Política de privacidad

Esta política explica qué datos personales recopila LeiAI (el servicio disponible en leiai.online), para qué los usa, con quién los comparte y qué derechos tienes sobre ellos.

1. Responsable

El responsable del tratamiento de tus datos es Patricio Pavez Albornoz, con domicilio en Chile. Para cualquier consulta sobre privacidad puedes escribir a soporte@leiai.cl.

2. Qué datos recopilamos

Datos de tu cuenta: nombre y dirección de email. Si te registras con email, también tu contraseña, que se guarda cifrada con un algoritmo de un solo sentido (scrypt): nadie, ni siquiera el administrador, puede leerla.
Datos de Google (solo si inicias sesión con Google): tu nombre, tu dirección de email y el identificador único de tu cuenta de Google. No accedemos a tus contactos, archivos, correos ni a ningún otro dato de tu cuenta de Google.
Solicitudes de acceso a la beta: si pides acceso a la beta privada, guardamos tu nombre, email y, si los indicas, tu empresa, cargo y para qué quieres usar LeiAI. Solo los usamos para decidir y avisarte de tu acceso; el administrador puede eliminar la solicitud en cualquier momento, y puedes pedirlo escribiéndonos.
Datos de inventario (solo si usas el módulo de inventario): productos, bodegas, movimientos de stock y las personas que invitas a cada inventario. Cada movimiento guarda quién lo registró y cuándo. La cámara del dispositivo se usa solo para leer códigos de barras, mientras tienes el escáner abierto; la imagen se procesa en tu navegador y no se envía ni se guarda. Si el administrador activa los avisos por correo, enviamos alertas de stock bajo y un resumen diario a los miembros del inventario que él elija.
Catálogo compartido de productos (inventario): cuando registras un producto con un código de barras estándar (EAN/UPC), su nombre, marca, unidad y categoría pueden mostrarse como sugerencia a otros negocios que usen LeiAI y escaneen el mismo código. Nunca se comparten precios, costos, stock, proveedores ni el nombre de tu negocio. El administrador del inventario puede desactivarlo en Inventario → Ajustes; al hacerlo, se retiran sus aportes. Para sugerir datos de productos que no están en el catálogo, LeiAI consulta las bases públicas Open Food Facts y Open Beauty Facts enviando solo el número del código de barras.
Ficha de trabajadores (solo si usas el módulo de RR.HH.): los datos de los trabajadores que registras (nombre, RUT, contacto, contrato, remuneración, AFP, cargas, vacaciones, término del contrato), su sistema de salud y las licencias médicas que anotes (fechas, días, tipo y folio; nunca diagnósticos). Respecto de estos datos, tu empresa es la responsable del tratamiento y LeiAI solo los almacena y procesa por encargo tuyo, para calcular remuneraciones, finiquitos y costos. Los datos de salud se guardan cifrados y cada consulta, cálculo, exportación, edición o eliminación queda en un registro de accesos que conservamos 2 años.
Archivos de Google Drive (solo si usas el botón de Google Drive): LeiAI accede únicamente a los archivos que tú eliges en el selector oficial de Google y a los que tú mismo guardas en Drive desde LeiAI. No puede ver ni listar el resto de tu Drive.
Tu perfil de personalización: lo que decidas indicar en “Personaliza LeiAI” (cómo quieres que te llamemos, trato, idioma, tono, información sobre ti y para qué usas LeiAI) y los asistentes que crees.
Tus conversaciones: los mensajes que escribes, las respuestas de la IA y el texto extraído de los archivos que adjuntas. Los archivos se procesan en tu navegador: al servidor solo llega su texto, no el archivo original.
Datos técnicos: la dirección IP desde la que te conectas, usada de forma temporal para limitar abusos (por ejemplo, demasiados intentos de inicio de sesión) y en los registros técnicos del servidor, y la fecha de tus accesos.

3. Para qué los usamos

Crear tu cuenta, identificarte y mantener tu sesión iniciada.
Generar las respuestas de la IA y adaptarlas a tu perfil.
Guardar tu historial para que puedas consultarlo desde cualquier dispositivo.
Proteger el servicio: aplicar límites de uso, prevenir abusos y resolver problemas técnicos.
Medir de forma agregada cuántas personas visitan la portada y las páginas públicas y de dónde llegan (Google Analytics), solo si lo aceptas.

No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no vendemos ni alquilamos tus datos.

4. Cómo funciona la inteligencia artificial

El modelo de inteligencia artificial de LeiAI se ejecuta en nuestro propio servidor. Tus mensajes no se envían a proveedores externos de IA (como OpenAI, Google u otros) para generar las respuestas, y no usamos tus conversaciones para entrenar modelos.

5. Uso de los datos de Google y Meta

La información que recibimos al iniciar sesión con Google (nombre, email e identificador de cuenta) se usa únicamente para crear tu cuenta e iniciar sesión.

