Documento legal
Política de privacidad
1. Quiénes somos, y en qué calidad
EON SpA, RUT 78.141.927-3, Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile. Contacto: sfellay@eoningenieria.cl.
EON desarrolla y opera Turno de noche (también llamado Relevo), un asistente que contesta los mensajes de WhatsApp e Instagram de un centro de servicios fuera de su horario de atención, y un panel donde el equipo del centro ve esas conversaciones y configura el asistente.
Y acá va lo que más importa de este documento: respecto de los datos de las personas que escriben al centro, EON no decide nada. El centro es el responsable de esos datos y EON es su encargado del tratamiento: los procesa por encargo suyo, siguiendo sus instrucciones escritas, y no para fines propios. En concreto, y sin excepciones:
- EON no usa los datos de las conversaciones para entrenar modelos propios.
- EON no los reutiliza para otro cliente, ni los cruza entre clientes.
- EON no los vende, ni los cede, ni los usa para publicidad.
Cada instalación es independiente: base de datos propia del centro, con su propia facturación, y las credenciales de cada centro cifradas de modo que solo sirven para ese centro.
2. Qué datos tratamos
De las personas que escriben al centro:
| Los mensajes intercambiados, en los dos sentidos | para que el asistente pueda contestar y el equipo pueda leer la conversación |
| El número de teléfono o el identificador de Instagram, y el nombre público de esa cuenta | para saber con quién se está hablando y no mezclar conversaciones |
| Los archivos enviados —fotos, notas de voz, documentos— y la transcripción de las notas de voz | para poder responder a lo que la persona mandó |
| El registro de accesos del equipo del centro a cada conversación | para que el centro pueda acreditar quién vio qué |
Del equipo del centro que usa el panel: nombre, correo electrónico y el registro de sus accesos.
Lo que no tratamos, y es deliberado: no se piden ni se guardan datos de tarjetas, cuentas bancarias, contraseñas ni documentos de identidad completos. Y el asistente no hace preguntas clínicas: no pide antecedentes, no pide diagnósticos, no da orientación clínica y no sustituye una consulta profesional. Si alguien envía por su cuenta información de ese tipo, se trata con las mismas medidas que el resto de la conversación y queda sujeta a los mismos plazos de borrado.
3. Con qué base y para qué
EON trata estos datos únicamente para prestar el servicio al centro que lo contrató, bajo el contrato y el anexo de tratamiento de datos personales suscritos con él. La base de licitud y la información a las personas titulares las aporta el centro, que es el responsable: es a él a quien corresponde informar y, cuando proceda, obtener el consentimiento.
EON no toma decisiones automatizadas con efectos jurídicos sobre las personas. El asistente redacta respuestas; no aprueba, no rechaza, no diagnostica y no fija precios por sí solo.
4. Quién más interviene, y en qué país
Para operar, el sistema se apoya en estos proveedores. Ninguno recibe los datos para sus propios fines:
| proveedor | para qué | dónde |
|---|---|---|
| Supabase | la base de datos y los archivos del centro | São Paulo, Brasil (sa-east-1) |
| Vercel | ejecuta la aplicación | Estados Unidos (Washington, región iad1) |
| WhatsApp LLC (Estados Unidos) y Meta Platforms Ireland Limited (Irlanda) | el canal de WhatsApp e Instagram | Estados Unidos, Irlanda y otros países donde Meta opera centros de datos |
| OpenRouter, Inc. (169 Madison Avenue, Nueva York, NY 10016) | la pasarela hacia el modelo de lenguaje que redacta las respuestas y transcribe las notas de voz | Estados Unidos |
| Cloudflare, Inc. (101 Townsend Street, San Francisco, California) | la copia de respaldo de los archivos, que se cifra antes de salir y de la que Cloudflare no tiene la llave | Estados Unidos, por restricción jurisdiccional |
Esto implica transferencias internacionales de datos, incluidos datos que pueden ser sensibles. Se amparan en los instrumentos del artículo 27 de la Ley 21.719 que EON suscribe con cada proveedor; respecto de Meta, en las cláusulas contractuales modelo de la Red Iberoamericana de Protección de Datos, que cubren a los países de Sudamérica y que se celebran al aceptar sus condiciones.
