Privacidad y datos

Quien opera este servicio todavía no publicó sus datos de identificación. Hasta que lo haga, este documento no identifica a un responsable y no está vigente.

Esta política describe qué datos personales trata el servicio, para qué, por cuánto tiempo, con quién se comparten y cómo pedir que se borren. Describe lo que el servicio hace hoy.

1. Quién trata los datos

El servicio permite a una empresa (la “empresa cliente”) poner un asistente conversacional en su sitio web o en su WhatsApp. Hay dos papeles:

• La empresa cliente es la responsable de los datos de las personas que conversan con su asistente: decide para qué lo usa, qué documentos carga y qué hace con los contactos que recibe.
• Quien opera el servicio actúa como encargado de esos datos, por cuenta de la empresa cliente, y es responsable de los datos de las cuentas de las empresas clientes.

Quien opera el servicio:

Los datos de identificación del responsable todavía no fueron publicados.

2. Qué datos se tratan

• Cuenta de la empresa cliente: nombre de la empresa, correo electrónico de quien administra la cuenta, su contraseña (solo como un resumen criptográfico que no permite leerla) y la fecha en que aceptó los términos.
• Conversaciones: los mensajes que la persona escribe, las respuestas del asistente y las de las personas del equipo de la empresa cliente, el canal y un identificador de la conversación. En WhatsApp, ese identificador es el número de teléfono de la persona.
• Datos de contacto: el nombre, el teléfono o el correo que una persona decide escribirle al asistente para que la empresa cliente la contacte.
• Registro de auditoría de cada respuesta: la consulta, el borrador de respuesta, los fragmentos de la base de conocimiento consultados y el resultado de la verificación. Aparte se guarda una huella criptográfica de cada respuesta, que no contiene el texto y sirve para detectar alteraciones.
• Base de conocimiento: el texto de los documentos que carga la empresa cliente. El archivo original no se guarda.
• Uso del servicio: cantidad de consultas y costo de procesarlas, sin su contenido.

En el navegador, el panel de la empresa cliente usa una cookie de sesión, cifrada y necesaria para entrar, que dura como máximo 8 horas. El asistente del sitio web guarda en el navegador de la persona un identificador de su conversación, para poder continuarla. El servicio no usa cookies publicitarias ni de seguimiento.

3. Para qué se usan

• Responder las consultas con la información de la base de conocimiento de la empresa cliente, y verificar cada respuesta antes de mostrarla.
• Derivar a una persona del equipo de la empresa cliente las consultas que el asistente no puede responder con respaldo.
• Entregarle a la empresa cliente los datos de contacto que las personas deciden dejar.
• Mantener un registro de auditoría de cada respuesta, y la seguridad y el funcionamiento del servicio.

Las conversaciones no se usan para entrenar modelos de inteligencia artificial. El servicio no vende datos ni los usa para publicidad.

4. Con quién se comparten

Para funcionar, el servicio envía datos a los siguientes proveedores (subprocesadores), que los tratan según sus propios términos. Algunos pueden tratar los datos fuera del país de la persona o de la empresa cliente.

La empresa cliente accede a las conversaciones y a los datos de contacto de su propio asistente. Ninguna empresa cliente ve los datos de otra.

5. Por cuánto tiempo se conservan

• Conversaciones, datos de contacto y contenido de la auditoría: mientras la cuenta de la empresa cliente esté activa, o hasta que se suprimen a pedido. El servicio no los borra automáticamente por antigüedad.
• Huella criptográfica de cada respuesta: se conserva también después de una supresión. No contiene el texto de la conversación ni datos de contacto.
• Registro de supresiones: se conserva de forma permanente, como constancia de que el pedido se cumplió. Guarda quién lo ejecutó, cuándo y con qué referencia; no guarda datos de la persona.
• Sesiones del panel: vencen a las 8 horas.
• Cuenta de la empresa cliente: mientras la cuenta exista.

6. Cómo pedir el acceso, la corrección o el borrado

Toda persona puede pedir acceder a sus datos, corregirlos, que se supriman u oponerse a su tratamiento, en los términos de la ley que le resulte aplicable.

• Si conversaste con el asistente de una empresa: pedíselo a esa empresa, que es la responsable de tus datos. Desde su panel puede suprimir tu conversación, tus datos de contacto y, en WhatsApp, todas las conversaciones de tu número.
• Si la empresa no responde, o si sos titular de una cuenta: escribí a el contacto del responsable.

Una supresión anonimiza los mensajes y la conversación, borra los datos de contacto y redacta el contenido de la auditoría. No se puede deshacer. Si la empresa cliente identificó a la persona como cliente suyo, la supresión también puede alcanzar la información privada de ese cliente en la base de conocimiento.

7. Cómo se protegen

• Cada empresa cliente accede solo a sus datos. La separación se aplica en la base de datos, con seguridad a nivel de fila.
• Las comunicaciones con el servicio viajan cifradas.
• Las contraseñas se guardan solo como un resumen criptográfico, y las claves de sesión vencen.
• El registro de auditoría lleva una firma que detecta alteraciones, y su contenido se guarda aparte para poder suprimirlo sin romper esa firma.

Ninguna medida elimina por completo el riesgo. Si detectás un problema de seguridad, escribí a el contacto del responsable.

8. Cambios

Si esta política cambia, se publica acá con su nueva fecha de vigencia.

Volver al inicio