Política de Privacidad
Última actualización: 7 de julio de 2026
SmartUp AI SpA ("SmartUp", "nosotros") provee software con inteligencia artificial que automatiza operaciones de negocio para sus clientes empresariales ("Cliente" o "Negocio") — procesamiento de pedidos, atención al cliente y análisis de conversaciones — a través de canales que incluyen WhatsApp Business Platform, correo electrónico, voz y web.
Esta política describe qué datos personales recibimos o procesamos, con qué finalidad, y qué derechos tiene cualquier titular de esos datos. Aplica al sitio getsmartup.ai y a los servicios de SmartUp integrados con WhatsApp Business Platform.
1. Responsable y encargado del tratamiento
SmartUp actúa en dos roles distintos, según el dato de que se trate:
- Responsable del tratamiento: para los datos que recolectamos directamente en nuestro sitio y actividad comercial (por ejemplo, contactos de ventas, postulantes a empleo, suscriptores).
- Encargado del tratamiento: para los datos de los usuarios finales de un Cliente que recibimos al procesar mensajes en representación de ese Cliente a través de WhatsApp Business Platform. En ese caso, el Cliente es el responsable frente a sus propios usuarios, y SmartUp trata esos datos únicamente según las instrucciones del Cliente y los términos contractuales acordados con él.
2. Datos que recibimos a través de Meta/WhatsApp
Cuando un Cliente conecta su cuenta de WhatsApp Business (WABA) a SmartUp, podemos recibir, según la integración contratada:
- Identificadores de cuenta: Business ID, WhatsApp Business Account ID (WABA ID), Phone Number ID.
- Datos de contacto: número de teléfono y nombre de perfil de quienes escriben al Cliente.
- Contenido de la conversación: mensajes de texto, archivos adjuntos (imágenes, documentos, audio) y eventos de la conversación (entregado, leído, fallido).
- Plantillas de mensajes (message templates) usadas para comunicación fuera de la ventana de servicio de 24 horas.
- Eventos de webhook enviados por la API de WhatsApp (Cloud API) y registros técnicos (logs) necesarios para operar, depurar y dar soporte al servicio.
3. Datos que tratamos por cuenta propia
Además de los datos anteriores (que procesamos por cuenta del Cliente), recolectamos directamente datos de quienes interactúan con SmartUp como empresa: nombre, correo y mensaje de quienes nos contactan por el sitio o agendan una demo; datos de postulantes a empleo; y datos técnicos básicos de navegación en getsmartup.ai (páginas visitadas, tipo de dispositivo).
4. Finalidad del tratamiento
- Prestar el servicio contratado por el Cliente: enrutar, procesar y responder mensajes de WhatsApp mediante agentes de IA, e integrar la información resultante en los sistemas del Cliente.
- Dar soporte técnico, prevenir fraude y abuso, y mantener la seguridad de la plataforma.
- Comunicarnos con contactos comerciales y postulantes que nos escriben directamente.
- Cumplir obligaciones legales y contractuales, incluidas las políticas de la Plataforma de WhatsApp Business de Meta.
5. Con quién compartimos datos
SmartUp no vende ni comparte datos personales con terceros para fines de marketing propios o de terceros. Los datos solo se comparten con proveedores estrictamente necesarios para prestar el servicio (subprocesadores), bajo contrato y con obligaciones de confidencialidad y seguridad equivalentes a las nuestras:
- Amazon Web Services (AWS): infraestructura de hosting y ejecución de modelos de IA a través de Amazon Bedrock. Los datos usados en Bedrock no se comparten con los proveedores de los modelos base ni se usan para reentrenarlos.
- Anthropic: modelos Claude, utilizados para el procesamiento de lenguaje natural de los mensajes, bajo suscripción contratada por SmartUp.
- Meta / WhatsApp: como proveedor de la infraestructura de mensajería (WhatsApp Business Platform / Cloud API), bajo los términos y políticas de Meta.
6. Transferencias internacionales
SmartUp opera con clientes y equipos en Chile, Estados Unidos y otros países de Latinoamérica. Los datos pueden procesarse en infraestructura de AWS y Anthropic ubicada fuera del país de origen del titular. En esos casos, aplicamos las salvaguardas contractuales y de seguridad exigidas por nuestros proveedores y por la legislación aplicable.
7. Retención de datos
Meta retiene los identificadores de mensajes en su propia infraestructura de Cloud API por hasta 30 días desde el último estado de un mensaje, según su propia política. En la infraestructura de SmartUp, conservamos los datos de conversación y operación mientras dure el contrato con el Cliente y por el tiempo adicional necesario para cumplir obligaciones legales, contables o de seguridad, tras lo cual se eliminan o anonimizan.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito y en reposo en la infraestructura de nuestros proveedores, control de acceso por rol, y monitoreo de la plataforma. Ningún sistema es 100% seguro; si detectamos un incidente que afecte datos personales, notificaremos según corresponda a la ley aplicable y a nuestros acuerdos contractuales.
9. Tus derechos
Si eres el titular de datos que SmartUp trata como responsable (contactos comerciales, postulantes, visitantes del sitio), puedes solicitar acceso, rectificación, eliminación u oposición al tratamiento escribiendo a nuestro contacto de privacidad. Si tus datos fueron recibidos por SmartUp como encargado en representación de un Cliente (por ejemplo, escribiste por WhatsApp a un negocio que usa SmartUp), tu solicitud debe dirigirse primero a ese Cliente, quien es el responsable frente a ti; SmartUp lo asistirá para atenderla.
