveedores de modelos de lenguaje de la Sección 8, bajo las mismas condiciones: solo lo necesario para el turno y sin uso para entrenar modelos.
• Cómo desconectar. La empresa-cliente puede desconectar la casilla en cualquier momento desde Canales → Correo en el dashboard; al hacerlo revocamos el permiso en Google. También se puede revocar desde la configuración de seguridad de la cuenta de Google (apps de terceros con acceso a la cuenta). Desde la desconexión no leemos ni enviamos nada más. Los correos ya recibidos se conservan según la Sección 12 y se pueden eliminar a pedido (Sección 14).

8. Uso de inteligencia artificial y modelos de lenguaje

El servicio funciona enviando los mensajes de la conversación a modelos de lenguaje (LLM) que generan las respuestas del agente. Queremos ser explícitos sobre esto:

• Los mensajes se procesan a través del AI Gateway de Vercel, que enruta a distintos proveedores según la tarea: Anthropic, OpenAI, Google y Moonshot, entre otros.
• Enviamos a estos proveedores solo lo necesario para generar la respuesta del turno.
• No usamos, ni autorizamos que estos proveedores usen, el contenido de las conversaciones para entrenar sus modelos de IA, salvo instrucción expresa de la empresa-cliente.
• Decisiones automatizadas y supervisión. El grillo cuenta con un guardrail de seguridad que revisa las respuestas antes de enviarlas y con derivación a un humano (handToHuman). Ningún cliente final queda sujeto a una decisión con efectos jurídicos o significativos basada únicamente en tratamiento automatizado sin posibilidad de intervención humana.

9. Para qué usamos los datos (finalidades)

Como responsables (cuenta y plataforma)

• Prestar y operar el servicio (crear tu cuenta, autenticarte, mantener el dashboard).
• Facturación y cobro del servicio.
• Soporte y comunicación contigo.
• Seguridad, prevención de fraude y abuso, y cumplimiento de obligaciones legales.
• Mejora del producto (métricas agregadas; no usamos el contenido de conversaciones de tus clientes finales para esto).
• Marketing propio, solo con tu consentimiento y con opción de baja.

Como encargados (conversaciones de los grillos)

• Generar las respuestas del agente y sostener la conversación con el cliente final.
• Mantener el historial para dar continuidad y permitir la supervisión de la empresa-cliente.
• Ejecutar las herramientas que la empresa-cliente configuró (consultar catálogo, agendar, cobrar, etc.).
• Depuración y control de calidad del agente mediante trazas de ejecución.

10. Base de licitud de cada tratamiento

Tratamos datos personales solo cuando existe una base que lo habilita, conforme a la Ley N° 19.628 y su reforma por la Ley N° 21.719:

11. Con quién compartimos los datos (subprocesadores)

No vendemos datos personales. No los compartimos con terceros para publicidad. Los compartimos únicamente con proveedores que nos ayudan a prestar el servicio, bajo contrato y con obligaciones de confidencialidad y seguridad:

Mantenemos esta lista actualizada. Si incorporamos un nuevo subprocesador que trate datos de las conversaciones, se los comunicaremos con antelación razonable para que puedan objetarlo conforme al DPA.

12. Cuánto tiempo conservamos los datos

• Datos de cuenta y usuarios del dashboard: mientras la cuenta esté activa; tras el cierre, los eliminamos o anonimizamos, salvo obligación legal de conservarlos.
• Contenido de las conversaciones (mensajes): hasta 365 días, o el plazo menor que configure la empresa-cliente.
• Extractos y datos de contacto identificables (PII) de clientes finales: hasta 90 días, o el plazo menor que configure la empresa-cliente.
• Trazas de ejecución y registros técnicos: por plazos acotados, con fines de depuración y calidad.
• Datos de marketing: hasta que revoques tu consentimiento.

La política de retención es configurable por cada empresa-cliente dentro de estos máximos. Al terminar el contrato, borramos o devolvemos los datos tratados como encargados según lo pactado.

13. Tus derechos y cómo ejercerlos

Como titular de datos, la ley chilena te reconoce los derechos de Acceso, Rectificación, Cancelación (supresión), Oposición, Portabilidad y Bloqueo (ARCOP + bloqueo), además de revocar tu consentimiento y solicitar la revisión humana de decisiones automatizadas que te afecten significativamente.

Cómo ejercerlos: escríbenos a privacidad@grillos.ai identificándote y describiendo tu solicitud.

• Plazo de respuesta: dentro de 30 días hábiles, prorrogables por otros 30 cuando la complejidad lo justifique (te avisaremos).
• Gratuidad: el ejercicio de estos derechos es, por regla general, gratuito.
• Si eres usuario del dashboard o empresa-cliente: somos el responsable y resolvemos tu solicitud directamente.
• Si eres cliente final: el responsable es la empresa que te atendió; derivaremos y asistiremos tu solicitud a esa empresa, o la gestionaremos si nos lo delegó por contrato.

