Esta política explica qué datos personales trata Aire Digital Solutions SpA (en adelante, «AireClaw»), sociedad constituida en Chile, RUT 78.173.032-7, con domicilio en Los Militares 5620, Oficina 905, Las Condes, Santiago de Chile, en relación con la plataforma AireClaw.
Está escrita sobre lo que la plataforma hace realmente. Si algo cambia en el tratamiento, esta página se actualiza.
Datos de cuenta. Cuando te registras (con Google o con email), tratamos tu nombre, tu correo electrónico y, si lo indicas, tu teléfono. La autenticación se gestiona con Firebase Authentication (Google).
Datos de tu negocio. Durante el onboarding y el uso, nos das información sobre tu negocio, tu rol, tus objetivos y el contenido que creas o gestionas (contactos, leads, campañas, publicaciones, cotizaciones, etc.). Estos datos son tuyos y viven aislados en tu espacio de trabajo.
Credenciales de integraciones. Si conectas servicios de terceros (Gmail, redes sociales, tu CRM, tu propio modelo de IA, pasarelas de pago), guardamos los tokens/credenciales necesarios de forma cifrada, para actuar en tu nombre según tus instrucciones. Nunca se exponen en el navegador ni en mensajes de error.
Contenido procesado por IA. Para generar contenido o ejecutar acciones, tu contenido puede procesarse con el modelo de IA que uses: el de la plataforma o, si lo conectas, el tuyo propio (BYO-LLM).
Datos de pago. Si compras créditos o un plan, el pago se procesa a través de MercadoPago. No almacenamos los datos completos de tu tarjeta; los gestiona el proveedor de pago.
Datos técnicos y de uso. Registramos datos técnicos habituales (dirección IP, navegador) y de uso de la plataforma, con fines de seguridad, prevención de abuso y funcionamiento. Usamos Google reCAPTCHA Enterprise para proteger el registro contra bots.
Almacenamiento en tu navegador. Guardamos una cookie de sesión (para mantenerte con la sesión iniciada) y, en el almacenamiento local, el idioma que elegiste, tu preferencia de cookies y, si activas los recordatorios, tu suscripción de notificaciones push. No usamos cookies publicitarias ni de seguimiento entre sitios.
Las acciones sensibles que proponen los agentes pasan por tu aprobación (Decision Inbox): tú mantienes el control. No tomamos decisiones automatizadas con efectos jurídicos sobre ti.
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Utilizamos proveedores (encargados) que los tratan por cuenta nuestra y siguiendo nuestras instrucciones:
| Proveedor | Para qué |
|---|---|
| Google Cloud (Google LLC) | Alojamiento e infraestructura (Cloud Run, base de datos, almacenamiento) |
| Firebase (Google LLC) | Autenticación de usuarios |
| Google reCAPTCHA Enterprise | Prevención de abuso en el registro |
| Proveedores de IA de plataforma (p. ej. Anthropic, OpenAI, Google) | Procesar contenido para generar respuestas/acciones (si usas el modelo de la plataforma) |
| MercadoPago | Procesamiento de pagos |
| Servicios que TÚ conectas (Gmail, redes, tu CRM, tu propio LLM) | Ejecutar acciones que tú autorizas, en tu nombre |
Si conectas tu propio modelo de IA (BYO-LLM), el procesamiento de ese contenido se realiza con el proveedor que tú elijas, bajo tu propia cuenta.
Si conectas tu cuenta de Google, AireClaw accede únicamente a los permisos (scopes) que autorizas en la pantalla de consentimiento, y solo para las funciones que solicitas. Para cada uno, la tabla indica qué dato de Google se accede, cómo lo usamos, con quién se comparte y cuánto lo conservamos:
| Permiso (scope) | Qué accede | Cómo lo usamos | Con quién se comparte | Retención / borrado |
|---|---|---|---|---|
calendar.events | Los eventos de tu Google Calendar | Crear, ver y actualizar los eventos y reuniones que tú o tu asistente de IA agendan | Nadie fuera de AireClaw; no se envía a proveedores de IA | Se lee/escribe en vivo, no se guarda copia propia del calendario; el token se borra al desconectar |
youtube.upload | Tu canal de YouTube, para publicar en él | Subir el video, título, descripción y miniatura que eliges publicar desde Content Studio | Nadie fuera de AireClaw | No guardamos copia del video más allá de tu propio espacio de trabajo; el token se borra al desconectar |
spreadsheets | Las hojas de Google Sheets que tú eliges conectar | Leer y escribir en esas hojas para las automatizaciones que configuras (ej. exportar leads, sincronizar datos) | Nadie fuera de AireClaw | No se guarda copia de la hoja; se accede en vivo cada vez; el token se borra al desconectar |
gmail.send | Ninguno de tu bandeja — este permiso solo permite enviar, no leer | Enviar los correos que tú o tu asistente redactan y tú apruebas explícitamente antes del envío | El destinatario que tú elegiste; nunca terceros adicionales | Guardamos el correo enviado como parte del historial de tu CRM/agente, sujeto a la sección 5; el token se borra al desconectar |
drive.file | Únicamente los archivos que tú seleccionas con el selector nativo de Google (picker) | Adjuntarlos o usarlos en el flujo que estás ejecutando (ej. Content Studio) | Nadie fuera de AireClaw | No se replica el archivo; se accede al que seleccionaste; el token se borra al desconectar |
Los datos de Google se usan únicamente para prestarte la función que activaste: agendar una reunión, enviar un correo que tú aprobaste, leer o escribir una hoja en una automatización que configuraste, publicar un vídeo que tú elegiste publicar. No los usamos para publicidad, no los vendemos, no construimos perfiles con fines ajenos a la función, y no los usamos para entrenar, reentrenar ni afinar ningún modelo de inteligencia artificial.
