Política de privacidad

Cada empresa cliente decide cómo atiende a sus propios clientes y es responsable de esas conversaciones. La plataforma la opera Lorenzo Scaldaferro por cuenta de esas empresas. Para consultas sobre privacidad escriba a lorenzo.scaldaferro1@gmail.com.

• Usuarios de la plataforma (personal de la agencia y de las empresas): nombre, email, contraseña guardada como hash Argon2id, y por cada sesión la dirección IP y el navegador.
• Cuentas conectadas de Instagram y WhatsApp: identificadores de la cuenta, nombre, usuario, foto de perfil y permisos otorgados. Los tokens de acceso se guardan cifrados con AES-256-GCM y nunca se envían al navegador.
• Personas que escriben a una empresa: los datos que Meta entrega por sus APIs oficiales (identificador de Instagram o número de WhatsApp, nombre de perfil cuando está disponible), los mensajes y comentarios, y los datos que la propia conversación aporta o que la empresa registra (etiquetas, campos, notas, oportunidades, consentimientos y bajas).
• Documentos de conocimiento que cada empresa sube para responder consultas (por ejemplo horarios, catálogos o preguntas frecuentes).
• Registros técnicos: ejecuciones de automatizaciones, entregas de mensajes, uso de IA (tokens y costo estimado) y un registro de auditoría de acciones administrativas.

No usamos Instagram ni WhatsApp mediante contraseñas, extracción de datos de páginas ni APIs no oficiales.

• Recibir y responder mensajes y comentarios en nombre de la empresa, de forma automática o por una persona de su equipo.
• Ejecutar las automatizaciones que la empresa configura y registrar sus resultados.
• Mantener la ficha de contacto y el seguimiento comercial de la empresa.
• Medir el funcionamiento del servicio y detectar fallas.

No vendemos datos personales ni los usamos para publicidad.

Si una empresa activa agentes de IA, los mensajes de la conversación y los fragmentos relevantes de su base de conocimiento se envían al proveedor que esa empresa eligió (OpenAI, Anthropic o Google) para generar la respuesta. La plataforma no envía conversaciones reales a un proveedor hasta que la empresa confirma que tiene un acuerdo de procesamiento de datos adecuado. No usamos conversaciones para entrenar modelos propios ni compartidos. Cada empresa puede pedir que una persona tome la conversación en cualquier momento.

• Meta Platforms (Instagram y WhatsApp), para recibir y enviar los mensajes.
• El proveedor de IA que cada empresa configure, solo si lo activa.
• Los servicios de infraestructura del operador: alojamiento, base de datos, almacenamiento de archivos y envío de emails de la plataforma.

Los datos de cada empresa están aislados de los de las demás: ni las conversaciones ni los documentos de una empresa se usan para responder a clientes de otra.

• Mensajes y contactos: mientras la empresa los mantenga. Cada empresa puede fijar un plazo de borrado automático de mensajes.
• Historial de ejecuciones de automatizaciones: 90 días por defecto, configurable por empresa.
• Contenido original de los webhooks de Meta: 14 días. Eventos ya procesados: 30 días.
• Conversaciones de prueba del simulador: 30 días.
• Sesiones vencidas: se borran al día siguiente de vencer (duran 14 días).
• Registro de auditoría: se conserva sin modificaciones para fines de seguridad.

Si usted escribió a una empresa que usa esta plataforma, puede pedirle a esa empresa una copia de sus datos o su eliminación; la plataforma permite exportar y borrar la ficha completa de un contacto con sus conversaciones. También puede escribirnos a lorenzo.scaldaferro1@gmail.com y lo derivaremos. Puede dejar de recibir mensajes automáticos respondiendo «BAJA» o «STOP» (cada empresa puede configurar otras palabras).

Las cuentas de Instagram conectadas pueden quitar el acceso desde la configuración de Instagram. Vea Eliminación de datos.

Usamos una única cookie de sesión, necesaria para iniciar sesión en la plataforma. No usamos cookies de publicidad ni de analítica de terceros.

Contraseñas con hash Argon2id, credenciales cifradas, verificación de firma en cada webhook de Meta, control de permisos en el servidor para cada empresa y registro de auditoría de las acciones sensibles.

Si cambiamos esta política actualizaremos la fecha de arriba.