Política de privacidad
ORAMA MCP (antes MCP Business Agent) · versión 3.2 · octubre de 2026 (agrega los informes programados: la empresa elige a quiénes de su equipo enviar por correo el informe de gestión semanal y lo aprueba una vez; el correo lleva solo cifras agregadas y un enlace al panel; la 3.1 agregó Flow como pasarela del pago en línea del plan: recibe el correo de quien inicia el pago, el monto y el nombre del plan, y Bitcopper no ve la tarjeta ni la cuenta; la 3.0 agregó la prueba, el plan y su pago en línea a través de Fintoc: Bitcopper no ve la cuenta, la tarjeta ni las claves de quien paga, y los pagos se conservan como respaldo contable aunque la empresa se elimine; la 2.9 agregó el agente de bienvenida y soporte: lo que la persona le escribe viaja al modelo con correos, RUT y teléfonos enmascarados y no se guarda, salvo que derive un caso al equipo ORAMA; la 2.8 agregó las solicitudes al piloto que una empresa envía desde la página pública: datos de la empresa y de su contacto, con su consentimiento; la 2.7 agregó el SII conectado: registro de compras y ventas y boletas de honorarios que llegan desde el SII a través de Fintoc, sin que Bitcopper vea la clave tributaria; la 2.6 agregó el banco conectado: cuentas, saldos y movimientos que la empresa trae desde su banco a través de Fintoc, sin que Bitcopper vea la clave del banco; la 2.5 agregó los datos de cobro de clientes y proveedores —correo y celular de pago, días de crédito y gestiones de cobranza— las boletas de honorarios que registra la empresa el portal del trabajador, al que cada trabajador entra con su correo para ver solo lo suyo, y las autorizaciones OAuth de aplicaciones conectadas por MCP; la 2.4 agregó el registro de compras y ventas que la empresa importa para la conciliación bancaria; la 2.3 agregó los datos del contrato de trabajo y del finiquito en Personas; la 2.2 nombró a Resend como proveedor del correo saliente, incluido el código de ingreso; la 2.1 agregó los datos de trabajadores en Personas). Esta versión incorpora la Ley 19.628 modificada por la Ley 21.719, que rige desde el 1 de diciembre de 2026.
1. Quién es responsable
ORAMA MCP es un servicio de Bitcopper Tech SpA (RUT 78.355.848-3), con domicilio en Calama, Chile. Contacto para privacidad y para ejercer derechos: ceo@bitcoppertech.cl.
Bitcopper actúa en dos papeles:
- Responsable de los datos de tu cuenta (tu correo y tus sesiones).
- Encargado de los datos que tu empresa registra en el panel. Si registras datos de otras personas (por ejemplo, nombre y teléfono de un prospecto), tu empresa es la responsable frente a ellas y Bitcopper los trata solo para prestarte el servicio, según los términos de servicio.
2. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad y base | Proveedores | Conservación |
|---|---|---|---|---|
| Cuenta y acceso Bitcopper es responsable | Correo electrónico del usuario; registro de sesiones; claves personales y autorizaciones de aplicaciones conectadas por MCP (nombre de la aplicación, empresas compartidas, fechas; de claves y tokens solo se guarda una huella SHA-256). | Identificar al usuario, darle acceso a sus empresas y dar acceso de solo lectura a las aplicaciones que él autoriza. Base: Ejecución del contrato (términos de servicio). | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API); Resend (Plus Five Five, Inc.), correo saliente: código de ingreso, avisos e informes programados | Mientras la cuenta exista. |
| Equipo de la empresa (usuarios y permisos) Bitcopper es encargado de la empresa cliente | Correo de cada persona que la empresa invita a su equipo, su rol (administrador o lector), si ve Personas, y las fechas de invitación, aceptación y revocación. La invitación no envía correos: la persona la ve al entrar con ese correo. | Dar acceso a la empresa a las personas que el propietario decide, con el permiso que les asigna. Base: Ejecución del contrato. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Mientras la empresa exista; un acceso revocado queda en la historia del equipo. |
| Activos y trazabilidad Bitcopper es encargado de la empresa cliente | Por cada activo que la empresa registra: número, nombre, tipo, marca, modelo, serie, ubicación y el nombre de la persona responsable que la empresa escribe, y el historial de eventos (asignación, traslado, devolución, inspección, baja) con su fecha, nota, quién lo registró y su huella SHA-256. El nombre del responsable no se envía a modelos de IA. | Saber qué activos tiene la empresa, quién los tiene y dónde están, con un historial que no se puede alterar sin que se note. Base: Ejecución del contrato. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Mientras la empresa exista; el historial de un activo no se edita y se borra solo si se borra el activo o la empresa. |