No vendemos, alquilamos ni intercambiamos datos de Google, y no los transferimos a terceros salvo en estos casos y ningún otro:
Los datos de Google no se comparten con ningún otro cliente de AireClaw: cada espacio de trabajo está aislado y ninguno puede alcanzar la conexión de otro.
AireClaw permite que cada cliente conecte su propio proveedor de inteligencia artificial (OpenAI, Anthropic, xAI y otros). Los datos de Google nunca se envían a esos proveedores.
Esto está garantizado en el código, no solo en esta política: cuando un espacio de trabajo tiene una cuenta de Google conectada y un agente puede leer datos de Google Workspace, AireClaw fuerza esa ejecución al modelo de la plataforma y no utiliza el proveedor configurado por el cliente. La decisión se toma antes de elegir proveedor, así que no existe ningún camino por el que contenido de Workspace llegue a un modelo de terceros.
Protección de estos datos. Los tokens de acceso se guardan cifrados en reposo y aislados por espacio de trabajo (tenant) — nunca se exponen en el navegador, en logs ni en mensajes de error, y ningún otro cliente de AireClaw puede acceder a tu conexión. Ver también la sección 7 (Seguridad).
El uso que AireClaw hace de la información recibida de las APIs de Google se rige por la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use): no usamos estos datos para publicidad, no los vendemos, no entrenamos modelos de IA con ellos, ni los transferimos a terceros salvo para prestarte la función que activas, cumplir la ley o como parte segura de una operación (con tu consentimiento).
AireClaw utiliza los Servicios de la API de YouTube. Al conectar YouTube, aceptas los Términos del Servicio de YouTube y la Política de Privacidad de Google. Puedes revocar el acceso de AireClaw a tu cuenta de Google en cualquier momento desde los permisos de seguridad de tu cuenta de Google o desde Settings → Integrations dentro de AireClaw; al revocar, borramos el token guardado de inmediato.
AireClaw usa modelos de inteligencia artificial para redactar borradores y proponer acciones. Cuando esos modelos procesan datos obtenidos de las APIs de Google Workspace, se aplican estas reglas:
Declaración de Uso Limitado. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Hasta aquí, los permisos de Google. Los de Meta se describen aparte, en la sección siguiente.
Esta sección cubre únicamente los permisos que concede Meta —WhatsApp Business, Instagram y las Páginas de Facebook— a través de la aplicación de AireClaw registrada en Meta for Developers. No guardan relación con los permisos de Google descritos en la sección anterior: son plataformas distintas, con autorizaciones y pantallas de consentimiento independientes.
Si conectas una cuenta de WhatsApp Business o de Instagram, AireClaw accede solo a los permisos que autorizas y solo para las funciones que solicitas:
| Permiso de Meta | Qué accede | Cómo lo usamos | Con quién se comparte | Retención / borrado |
|---|---|---|---|---|
whatsapp_business_messaging | Los mensajes del número de WhatsApp Business que conectas | Recibir en tu bandeja los mensajes que te escriben tus clientes, y enviar las respuestas que tú o tu equipo aprueban | El cliente destinatario que tú eliges; nadie más fuera de tu espacio de trabajo | Se guardan como historial de la conversación en tu espacio, sujeto a la sección 5; el token se borra al desconectar |
whatsapp_business_management | La configuración de tu cuenta de WhatsApp Business: el número y las plantillas que Meta ya te aprobó | Comprobar que la conexión es válida y mostrarte qué plantillas puedes usar cuando la ventana de 24 horas está cerrada | Nadie fuera de AireClaw; no se envía a proveedores de IA | Se consulta en vivo; no guardamos copia propia de tus plantillas |
instagram_basic | La identidad de la cuenta de Instagram Business que eliges | Identificar qué cuenta gestiona este espacio de trabajo y mostrarla como conectada | Nadie fuera de AireClaw | El token se borra al desconectar |
instagram_content_publish | Tu cuenta de Instagram, para publicar en ella | Publicar la foto, el carrusel o el reel que tú revisas y apruebas en Content Studio | Nadie fuera de AireClaw; se publica en tu propia cuenta | No guardamos copia del contenido más allá de tu espacio de trabajo |
instagram_manage_comments | Los comentarios de tus propias publicaciones | Traerlos a tu bandeja y publicar la respuesta que tú apruebas, o la que dicte una regla que tú configuraste | La respuesta se publica en tu cuenta, visible como cualquier comentario | Historial de tu espacio, sujeto a la sección 5 |
instagram_manage_messages | Los mensajes directos de tu cuenta de Instagram | Llevarlos a la misma bandeja y enviar la respuesta aprobada | La persona destinataria; nadie más fuera de tu espacio | Historial de tu espacio, sujeto a la sección 5 |
