comentario.ai es un servicio que responde de forma automática los comentarios y mensajes directos que recibe un negocio en los canales digitales que decida conectar. Hoy están habilitados Instagram, el chat propio del negocio (incluido su acceso por código QR), Telegram, Mercado Libre y Facebook; a medida que habilitemos canales nuevos actualizaremos esta política y su fecha de vigencia. Esta política describe cómo recopilamos, usamos, almacenamos y protegemos los datos personales de quienes interactúan con nuestro servicio: tanto los clientes que contratan comentario.ai como los usuarios finales cuyos comentarios y mensajes procesamos en nombre de esos clientes.
Comentario AI SpA, RUT 78.438.522-1, sociedad constituida en Chile con domicilio en Algarrobo, Región de Valparaíso, opera el servicio comentario.ai y actúa con dos calidades distintas según de qué datos se trate. Es responsable del tratamiento de los datos de sus clientes, de quienes solicitan información y de quienes visitan este sitio. Es encargado del tratamiento —es decir, trata los datos por cuenta y según las instrucciones del negocio que contrata el servicio— respecto del contenido de los comentarios y mensajes de terceros que el negocio recibe en sus propios canales. En ese segundo caso, el responsable es el negocio, y la relación entre ambos está regulada por el contrato de encargo que se acepta al contratar.
Los datos de contacto de Comentario AI SpA y del Delegado de Protección de Datos están en la sección 13.
Para procesar y responder comentarios, comentario.ai accede a información que Instagram entrega vía su API:
No solicitamos ni almacenamos datos sensibles. No usamos esta información para perfilar usuarios fuera del contexto del servicio. No vendemos esta información a terceros.
Si dejas tus datos en un formulario de nuestro sitio (por ejemplo, para que te contactemos o para sumarte a la lista de espera), recopilamos:
Puedes solicitar el acceso, la rectificación o la eliminación de estos datos, u oponerte a su tratamiento, en cualquier momento (ver sección 8).
No usamos los datos de comentarios de usuarios finales para entrenar modelos de inteligencia artificial generales fuera del contexto de tu cuenta. Tampoco compartimos esos datos con anunciantes ni terceros con fines comerciales.
Tratamos datos personales con base en las siguientes bases legales (según corresponda en cada país de operación):
Para operar el servicio, compartimos datos limitados con los siguientes terceros que actúan como sub-procesadores. Cada uno está obligado contractualmente a proteger los datos con estándares equivalentes o superiores a los nuestros:
| Proveedor | Función | Datos compartidos |
|---|---|---|
| Cloudflare | Hosting, edge computing, base de datos, almacenamiento y protección anti-bot | Toda la infraestructura del servicio |
| Google (Vertex AI, región UE) | Modelo de lenguaje que clasifica el mensaje, redacta la respuesta y evalúa su calidad | Contenido del comentario o mensaje y el contexto del hilo |
| Meta Platforms | APIs de Instagram y Facebook | Datos necesarios para leer y responder en tu nombre |
| Mercado Libre | API de preguntas y respuestas | Datos necesarios para leer y responder en tu nombre |
| Telegram | API de bots | Datos necesarios para leer y responder en tu nombre |
| Hetzner (Alemania) | Servidor donde operamos nuestro CRM, nuestra lista de correo y nuestra analítica | Datos de contacto de quienes nos los dejan y estadísticas anónimas de visita a nuestro sitio. No incluye comentarios ni mensajes de usuarios finales |
| Mercado Pago | Procesamiento de pagos | Datos de facturación; no datos de comentarios |
| Resend | Envío de correo transaccional | Dirección de correo y contenido del email |
La lista completa y actualizada de sub-procesadores está disponible bajo solicitud al correo de contacto.
Algunos de nuestros sub-procesadores operan servidores fuera de Chile, principalmente en Estados Unidos, Unión Europea y Brasil. Cuando transferimos datos personales fuera de Chile, lo hacemos bajo cláusulas contractuales tipo, certificaciones de privacidad reconocidas (como SOC 2, ISO 27001) o el equivalente legal aplicable según el destino.
Cuando expandamos operaciones a otros países de Latinoamérica, esta política se actualizará para reflejar los requisitos locales aplicables.
| Tipo de dato | Período de retención |
|---|---|
| Datos de la cuenta del cliente activo | Mientras la cuenta esté activa |
| Datos de cuenta cancelada | Hasta 12 meses post cancelación, luego anonimización o eliminación |
| Contenido de comentarios y mensajes de usuarios finales, y los datos de quien los escribió | 90 días desde su recepción; luego se anonimizan de forma automática. Es el plazo por defecto: un cliente puede acordar uno mayor con finalidad documentada, dentro del tope de nuestra política interna |
| Registro técnico de qué mensajes ya fueron procesados | Se conserva de forma indefinida, sin contenido ni datos de la persona: solo identificadores de la plataforma, fecha y estado. Es lo que impide que un mismo comentario se responda dos veces |
| Tokens de acceso a Instagram | Eliminados al desconectar la cuenta o al cancelar el servicio |
| Facturas y registros tributarios | Según ley chilena (6 años mínimo) |
| Logs de webhook | 30 días |
| Logs de uso y auditoría del dashboard | 90 días |
Borrado antes de plazo. No esperamos a que se cumplan los 90 días en tres casos: cuando un cliente desconecta su cuenta de Instagram —borramos de inmediato los datos asociados a esa cuenta, no solo el token—, cuando recibimos una solicitud de eliminación de la persona titular de los datos (sección 8), y cuando Meta nos envía una solicitud de eliminación por su canal.
