Política de privacidad

Esta política explica qué datos personales tratamos en [missing: nombre del producto], para qué, con quién los compartimos y cómo podés ejercer tus derechos. La escribimos para que se entienda sin ser abogado.

Quiénes somos

[missing: nombre del producto] es un servicio de [missing: razón social] (CUIT [missing: CUIT o número fiscal], con domicilio en [missing: domicilio legal]). Para cualquier consulta sobre tus datos, escribinos a [missing: mail de contacto para privacidad].

[missing: nombre del producto] es una plataforma que usan empresas para atender a sus clientes por WhatsApp y por el chat de su sitio web, con un asistente de inteligencia artificial y con personas de su equipo.

Dos papeles distintos

Según de quién sean los datos, cumplimos un papel distinto:

Somos responsables de los datos de las empresas que contratan el servicio y de las personas de esas empresas que usan el panel: sus cuentas, sus accesos y los datos para cobrar el plan.
Somos encargados de los datos de las personas que les escriben a esas empresas por WhatsApp o por el chat web. La responsable es la empresa con la que chatean: ella decide para qué los usa, y nosotros los tratamos sólo por su cuenta y según sus instrucciones, como dice el acuerdo de tratamiento de datos.

Si le escribiste a una empresa y querés saber qué hace con tus datos, o pedir que los borre, lo primero es preguntarle a ella. También nos podés escribir a nosotros y se lo hacemos llegar. Lo explicamos en el aviso para quienes chatean.

Qué datos tratamos

De las empresas y de quienes usan el panel

nombre, mail y rol de cada persona que usa el panel, y la empresa a la que pertenece;
el registro de lo que hace cada persona en el panel (por ejemplo, quién respondió un mensaje, quién borró un contacto o quién cambió la configuración), para seguridad y para resolver problemas;
los datos del pago: el mail de la cuenta con la que se paga y los identificadores del pago y de la suscripción en Mercado Pago. No vemos ni guardamos los datos de la tarjeta: los maneja Mercado Pago;
los datos para facturar: razón social, CUIT, condición frente al IVA y domicilio, y cada factura electrónica que emitimos. Los datos de cada factura se informan a ARCA, como exige la ley.

De quienes les escriben a las empresas (por cuenta de cada empresa)

por WhatsApp: el número de teléfono y el nombre de perfil;
por el chat web: un identificador al azar que guarda el navegador para recordar la conversación, y la dirección IP, que usamos sólo para frenar abusos: el contador de mensajes por IP se descarta a las 24 horas, y la IP queda en los registros del sistema 30 días;
lo que se escribe o se manda en la conversación: textos, fotos, notas de voz y la transcripción de cada nota de voz;
los estados de entrega de cada mensaje (enviado, entregado, leído), qué respondió el asistente y qué persona de la empresa atendió.

Les pedimos a las empresas que no usen el servicio para pedir datos sensibles (salud, origen racial o étnico, opiniones políticas, religión, vida sexual). Si alguien los manda igual, se tratan sólo para responder y se borran como el resto de la conversación.

Para qué los usamos

para prestar el servicio: recibir y mandar mensajes, mostrarle a la empresa sus conversaciones, derivar a una persona y avisarle al equipo;
para que el asistente responda, con la información que carga cada empresa;
para la seguridad del servicio, para frenar abusos y para aplicar los topes de uso;
para cobrar el plan y cumplir con nuestras obligaciones contables e impositivas;
para dar soporte y avisar cambios importantes del servicio.

No vendemos datos personales. No los usamos para publicidad ni para entrenar modelos de inteligencia artificial propios.

Por qué podemos tratarlos

Tratamos los datos de las empresas y de sus usuarios porque hacen falta para cumplir el contrato del servicio (Ley 25.326, art. 5, inc. 2, d; y, si corresponde, art. 6.1.b del Reglamento General de Protección de Datos de la Unión Europea, «GDPR»), por nuestro interés legítimo en la seguridad del servicio (GDPR, art. 6.1.f) y para cumplir obligaciones legales (GDPR, art. 6.1.c).

Los datos de quienes chatean los trata cada empresa con la base legal que le corresponda a ella, y nosotros sólo por su cuenta.

El asistente de inteligencia artificial

Cuando alguien le escribe a una empresa, un asistente de inteligencia artificial puede contestarle. Para eso, el mensaje, las fotos, las notas de voz y parte de la conversación anterior se mandan a Google (servicio Gemini API), que genera la respuesta o pasa el audio a texto. Google trata esos datos como proveedor nuestro y, según sus condiciones para los servicios pagos, no los usa para entrenar sus modelos: los guarda un tiempo limitado, sólo para detectar abusos. Lo mismo vale para los documentos que carga cada empresa para que el asistente los consulte.

El chat web avisa siempre que responde un asistente con inteligencia artificial, y ese aviso no se puede sacar.
Las respuestas se generan de forma automática y pueden tener errores.
Siempre se puede pedir hablar con una persona del equipo de la empresa.
El asistente no toma decisiones con efectos jurídicos sobre nadie: responde consultas y deriva a personas.

Con quién compartimos datos

Usamos estos proveedores para prestar el servicio. Cada uno trata los datos sólo para eso:

Google Cloud (Google LLC, Estados Unidos): servidores, almacenamiento de fotos y audios, colas de mensajes, registros del sistema y el inicio de sesión del panel.
MongoDB Atlas (MongoDB, Inc., Estados Unidos): la base de datos, alojada en Google Cloud.
Google Gemini API (Google LLC, Estados Unidos): el asistente y la transcripción de las notas de voz.
Meta (WhatsApp Business Cloud API, Meta Platforms, Inc.): el envío y la recepción de los mensajes de WhatsApp. Meta trata esos mensajes también según sus propios términos y su política de privacidad.
Mercado Pago (Mercado Libre S.R.L., Argentina): el cobro del plan.

