POLÍTICA DE RETENCIÓN Y ELIMINACIÓN DE DATOS DE ANDY PARTNER

1. Introducción

Esta Política de Retención y Eliminación de Datos explica cómo Andesphere SpA y Andesphere Ltd. (conjuntamente, el "Proveedor") conservan, eliminan, anonimizan y protegen los datos tratados en Andy Partner, incluyendo datos personales, datos de uso, mensajes, archivos, integraciones y registros operativos.

Esta política complementa la Política de Privacidad y los Términos y Condiciones de Andy Partner. En caso de conflicto, se aplicará la regla que otorgue mayor protección al titular de los datos, salvo obligación legal aplicable.

2. Alcance

Esta política aplica a:

• Cuentas de usuarios y administradores.
• Agentes, configuraciones, bases de conocimiento, mensajes, archivos y conversaciones.
• Integraciones conectadas por el usuario, incluyendo WhatsApp Business, Meta, Stripe, Clerk, Convex, PostHog, Sentry y otros proveedores técnicos usados para prestar el Servicio.
• Tokens, identificadores, metadatos, webhooks y registros operativos necesarios para mantener, auditar, depurar y asegurar el Servicio.

3. Principios de retención

El Proveedor conserva datos solo mientras exista una finalidad legítima y razonable, incluyendo:

• Prestación y mantenimiento del Servicio.
• Seguridad, prevención de abuso, continuidad operacional y depuración técnica.
• Cumplimiento de obligaciones legales, tributarias, contables, regulatorias o contractuales.
• Atención de solicitudes de soporte, auditoría o resolución de disputas.
• Análisis estadístico y mejora del Servicio, preferentemente con datos agregados o anonimizados cuando sea posible.

4. Infraestructura y almacenamiento

Andy Partner utiliza proveedores de infraestructura y servicios administrados, incluyendo Convex para almacenamiento de datos de aplicación, Vercel para despliegue y ejecución, PostHog para analítica, Clerk para autenticación, Stripe para pagos y Sentry para monitoreo de errores.

Los datos pueden almacenarse o procesarse fuera de Chile. El Proveedor aplica medidas técnicas y organizativas razonables, incluyendo controles de acceso, cifrado cuando corresponde, separación de credenciales y limitación de acceso operativo.

5. Retención por categoría de datos

Salvo que exista una obligación legal o necesidad operacional legítima distinta, el Proveedor aplica los siguientes criterios:

• Datos de cuenta: se conservan mientras la cuenta esté activa y durante un periodo razonable posterior a la terminación para soporte, auditoría, cumplimiento y resolución de disputas.
• Mensajes, conversaciones, documentos y bases de conocimiento: se conservan mientras el usuario mantenga el agente, conversación, documento o cuenta correspondiente, salvo eliminación manual o solicitud válida de eliminación.
• Datos de integraciones: identificadores de cuentas, números, tokens cifrados, webhooks, estados y metadatos se conservan mientras la integración esté activa. Al desconectar una integración, el Proveedor elimina o desactiva credenciales operativas cuando ya no sean necesarias para obligaciones legales, seguridad o auditoría.
• Credenciales y tokens: se almacenan cifrados cuando el Servicio requiere conservarlos para operar una integración. No se muestran nuevamente al usuario después de ser guardados.
• Registros técnicos y de seguridad: logs de actividad, errores, webhooks, eventos de entrega, direcciones IP, agentes de usuario e identificadores técnicos pueden conservarse por periodos razonables para seguridad, prevención de fraude, depuración, auditoría y cumplimiento.
• Datos de facturación: se conservan según los periodos exigidos por normas tributarias, contables, contractuales y de prevención de fraude aplicables.
• Datos anonimizados o agregados: pueden conservarse indefinidamente cuando no permitan identificar razonablemente a una persona natural o a un cliente específico.

6. Eliminación por solicitud del usuario

El usuario puede solicitar eliminación de datos personales, cuenta, agentes, documentos, conversaciones o integraciones escribiendo a través de www.andesphere.com o usando los canales oficiales disponibles en Andy Partner.

La solicitud debe permitir identificar razonablemente al titular, la cuenta afectada y el alcance de los datos que se desea eliminar. El Proveedor podrá requerir verificación adicional antes de ejecutar la solicitud.

7. Eliminación de datos de integraciones Meta y WhatsApp

Para integraciones con Meta y WhatsApp Business:

• El usuario puede desconectar la integración desde Andy Partner cuando la funcionalidad esté disponible o solicitar la desconexión al soporte del Proveedor.
• Al desconectar o eliminar la integración, el Proveedor revocará, eliminará o inutilizará credenciales operativas, incluyendo tokens cifrados, cuando ya no sean necesarias.
• El Proveedor podrá conservar registros mínimos de auditoría, seguridad, facturación, cumplimiento o prevención de abuso cuando exista una base legal o contractual.
• Los mensajes y metadatos de WhatsApp vinculados a un agente o cuenta se eliminan o anonimizan cuando el usuario elimina el agente/cuenta o presenta una solicitud válida de eliminación, salvo retención necesaria por ley, seguridad o resolución de disputas.

8. Respuesta y plazos

El Proveedor intentará responder solicitudes de eliminación en un plazo razonable, usualmente dentro de 30 días corridos desde que recibe información suficiente para verificar y ejecutar la solicitud. Solicitudes complejas, incompletas, legalmente sensibles o que involucren datos en respaldos, proveedores externos o disputas pueden requerir tiempo adicional.

9. Respaldos y copias técnicas

Los datos eliminados de sistemas activos pueden permanecer temporalmente en respaldos, snapshots, caches o registros técnicos hasta que sean sobrescritos, expiren o sean eliminados dentro de los ciclos normales de operación del proveedor correspondiente.

Durante ese periodo, el Proveedor mantiene esos datos sujetos a controles de seguridad y evita restaurarlos a sistemas activos salvo que sea necesario por continuidad operacional, seguridad, cumplimiento legal o recuperación ante incidentes.

10. Excepciones a la eliminación

El Proveedor podrá rechazar, limitar o diferir una solicitud de eliminación cuando sea necesario conservar datos para:

• Cumplir obligaciones legales, tributarias, contables, regulatorias o judiciales.
• Prevenir fraude, abuso, spam, accesos no autorizados o incidentes de seguridad.
• Resolver disputas, cobrar montos pendientes o hacer cumplir contratos.
• Mantener registros mínimos de auditoría y cumplimiento.
• Proteger derechos, seguridad o intereses legítimos del Proveedor, usuarios o terceros.

11. Contacto

Para solicitudes de eliminación, retención o privacidad, el usuario puede contactar al Proveedor a través de www.andesphere.com.

12. Ley aplicable

Esta política se rige por las leyes de la República de Chile. Toda controversia será sometida a los Tribunales Ordinarios de Justicia de la ciudad de Puerto Montt, salvo norma imperativa aplicable en contrario.