Política de Privacidad y Tratamiento de Datos

01 Identificación del Responsable del Tratamiento

El presente documento establece los términos bajo los cuales Kuden AI SpA (en adelante, "KUDEN", "nosotros" o "la Compañía"), sociedad constituida bajo las leyes de la República de Chile, con domicilio legal en Santiago de Chile y correo electrónico oficial de contacto contacto@kuden.cl, recopila, almacena, procesa y protege la información y datos personales de sus clientes corporativos, prospectos comerciales y usuarios finales.

Kuden desarrolla y opera un Hub de Inteligencia Artificial Operacional que incluye los productos de software como servicio (SaaS) y modelo Done-For-You: Kuden IA (automatización conversacional y CRM omnicanal), Kuden QA (Speech Analytics, auditoría del 100% y Revenue Intelligence) y Kimi Academy (LMS gamificado y simulador de Roleplay con IA).

02 Ámbito de Aplicación y Roles de Tratamiento

En el marco de la normativa vigente de protección de datos (incluyendo la Ley N° 19.628 sobre Protección de la Vida Privada de Chile, y estándares internacionales como el Reglamento General de Protección de Datos - GDPR y la LGPD):

• Kuden como Responsable del Tratamiento (Data Controller): Respecto de los datos personales de contacto, navegación y relación comercial recolectados directamente a través de nuestro sitio web (www.kuden.cl), formularios de contacto, reuniones de consultoría y acuerdos comerciales con clientes.
• Kuden como Encargado del Tratamiento (Data Processor / Service Provider): Respecto de las interacciones, audios, chats, llamadas y transcripciones que las empresas clientes gestionan y procesan a través de nuestras plataformas conectadas (Kuden IA, Kuden QA, WhatsApp Cloud API). En este escenario, la empresa cliente actúa como Responsable del Tratamiento y Kuden procesa los datos estrictamente bajo sus instrucciones contractuales.

03 Datos Personales que Recopilamos

Dependiendo del producto y la interacción con nuestro ecosistema, podemos procesar las siguientes categorías de datos:

A. Datos de Clientes Comerciales y Prospectos:

• Nombre completo, cargo, empresa y dirección de correo electrónico corporativo.
• Número de teléfono de contacto y/o WhatsApp.
• Información entregada voluntariamente en formularios de agendamiento y demostración.

B. Datos Operacionales y Conversacionales (Kuden IA & Kuden QA):

• Identificadores de usuario (número de teléfono en WhatsApp, ID de usuario en chat web o redes sociales).
• Contenido de mensajes de texto, audios, notas de voz y archivos adjuntos intercambiados durante la atención.
• Grabaciones de llamadas telefónicas y transcripciones automáticas generadas por modelos de Speech-to-Text.
• Metadatos operacionales: fecha, hora, duración, canal de procedencia, etiquetas de calificación, puntuaciones de calidad (QA score) e indicadores de satisfacción.

C. Datos de Formación y Desempeño (Kimi Academy):

• Nombre de los colaboradores, roles y registros de avance académico.
• Grabaciones y transcripciones de sesiones de simulación de Roleplay con clientes virtuales.
• Feedback generado por la IA y certificaciones obtenidas.

D. Datos Técnicos y de Navegación:

• Dirección IP, tipo de navegador, sistema operativo, preferencias de tema (modo claro / modo oscuro) y registros de seguridad del servidor.

04 Finalidades del Tratamiento de Datos

Los datos recopilados son tratados exclusivamente para los siguientes fines legítimos:

1. Prestación y operación de servicios: Ejecutar la atención automatizada 24/7 en canales omnicanal mediante agentes de IA y CRM operacional.
2. Auditoría de calidad y Speech Analytics: Evaluar y calificar el 100% de las conversaciones para verificar cumplimiento de protocolos, detectar objeciones y mitigar riesgos operacionales.
3. Entrenamiento y desarrollo de equipos: Simular interacciones de atención al cliente seguras para capacitar agentes humanos en Kimi Academy.
4. Integración con canales oficiales: Conectar con las plataformas de Meta (WhatsApp Business Platform, Messenger, Instagram Direct) para el envío y recepción de mensajes autorizados.
5. Seguridad y prevención de fraudes: Monitorear la integridad del sistema, prevenir accesos no autorizados y respaldar la trazabilidad operativa.
6. Comunicaciones comerciales legítimas: Responder consultas, enviar propuestas de consultoría técnica y coordinar demostraciones solicitadas por el usuario.

05 Cumplimiento Específico con Meta Platforms y WhatsApp Cloud API

En relación a los datos obtenidos a través de los canales de Meta y WhatsApp:

• No comercialización: Kuden jamás vende, arrienda ni comercializa datos personales, números de teléfono, historiales de chat ni metadatos de usuarios de WhatsApp a terceros o corredores de datos.
• No entrenamiento de modelos públicos: Las conversaciones privadas y los datos transmitidos a través de la API de WhatsApp NO son utilizados para entrenar modelos fundacionales públicos de Inteligencia Artificial ni para beneficio de terceros ajenos a la empresa cliente.
• Tratamiento confidencial de mensajería: Los mensajes y contenidos compartidos por los usuarios en WhatsApp son procesados única y exclusivamente para brindar la respuesta, atención, agendamiento o resolución solicitada por el usuario en nombre de la empresa titular de la cuenta comercial.
• Cumplimiento de opt-in y consentimiento: Kuden exige y facilita a sus clientes empresariales la implementación de mecanismos de consentimiento previo (opt-in) antes de iniciar comunicaciones salientes con usuarios en WhatsApp.

