Política de Privacidad de HiveAI

1. Responsable

Aidtogrow SpA es responsable del tratamiento de los datos personales gestionados directamente por HiveAI. El canal electrónico operativo para privacidad es el formulario de ejercicio de derechos.

Cuando una organización cliente carga datos de sus propios contactos para realizar una campaña, esa organización determina la finalidad de ese tratamiento y Aidtogrow actúa como encargado conforme al contrato aplicable.

2. Datos tratados

• Identificación y contacto: nombre, correo, teléfono y organización.
• Cuenta y seguridad: identificadores, roles, sesiones, eventos de acceso y auditoría.
• Facturación: país, plan, créditos, consumo y referencias de pago.
• Operación de llamadas: números, estado, duración, grabación, transcripción y resultados cuando la campaña lo requiera.
• Soporte y solicitudes: mensajes, adjuntos y trazabilidad de respuesta.
• Información técnica: eventos de seguridad, errores y datos mínimos del dispositivo o conexión necesarios para proteger el servicio.

Una grabación o característica de voz solo se trata como dato biométrico cuando se utiliza con una técnica destinada a identificar de manera unívoca a una persona. HiveAI no usa la voz para autenticación biométrica por defecto.

3. Finalidades y bases de licitud

• Crear y administrar la cuenta, prestar el servicio y facturar: relación contractual y medidas precontractuales.
• Proteger cuentas, prevenir abuso, mantener continuidad y generar auditoría: interés legítimo y cumplimiento de obligaciones legales.
• Ejecutar campañas y procesar llamadas por instrucción del cliente: contrato de encargo y base de licitud definida por la organización cliente.
• Atender soporte, derechos y reclamos: relación contractual, obligación legal e interés legítimo.
• Comunicaciones opcionales que no sean necesarias para el servicio: consentimiento específico y revocable cuando corresponda.

La casilla de alta acredita que la persona leyó esta política. No pretende reemplazar las bases de licitud anteriores ni obligar a consentir tratamientos innecesarios para contratar.

4. Destinatarios y transferencias internacionales

Los datos pueden ser procesados por proveedores de infraestructura en la nube, identidad, pagos, telefonía, inteligencia artificial, almacenamiento, seguridad y soporte, limitados a lo necesario para prestar HiveAI. Parte del procesamiento puede ocurrir fuera de Chile. Los contratos aplicables deben establecer obligaciones de confidencialidad, seguridad, finalidad, devolución o eliminación y un mecanismo de transferencia admitido por la normativa aplicable. También podemos comunicar información cuando una ley u orden de autoridad competente lo exija.

5. Conservación

Conservamos cada categoría solo mientras sea necesaria para la finalidad informada, la relación contractual, la defensa de derechos o una obligación legal. Las organizaciones deben definir plazos operativos para grabaciones y transcripciones. Al vencer el plazo deben eliminarse o anonimizarse de forma segura, salvo bloqueo legal o solicitud válida pendiente; la ejecución aplicable depende de la configuración y contrato de cada organización. Los criterios consideran tipo de dato, sensibilidad, volumen, riesgo y obligaciones de auditoría o facturación.

6. Decisiones automatizadas

HiveAI puede clasificar resultados de llamadas y proponer acciones operativas. La organización cliente define el uso de esas clasificaciones. No deben utilizarse como única base de una decisión que produzca efectos jurídicos o afecte significativamente a una persona sin revisión humana y una base de licitud adecuada. Puedes solicitar información sobre la lógica general, oponerte cuando corresponda y pedir revisión humana.

7. Seguridad e incidentes

Aplicamos control de acceso por organización y rol, autenticación para funciones sensibles, conexiones cifradas, cifrado administrado por la plataforma de infraestructura, separación de ambientes, gestión de secretos, pruebas y monitoreo. Ninguna medida elimina todo riesgo. Si ocurre un incidente que deba comunicarse, notificaremos a la autoridad y a las personas afectadas según el riesgo y los plazos legales.

8. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, portabilidad, bloqueo y revocación de un consentimiento cuando corresponda. Acusaremos recibo y verificaremos tu identidad antes de revelar o modificar datos. El plazo general de respuesta es de 30 días corridos, prorrogable una sola vez en los casos permitidos; las solicitudes de bloqueo se responden con la urgencia legal aplicable.

9. Origen, menores y cambios

Los datos provienen de la persona, su organización, integraciones autorizadas y fuentes lícitas informadas por el cliente. HiveAI es un servicio empresarial y no está dirigido a menores de edad. Si una campaña pudiera involucrarlos, el cliente debe contar con la base, garantías y autorizaciones especiales exigibles. Publicaremos una nueva versión cuando existan cambios sustanciales y pediremos una nueva constancia de lectura cuando corresponda.