Política de privacidad

Esta política explica qué datos personales tratamos en [missing: nombre del producto], para qué, con qué base legal, con quién los compartimos y cómo podés ejercer tus derechos. Está escrita para cumplir el Reglamento General de Protección de Datos de la Unión Europea («GDPR») y las leyes parecidas de otros países.

Quiénes somos

[missing: nombre del producto] es un servicio de [missing: razón social] (número fiscal [missing: CUIT o número fiscal], con domicilio en [missing: domicilio legal]). Para cualquier consulta sobre tus datos, escribinos a [missing: mail de contacto para privacidad].

[missing: nombre del producto] es una plataforma que usan empresas para atender a sus clientes por WhatsApp y por el chat de su sitio web, con un asistente de inteligencia artificial y con personas de su equipo.

Dos papeles distintos

Somos responsables («controller») de los datos de las empresas que contratan el servicio y de las personas de esas empresas que usan el panel: sus cuentas, sus accesos y los datos para cobrar el plan.
Somos encargados («processor») de los datos de las personas que les escriben a esas empresas por WhatsApp o por el chat web. La responsable es la empresa con la que chatean, y nosotros los tratamos sólo por su cuenta y según sus instrucciones, como dice el acuerdo de tratamiento de datos.

Si le escribiste a una empresa y querés saber qué hace con tus datos, o pedir que los borre, lo primero es preguntarle a ella. También nos podés escribir y se lo hacemos llegar. Lo explicamos en el aviso para quienes chatean.

Qué datos tratamos

De las empresas y de quienes usan el panel

nombre, mail y rol de cada persona que usa el panel, y la empresa a la que pertenece;
el registro de lo que hace cada persona en el panel, para seguridad y para resolver problemas;
los datos del pago y de facturación: razón social, país, identificación fiscal si la cargan, el mail de quien paga y los identificadores del pago y de la suscripción en Stripe. No vemos ni guardamos los datos de la tarjeta: los maneja Stripe.

De quienes les escriben a las empresas (por cuenta de cada empresa)

por WhatsApp: el número de teléfono y el nombre de perfil;
por el chat web: un identificador al azar que guarda el navegador para recordar la conversación, y la dirección IP, que usamos sólo para frenar abusos;
lo que se escribe o se manda en la conversación: textos, fotos, notas de voz y la transcripción de cada nota de voz;
los estados de entrega de cada mensaje, qué respondió el asistente y qué persona de la empresa atendió.

Les pedimos a las empresas que no usen el servicio para pedir categorías especiales de datos (GDPR, art. 9). Si alguien los manda igual, se tratan sólo para responder y se borran como el resto de la conversación.

Para qué los usamos y con qué base legal

Prestar el servicio a la empresa que lo contrató (cuentas, panel, mensajes, asistente): ejecución del contrato (GDPR, art. 6.1.b).
Cobrar y facturar: ejecución del contrato y obligaciones legales contables e impositivas (art. 6.1.b y 6.1.c).
Seguridad, prevención de abusos y topes de uso: nuestro interés legítimo en que el servicio sea seguro para todos (art. 6.1.f).
Avisos importantes sobre el servicio: ejecución del contrato (art. 6.1.b).
Los datos de quienes chatean: los trata cada empresa con la base legal que le corresponda a ella; nosotros, sólo por su cuenta (art. 28).

No vendemos datos personales. No los usamos para publicidad ni para entrenar modelos de inteligencia artificial propios.

El asistente de inteligencia artificial

Cuando alguien le escribe a una empresa, un asistente de inteligencia artificial puede contestarle. Para eso, el mensaje, las fotos, las notas de voz y parte de la conversación anterior se mandan a Google (servicio Gemini API), que genera la respuesta o pasa el audio a texto. Google trata esos datos como proveedor nuestro y, según sus condiciones para los servicios pagos, no los usa para entrenar sus modelos.

El chat web avisa siempre que responde un asistente con inteligencia artificial.
Las respuestas se generan de forma automática y pueden tener errores.
Siempre se puede pedir hablar con una persona del equipo de la empresa.
El asistente no toma decisiones automatizadas con efectos jurídicos o parecidos sobre nadie (GDPR, art. 22): responde consultas y deriva a personas.

Con quién compartimos datos

Con los proveedores de la lista de subencargados, sólo para prestar el servicio: Google Cloud, MongoDB Atlas, Google Gemini API, Meta (WhatsApp) y Stripe (el cobro). También podemos entregar datos si nos lo ordena una autoridad competente.

