Política de Privacidad
WhatsApp Business

Última actualización: Mayo 2026  |  Versión 2.0  |  RUT 78.355.107-1

1. Responsable del Tratamiento de Datos

Teralis Soluciones Digitales SpA (en adelante Teralis), RUT 78.355.107-1, domiciliada en Av. Apoquindo 6410 Of. 1004, Las Condes, Santiago de Chile, es responsable del tratamiento de los datos personales recopilados en el marco de los servicios de automatización y atención al cliente prestados a través de la plataforma WhatsApp Cloud API de Meta Platforms, Inc.

Esta política complementa la Política de Privacidad General de Teralis y aplica específicamente a todos los tratamientos de datos realizados mediante WhatsApp Business.

2. Plataforma y Procesadores de Datos

Los servicios de WhatsApp de Teralis operan exclusivamente sobre la WhatsApp Cloud API, infraestructura administrada por Meta Platforms, Inc. (Estados Unidos). En este esquema:

• Meta Platforms, Inc. actúa como procesador de datos en nombre de Teralis y de los clientes que contratan el servicio, conforme a los Términos de Servicio Empresarial de WhatsApp.
• Los mensajes transmitidos son cifrados en tránsito mediante el protocolo Signal. Meta no utiliza el contenido de los mensajes para publicidad ni para entrenamiento de modelos de inteligencia artificial.
• Los mensajes se eliminan automáticamente de los servidores de Meta transcurridos 30 días desde su envío, salvo que la normativa aplicable exija un plazo distinto.
• Anthropic PBC actúa como proveedor del modelo de lenguaje (Claude) que procesa los mensajes con fines de automatización. El tratamiento se realiza bajo instrucción de Teralis y conforme a los términos de uso de la API de Anthropic.
• n8n GmbH proporciona la plataforma de automatización de flujos de trabajo que orquesta las integraciones entre WhatsApp, el modelo de lenguaje y otros sistemas del cliente (Supabase, Google Calendar, etc.).

Todos los subprocesadores han sido evaluados por Teralis y cumplen con estándares de seguridad reconocidos internacionalmente (SOC 2, ISO 27001 o equivalentes).

3. Datos que se Recopilan a través de WhatsApp

Al interactuar con un bot de WhatsApp administrado por Teralis, se pueden recopilar los siguientes datos:

• Número de teléfono de WhatsApp del usuario final.
• Nombre de perfil de WhatsApp (cuando está disponible y el usuario lo comparte).
• Contenido de los mensajes de texto enviados al bot en el contexto de la conversación.
• Mensajes de audio, imágenes u otros archivos multimedia enviados por el usuario cuando sean relevantes para el servicio.
• Fecha, hora y estado de entrega/lectura de los mensajes.
• Datos de uso del bot: opciones seleccionadas, flujos recorridos, consultas realizadas.
• Datos de negocio provistos voluntariamente: nombre, correo electrónico, fecha de cita, descripción del requerimiento, según el servicio específico del cliente.

Teralis actúa como encargado de tratamiento en nombre del cliente contratante, quien es el responsable final de los datos de sus propios usuarios.

4. Finalidades del Tratamiento

Los datos recopilados a través de WhatsApp se utilizan exclusivamente para:

• Operar y mejorar el servicio de bot contratado por el cliente (atención al cliente, agendamiento, consultas, ventas asistidas).
• Procesar y responder las solicitudes del usuario final. La ventana de 24 horas que establece WhatsApp es una regla operativa de la plataforma que determina qué tipo de mensajes puede enviar el negocio en cada momento; no constituye un límite al período de tratamiento o conservación de los datos, el cual se rige por lo indicado en la sección 9 de esta política.
• Enviar mensajes transaccionales aprobados por Meta (recordatorios de cita, confirmaciones, notificaciones de estado) mediante Message Templates previamente autorizados.
• Generar registros de conversación para revisión y auditoría por parte del cliente contratante.
• Detectar y prevenir usos indebidos, fraudes o violaciones de las políticas de Meta y de Teralis.
• Cumplir con obligaciones legales, regulatorias o requerimientos de autoridades competentes.

Teralis NO utilizará los datos de los usuarios finales para publicidad propia, creación de perfiles comerciales, venta a terceros ni ningún propósito distinto al servicio contratado.