06 Inteligencia Artificial Responsable y Enmascaramiento PII

El procesamiento de lenguaje natural y análisis conversacional en Kuden está regido por principios de Privacidad desde el Diseño (Privacy by Design):

• Enmascaramiento de Información de Identificación Personal (PII Redaction): Nuestras plataformas incorporan algoritmos de detección y ofuscación automática de datos altamente sensibles (números de tarjetas de crédito, claves, contraseñas, números de documento de identidad como RUT o DNI) antes de su análisis y almacenamiento analítico.
• Acuerdos de Privacidad Enterprise (Zero Data Retention): Para el procesamiento de modelos de lenguaje avanzados (LLMs), Kuden trabaja exclusivamente con instancias dedicadas empresariales bajo acuerdos contractuales de no retención y no entrenamiento (Zero Data Retention) con proveedores de nube de primer nivel.

07 Proveedores y Subencargados del Tratamiento

Para prestar nuestros servicios de alta disponibilidad y rendimiento, Kuden se apoya en subencargados tecnológicos certificados con los más altos estándares internacionales de seguridad (SOC 2, ISO 27001, HIPAA compliant):

08 Medidas de Seguridad de la Información

Kuden implementa medidas técnicas, administrativas y organizativas robustas para salvaguardar los datos personales:

• Cifrado de extremo a extremo y en tránsito: Todas las comunicaciones entre navegadores, aplicaciones, APIs y servidores se ejecutan mediante protocolos criptográficos modernos (TLS 1.3 / HTTPS).
• Cifrado en reposo: Las bases de datos, copias de seguridad y archivos de audio están protegidos mediante cifrado de grado militar AES-256.
• Arquitectura Multi-tenant Aislada: Los datos y configuraciones de cada empresa cliente se encuentran lógicamente aislados, imposibilitando el acceso cruzado entre organizaciones.
• Control de Acceso Basado en Roles (RBAC): Acceso restringido exclusivamente a personal autorizado bajo principio de mínimo privilegio y autenticación de doble factor (2FA).
• Registros de Auditoría: Trazabilidad completa de accesos, modificaciones y eventos dentro de las plataformas.

09 Conservación y Retención de Datos

Kuden conserva los datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades descritas o según lo estipulado en los acuerdos de nivel de servicio (SLA) con nuestros clientes corporativos:

• Los datos de clientes y prospectos web se mantienen mientras exista una relación comercial activa o hasta que el titular solicite su supresión.
• Los registros de conversaciones, audios y transcripciones procesadas para clientes enterprise son conservados según la política de retención contratada por cada cliente (ej. 30, 90, 180 o 365 días), tras lo cual son eliminados o anonimizados de forma irreversible.

10 Derechos de los Titulares y Solicitud de Eliminación de Datos (Data Deletion)

De conformidad con la normativa legal aplicable y los requerimientos de Meta Platforms para aplicaciones empresariales, todo titular de datos personales cuenta con los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición):

• Acceso: Solicitar confirmación de si Kuden está tratando sus datos personales y acceder a una copia de los mismos.
• Rectificación: Solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Cancelación / Supresión: Solicitar la eliminación total de sus datos personales de nuestras bases de datos.
• Oposición y Revocación: Oponerse al tratamiento de sus datos o revocar el consentimiento previamente otorgado.

11 Uso de Cookies y Tecnologías Similares

Nuestro sitio web utiliza cookies técnicas y analíticas de sesión para:

• Recordar tus preferencias de visualización (por ejemplo, la selección entre Modo Claro y Modo Oscuro).
• Garantizar el correcto funcionamiento de formularios interactivos y navegación segura.
• Analizar de forma agregada y anónima el tráfico web para mejorar la experiencia de usuario.

Puedes configurar o deshabilitar el uso de cookies en cualquier momento a través de los ajustes de privacidad de tu navegador web.

12 Modificaciones a la Presente Política

Kuden se reserva el derecho de actualizar o modificar la presente Política de Privacidad para reflejar cambios normativos, mejoras tecnológicas en nuestros productos o nuevos requerimientos de plataformas asociadas como Meta Platforms.

Cualquier modificación será publicada en esta misma página con indicación de la fecha de última actualización. Te recomendamos revisar este documento periódicamente.

13 Canales Oficiales de Contacto y Privacidad

Si tienes preguntas, comentarios, inquietudes o requieres ejercer cualquiera de tus derechos sobre protección de datos, puedes comunicarte directamente con nuestro Oficial de Protección de Datos (DPO):