La lista vigente, con qué hace cada uno, está en el anexo del acuerdo de tratamiento de datos. También podemos entregar datos si nos lo ordena una autoridad competente.

Si la empresa contrató el servicio a través de un socio nuestro, ese socio ve la configuración y los números de uso, pero no las conversaciones, los contactos ni las fotos. Sólo si un administrador de la empresa le da «acceso de soporte» puede mirar las conversaciones y los contactos, hasta que venza o se lo saquen. Cada vez que entra queda registrado, con la fecha y la conversación, y la empresa lo ve en su panel. Ese registro se guarda un año.

Nuestro equipo tampoco ve en el panel las conversaciones, la lista de contactos ni las fotos de una empresa, salvo que un administrador de la empresa le dé «acceso de soporte de la plataforma»: sólo para mirarlas, por el plazo que elija o hasta que lo saque. Cada vez que alguien de nuestro equipo entra queda registrado quién fue, con la fecha y la conversación, y la empresa lo ve en su panel. Ese registro se guarda un año. Fuera del panel, las personas que mantienen los servidores y la base de datos acceden a ellos sólo cuando hace falta para que el servicio funcione o para resolver una falla, y están obligadas a guardar secreto.

Dónde están los datos

Los servidores y la base de datos están en Estados Unidos (región us-central1 de Google Cloud). Para esa transferencia internacional usamos los mecanismos que admite la ley: las cláusulas contractuales modelo que aprobó la Agencia de Acceso a la Información Pública (Disposición 60-E/2016) y, para datos alcanzados por el GDPR, las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE–EE. UU. de cada proveedor.

Cuánto tiempo los guardamos

Los mensajes de las conversaciones (lo que se escribió, lo que se contestó y el texto de las notas de voz): 1 año desde que se escribieron, salvo que la empresa elija otro plazo, de 30 días a 2 años, en su panel («Datos y privacidad»). Pasado el plazo se borran solos, todas las noches.
Las fotos y las notas de voz: 6 meses, o el plazo que elija la empresa, que nunca es más largo que el de los mensajes.
Una conversación sin mensajes nuevos en todo el plazo se borra entera, con el nombre del contacto.
Si alguien pidió no recibir más mensajes de una empresa (escribió BAJA), lo guardamos mientras la empresa sea cliente, para respetarlo.
Los documentos que carga la empresa: mientras los tenga cargados.
Una empresa puede borrar en cualquier momento los datos de un contacto que lo pide, sin esperar el plazo.
Cuando una empresa deja el servicio y se borra su cuenta, se borran sus conversaciones, documentos, fotos, audios y usuarios. Si una empresa deja de usar el servicio (por falta de pago o porque la suspendimos) y pasan 90 días, revisamos si corresponde borrarla.
Aun así, lo borrado sigue unos días en lugares que no se editan: las copias de seguridad de la base (hasta 35 días), los registros del sistema (30 días) y los mensajes que no se pudieron procesar (hasta 31 días).
Los datos de facturación, el tiempo que exige la ley.

Cómo los cuidamos

Todo viaja cifrado (HTTPS), y la base y los archivos están cifrados en los servidores.
Cada empresa ve sólo lo suyo, y dentro de cada empresa cada persona ve y hace sólo lo que permite su rol.
Las credenciales de WhatsApp de cada empresa se guardan cifradas.
Hacemos copias de seguridad de la base y tenemos alertas si algo falla.
Las fotos que se reciben se revisan por dentro antes de guardarlas, y el chat web tiene topes contra abusos.

Ningún sistema es infalible. Si hubiera un incidente de seguridad que afecte datos personales, les avisamos a las empresas afectadas sin demoras, como dice el acuerdo de tratamiento de datos.

Tus derechos

Podés pedir acceso a tus datos, que se rectifiquen o actualicen, y que se supriman (Ley 25.326, arts. 14 a 16). Si te alcanza el GDPR, también podés pedir la portabilidad de tus datos, oponerte a un tratamiento o pedir que se limite.

Una empresa cliente puede bajar en cualquier momento una copia de todos sus datos (conversaciones, contactos, configuración y facturas) desde su panel, en «Datos y privacidad» → «Exportar los datos».

Si sos usuario del panel o representás a una empresa cliente, escribinos a [missing: mail de contacto para privacidad].
Si le escribiste a una empresa, pedíselo a ella (por ejemplo, desde el mismo chat). Si preferís, escribinos y se lo hacemos llegar. Ver cómo pedir el borrado.

Respondemos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación o supresión dentro de los 5 días hábiles, como fija la ley.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Si te alcanza el GDPR, también podés reclamar ante la autoridad de protección de datos de tu país.

Menores de edad

El servicio es para empresas y no está pensado para menores. Si un menor le escribe a una empresa, es esa empresa la que decide cómo tratar esos datos.

Cookies y almacenamiento en el navegador

El panel guarda en el navegador la sesión de cada persona y una cookie con el idioma elegido.
El chat web guarda en el navegador un identificador para recordar la conversación durante 30 días.

No usamos cookies de publicidad ni de analítica.

Cambios en esta política

Si la cambiamos, publicamos la nueva versión en esta misma página con su fecha, y les avisamos a las empresas clientes con al menos 30 días de anticipación cuando el cambio sea importante.