| Bitácora de auditoría Bitcopper es encargado de la empresa cliente | Cada creación, edición o borrado en los registros de negocio: fecha y hora, correo de quien lo hizo (o «sistema» si fue una sincronización), tabla, identificador del registro, nombres de los campos que cambiaron y, solo para montos, fechas, estados, tipos, categorías, proyecto y cuenta, el valor antes y después. De las tablas de RR.HH., conexiones a banco y SII, cobranza, asesorías y logo se anotan solo los nombres de los campos, nunca sus valores; las credenciales no se nombran. No se envía a modelos de IA. | Que la empresa y su asesor sepan quién cambió qué y cuándo, y puedan comprobar que la bitácora no fue alterada (cadena de hashes). Base: Ejecución del contrato e interés legítimo en la integridad de los registros. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Mientras la empresa exista; no se edita ni se borra entrada por entrada. |
| Datos registrados por la empresa Bitcopper es encargado de la empresa cliente | Lo que la empresa registra: oportunidades, fondos, movimientos, proyectos, inventario, mantenimiento, flota, contratos, documentos el registro de compras y ventas que importa para conciliar y cobrar (RUT, razón social, tipo, folio, fecha, monto y vencimiento de cada documento) los datos de cobro de clientes y proveedores (correo y celular de pago, días de crédito, gestiones de cobranza) y las boletas de honorarios que registra (RUT, nombre, número, fecha, montos y retención de cada prestador); incluye datos de terceros como nombre y contacto de prospectos o el RUT y contacto de pago de clientes y proveedores. El registro de compras y ventas, los datos de cobranza y las boletas de honorarios no se envían a modelos de IA. | Prestar el servicio a la empresa cliente, que es la responsable de esos datos frente a sus titulares. Base: La que tenga la empresa cliente; Bitcopper trata por su encargo (términos, cláusula de encargo). | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Hasta que la empresa los borre o elimine la empresa. |
| Funciones con inteligencia artificial Bitcopper es encargado de la empresa cliente | Asistente: contexto de la empresa y sus registros, SIN contacto de prospectos (se elimina y se enmascaran correos y teléfonos en notas). Al consultarlos, también calendario tributario, IVA, renta, cierres, conciliación, cartera por contraparte (por nombre), estados financieros, ESG, certificaciones, activos y grafo de relaciones, SIN RUT (también enmascarado en glosas), contactos, responsables de activos ni cifras derivadas de remuneraciones u honorarios. Marketing y análisis de ideas: datos públicos de la empresa y lo escrito en el pedido. Borrador de seguimiento: nombre, interés, estado y últimas gestiones del prospecto, SIN su contacto. Prospectos en bloqueo: excluidos. | Responder preguntas, redactar textos y estimar análisis que la persona pide. Base: Instrucción de la empresa cliente al usar la función. | Anthropic PBC (modelo de lenguaje) | El servicio guarda lo generado y, en análisis, la entrada exacta. Lo que retenga el proveedor del modelo se rige por sus condiciones comerciales. |
| Correo y agenda (Google) Bitcopper es encargado de la empresa cliente | Metadatos de correos (remitente, destinatarios, asunto, fecha, etiquetas, extracto) y eventos del calendario principal. Nunca se envían a modelos de IA. | Clasificar correos, detectar hilos sin respuesta y proponer horarios. Base: Consentimiento de la empresa al conectar Google. | Google LLC (Gmail y Calendar, solo si la empresa los conecta); Supabase (base de datos, inicio de sesión y archivos) | Hasta desconectar con borrado o eliminar la empresa. |
| Videovigilancia y alarmas Bitcopper es encargado de la empresa cliente | Eventos de los dispositivos y fotos opcionales que pueden mostrar personas. | Atender alarmas del sitio. Base: La de la empresa cliente. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API); Resend (Plus Five Five, Inc.), correo saliente: código de ingreso, avisos e informes programados | Fotos: los días de retención del sitio (1 a 365; por defecto 30). Eventos: hasta eliminar el sitio o la empresa. |
| Personas (RR.HH.): trabajadores y remuneraciones Bitcopper es encargado de la empresa cliente | De cada trabajador que registra la empresa: RUT, nombre, sexo, nacionalidad, contrato, sueldo y haberes, AFP, institución de salud y plan, cargas familiares; liquidaciones y archivo para Previred; para el contrato de trabajo, fecha de nacimiento, domicilio, correo opcional y funciones; para el finiquito, causal de término, montos e imputaciones; el correo con que el trabajador entra a su portal, donde ve solo sus liquidaciones, contratos y finiquitos emitidos. Nunca se envían a modelos de IA. | Calcular remuneraciones y generar la liquidación, el archivo de carga que la empresa sube a Previred y los borradores de contrato de trabajo y finiquito que la empresa revisa y firma. Base: La de la empresa cliente como empleadora (cumplimiento de obligaciones laborales y previsionales). | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Hasta que la empresa los borre o elimine la empresa; una liquidación, un contrato o un finiquito emitidos no se editan (se anulan con motivo). |