Qué significa "anonimizar". Al cumplirse el plazo eliminamos el identificador y el nombre de usuario de quien escribió, junto con el texto del mensaje y de la respuesta. La fila sobrevive sin nada que permita volver a la persona: la usamos únicamente para contar volúmenes y medir el servicio.
De acuerdo con la Ley 19.628 vigente en Chile y la Ley 21.719 cuya vigencia inicia el 1 de diciembre de 2026, así como las leyes de protección de datos aplicables en otros países donde operemos, tienes derecho a:
Cómo ejercerlos. Si eres cliente, lead o visitante de este sitio, escríbenos a los correos de la sección 13 y respondemos dentro de los plazos legales aplicables (generalmente 30 días corridos). Si tus datos llegaron a comentario.ai porque comentaste o escribiste a un negocio que usa el servicio, el responsable de esos datos es ese negocio: puedes dirigirte a él directamente, o escribirnos a nosotros y trasladamos la solicitud al negocio y la ejecutamos por su cuenta, sin cobro y en el mismo plazo. En ambos casos, si el borrado corresponde, se elimina el contenido asociado a tu identificador en nuestros sistemas.
Implementamos medidas técnicas y organizativas para proteger los datos personales que tratamos:
En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos sin demora injustificada y conforme a las exigencias legales aplicables.
Usamos la menor cantidad de cookies posible. Hoy el servicio instala una sola: la cookie de sesión de tu panel de cliente (cmt_session), estrictamente necesaria para mantener tu sesión iniciada. No requiere consentimiento y se elimina al cerrar sesión.
Nuestra analítica no usa cookies. Medimos las visitas a nuestro sitio con Umami, una herramienta que alojamos nosotros mismos y que no instala cookies ni sigue a las personas entre sitios: registra la visita de forma anónima y sin guardar tu dirección IP. Por eso no verás un banner de cookies en nuestro sitio: no hay nada que consentir.
No usamos cookies de publicidad, de perfilamiento ni de seguimiento entre sitios, ni compartimos datos de navegación con redes publicitarias. Si esto cambia, lo declararemos acá y pediremos tu consentimiento antes de instalar cualquier cookie que no sea estrictamente necesaria.
comentario.ai es un servicio B2B dirigido a empresas y emprendedores. No está dirigido a menores de edad. No recopilamos conscientemente datos personales de menores de 14 años. Si tomamos conocimiento de que hemos recopilado datos de un menor sin consentimiento parental válido, los eliminaremos sin demora.
Cuando procesamos comentarios públicos de Instagram, no podemos verificar la edad de quienes comentan en las publicaciones de nuestros clientes. Confiamos en que Instagram cumple con sus propios requisitos de edad mínima.
Esta política puede actualizarse para reflejar cambios en nuestras prácticas, nuevos servicios, o exigencias legales. Distinguimos dos situaciones:
Mantenemos versiones anteriores de la política disponibles bajo solicitud para fines de transparencia.
Comentario AI SpA, RUT 78.438.522-1, domicilio en Algarrobo, Región de Valparaíso, Chile. Responsable del tratamiento respecto de los datos de clientes, leads y visitantes; encargado del tratamiento respecto del contenido de comentarios y mensajes de terceros (ver sección 1).
Para consultas, ejercicio de derechos, denuncias o cualquier asunto relacionado con esta política:
Si no estás conforme con cómo manejamos tu solicitud, tienes derecho a presentar un reclamo ante la autoridad de protección de datos correspondiente a tu país de residencia. En Chile, esto será la Agencia de Protección de Datos Personales que la Ley 21.719 establece desde el 1 de diciembre de 2026.
Cuando conectas tu canal de YouTube a comentario.ai, el servicio usa los Servicios de la API de YouTube (YouTube API Services) para leer los comentarios de tus videos y publicar tus respuestas. Al conectarlo aceptas los Términos de Servicio de YouTube, y el tratamiento que Google hace de tus datos se rige por la Política de Privacidad de Google.
Qué obtenemos. Solo lo necesario para responder: el nombre y el identificador de tu canal, la lista de tus videos y el texto, autor y fecha de los comentarios que reciben. No accedemos a tus métricas de audiencia, a tus ingresos ni a videos privados, y no publicamos videos ni comentarios nuevos por iniciativa propia: comentario.ai solo responde comentarios que ya existen.
Uso limitado. El uso que comentario.ai hace de la información recibida desde las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). Los datos de YouTube se usan únicamente para mostrarte los comentarios en tu bandeja y generar la respuesta que tú apruebas. No se venden, no se comparten con terceros con fines publicitarios y no se usan para entrenar modelos de inteligencia artificial de propósito general.
Retención. Los comentarios de YouTube quedan sujetos a la misma política de la sección 7 de este documento.
Cómo revocar el acceso. Puedes desconectar tu canal en cualquier momento desde tu panel de comentario.ai, o retirarle el permiso a comentario.ai directamente en la página de permisos de tu Cuenta de Google. Al revocarlo dejamos de acceder a tus datos de YouTube de inmediato.