Política de Privacidad de Galmia

Última actualización: 4 de septiembre de 2026

1. Quién trata tus datos y en qué rol

Esta política explica cómo Galmia SpA (“Galmia”), individualizada en Información legal, trata datos personales conforme a la Ley 19.628 y a la Ley 21.719 sobre protección y tratamiento de datos personales. Galmia actúa en dos roles distintos:

  • Como responsable del tratamiento, sobre los datos de quienes visitan este sitio, se registran o administran una cuenta: datos de identificación y contacto, datos de facturación y pago, y datos de uso de la plataforma.
  • Como encargado del tratamiento, sobre los datos de los clientes finales de cada negocio que usa Galmia (nombres, teléfonos, citas, conversaciones). De esos datos, el responsable es el negocio (la empresa suscriptora): Galmia los trata solo por su cuenta y bajo sus instrucciones para prestar el servicio. Si eres cliente de un negocio que usa Galmia, dirige primero tus solicitudes a ese negocio; Galmia colaborará en lo que le corresponda como encargado.

2. Qué datos recolectamos

  • De la cuenta: nombre, correo, teléfono, nombre y rubro del negocio, credenciales de acceso, y la constancia de aceptación de los términos (versión, fecha, IP).
  • De facturación y pago: datos de facturación y registros de pago. Los datos de tarjetas los procesan las pasarelas de pago; Galmia no los almacena.
  • De uso del sitio y la plataforma: dirección IP, tipo de navegador, páginas visitadas y eventos de uso, mediante cookies y tecnologías similares (ver la Política de Cookies).
  • Por cuenta de los negocios (como encargado): datos de sus clientes finales — nombre, teléfono, historial de citas y conversaciones por WhatsApp o chat web. Algunos negocios (por ejemplo clínicas) pueden registrar información que revele datos de salud; el negocio es responsable de contar con la base de licitud para ello.

3. Para qué y con qué base de licitud

  • Prestar el servicio contratado (cuenta, agenda, IA conversacional, soporte) — ejecución del contrato.
  • Cobrar, facturar y emitir documentos tributarios — ejecución del contrato y obligación legal.
  • Enviar comunicaciones operativas (avisos de cuenta, cambios de términos, seguridad) — ejecución del contrato.
  • Enviar comunicaciones comerciales propias — interés legítimo o consentimiento, según corresponda; siempre con opción de baja en cada envío.
  • Medir y mejorar el sitio y las campañas (analítica, publicidad) — consentimiento otorgado mediante el banner de cookies.
  • Cumplir la ley y defender derechos — obligación legal e interés legítimo.

4. Decisiones automatizadas e IA

La IA de Galmia responde mensajes y agenda, confirma o reagenda citas de forma automatizada, según la configuración y disponibilidad definidas por cada negocio. No adopta decisiones que produzcan efectos jurídicos significativos sobre las personas sin posibilidad de intervención humana: el negocio puede revisar y corregir cualquier gestión desde su panel, y el cliente final siempre puede pedir ser atendido por una persona.

5. Historial de tu WhatsApp Business

Si conectas tu WhatsApp Business en modo coexistencia (sigues usando la app en tu teléfono y Galmia atiende en paralelo), Meta nos envía una copia de tus conversaciones recientes de ese número. Esa copia se importa a tu bandeja en Galmia para que veas el contexto de cada cliente y no tengas que empezar de cero.

Además, y solo si lo autorizas expresamente, Galmia lee ese historial con ayuda de IA para proponerte una configuración inicial: respuestas frecuentes, reglas de tu negocio, una descripción de a qué te dedicas, un estilo de conversación basado en cómo atiendes hoy y una revisión de con quién conversas, para sugerirte en qué chats conviene que la IA no responda. Este análisis:

  • Requiere tu autorización previa. Puedes no darla y el resto del servicio funciona igual.
  • Produce propuestas, no cambios: todo queda en un borrador que revisas y decides si publicar.
  • Se apoya en los proveedores de modelos de IA indicados en la sección siguiente, que procesan los mensajes necesarios para generar esas propuestas y no los usan para entrenar sus modelos.
  • No cambia los plazos de conservación: el historial importado sigue las reglas de la sección 7, igual que el resto de las conversaciones.

Las conversaciones importadas incluyen mensajes de tus clientes finales. Frente a ellos, el negocio actúa como responsable de los datos y Galmia como encargado, en los términos de la sección 1.

6. Con quién compartimos datos

Galmia no vende datos personales. Para operar el servicio usamos proveedores que tratan datos por cuenta de Galmia (subencargados o encargados, según el caso):

  • Meta Platforms (API de WhatsApp Business, mensajería).
  • Proveedores de modelos de IA para generar las respuestas conversacionales (OpenAI, Anthropic), limitados a procesar los mensajes necesarios para responder.
  • Pasarelas de pago (Mercado Pago, Flow, Khipu) para procesar cobros.
  • Proveedores de infraestructura, hosting y correo transaccional (por ejemplo Mailgun).
  • Herramientas de analítica y publicidad (Google, Microsoft Clarity, Meta) — solo con tu consentimiento de cookies.
  • Autoridades competentes, cuando una norma legal lo exige.

Algunos de estos proveedores están fuera de Chile (principalmente en Estados Unidos), por lo que existen transferencias internacionales de datos. Galmia las realiza con proveedores que ofrecen niveles adecuados de protección y garantías contractuales conforme a la Ley 21.719.

7. Cuánto tiempo conservamos los datos

  • Datos de la cuenta y del servicio: mientras la suscripción esté vigente y por 90 días corridos desde la suspensión o término, plazo en el que el negocio puede pedir la exportación o el bloqueo. Después se eliminan o anonimizan de forma irreversible.
  • Documentos tributarios y registros de pago: por los plazos que exige la normativa tributaria chilena.
  • Constancias de aceptación de términos: mientras puedan ser necesarias para acreditar la relación contractual.
  • Cookies: según los plazos indicados en la Política de Cookies.

8. Seguridad

Aplicamos protección de datos desde el diseño y por defecto: cifrado en tránsito, control de accesos por rol, respaldos y monitoreo. Ante una vulneración de seguridad que afecte significativamente datos personales, notificaremos a los afectados y a la autoridad competente de forma expedita.

9. Tus derechos y cómo ejercerlos

Conforme a la Ley 21.719, puedes ejercer los derechos de acceso, rectificación, supresión, oposición (incluida la oposición a fines de marketing), portabilidad y bloqueo, y el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados.

  • Escribe a contacto@galmia.ai indicando tu solicitud e identificándote como titular. Respondemos dentro de 30 días.
  • Para eliminar tus datos también puedes seguir el procedimiento de eliminación de datos.
  • Si tu solicitud se refiere a datos que Galmia trata como encargado (eres cliente de un negocio que usa Galmia), la canalizaremos además con ese negocio, que es el responsable.
  • Puedes reclamar ante la Agencia de Protección de Datos Personales cuando esta entre en funciones conforme a la Ley 21.719.

10. Cambios a esta política

Publicaremos aquí cualquier cambio y, si es sustancial, lo avisaremos por correo o en la plataforma con al menos 15 días de antelación, indicando la nueva fecha de actualización.

11. Contacto

Responsable de privacidad de Galmia: contacto@galmia.ai. También puedes usar los canales de la página de Contacto y reclamos.