| Banco conectado Bitcopper es encargado de la empresa cliente | Cuentas, saldos y movimientos confirmados de las cuentas que la empresa conecta: fecha, monto, descripción y comentario del banco, y el RUT de la contraparte en las transferencias (puede ser de una persona). La clave del banco la escribe la persona en la ventana de Fintoc: Bitcopper no la ve ni la guarda; guarda cifrado el acceso que entrega Fintoc. El RUT de la contraparte no se envía a modelos de IA ni sale por el servidor MCP. | Registrar los movimientos sin subir cartolas, conciliar con documentos y llevar la contabilidad. Base: Instrucción de la empresa cliente al conectar su banco. | Fintoc (agregador de datos bancarios y del SII, solo si la empresa los conecta; y pasarela del pago del plan de ORAMA); Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Acceso: hasta desconectar el banco o eliminar la empresa. Movimientos importados: hasta que la empresa los borre o deshaga la importación. |
| Punto de venta 2KJA conectado Bitcopper es encargado de la empresa cliente | De cada local de 2KJA que la empresa conecta: nombre, RUT y zona horaria del local; ventas por día (cantidad, total, descuentos, anuladas y total por medio de pago); artículos con código, nombre, categoría, precio, costo y stock; alertas de pérdida abiertas (regla, severidad, monto y fecha, sin su detalle) y cierres de caja (fondo, esperado, declarado y diferencia). 2KJA no entrega clientes de fiado, nombres ni identificadores de las personas del equipo, ni el detalle de cada venta. La clave del local se guarda cifrada. Si la empresa lo activa, el total de cada día cerrado entra a Finanzas como ingreso. Nada de esto se envía a modelos de IA. | Ver las ventas, el stock y las alertas del punto de venta junto al resto de la gestión, y registrar las ventas en Finanzas sin digitarlas. Base: Instrucción de la empresa cliente al conectar su local con una clave generada en 2KJA. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Clave y último resumen: hasta desconectar el local o eliminar la empresa. Ventas importadas a Finanzas: hasta que la empresa las borre o deshaga la importación. |
| SII conectado Bitcopper es encargado de la empresa cliente | Registro de compras y ventas del SII de la empresa (tipo, folio, fecha, montos, RUT y razón social de clientes y proveedores) y sus boletas de honorarios (número, fecha, RUT y nombre del prestador o del receptor, bruto y retención). El RUT y la clave tributaria los escribe la persona en la ventana de Fintoc: Bitcopper no los ve ni los guarda; guarda cifrado el acceso que entrega Fintoc. Nada de esto se envía a modelos de IA. | Conciliar con el banco, llevar cobranza, honorarios y contabilidad sin subir planillas. Base: Instrucción de la empresa cliente al conectar el SII. | Fintoc (agregador de datos bancarios y del SII, solo si la empresa los conecta; y pasarela del pago del plan de ORAMA); Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Acceso: hasta desconectar el SII o eliminar la empresa. Documentos y boletas cargados: hasta que la empresa los borre. |
| Solicitudes al piloto de ORAMA MCP (página pública) Bitcopper es responsable | Lo que una empresa escribe al postular al piloto: nombre de la empresa, RUT opcional, rubro, comuna, tramo de tamaño, nombre de contacto, correo, teléfono opcional, intereses y mensaje; la versión de esta política que aceptó y la fecha. Bitcopper anota el estado de la revisión y una nota interna. No se envía a modelos de IA ni a otros servicios, y cambiar el estado no envía correos. | Revisar las solicitudes, contactar a quien postuló y elegir las empresas del piloto. Base: Consentimiento de quien envía la solicitud. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Hasta la fecha de conservación que declara cada convocatoria (no antes de su cierre); el panel avisa cuando vence y una persona las borra. Antes, si el titular pide su supresión. |