10. Eliminación de datos
Publicamos instrucciones específicas y accionables para solicitar la eliminación de tus datos en nuestra página de Eliminación de Datos.
11. Menores de edad
Los servicios de SmartUp están dirigidos a empresas y no están diseñados para ser usados directamente por menores de edad. No recolectamos intencionalmente datos de menores a través de nuestro sitio.
12. Cambios a esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa aplicable. La fecha de "última actualización" al inicio de esta página indica la versión vigente.
Contacto
SmartUp AI SpA
Estoril 50, Of. 1110, Las Condes, Santiago, Chile
Correo de privacidad: chapa@getsmartup.ai
Privacy Policy
Last updated: July 7, 2026
SmartUp AI SpA ("SmartUp", "we", "us") provides AI-powered software that automates business operations for its enterprise clients ("Client" or "Business") — order processing, customer support, and conversation analytics — across channels including WhatsApp Business Platform, email, voice, and web.
This policy describes what personal data we receive or process, for what purpose, and what rights data subjects have. It applies to the getsmartup.ai website and to SmartUp's services integrated with WhatsApp Business Platform.
1. Controller and processor roles
SmartUp acts in two distinct roles, depending on the data involved:
- Data controller: for data we collect directly through our website and business activity (e.g., sales contacts, job applicants, subscribers).
- Data processor: for data belonging to a Client's end users that we receive while processing messages on that Client's behalf through WhatsApp Business Platform. In that case, the Client is the controller in relation to its own end users, and SmartUp processes that data solely on the Client's documented instructions and the contract agreed with them.
2. Data received through Meta/WhatsApp
When a Client connects its WhatsApp Business Account (WABA) to SmartUp, depending on the integration, we may receive:
- Account identifiers: Business ID, WhatsApp Business Account ID (WABA ID), Phone Number ID.
- Contact data: the phone number and profile name of people messaging the Client.
- Conversation content: text messages, attachments (images, documents, audio), and conversation events (delivered, read, failed).
- Message templates used for communication outside the 24-hour service window.
- Webhook events sent by the WhatsApp API (Cloud API) and technical logs required to operate, debug, and support the service.
3. Data we process on our own behalf
In addition to the data above (processed on the Client's behalf), we directly collect data from people who interact with SmartUp as a company: name, email, and message from people contacting us through the site or booking a demo; job applicant data; and basic technical browsing data on getsmartup.ai (pages visited, device type).
4. Purpose of processing
- Providing the service contracted by the Client: routing, processing, and responding to WhatsApp messages via AI agents, and integrating the resulting data into the Client's systems.
- Technical support, fraud and abuse prevention, and keeping the platform secure.
- Communicating with business contacts and applicants who contact us directly.
- Complying with legal and contractual obligations, including Meta's WhatsApp Business Platform policies.
5. Who we share data with
SmartUp does not sell or share personal data with third parties for our own or third-party marketing purposes. Data is only shared with providers strictly necessary to deliver the service (subprocessors), under contract and with confidentiality and security obligations equivalent to our own:
- Amazon Web Services (AWS): hosting infrastructure and AI model execution via Amazon Bedrock. Data used in Bedrock is not shared with base model providers nor used to retrain them.
- Anthropic: Claude models, used for natural-language processing of messages, under a subscription contracted by SmartUp.
- Meta / WhatsApp: as the messaging infrastructure provider (WhatsApp Business Platform / Cloud API), under Meta's own terms and policies.
6. International transfers
SmartUp operates with clients and teams in Chile, the United States, and other Latin American countries. Data may be processed on AWS and Anthropic infrastructure located outside the data subject's country of origin. In those cases, we apply the contractual and security safeguards required by our providers and by applicable law.
7. Data retention
Meta retains message identifiers on its own Cloud API infrastructure for up to 30 days from a message's last status update, per its own policy. On SmartUp's infrastructure, we retain conversation and operational data for the duration of the contract with the Client, plus any additional period needed to meet legal, accounting, or security obligations, after which it is deleted or anonymized.
8. Security
We apply reasonable technical and organizational measures to protect data: encryption in transit and at rest on our providers' infrastructure, role-based access control, and platform monitoring. No system is 100% secure; if we detect an incident affecting personal data, we will notify as required by applicable law and our contractual agreements.
9. Your rights
If you are the subject of data SmartUp processes as controller (business contacts, applicants, site visitors), you may request access, correction, deletion, or object to processing by writing to our privacy contact. If your data was received by SmartUp as a processor on behalf of a Client (for example, you messaged a business that uses SmartUp on WhatsApp), your request should first go to that Client, who is the controller in relation to you; SmartUp will assist them in fulfilling it.
10. Data deletion
We publish specific, actionable instructions for requesting deletion of your data on our Data Deletion page.
11. Children's data
SmartUp's services are aimed at businesses and are not designed for direct use by minors. We do not knowingly collect data from minors through our website.
12. Changes to this policy
We may update this policy to reflect changes in our services or applicable regulation. The "last updated" date at the top of this page indicates the current version.
Contact
SmartUp AI SpA
Estoril 50, Of. 1110, Las Condes, Santiago, Chile
Privacy contact: chapa@getsmartup.ai