POLÍTICA DE RETENCIÓN Y ELIMINACIÓN DE DATOS DE ANDY PARTNER
1. Introducción
Esta Política de Retención y Eliminación de Datos explica cómo Andesphere SpA y Andesphere Ltd. (conjuntamente, el "Proveedor") conservan, eliminan, anonimizan y protegen los datos tratados en Andy Partner, incluyendo datos personales, datos de uso, mensajes, archivos, integraciones y registros operativos.
Esta política complementa la Política de Privacidad y los Términos y Condiciones de Andy Partner. En caso de conflicto, se aplicará la regla que otorgue mayor protección al titular de los datos, salvo obligación legal aplicable.
2. Alcance
Esta política aplica a:
- Cuentas de usuarios y administradores.
- Agentes, configuraciones, bases de conocimiento, mensajes, archivos y conversaciones.
- Integraciones conectadas por el usuario, incluyendo WhatsApp Business, Meta, Stripe, Clerk, Convex, Vercel, PostHog, Sentry y otros proveedores técnicos usados para prestar el Servicio.
- Tokens, identificadores, metadatos, webhooks y registros operativos necesarios para mantener, auditar, depurar y asegurar el Servicio.
3. Principios de retención
El Proveedor conserva datos solo mientras exista una finalidad legítima y razonable, incluyendo:
- Prestación y mantenimiento del Servicio.
- Seguridad, prevención de abuso, continuidad operacional y depuración técnica.
- Cumplimiento de obligaciones legales, tributarias, contables, regulatorias o contractuales.
- Atención de solicitudes de soporte, auditoría o resolución de disputas.
- Análisis estadístico y mejora del Servicio, preferentemente con datos agregados o anonimizados cuando sea posible.
4. Infraestructura y almacenamiento
Andy Partner utiliza proveedores de infraestructura y servicios administrados, incluyendo Convex para almacenamiento de datos de aplicación, Vercel para despliegue y ejecución, Clerk para autenticación, Stripe para pagos, PostHog para analítica de producto y Sentry para monitoreo de errores.
Los datos pueden almacenarse o procesarse fuera de Chile. El Proveedor aplica medidas técnicas y organizativas razonables, incluyendo controles de acceso, cifrado cuando corresponde, separación de credenciales y limitación de acceso operativo.
5. Retención por categoría de datos
Salvo que exista una obligación legal o necesidad operacional legítima distinta, el Proveedor aplica los siguientes criterios:
- Datos de cuenta: se conservan mientras la cuenta esté activa y durante un periodo razonable posterior a la terminación para soporte, auditoría, cumplimiento y resolución de disputas.
- Mensajes, conversaciones, documentos y bases de conocimiento: se conservan mientras el usuario mantenga el agente, conversación, documento o cuenta correspondiente, salvo eliminación manual o solicitud válida de eliminación.
- Datos de integraciones: identificadores de cuentas, números, tokens cifrados, webhooks, estados y metadatos se conservan mientras la integración esté activa. Al desconectar una integración, el Proveedor elimina o desactiva credenciales operativas cuando ya no sean necesarias para obligaciones legales, seguridad o auditoría.
- Credenciales y tokens: se almacenan cifrados cuando el Servicio requiere conservarlos para operar una integración. No se muestran nuevamente al usuario después de ser guardados.
- Registros técnicos y de seguridad: logs de actividad, errores, webhooks, eventos de entrega, direcciones IP, agentes de usuario e identificadores técnicos pueden conservarse por periodos razonables para seguridad, prevención de fraude, depuración, auditoría y cumplimiento.
- Datos de facturación: se conservan según los periodos exigidos por normas tributarias, contables, contractuales y de prevención de fraude aplicables.
- Datos anonimizados o agregados: pueden conservarse indefinidamente cuando no permitan identificar razonablemente a una persona natural o a un cliente específico.
6. Eliminación por solicitud del usuario
El usuario puede solicitar eliminación de datos personales, cuenta, agentes, documentos, conversaciones o integraciones escribiendo a través de www.andesphere.com o usando los canales oficiales disponibles en Andy Partner.
La solicitud debe permitir identificar razonablemente al titular, la cuenta afectada y el alcance de los datos que se desea eliminar. El Proveedor podrá requerir verificación adicional antes de ejecutar la solicitud.
7. Eliminación de datos de integraciones Meta y WhatsApp
Para integraciones con Meta y WhatsApp Business:
- El usuario puede desconectar la integración desde Andy Partner cuando la funcionalidad esté disponible o solicitar la desconexión al soporte del Proveedor.
- Al desconectar o eliminar la integración, el Proveedor revocará, eliminará o inutilizará credenciales operativas, incluyendo tokens cifrados, cuando ya no sean necesarias.
- El Proveedor podrá conservar registros mínimos de auditoría, seguridad, facturación, cumplimiento o prevención de abuso cuando exista una base legal o contractual.
- Los mensajes y metadatos de WhatsApp vinculados a un agente o cuenta se eliminan o anonimizan cuando el usuario elimina el agente/cuenta o presenta una solicitud válida de eliminación, salvo retención necesaria por ley, seguridad o resolución de disputas.
8. Respuesta y plazos
El Proveedor intentará responder solicitudes de eliminación en un plazo razonable, usualmente dentro de 30 días corridos desde que recibe información suficiente para verificar y ejecutar la solicitud. Solicitudes complejas, incompletas, legalmente sensibles o que involucren datos en respaldos, proveedores externos o disputas pueden requerir tiempo adicional.
9. Respaldos y copias técnicas
Los datos eliminados de sistemas activos pueden permanecer temporalmente en respaldos, snapshots, caches o registros técnicos hasta que sean sobrescritos, expiren o sean eliminados dentro de los ciclos normales de operación del proveedor correspondiente.
Durante ese periodo, el Proveedor mantiene esos datos sujetos a controles de seguridad y evita restaurarlos a sistemas activos salvo que sea necesario por continuidad operacional, seguridad, cumplimiento legal o recuperación ante incidentes.
10. Excepciones a la eliminación
El Proveedor podrá rechazar, limitar o diferir una solicitud de eliminación cuando sea necesario conservar datos para:
- Cumplir obligaciones legales, tributarias, contables, regulatorias o judiciales.
- Prevenir fraude, abuso, spam, accesos no autorizados o incidentes de seguridad.
- Resolver disputas, cobrar montos pendientes o hacer cumplir contratos.
- Mantener registros mínimos de auditoría y cumplimiento.
- Proteger derechos, seguridad o intereses legítimos del Proveedor, usuarios o terceros.
11. Contacto
Para solicitudes de eliminación, retención o privacidad, el usuario puede contactar al Proveedor a través de www.andesphere.com.
12. Ley aplicable
Esta política se rige por las leyes de la República de Chile. Toda controversia será sometida a los Tribunales Ordinarios de Justicia de la ciudad de Puerto Montt, salvo norma imperativa aplicable en contrario.