No hay región de Chile disponible en ninguno de estos proveedores. Lo más cercano es Brasil, y así está declarado arriba: no se promete almacenamiento en Chile porque no existe.
De la copia de respaldo conviene decir una cosa más, porque la hace distinta del resto: se cifra con AES-256-GCM antes de salir del equipo de EON, con una llave que EON custodia y que el proveedor del almacenamiento no tiene. Es decir, ahí no llega nada legible.
5. Cuánto tiempo
Cada centro fija sus propios plazos de conservación. Si no los ha fijado, rigen estos valores por omisión, y el sistema borra lo vencido todos los días de madrugada dejando constancia de cada corrida:
| Archivos enviados y sus transcripciones | 30 días |
| Mensajes | 365 días |
| Registro técnico de la operación | 365 días |
| Registro de accesos | 730 días |
Los respaldos se conservan por una ventana de 7 días y se rotan solos.
Aparte de eso, WhatsApp y Meta conservan los mensajes en su plataforma por un máximo de 30 días, y hasta 90 días después de terminar el servicio. Eso es política de Meta y no lo controla EON.
6. Cómo se protegen
- Cifrado en tránsito en todas las comunicaciones.
- Las credenciales de cada canal se guardan cifradas, y el cifrado está atado al centro: la credencial de un centro no se puede descifrar en el contexto de otro.
- Aislamiento entre centros a nivel de base de datos, con políticas que se aplican fila por fila; ninguna tabla queda sin esa protección.
- Los archivos no son públicos: no existe un enlace desde el que cualquiera pueda abrirlos.
- La copia de respaldo de los archivos se cifra antes de salir, con una llave que no vive en el destino.
- Acceso acotado: solo el personal de EON que lo necesita para operar el servicio, y queda registrado.
Ninguna medida vuelve imposible un incidente. Si ocurre uno que afecte datos personales, EON lo informa al centro sin demora, para que él cumpla sus obligaciones de notificación.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición y portabilidad de tus datos, y oponerte a su tratamiento.
El camino más corto es pedírselo al centro, que es el responsable y que tiene en su panel una pantalla con la que entrega y borra los datos de una persona en el momento, sin asistencia técnica.
Si el centro no responde, escríbenos a sfellay@eoningenieria.cl y lo gestionamos con él. Las instrucciones paso a paso están en Cómo borrar tus datos.
También puedes reclamar ante la autoridad de protección de datos que corresponda.
8. Este sitio web
Esta sección rige solo para quien visita eoningenieria.cl. A diferencia del servicio descrito arriba, aquí EON sí decide para qué se usan los datos.
El sitio no tiene formulario ni cuentas: no pide tu nombre ni tus datos para navegarlo. Para saber cuántas personas lo visitan y qué páginas les sirven, usa Google Analytics 4 (Google), que puede usar cookies y mide datos de uso como las páginas visitadas, el tipo de dispositivo y de navegador y la ubicación aproximada; y Vercel Analytics y Speed Insights (Vercel Inc.), que miden las visitas y la velocidad de carga.
Cuando haces clic en un enlace de WhatsApp, de teléfono o de correo, el sitio registra ese clic: qué canal fue y desde qué página y sección, para saber qué contacto funciona. No registra tu número, tu correo ni tu mensaje.
EON usa estos datos solo para medir y mejorar el sitio. Google y Vercel pueden tratarlos fuera de Chile, incluido Estados Unidos. Puedes bloquear o borrar las cookies desde tu navegador, o usar un bloqueador de rastreadores; el sitio funciona igual. Para cualquier consulta sobre estos datos, escríbenos a sfellay@eoningenieria.cl.
9. Cambios
Si esta política cambia, se publica la versión nueva en esta misma dirección con su fecha. Si el cambio es relevante, se avisa a los centros que operan con el servicio.
EON SpA · RUT 78.141.927-3 · sfellay@eoningenieria.cl