| Agente de bienvenida y soporte, y casos derivados al equipo ORAMA Bitcopper es responsable | Lo que la persona escribe al agente de soporte (sus dolores o su pregunta) y la respuesta del agente. Al modelo viaja con correos, RUT y teléfonos enmascarados, junto con el catálogo de Primeros pasos y si cada paso está hecho en la empresa (sí o no); el agente no lee registros de negocio, personas ni correos. La conversación con el agente no se guarda, salvo que la persona derive un caso: entonces se guardan el resumen, esa conversación (enmascarada), el nombre de la empresa, quién lo creó, los mensajes entre la empresa y el equipo ORAMA, y las fechas. Si está configurado, se avisa por correo al equipo ORAMA con el nombre de la empresa y el resumen, sin la conversación. A la empresa no se le envían correos. | Orientar a la empresa en sus primeros pasos y resolver sus dudas o problemas con ORAMA. Base: Ejecución del contrato (términos de servicio) y solicitud de la propia persona al escribir o derivar. | Anthropic PBC (modelo de lenguaje); Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API); Resend (Plus Five Five, Inc.), correo saliente: código de ingreso, avisos e informes programados | La conversación con el agente: no se guarda. Un caso derivado: hasta que la empresa lo borre o elimine la empresa. Lo que retenga el proveedor del modelo se rige por sus condiciones comerciales. |
| Plan, prueba y pago de ORAMA Bitcopper es responsable | De cada empresa: fecha de creación, estado de uso (prueba, plan activo, cortesía o solo lectura) y, si Bitcopper la otorga, la cortesía con su motivo. De cada pago: nombre de la empresa, plan, monto, estado, modo (prueba o real), medio (Fintoc, Flow o transferencia), identificador de la orden en el proveedor y su número de orden, el medio que usó quien pagó según el proveedor (p. ej. «webpay»), quién lo inició, el folio de la factura y las fechas del período pagado. Para pagar con Flow, Bitcopper le envía el correo de quien inicia el pago (Flow lo exige para el comprobante), el monto y el nombre del plan. El pago se hace en la página de Fintoc o de Flow: Bitcopper no ve ni guarda la cuenta bancaria, la tarjeta ni las claves de quien paga. | Dar la prueba, cobrar el plan, saber hasta cuándo está pagado y pasar a solo lectura al terminar la prueba sin pago. Base: Ejecución del contrato (términos de servicio). | Fintoc (agregador de datos bancarios y del SII, solo si la empresa los conecta; y pasarela del pago del plan de ORAMA); Flow (pasarela del pago en línea del plan de ORAMA, cuando Bitcopper la usa); Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API) | Estado y cortesía: mientras la empresa exista. Pagos: se conservan aunque la empresa se elimine, con el nombre de la empresa copiado, como respaldo contable de Bitcopper. |
| Informes programados por correo Bitcopper es encargado de la empresa cliente | La programación que hace el dueño o un administrador: tipo de informe, día, destinatarios (solo el dueño o miembros activos del equipo, por su usuario; el correo se toma al enviar), quién aprobó, cuándo y el texto exacto aprobado. De cada envío: semana, estado, cantidad de destinatarios y la foto del informe guardada en el panel. El correo lleva solo cifras agregadas de la semana (caja, comercial, correo y agenda) y un enlace al panel: no lleva nombres de prospectos o clientes, ni contenido de correos. | Enviar al equipo de la empresa el informe de gestión semanal que la empresa programó y aprobó. Base: Instrucción de la empresa cliente al programar y aprobar el envío. | Supabase (base de datos, inicio de sesión y archivos); Vercel Inc. (aplicación y API); Resend (Plus Five Five, Inc.), correo saliente: código de ingreso, avisos e informes programados | Programación: hasta que la empresa la borre o se elimine la empresa. Envíos y fotos del informe: mientras la empresa exista. |
| Avisos por correo Bitcopper es encargado de la empresa cliente | Correo del responsable del sitio y descripción del evento (sin foto). | Avisar eventos de seguridad. Base: La de la empresa cliente. | Resend (Plus Five Five, Inc.), correo saliente: código de ingreso, avisos e informes programados | Según el proveedor de correo. |
3. Correo y agenda de Google
Si conectas Google (opcional), tratamos de Gmail: remitente, destinatarios, asunto, fecha, etiquetas, identificadores del mensaje, el extracto breve que entrega Gmail y si el correo es masivo o automático según sus encabezados estándar (solo ese dato, no el contenido del encabezado). No guardamos el cuerpo completo de los correos ni sus adjuntos. De Google Calendar: título, inicio, fin, invitados, estado y enlaces de los eventos de tu calendario principal. La autorización de acceso que entrega Google se guarda cifrada (AES-256-GCM) con una clave que existe solo en nuestro servidor.
Se usan para: mostrarte tus correos clasificados por reglas visibles, los hilos que esperan respuesta, tu agenda y la línea de tiempo de cada cliente; proponer horarios libres; y enviar un correo o crear una reunión solo cuando tú lo apruebas con un clic.
