Política de Privacidad — Nisto

Última actualización: octubre 2026

Nisto opera una plataforma de agentes de IA que ayudan a las empresas a atender a sus clientes y gestionar sus canales de comunicación y contenido. Esta política describe qué datos tratamos, para qué y cómo ejercer tus derechos. Está alineada con la Ley N° 21.719 de Chile.

1. Quiénes somos

Nisto ("Nisto", "nosotros"). Responsable de datos / contacto: privacy@nisto.ai.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo y organización, para dar acceso a la plataforma.
• Datos de canales conectados: cuando una empresa conecta su cuenta (por ejemplo Instagram, WhatsApp, Gmail o Google Calendar), tratamos los mensajes, el nombre de usuario/identificador de la cuenta y el contenido que la empresa decide gestionar a través de Nisto.
• Metadatos de uso: registros de actividad para auditoría, seguridad y facturación.

3. Datos de Instagram / Meta

Cuando una empresa conecta su cuenta profesional de Instagram mediante Instagram Login, tratamos únicamente lo necesario para prestar el servicio:

• Perfil básico (instagram_business_basic): el identificador y el nombre de usuario de la cuenta, para identificarla en el panel y asociar mensajes y publicaciones a la empresa correcta.
• Mensajes directos (instagram_business_manage_messages): recibimos y mostramos los DMs entrantes en la bandeja de la empresa y enviamos respuestas en su nombre (escritas por su equipo o asistidas por IA y aprobadas por la empresa).
• Publicación de contenido (instagram_business_content_publish): publicamos en el feed de la cuenta el contenido que la empresa aprueba.

Los datos de Instagram son de la empresa (responsable); Nisto actúa como encargado. No vendemos datos personales y no usamos el contenido de las cuentas conectadas para entrenar modelos.

4. Datos de Google (Gmail, Calendar, Sheets, Drive y BigQuery)

Cuando una empresa conecta su cuenta de Google mediante el inicio de sesión de Google (OAuth), tratamos únicamente lo necesario para prestar el servicio que la empresa habilita. Cada función pide solo sus propios permisos, en el momento en que la empresa la activa:

• Perfil básico (nombre y correo): para identificar la cuenta y asociar la actividad a la empresa correcta, y para el inicio de sesión.
• Gmail: la aplicación pública de Nisto solo envía correos en nombre de la empresa (permiso gmail.send), escritos por su equipo o asistidos por IA y aprobados por la empresa, para operar su canal de email. Nisto no lee la bandeja de entrada con esta aplicación: leer correos solo es posible mediante una conexión distinta que la empresa autoriza por separado.
• Google Calendar: consultamos disponibilidad y creamos o actualizamos eventos cuando la empresa usa Nisto para agendar (por ejemplo, reservas o citas).
• Google Sheets: leemos las hojas de cálculo que la empresa conecta (elegidas con el selector de archivos de Google, Google Picker, o indicadas por su URL) para importar su catálogo, precios o reservas, y agregamos filas solo en las hojas que la empresa eligió sincronizar.
• Google Drive: accedemos únicamente a los archivos que la empresa elige con Google Picker (permiso drive.file). Nisto no ve el resto de su Drive.
• BigQuery: ejecutamos consultas de solo lectura que la empresa configura, para mostrar sus datos en paneles y ponerlos a disposición de su agente. Nisto nunca escribe ni modifica datos en BigQuery.

La empresa puede revocar el acceso en cualquier momento desde la sección Integraciones del panel de Nisto o desde la configuración de su cuenta de Google (myaccount.google.com/permissions).

Los datos de Google son de la empresa (responsable); Nisto actúa como encargado. No vendemos estos datos, no los usamos para publicidad y no los usamos para entrenar modelos de IA.

5. Para qué los usamos

• Operar los agentes y atender las conversaciones de los clientes de la empresa.
• Publicar y medir el contenido aprobado por la empresa.
• Seguridad, auditoría, prevención de abuso, facturación y soporte.

6. Base de licitud

Tratamos los datos sobre la base del contrato con la empresa y, cuando corresponde, el consentimiento del titular o el interés legítimo para fines de seguridad.

7. Con quién los compartimos

Con nuestros subprocesadores para operar el servicio: Anthropic (modelos de IA), Google (Google Cloud como infraestructura y las APIs de Google —Gmail, Calendar, Sheets, Drive y BigQuery— cuando la empresa las conecta), Railway (infraestructura) y Meta/Instagram (cuando la empresa usa ese canal). No compartimos datos personales con terceros para fines publicitarios.

8. Conservación

• Datos de cuenta: mientras exista la relación más el plazo legal aplicable.
• Mensajes y contenido de canales conectados: mientras la conexión esté activa y sean necesarios para el servicio.
• Al desconectar un canal o cerrar la cuenta eliminamos la configuración y las credenciales asociadas (incluidos los tokens de acceso de Instagram y de Google).

9. Eliminación de datos

Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a privacy@nisto.ai. Al desconectar un canal (Google o Instagram) o cerrar la cuenta, eliminamos la conexión, los tokens y los identificadores asociados. Si quitas Nisto desde la configuración de tu cuenta de Instagram, recibimos la notificación de Meta y procesamos la baja automáticamente en:
https://app.nisto.ai/api/webhooks/instagram/data-deletion

10. Derechos de los titulares (Ley 21.719)

Tienes derecho a acceso, rectificación, supresión, oposición y portabilidad. Para ejercerlos escribe a privacy@nisto.ai. También puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.

11. Seguridad

Aplicamos mínimo privilegio, cifrado de credenciales en reposo, control de acceso y auditoría, sin exponer datos personales en registros.

12. Cambios

Publicaremos cualquier cambio material en esta política e indicaremos la fecha de actualización.

---