5. Base Legal del Tratamiento

El tratamiento de datos personales de usuarios finales se realiza sobre las siguientes bases legales:

• Consentimiento explícito (opt-in): el usuario final acepta de forma activa recibir mensajes del bot antes de que se inicie la comunicación, conforme a la Política de Mensajería de WhatsApp Business vigente desde noviembre de 2024.
• Ejecución del contrato de servicios entre Teralis y el cliente contratante.
• Cumplimiento de obligaciones legales conforme a la Ley N° 19.628 sobre Protección de la Vida Privada de Chile (y su modificación Ley N° 21.719, en vigor desde diciembre de 2026).
• Interés legítimo de Teralis para operar, mantener y mejorar sus servicios tecnológicos.

6. Opt-In y Opt-Out — Consentimiento del Usuario

Conforme a los requisitos obligatorios de Meta para el uso de WhatsApp Cloud API a partir de noviembre de 2024:

Opt-In (aceptación): El usuario final debe otorgar su consentimiento explícito antes de recibir mensajes del bot. Este consentimiento puede obtenerse mediante: (a) formulario web con checkbox específico para WhatsApp, (b) mensaje de bienvenida en el que el usuario acepta activamente continuar, o (c) cualquier método que quede registrado y sea verificable. Los consentimientos pre-marcados o asumidos no son válidos.

Opt-Out (revocación): El usuario puede solicitar en cualquier momento dejar de recibir mensajes enviando palabras clave como STOP, PARAR, CANCELAR, BAJA o equivalentes, o solicitándolo expresamente en la conversación. Teralis y el cliente contratante deben respetar y procesar la solicitud de forma inmediata.

El registro de opt-ins y opt-outs debe ser mantenido por el cliente contratante como parte de sus obligaciones de compliance.

7. Uso de Message Templates (Plantillas de Mensajes)

Para mensajes enviados fuera de la ventana de 24 horas de conversación activa, Teralis y sus clientes utilizan exclusivamente Message Templates previamente aprobados por Meta. Estas plantillas:

• Son revisadas y aprobadas por Meta antes de su uso, garantizando que no contengan contenido engañoso, spam ni material prohibido.
• Incluyen el nombre del negocio claramente identificado en el encabezado o cuerpo del mensaje.
• Corresponden a categorías permitidas: utilidad (confirmaciones, recordatorios), autenticación (códigos OTP) o marketing (cuando el usuario ha otorgado consentimiento específico para ello).
• No se utilizan para enviar comunicaciones no solicitadas ni para propósitos distintos a los declarados al momento de su aprobación.

8. Inteligencia Artificial y Automatización

Los bots de WhatsApp de Teralis utilizan modelos de lenguaje (Claude de Anthropic) para generar respuestas automatizadas. En cumplimiento de los WhatsApp Business Solution Terms vigentes desde enero de 2026:

• El bot opera dentro de un alcance de negocio predefinido y específico del cliente (atención al cliente, agendamiento, ventas asistidas, consultas de producto/servicio).
• Para consultas fuera del alcance del servicio contratado, el bot entrega una respuesta estándar de "fuera de alcance" y ofrece derivación a un agente humano.
• Obligación de transparencia: El bot no se presenta como humano en ningún momento. Si el usuario pregunta directamente si está hablando con una persona o con un sistema automatizado, el bot está obligado a identificarse como asistente automatizado. Esta obligación de divulgación es un requisito formal de cumplimiento bajo las directrices de Meta vigentes desde enero de 2026, y no está sujeta a excepciones ni configuraciones del cliente.
• Teralis no presta servicios de chatbot de propósito general (tipo asistente conversacional abierto), en cumplimiento de los WhatsApp Business Solution Terms de Meta.
• Prohibición de uso de datos para entrenamiento de IA: Teralis, en su calidad de operador del servicio, se compromete a no utilizar los datos de conversación de WhatsApp (Business Solution Data), ni en forma directa, anónima, agregada o derivada, para crear, desarrollar, entrenar o mejorar cualquier modelo de inteligencia artificial o sistema de machine learning, propio o de terceros. Esta prohibición es una obligación directa de Teralis frente a Meta conforme a los WhatsApp Business Solution Terms, y se aplica con independencia de los términos individuales de cada subprocesador. Anthropic, en su calidad de proveedor de la API comercial, tampoco utiliza estos datos para entrenamiento de sus modelos.

Los mensajes procesados por el modelo de lenguaje son transmitidos a los servidores de Anthropic para generar la respuesta, bajo las condiciones de uso aceptadas por Teralis.

9. Conservación de los Datos

Los plazos de conservación de datos en el contexto de WhatsApp son los siguientes:

• Mensajes en servidores de Meta: eliminados automáticamente a los 30 días de su envío.
• Registros de conversación almacenados por Teralis en bases de datos propias (Supabase): conforme al contrato con el cliente, y no más allá de 2 años desde la última interacción, salvo instrucción contraria del cliente o requerimiento legal.
• Datos de opt-in/opt-out: conservados durante la vigencia del servicio y hasta 5 años después de su término, para acreditar el cumplimiento ante Meta o autoridades.
• Datos de contacto del cliente contratante: durante el período de la relación comercial y hasta 5 años después de su término, conforme a la política general de Teralis.