4. Uso de datos de Google (uso limitado)
El uso que ORAMA MCP hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado. En particular:
- Los datos de Gmail y Calendar se usan solo para las funciones descritas arriba, visibles para ti en el panel.
- No se envían a modelos de inteligencia artificial ni se usan para entrenarlos.
- No se venden, no se usan para publicidad y no se comparten con terceros, salvo los proveedores que alojan el servicio (punto 6) o cuando la ley lo exija.
- Ninguna persona lee tus correos, salvo que tú lo autorices expresamente para soporte, por seguridad o por obligación legal.
5. Inteligencia artificial
Cuando usas el asistente, la redacción de marketing, el borrador de seguimiento o el análisis de ideas, el servidor envía al modelo de lenguaje de Anthropic los datos que esa función necesita, descritos en la tabla del punto 2. En todos los casos:
- El contacto de los prospectos (teléfono o correo) no se envía, y los correos y teléfonos escritos en notas se reemplazan por «[correo]» y «[teléfono]» antes de enviar.
- Los prospectos con bloqueo por una solicitud de su titular no se envían.
- Los datos de Gmail y Calendar no se envían (punto 4).
- Solo se llama al modelo cuando una persona usa la función; el análisis de ideas guarda la entrada exacta que se envió.
6. Dónde se alojan y transferencias internacionales
Los datos salen de Chile hacia estos proveedores:
- Supabase (base de datos, inicio de sesión y archivos): Brasil (región sa-east-1, São Paulo).
- Vercel Inc. (aplicación y API): Funciones en São Paulo, Brasil (región gru1, fijada en vercel.json); empresa en Estados Unidos; archivos estáticos desde su red global.
- Anthropic PBC (modelo de lenguaje): Estados Unidos.
- Google LLC (Gmail y Calendar, solo si la empresa los conecta): Estados Unidos.
- Resend (Plus Five Five, Inc.), correo saliente: código de ingreso, avisos e informes programados: Estados Unidos (empresa, San Francisco); envío configurado en la región sa-east-1 (São Paulo, Brasil).
- Fintoc (agregador de datos bancarios y del SII, solo si la empresa los conecta; y pasarela del pago del plan de ORAMA): Empresa en Chile; la ubicación de sus servidores no está publicada en su documentación y Bitcopper no la ha verificado.
- Flow (pasarela del pago en línea del plan de ORAMA, cuando Bitcopper la usa): Empresa en Chile; la ubicación de sus servidores no está publicada en su documentación y Bitcopper no la ha verificado.
El acceso a los datos de cada empresa está restringido por reglas de seguridad en la base de datos: solo la empresa los ve. Si invitas a un asesor, este puede leer los datos de tu empresa, pero no tus correos, tu agenda, tu conexión con Google ni las solicitudes de titulares.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo temporal de tus datos, sin costo, escribiendo a ceo@bitcoppertech.cl. Respondemos dentro de 30 días corridos desde que recibimos la solicitud, plazo que puede prorrogarse una vez por 30 días más avisándote el motivo; una solicitud de bloqueo temporal se atiende dentro de 2 días hábiles.
- Si tus datos los registró una empresa cliente (por ejemplo, eres su prospecto), ella es la responsable: dirígete a esa empresa. ORAMA MCP le da las herramientas para registrar tu solicitud con su plazo, entregarte tus datos en JSON, bloquearlos o suprimirlos. Si nos escribes a nosotros, le haremos llegar tu solicitud.
- Como usuario, puedes descargar todos los datos de tu empresa en JSON desde el panel (Mi empresa → Privacidad y datos) y eliminar la empresa.
- Si tu solicitud es rechazada o no respondida, puedes reclamar ante la Agencia de Protección de Datos Personales que crea la Ley 21.719.
8. Seguridad y vulneraciones
Las reglas de acceso viven en la base de datos (cada fila pertenece a una empresa), las credenciales de Google se guardan cifradas y las claves de integración se guardan solo como resumen criptográfico. Si ocurre una vulneración de seguridad, la reportaremos a la Agencia sin dilaciones indebidas y avisaremos a las personas afectadas cuando la ley lo exija.
9. Cuánto tiempo y cómo borrarlos
- En Orquestador → Desconectar se revoca el acceso en Google y se borra la autorización guardada; puedes borrar también lo sincronizado.
- También puedes revocar el acceso en myaccount.google.com/permissions.
- Al eliminar tu empresa en el panel se borran sus datos asociados.
10. Cambios
Si cambiamos esta política publicaremos una versión nueva en esta página y te pediremos aceptarla al entrar al panel.