14. Eliminación de tus datos

Tienes derecho a solicitar la eliminación de tus datos personales. Esta es la sección que declaramos ante Meta como mecanismo de eliminación de datos («Data Deletion Instructions»).

Para pedir la eliminación de tus datos, escríbenos a privacidad@grillos.ai con el asunto "Eliminar mis datos", indicando el número de WhatsApp, el identificador de Instagram o la dirección de correo con la que te comunicaste, o el correo de tu cuenta si eres usuario del dashboard.

Al recibir tu solicitud verificamos tu identidad, iniciamos la eliminación de los datos asociados en nuestros sistemas y solicitamos a los subprocesadores que corresponda que hagan lo propio, y te confirmamos cuando el proceso se completa. Es posible que debamos conservar ciertos datos cuando la ley lo exija (p. ej. obligaciones tributarias); en ese caso te lo informaremos.

Distinto del borrado: si eres un cliente final y solo quieres dejar de recibir mensajes, puedes pedir la baja directamente en la conversación y no volveremos a escribirte. Eso detiene el contacto, pero no elimina tus datos; para eso, usa la vía de arriba.

15. Cookies y tecnologías similares

Nuestro sitio y dashboard usan cookies técnicas y funcionales necesarias para autenticarte y para que el servicio funcione, y cookies de analítica para entender el uso de forma agregada. No usamos cookies de publicidad ni de rastreo con fines comerciales. Puedes gestionarlas desde tu navegador; deshabilitar las técnicas puede afectar el funcionamiento del servicio.

16. Transferencias internacionales de datos

Para prestar el servicio usamos proveedores (Sección 11) cuya infraestructura se ubica fuera de Chile, principalmente en Estados Unidos y la Unión Europea. Esto implica transferencias internacionales de datos personales.

Realizamos estas transferencias con las garantías que exige la Ley N° 21.719, en particular cláusulas contractuales tipo (estándar) con nuestros proveedores, que los obligan a un nivel de protección equivalente al de la ley chilena. Cuando exista una decisión de adecuación de la Agencia de Protección de Datos Personales respecto del país de destino, también nos apoyaremos en ella.

17. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:

• Cifrado en tránsito (TLS) y cifrado en reposo de los datos sensibles; los tokens de acceso a los canales y a las casillas de Google conectadas se guardan cifrados con AES-GCM.
• Aislamiento estricto entre cuentas (multi-tenant): los datos de cada empresa-cliente están segregados mediante controles de acceso a nivel de aplicación.
• Control de accesos basado en roles y principio de mínimo privilegio.
• Deber de confidencialidad de nuestro personal y contratistas, incluso después de terminada su relación con nosotros.
• Gestión de incidentes y monitoreo.

Ningún sistema es infalible, pero trabajamos para mantener estas medidas al día. Por seguridad, no publicamos detalles de arquitectura que puedan facilitar un ataque.

18. Notificación de brechas de seguridad

• Como responsables: notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas de tomar conocimiento, y a los titulares afectados sin dilación indebida cuando exista un riesgo alto para sus derechos.
• Como encargados: informaremos a la empresa-cliente responsable sin dilación indebida para que pueda cumplir su propia obligación de notificar dentro de las 72 horas.

19. Menores de edad

Grillos no está dirigido a menores de edad ni recopilamos conscientemente sus datos a través del dashboard. Los grillos son operados por empresas para atender a su clientela; corresponde a cada empresa-cliente asegurar que su uso cumpla con las normas aplicables a menores. Si crees que un menor nos proporcionó datos sin la debida autorización, escríbenos y los eliminaremos.

20. Autoridad de control y reclamos

La autoridad chilena de protección de datos es la Agencia de Protección de Datos Personales (APDP), creada por la Ley N° 21.719. Si no quedas satisfecho con nuestra respuesta al ejercicio de tus derechos, puedes presentar un reclamo ante ella. Antes, te pedimos que nos contactes para intentar resolverlo directamente.

21. Marco legal aplicable

Esta política se rige por las leyes de la República de Chile, en particular la Ley N° 19.628 sobre Protección de la Vida Privada, según su reforma por la Ley N° 21.719, y la Ley N° 19.496 sobre Protección de los Derechos de los Consumidores en lo que corresponda.

22. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el producto, en nuestros proveedores o en la ley. Publicaremos la versión vigente en esta misma dirección e indicaremos la fecha de última actualización. Si el cambio es sustancial, procuraremos avisarte por un medio razonable (dentro del dashboard o por correo).

23. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacidad@grillos.ai — Datawalt SpA, Avenida Nueva Tajamar 481, Torre Sur, Oficina 2101, Las Condes, Chile.