Si conectas Google Drive, LeiAI usa el permiso drive.file, que solo da acceso a los archivos que eliges en el selector de Google. Esos archivos se descargan directamente en tu navegador y se leen allí, como cualquier archivo adjunto: ni el archivo ni el permiso de acceso pasan por nuestros servidores ni se guardan. Si después envías un mensaje, a nuestro servidor solo llega el texto extraído del archivo, igual que con un adjunto normal. El permiso es temporal y caduca en una hora como máximo.

Cuando pulsas «Guardar en Drive» en un archivo creado por LeiAI, tu navegador lo sube directamente a tu Google Drive (a «Mi unidad»), con el mismo permiso drive.file. LeiAI solo crea archivos nuevos cuando tú lo pides: nunca modifica ni borra los que ya tienes, y el archivo no pasa por nuestros servidores.

En ambos casos, no compartimos esta información con terceros, no la usamos para publicidad ni para entrenar modelos de IA, y no la transferimos salvo por obligación legal. El uso que LeiAI hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.

Puedes retirar el acceso de LeiAI a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

Google Analytics y Search Console (módulo 📣 Marketing)

Si conectas tu sitio en 📣 Marketing, das acceso de solo lectura a una cuenta de servicio de LeiAI en tu Google Analytics y, si quieres, en tu Search Console. LeiAI lee las estadísticas agregadas de tu sitio (visitas, canales, páginas, campañas y búsquedas) para mostrártelas a ti y a tu equipo y cruzarlas con tus ventas. Se guardan como copia temporal (de 1 a 6 horas) y se borran al desconectar. Puedes quitar el acceso cuando quieras desde la administración de tu Analytics o Search Console.

LeiAI Hub y Feed my Pixel (Google Ads)

LeiAI Hub (crm.leiai.online) es el CRM de LeiAI para equipos comerciales. Su módulo Feed my Pixel permite que cada empresa conecte su propia cuenta de Google Ads con el permiso https://www.googleapis.com/auth/adwords. Con ese permiso, LeiAI Hub: sube como conversiones sin conexión las ventas que la empresa marca en su CRM (fecha, valor e identificador del clic del anuncio) y las retira si la venta se pierde; mantiene una lista de Segmentación por clientes con el email y el teléfono cifrados con SHA-256, solo si la empresa confirma que su propia política de privacidad lo informa; y lee la inversión, los clics, las impresiones y las conversiones de sus campañas para mostrar el costo real por cliente.

LeiAI Hub nunca crea, modifica ni elimina campañas, anuncios, palabras clave, presupuestos ni pujas, no comparte estos datos con terceros y no los usa para publicidad propia ni para entrenar modelos de IA. El permiso se guarda solo en el servidor del Hub de esa empresa y se puede revocar en cualquier momento desde el Hub (Feed my Pixel → Conexiones → Google Ads → Desconectar) o desde myaccount.google.com/permissions. El detalle completo está en la política de privacidad de LeiAI Hub.

Facebook e Instagram (módulo 📣 Marketing)

Si conectas Facebook en 📣 Marketing, LeiAI recibe de Meta, con tu autorización, tu identificador y nombre de Facebook, un permiso de acceso (que guardamos cifrado) y la lista de páginas, cuentas de Instagram profesionales y cuentas de anuncios que administras. Con ese permiso LeiAI solo lee las estadísticas de la página, la cuenta de Instagram y la cuenta de anuncios que elijas (alcance, visualizaciones, seguidores, interacción de tus publicaciones, gasto y resultados de tus campañas), para mostrártelas a ti y a tu equipo y cruzarlas con tus ventas. LeiAI nunca publica, modifica ni borra nada en tus cuentas de Meta, no vende estos datos ni los usa para publicidad ni para entrenar modelos de IA.

Las estadísticas se guardan como copia temporal (unas horas). Al desconectar en LeiAI, o al quitar LeiAI desde la configuración de Facebook, se borran el permiso, las cuentas elegidas y las copias. Los pasos están en Eliminación de datos.

6. Con quién compartimos datos

Proveedor de alojamiento: nuestros servidores están en un proveedor de servidores privados virtuales (VPS) que almacena los datos por nuestra cuenta y no los usa para fines propios.
Google: si inicias sesión con Google, el proceso de autenticación lo gestiona Google según su propia política de privacidad. Además, la página carga tipografías desde Google Fonts, lo que implica que tu navegador envía tu dirección IP a Google. Si aceptas las cookies de analítica en la portada o en estas páginas, Google Analytics recibe datos de tu visita (páginas vistas, dispositivo, navegador, ubicación aproximada y de dónde llegaste) para entregarnos estadísticas agregadas; Google puede tratarlos en servidores fuera de Chile. Google Analytics no se carga dentro de la app, así que nunca ve tus conversaciones ni los datos de tu negocio.
Tu equipo de inventario: los datos de un inventario los ven las personas que su administrador invita, según su rol (administrador, supervisor, bodeguero o solo lectura). Si te invitan a un inventario, el administrador ve tu nombre y tu email.
Ficha de trabajadores: la ven la cuenta que creó la empresa y las personas que esa cuenta (o quien administre su equipo) sume al equipo, cada una con los permisos que se le asignen; por ejemplo, ver remuneraciones o datos de salud. No se comparte con el equipo del inventario, con otros usuarios ni con terceros, y la IA que la consulta funciona en nuestro propio servidor y respeta los mismos permisos.
Autoridades: solo cuando una ley o una orden judicial lo exija.

