Política de privacidad
Última actualización: [completar fecha de publicación]
1. Qué datos recolectamos
- De quien crea una cuenta: email y contraseña (guardada con hash, nunca en texto plano).
- Del negocio configurado: nombre, rubro, descripción, horarios, catálogo, y los tokens de acceso a WhatsApp/Instagram (guardados cifrados).
- De los clientes finales del negocio: nombre de contacto, número/usuario del canal (WhatsApp o Instagram), y el contenido de los mensajes que intercambian con el agente — necesario para que el agente pueda responder y para llevar el historial de la conversación.
- Técnicos: dirección IP y user-agent del navegador al iniciar sesión (para mostrar "sesiones activas" y para el límite de intentos de login).
2. Para qué se usan
- Operar el servicio: autenticar cuentas, generar respuestas del agente, agendar horas, procesar pedidos.
- Enviar mails operativos: verificación de cuenta, recuperación de contraseña, aviso de conversación nueva.
- Facturación del plan pago, a través de Stripe.
- Seguridad: detectar intentos de fuerza bruta, prevenir abuso.
No vendemos datos personales a terceros.
3. Con quién se comparte
Para poder funcionar, algunos datos pasan por estos proveedores externos:
- Anthropic y/o OpenAI (el que esté configurado): reciben el contenido de la conversación para generar la respuesta del agente. Ver sus propias políticas de privacidad y retención de datos.
- Meta (WhatsApp Business API / Instagram Messaging): es el canal por el que entran y salen los mensajes.
- [PROVEEDOR SMTP, p. ej. SendGrid/Resend/Gmail]: envía los mails operativos de la cuenta.
- Stripe: procesa los pagos del plan PRO; no almacenamos números de tarjeta en nuestros servidores.
- [PROVEEDOR DE HOSTING/BASE DE DATOS]: aloja la infraestructura donde vive la base de datos.
4. Cuánto tiempo se guardan los datos
Mientras la cuenta esté activa. Al eliminar un negocio o una cuenta, se borran sus conversaciones, mensajes, horas agendadas y pedidos asociados. [DEFINIR si hay un período de retención de backups y cuánto dura.]
5. Derechos de las personas titulares de los datos
Cualquier persona (dueño de cuenta o cliente final atendido por un agente) puede pedir acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento o pedir su portabilidad, escribiendo a [EMAIL DE CONTACTO]. Un dueño de negocio puede eliminar una conversación o un contacto directamente desde el panel. [VALIDAR CON ABOGADO: alinear esta sección con la Ley N° 19.628 y la Ley N° 21.719 sobre protección de datos personales, incluyendo los plazos de respuesta y la transferencia internacional de datos a los proveedores indicados arriba.]
6. Seguridad
Las contraseñas se guardan con scrypt (nunca en texto plano), los tokens de canales se cifran en la base con AES-256-GCM, las sesiones usan cookies httpOnly, y los webhooks de Meta se verifican por firma antes de procesarse. Ningún sistema es 100% infalible; ante cualquier incidente de seguridad relevante, se va a notificar según lo exija la normativa aplicable.
7. Menores de edad
El servicio no está dirigido a menores de [EDAD A DEFINIR: validar con la Ley N° 21.719, que regula el tratamiento de datos de niños, niñas y adolescentes].
8. Contacto
Consultas sobre esta política: [EMAIL DE CONTACTO].