pages_show_list | La lista de Páginas de Facebook que administras | Que puedas elegir cuál Página —y la cuenta de Instagram ligada a ella— gestiona este espacio de trabajo | Nadie fuera de AireClaw | No guardamos la lista completa; solo queda registrada la que eliges |
pages_read_engagement | Los datos básicos de la Página que elegiste | Resolver qué cuenta de Instagram Business está vinculada a esa Página | Nadie fuera de AireClaw | Se consulta en vivo; el token se borra al desconectar |
pages_manage_metadata | La suscripción de tu Página a los avisos de Meta | Suscribir tu Página para que Meta nos entregue los mensajes y comentarios nuevos según llegan | Nadie fuera de AireClaw | La suscripción se cancela al desconectar |
pages_messaging | La mensajería de tu Página | Recibir y responder los mensajes dirigidos a tu Página y a tu cuenta de Instagram | La persona destinataria; nadie más fuera de tu espacio | Historial de tu espacio, sujeto a la sección 5 |
business_management | La relación entre tu Página, tu cuenta de Instagram y tu portafolio comercial de Meta | Verificar que la cuenta que estás conectando te pertenece de verdad, antes de darla por conectada | Nadie fuera de AireClaw | Se consulta en el momento de conectar; no guardamos copia |
Protección de estos datos. Igual que con Google: los tokens se guardan cifrados en reposo y aislados por espacio de trabajo (tenant), nunca se exponen en el navegador, en logs ni en mensajes de error, y ningún otro cliente de AireClaw puede acceder a tu conexión ni a tus conversaciones. Ver también la sección 7 (Seguridad).
Uso limitado. Los datos que obtenemos de las plataformas de Meta se usan exclusivamente para prestarte la función que activas. No los usamos para publicidad, no los vendemos ni los cedemos a terceros, y no entrenamos modelos de inteligencia artificial con ellos. No enviamos mensajes masivos ni promociones no solicitadas, y no escribimos a nadie que no haya contactado antes a tu negocio o dado su consentimiento.
Quién decide qué se envía. De forma predeterminada, cada respuesta que prepara un asistente espera tu aprobación antes de salir. Si activas el modo automático para algún caso concreto, sigue habiendo reglas de traspaso a una persona ante quejas, asuntos delicados o una petición explícita de hablar con alguien del equipo.
Cómo revocar. Puedes desconectar WhatsApp o Instagram en cualquier momento desde Settings → Integrations dentro de AireClaw: al hacerlo borramos de inmediato las credenciales guardadas, retiramos los permisos de la aplicación en Meta y cancelamos la suscripción de tu Página, con lo que dejamos de recibir y de poder enviar nada por esa cuenta. También puedes retirar el acceso tú mismo desde tu cuenta de Facebook. También puedes retirar el acceso desde Integraciones comerciales en tu cuenta de Facebook. El uso que AireClaw hace de esta información se rige además por las Condiciones de la Plataforma de Meta.
AireClaw se ejecuta sobre Google Cloud Platform en la región europe-west1 (Bélgica). Algunos proveedores están fuera de Chile (principalmente Estados Unidos y la Unión Europea). Al usar la plataforma, tus datos pueden transferirse a esos países. Para transferencias sujetas al RGPD, nos apoyamos en Cláusulas Contractuales Tipo o decisiones de adecuación, según el proveedor.
Conservamos los datos de tu cuenta mientras esta esté activa. Si solicitas la eliminación, los borramos en un plazo máximo de 30 días, salvo lo que la ley exija conservar (p. ej. registros de facturación). Los datos de prospectos sin actividad se eliminan a los 24 meses del último contacto.
Puedes solicitar en cualquier momento el acceso, rectificación, eliminación, limitación u oposición al tratamiento, y la portabilidad de tus datos. También puedes retirar tu consentimiento cuando quieras, sin afectar la licitud del tratamiento anterior.
Ejércelos desde Borrar mis datos o escribiendo a support@aireclaw.ai. Si resides en Chile, puedes acudir a la autoridad de control competente; en el Espacio Económico Europeo, a la autoridad de protección de datos de tu país.
El tráfico viaja cifrado (TLS). Las credenciales de tus integraciones se almacenan cifradas y nunca se exponen en el navegador ni en errores. Tus datos están aislados por espacio de trabajo. Hacemos respaldos automáticos con recuperación a un punto en el tiempo. Ningún sistema es infalible: si ocurriera una brecha que afecte tus datos, te lo notificaremos y lo comunicaremos a la autoridad cuando la normativa lo exija.
La plataforma se dirige a empresas y a personas mayores de 18 años. No recogemos deliberadamente datos de menores de edad.
Si cambiamos esta política, actualizaremos la fecha del encabezado. Los cambios sustanciales se comunicarán a los usuarios registrados.