7. Cookies y almacenamiento en tu navegador

Cookie de sesión (leia_session): necesaria para mantener tu sesión iniciada. Dura 30 días o hasta que cierres sesión.
Cookie de seguridad del inicio con Google (leia_oauth): dura como máximo 10 minutos y protege el proceso de inicio de sesión.
Preferencias locales: tu navegador guarda el tema (claro u oscuro) y el último asistente elegido.
Datos para el analista: las hojas de cálculo que adjuntas se guardan en tu navegador (IndexedDB) durante un máximo de 30 días, para que puedas retomar un análisis después de recargar la página. Nunca se envían a nuestros servidores y se borran al cerrar sesión o eliminar tu cuenta.
Cookies de Google Analytics (_ga y _ga_…): solo en la portada y las páginas públicas, y solo si las aceptas en el aviso de cookies. Sirven para contar visitas de forma agregada y duran hasta 2 años. Puedes cambiar tu decisión cuando quieras con el enlace «Cookies» del pie de página; si las rechazas, se borran.
Origen de tu visita (_leiai_hub, en el almacenamiento de tu navegador): solo si aceptas la analítica. Recuerda durante 90 días desde qué campaña, anuncio o sitio llegaste a LeiAI. Si envías la solicitud de acceso o creas tu cuenta, ese origen y los datos del formulario (nombre, email, teléfono y empresa; nunca la contraseña) llegan a nuestro sistema de atención de clientes (LeiAI Hub), para responderte y saber qué campañas funcionan. Si rechazas la analítica, se borra.
Tu decisión sobre las cookies de analítica: se guarda en tu navegador para no volver a preguntarte.

No usamos cookies de publicidad. Dentro de la app no hay cookies de análisis ni de seguimiento de terceros, y lo que haces en ella (tus negocios, tus trabajadores, tus clientes) nunca llega a LeiAI Hub.

8. Cuánto tiempo los conservamos

Tus conversaciones se conservan hasta que las eliminas. Puedes borrar cada una desde el historial.
Los datos de tu cuenta se conservan mientras la cuenta exista. Puedes eliminarla tú mismo en cualquier momento desde Personaliza LeiAI → Cuenta: se borran de inmediato tu cuenta, tu perfil, tus asistentes y todas tus conversaciones.
Los datos de un inventario se conservan mientras el inventario exista y los puede eliminar su administrador. Si eliminas tu cuenta y eras su único administrador, la administración pasa a la persona más antigua del equipo; si no queda nadie, el inventario se elimina. Los movimientos que registraste conservan tu nombre para mantener la trazabilidad del inventario.
Las fichas de trabajadores se conservan hasta que las eliminas (una a una o eliminando la empresa) o eliminas tu cuenta, lo que las borra junto con sus datos de salud y el registro de accesos.
Hacemos copias de seguridad diarias que se guardan en nuestro servidor con acceso restringido y se borran automáticamente a los 14 días. Por eso, los datos eliminados pueden permanecer en esas copias hasta 14 días antes de desaparecer por completo.

9. Seguridad

Aplicamos medidas razonables para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, cookies protegidas, cortafuegos y acceso restringido al servidor. El administrador del servicio tiene acceso técnico a la base de datos (incluidas las conversaciones) y solo accede a ella cuando es necesario para mantener el servicio, resolver incidencias o cumplir obligaciones legales. Ningún sistema es completamente infalible, por lo que te recomendamos no compartir información especialmente sensible (por ejemplo, contraseñas o datos de salud o bancarios) en las conversaciones.

10. Tus derechos

Puedes solicitar en cualquier momento acceder a tus datos, corregirlos, eliminarlos, oponerte a su tratamiento o recibir una copia de ellos. Puedes eliminar tu cuenta directamente desde Personaliza LeiAI → Cuenta. Para el resto de solicitudes, escribe a soporte@leiai.cl desde el email asociado a tu cuenta. Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

11. Menores de edad

LeiAI está dirigida a profesionales y no está pensada para menores de 18 años. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.

12. Cambios en esta política

Si modificamos esta política, actualizaremos la fecha de esta página y, si los cambios son importantes, te lo avisaremos dentro de LeiAI.