Satia
Seguridad y Datos

Política de Privacidad

Su privacidad y la seguridad de sus datos corporativos son la máxima prioridad para Satia.

Última actualización: 19 de mayo de 2026

En Satia, entendemos la importancia estratégica de la información de su negocio. Esta Política de Privacidad describe de manera transparente cómo recopilamos, utilizamos, procesamos y protegemos la información corporativa, los datos estructurados de ERP, los archivos de conocimiento y las conversaciones gestionadas en nuestra plataforma. Al utilizar Satia, usted consiente el tratamiento de datos descrito en este documento.

1. Información que Recopilamos

Para prestar nuestro Servicio y potenciar a sus agentes de inteligencia artificial, recopilamos las siguientes categorías de información:

  • Información de Registro e Inquilino (Tenant): Nombre, correo electrónico corporativo, nombre de la empresa, número de teléfono y credenciales de acceso gestionadas mediante Supabase Auth.
  • Datos de Negocio Estructurados (ERP Dinámico): Atributos, relaciones de entidades, estados y registros configurados a través de nuestro ERP V3 relacional.
  • Materiales de Base de Conocimientos (Satia Docs): Textos en markdown, documentos cargados, PDFs y archivos multimedia que usted provee para grounding contextual (RAG) de sus agentes.
  • Historial de Interacciones y Comunicaciones: Transcripciones de mensajes de WhatsApp, chats web, grabaciones o transcripciones de llamadas telefónicas procesadas por agentes de voz, metadatos de canales y registros de tokens.
  • Datos de Facturación y Wallet: Historial de transacciones de recarga del Wallet, balances de consumo y tarifas aplicadas a nivel de base de datos.

2. Cómo Utilizamos su Información

Utilizamos la información recopilada estrictamente para operar, mantener y optimizar los flujos operativos de su empresa. Específicamente para:

  • Groundear y dar contexto preciso (RAG) a los agentes autónomos que interactúan con sus clientes para evitar alucinaciones.
  • Procesar y estructurar la información corporativa dentro de su ERP evolutivo y ejecutar automatizaciones de procesos en segundo plano.
  • Sincronizar mensajes e integrar canales de comunicación externos (ej. Meta APIs, telefonía).
  • Gestionar balances, cargos y transacciones en tiempo real de manera atómica mediante triggers en PostgreSQL.
  • Auditar el rendimiento de los agentes (HITL) y permitir la intervención humana directa cuando la IA lo requiera.

Nota crítica: Satia NO vende, alquila ni comercializa sus datos corporativos, archivos de conocimiento o transcripciones con terceras empresas para fines de marketing o publicidad ajenos al Servicio.

3. Aislamiento Multi-inquilino y RLS

La arquitectura técnica de Satia se rige bajo el principio de aislamiento absoluto de inquilinos. Su información corporativa está estrictamente segregada en nuestra base de datos PostgreSQL:

Seguridad a Nivel de Fila (RLS): Todas nuestras tablas críticas (ej. atributos del ERP, documentos de Satia Docs, historial de chat, transacciones) poseen políticas RLS activadas. Cada consulta, inserción o mutación de datos verifica de forma ineludible el token de sesión JWT del usuario y valida el identificador único del inquilino (sub_user_id / tenant_id).

Esto garantiza matemáticamente que ningún otro inquilino de Satia, bajo ninguna circunstancia, pueda leer, modificar, filtrar o exponer la información o base de conocimientos de su empresa.

4. Subprocesadores y APIs de IA

Para la ejecución inteligente de respuestas y automatizaciones, Satia colabora con proveedores líderes de infraestructura tecnológica y APIs de Modelos de Lenguaje (LLMs), quienes actúan como subprocesadores de datos:

  • Proveedores de Hosting y Datos: Supabase y PostgreSQL que almacenan los datos estructurados de forma encriptada en tránsito y reposo.
  • APIs de Modelos Fundacionales: Google Gemini API y OpenAI API para procesamiento de razonamiento, transcripción y captioning multimedia por visión artificial (Gemini 2.5 Flash).
  • Proveedores de Canales: Meta Cloud API para integración de WhatsApp e Instagram, e integradores de carrier telefónico para agentes de Voz.

Privacidad de Datos Corporativos en Modelos: Satia se asegura mediante contratos de API empresariales de que sus materiales de conocimiento cargados en Satia Docs y las conversaciones corporativas procesadas no sean utilizados por los proveedores de LLM externos para entrenar modelos de lenguaje públicos. Sus datos se mantienen 100% privados y se procesan en entornos empresariales seguros.

5. Derechos del Usuario y Eliminación de Datos

Como propietario de los datos de su empresa, usted tiene plenos derechos de acceso, rectificación, portabilidad y supresión de la información:

Baja y Eliminación de Datos: Si decide cancelar su suscripción a Satia y rescindir la cuenta, puede solicitar la purga completa de toda su información corporativa. Disponemos de flujos de intervención de eliminación automatizados que eliminan permanentemente sus registros de ERP, documentos RAG en vectores, claves de integración Meta, y bases de transacciones.

Para realizar una solicitud formal de eliminación de datos de su inquilino, póngase en contacto directo con nuestro Oficial de Seguridad de Datos escribiendo a ginna@satia.so, o utilice los portales de autoservicio disponibles en su panel de administración de inquilino.

6. Cookies y Tecnologías de Seguimiento

Satia utiliza cookies técnicas y de sesión estrictamente esenciales para posibilitar la navegación segura y mantener activa su sesión de usuario a través de Supabase Auth.

No utilizamos cookies de seguimiento publicitario intrusivas de terceros ni vendemos perfiles de comportamiento de usuarios a brokers de datos. El almacenamiento local (LocalStorage/Cookies) se limita a resguardar la preferencia de idioma del usuario, tokens de acceso temporal encriptados, y estados mínimos de interfaz de usuario para mejorar su experiencia (Zen Aesthetic).

7. Actualizaciones de esta Política

Podemos modificar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras metodologías de seguridad, adición de nuevos proveedores de LLM o regulaciones gubernamentales. Publicaremos cualquier ajuste de privacidad en esta misma página.

Le sugerimos revisar periódicamente esta página para mantenerse informado sobre cómo protegemos sus datos. Su uso persistente del Servicio tras una modificación constituye la aceptación plena del nuevo tratamiento de privacidad.

8. Contacto y Consultas sobre Privacidad

Si tiene preguntas, comentarios o inquietudes relacionadas con esta Política de Privacidad, los subprocesadores utilizados, el funcionamiento técnico de las políticas de RLS, o si desea ejercer sus derechos de eliminación de datos corporativos, comuníquese directamente con nuestro equipo técnico de privacidad:

Equipo de Privacidad y Seguridad Satia

Correo electrónico: ginna@satia.so

Compromiso de Privacidad Satia

Nos tomamos la soberanía y confidencialidad de sus datos con absoluta seriedad técnica. No entrenamos modelos públicos con sus datos corporativos.

Hacer una Consulta