Si la empresa contrató el servicio a través de un socio nuestro, ese socio ve la configuración y los números de uso, pero no las conversaciones, los contactos ni las fotos. Sólo si un administrador de la empresa le da «acceso de soporte» puede mirar las conversaciones y los contactos, hasta que venza o se lo saquen. Cada vez que entra queda registrado, con la fecha y la conversación, y la empresa lo ve en su panel. Ese registro se guarda un año.

Nuestro equipo tampoco ve en el panel las conversaciones, la lista de contactos ni las fotos de una empresa, salvo que un administrador de la empresa le dé «acceso de soporte de la plataforma»: sólo para mirarlas, por el plazo que elija o hasta que lo saque. Cada vez que alguien de nuestro equipo entra queda registrado quién fue, con la fecha y la conversación, y la empresa lo ve en su panel. Ese registro se guarda un año. Fuera del panel, las personas que mantienen los servidores y la base de datos acceden a ellos sólo cuando hace falta para que el servicio funcione o para resolver una falla, y están obligadas a guardar secreto.

Dónde están los datos

Los servidores y la base de datos están en Estados Unidos (región us-central1 de Google Cloud). Para los datos que vienen del Espacio Económico Europeo, el Reino Unido o Suiza, las transferencias se hacen con las cláusulas contractuales tipo de la Comisión Europea (y sus equivalentes del Reino Unido y Suiza) o con el Marco de Privacidad de Datos UE–EE. UU. de cada proveedor que esté certificado.

Cuánto tiempo los guardamos

Los mensajes de las conversaciones: 1 año desde que se escribieron, salvo que la empresa elija otro plazo, de 30 días a 2 años, en su panel («Datos y privacidad»). Pasado el plazo se borran solos, todas las noches.
Las fotos y las notas de voz: 6 meses, o el plazo que elija la empresa, que nunca es más largo que el de los mensajes.
Si alguien pidió no recibir más mensajes de una empresa (escribió BAJA), lo guardamos mientras la empresa sea cliente, para respetarlo.
Los documentos que carga la empresa: mientras los tenga cargados.
Cuando una empresa deja el servicio y se borra su cuenta, se borran sus conversaciones, documentos, fotos, audios y usuarios.
Lo borrado sigue unos días en las copias de seguridad (hasta 35 días), los registros del sistema (30 días) y los mensajes que no se pudieron procesar (hasta 31 días).
Los registros de pagos y facturas, el tiempo que exige la ley.

Cómo los cuidamos

Todo viaja cifrado (HTTPS), y la base y los archivos están cifrados en los servidores.
Cada empresa ve sólo lo suyo, y dentro de cada empresa cada persona ve y hace sólo lo que permite su rol.
Las credenciales de WhatsApp de cada empresa se guardan cifradas.
Hacemos copias de seguridad de la base y tenemos alertas si algo falla.

Si hubiera un incidente de seguridad que afecte datos personales, les avisamos a las empresas afectadas sin demoras injustificadas, como dice el acuerdo de tratamiento de datos, para que puedan avisar a la autoridad dentro de las 72 horas cuando corresponda.

Tus derechos

Si te alcanza el GDPR (o una ley parecida), podés pedir:

acceso a tus datos y una copia (art. 15);
que se rectifiquen (art. 16);
que se supriman (art. 17);
que se limite su tratamiento (art. 18);
la portabilidad: recibirlos en un formato que se pueda leer con cualquier programa (art. 20). Una empresa cliente puede bajar todos sus datos desde «Datos y privacidad» → «Exportar los datos»;
oponerte a un tratamiento basado en interés legítimo (art. 21);
retirar tu consentimiento, cuando el tratamiento se base en él.

Cómo pedirlo:

Si sos usuario del panel o representás a una empresa cliente, escribinos a [missing: mail de contacto para privacidad].
Si le escribiste a una empresa, pedíselo a ella. Si preferís, escribinos y se lo hacemos llegar. Ver cómo pedir el borrado.

Respondemos dentro de un mes, como fija el GDPR (art. 12.3). También podés reclamar ante la autoridad de protección de datos de tu país.

Menores de edad

El servicio es para empresas y no está pensado para menores. Si un menor le escribe a una empresa, es esa empresa la que decide cómo tratar esos datos.

Cookies y almacenamiento en el navegador

El panel guarda en el navegador la sesión de cada persona y una cookie con el idioma elegido. Son necesarias para que funcione.
El chat web guarda en el navegador un identificador para recordar la conversación durante 30 días.

No usamos cookies de publicidad ni de analítica.

Cambios en esta política

Si la cambiamos, publicamos la nueva versión en esta misma página con su fecha, y les avisamos a las empresas clientes con al menos 30 días de anticipación cuando el cambio sea importante.