1. Quiénes somos y de qué trata esto
En Booguí creemos que cobrar no debería ser un lío. Somos una plataforma chilena que detecta, dentro de las conversaciones de WhatsApp Business de un comercio, cuándo hay una intención de cobro y por cuánto, y genera un link o botón de pago que llega directo al cliente final. Para que eso funcione tratamos algunos datos personales. Acá te explicamos, en simple, qué datos tratamos, para qué, con qué base legal, con quién los compartimos y qué derechos tienes.
Lo importante primero: Booguí sabe cuánto se vendió y por cuánto, nunca qué se vendió. No gestionamos catálogo ni inventario.
2. Responsable del tratamiento
Booguí. Contacto para materias de datos personales: soporte@boogui.com.
3. Qué datos tratamos
De los comercios (nuestros clientes directos)
- Identificación: nombre, RUT del titular o representante, correo, teléfono, información de contacto del dueño del negocio.
- Datos bancarios: banco, tipo de cuenta, número de cuenta y RUT asociado (necesarios para configurar tu liquidación vía Payku).
- Número(s) de WhatsApp Business conectados a través de Meta Embedded Signup.
- Metadata de transacciones: montos, fechas, estado de liquidación y comisiones aplicadas.
De los clientes finales (personas que le compran a un comercio)
- Número de teléfono de WhatsApp.
- Contenido de los mensajes de la conversación con el comercio, procesado por nuestra IA/NLP únicamente para detectar intención de pago y monto.
- RUT, si el medio de pago lo requiere.
- Metadata del pago (monto, fecha, estado).
4. Para qué usamos los datos y con qué base legal
| Finalidad | Base de legitimidad (Ley 21.719) |
|---|---|
| Prestar el servicio al comercio (generar links de pago) | Ejecución del contrato |
| Procesar y liquidar pagos vía Payku/Fintoc | Ejecución del contrato y obligación legal |
| Análisis por IA del contenido de conversaciones para detectar intención y monto — respecto del comercio | Ejecución del contrato |
| Mismo análisis — respecto del cliente final (que no tiene contrato con Booguí) | Interés legítimo de Booguí y del comercio, previo test de ponderación documentado, con derecho de oposición del titular |
| Facturación y cumplimiento tributario (SII) | Obligación legal |
| Seguridad, prevención de fraude y mejora del servicio | Interés legítimo |
Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento previo a la retirada.
5. Decisiones automatizadas e inteligencia artificial
La detección de intención de pago y monto la hace nuestra IA/NLP. Cuando el monto es ambiguo, el dueño del negocio confirma antes de que contactemos al cliente final, de modo que siempre hay intervención humana antes de una acción con efecto para el cliente. Conforme al artículo 8° bis de la Ley 21.719, tienes derecho a solicitar intervención humana, a obtener una explicación de la lógica aplicada, a expresar tu punto de vista y a pedir la revisión de una decisión automatizada que te afecte significativamente.
6. Con quién compartimos los datos
- Payku — procesador de pagos y responsable del procesamiento ante la CMF. Recibe datos bancarios del comercio y metadata de transacciones para dividir y liquidar los pagos.
- Fintoc — método de pago (iniciación de transferencias) utilizado dentro de Payku en esta etapa.
- Meta / WhatsApp Business Platform — infraestructura de mensajería por la que se enrutan los mensajes. Meta retiene los mensajes en su Cloud API por un máximo de 30 días, y los identificadores de usuario se eliminan dentro de los 30 días desde la última actualización de estado de un mensaje.
- Supabase — subencargado de tratamiento en la nube (base de datos, autenticación y almacenamiento). Booguí mantiene un acuerdo de tratamiento de datos (DPA) con Supabase.
- SII y otras autoridades — cuando la ley lo exija.
No vendemos tus datos personales.
7. Transferencias internacionales
Supabase es una empresa estadounidense que aloja proyectos en regiones de AWS. Si tus datos se alojan fuera de Chile, existe una transferencia internacional. Conforme a la Ley 21.719, esta transferencia se ampara en garantías adecuadas (cláusulas contractuales tipo incorporadas en el DPA con el proveedor) o, en su defecto, en tu consentimiento informado. Te indicaremos la región de alojamiento y si el país cuenta con nivel adecuado de protección según la lista que publique la APDP.
8. Cuánto tiempo conservamos los datos
Conservamos los datos por el tiempo necesario para prestar el servicio y para cumplir obligaciones legales — en particular las tributarias, que pueden exigir conservar documentación por varios años. El contenido de conversaciones se conserva por el mínimo necesario para la finalidad de detección de pago. En la infraestructura de Meta, los mensajes se retienen por un máximo de 30 días.
9. Tus derechos (Acceso, Rectificación, Supresión, Oposición, Portabilidad y Bloqueo)
Puedes ejercerlos escribiendo a soporte@boogui.com. Te responderemos dentro de 30 días corridos, plazo que podemos prorrogar por una sola vez hasta por 30 días corridos más (art. 11, Ley 21.719). Si rechazamos tu solicitud o no respondemos a tiempo, puedes reclamar ante la Agencia de Protección de Datos Personales (APDP).
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en reposo de los datos sensibles y financieros (como RUT y datos bancarios), control de accesos y registros de auditoría (logs). Ante una vulneración de seguridad que ocasione destrucción, filtración, pérdida o alteración de datos, o acceso no autorizado, y que implique un riesgo razonable para tus derechos, la notificaremos a la APDP por los medios más expeditos posibles y sin dilaciones indebidas (art. 14 sexies, Ley 21.719). Cuando la vulneración afecte datos económicos, financieros o bancarios, también te lo comunicaremos a ti en lenguaje claro y sencillo.
11. Cambios a esta Política
Podemos actualizar esta Política. Avisaremos por nuestros canales habituales e indicaremos siempre la fecha y versión vigente.