Al término del contrato, los datos operacionales del cliente son eliminados o entregados al cliente en formato exportable, según lo acordado.

10. Seguridad de los Datos

Teralis aplica medidas técnicas y organizativas para proteger los datos tratados a través de WhatsApp:

• Cifrado en tránsito: todos los mensajes viajan cifrados mediante el protocolo Signal (implementado por Meta) y HTTPS/TLS para las comunicaciones entre sistemas.
• Acceso restringido: solo el personal autorizado de Teralis y el cliente contratante tiene acceso a los registros de conversación.
• Autenticación: el acceso a los sistemas de Teralis requiere autenticación de dos factores (2FA).
• Tokens y credenciales: los tokens de acceso a la API de WhatsApp (System User tokens) se almacenan de forma segura y se renuevan periódicamente.
• Infraestructura: los servicios se alojan en proveedores con certificaciones de seguridad reconocidas (Railway, Supabase, Cloudflare).

Ningún sistema de transmisión por internet es 100% seguro. En caso de incidente de seguridad que afecte datos personales, Teralis notificará al cliente contratante en el menor tiempo posible y adoptará las medidas correctivas correspondientes.

11. Derechos de los Titulares de Datos

Los usuarios finales cuyos datos son tratados mediante los servicios de WhatsApp de Teralis tienen los siguientes derechos, conforme a la Ley N° 19.628 y la Ley N° 21.719:

• Acceso: solicitar confirmación de si sus datos son tratados y obtener una copia de ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Eliminación (derecho al olvido): solicitar la supresión de sus datos cuando ya no sean necesarios para el fin que fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar el opt-in en cualquier momento mediante las vías indicadas en la sección 6.

Para ejercer estos derechos, el usuario debe escribir a Teralis.soluciones@gmail.com indicando: nombre completo, número de WhatsApp, derecho que desea ejercer y descripción de la solicitud. Teralis responderá en un plazo máximo de 30 días hábiles.

Si el usuario ha interactuado con el bot de un cliente de Teralis, también puede dirigir su solicitud directamente a ese cliente, quien es el responsable final del tratamiento de sus datos.

12. Transferencias Internacionales de Datos

Dado que los servicios de Teralis utilizan proveedores tecnológicos ubicados fuera de Chile, se producen transferencias internacionales de datos a los siguientes destinos:

• Estados Unidos: Meta Platforms, Inc. (WhatsApp Cloud API), Anthropic PBC (modelo de lenguaje), Railway Inc. (infraestructura de automatización), Supabase Inc. (base de datos).
• Alemania/UE: n8n GmbH (plataforma de automatización).
• Red global: Cloudflare, Inc. (hosting del sitio web).

Estas transferencias se realizan sobre la base de los Términos de Servicio de cada proveedor, quienes declaran cumplir con las normativas de protección de datos aplicables en sus jurisdicciones (GDPR, CCPA y equivalentes). Teralis no realiza transferencias de datos personales a terceros con fines comerciales propios.

13. Cumplimiento de Políticas de Meta

Teralis y sus clientes se comprometen a cumplir con las políticas de Meta vigentes para el uso de WhatsApp Cloud API, incluyendo:

• WhatsApp Business Messaging Policy.
• WhatsApp Business Solution Terms.
• Meta Platform Terms.
• Restricción de uso de IA: Teralis no opera chatbots de propósito general en WhatsApp conforme a los WhatsApp Business Solution Terms vigentes desde enero de 2026.

El incumplimiento de estas políticas por parte del cliente contratante es responsabilidad exclusiva de dicho cliente, conforme a los contratos de servicio suscritos con Teralis.

14. Modificaciones de esta Política

Teralis puede actualizar esta política para reflejar cambios en la normativa chilena, en las políticas de Meta o en las prácticas de tratamiento de datos. Las modificaciones relevantes serán comunicadas a los clientes activos por correo electrónico con al menos 15 días de anticipación a su entrada en vigencia.

La versión vigente siempre estará disponible en esta página con la fecha de última actualización.

15. Contacto

Para consultas, ejercicio de derechos o reporte de incidentes relacionados con el tratamiento de datos personales en el contexto de WhatsApp:

Teralis Soluciones Digitales SpA  ·  RUT 78.355.107-1  ·  Mayo 2026  ·  Política de Privacidad WhatsApp Business v2.0