Política de privacidad

1. Quién es responsable de qué

Cada negocio que usa la plataforma es el dueño y responsable de los datos de sus clientes finales (nombres, teléfonos, conversaciones, pedidos, pagos). Decide qué datos guardar, por cuánto tiempo y para qué.

OptiNegocio CRM actúa como encargado del tratamiento: guarda y procesa esos datos únicamente para prestar el servicio al negocio y siguiendo sus instrucciones. Sobre los datos de las personas que usan el panel (correo, nombre, foto, zona horaria, sesiones) OptiNegocio CRM es el responsable.

2. Qué datos tratamos

Según cómo use el negocio la plataforma, se tratan estos datos:

• De las personas que usan el panel: correo, nombre, foto opcional, zona horaria, rol y permisos, y el registro de sus sesiones (dispositivo, dirección IP aproximada y fecha).
• De los clientes finales del negocio: nombre, teléfono o identificador del canal (WhatsApp, Telegram, Instagram, Messenger), correo si lo da, etiquetas, notas, citas, pedidos y pagos.
• El contenido de las conversaciones, incluidos los archivos, imágenes y audios que el cliente envíe.
• Datos técnicos de seguridad y funcionamiento: registros de actividad con el identificador del negocio y de la petición, errores y métricas de uso.

3. Para qué los usamos

Solo para prestar el servicio: atender conversaciones, responder con el asistente de IA, gestionar contactos, citas, pedidos y pagos, enviar avisos y reportes al equipo del negocio, mantener la seguridad y detectar abusos, y cumplir obligaciones legales. No vendemos datos ni los usamos para publicidad.

4. Con quién se comparten (proveedores)

Para operar, la plataforma se apoya en proveedores que procesan datos por encargo:

• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Anthropic: el modelo de IA que redacta las respuestas del asistente. Recibe el texto de la conversación necesario para responder, con la llave de la plataforma o con la llave propia del negocio.
• Meta (WhatsApp, Instagram, Messenger) y Telegram: canales por donde escriben los clientes; solo si el negocio los conecta.
• Resend: envío de correos de invitación, avisos y reportes.
• Inngest: ejecución de tareas en segundo plano.
• Stripe, si el negocio activa el cobro con tarjeta: procesa el pago con la cuenta propia del negocio; la plataforma no ve ni guarda números de tarjeta.
• Servicios de alojamiento y de monitoreo de errores que usa la plataforma.

5. Cómo protegemos los datos

Los datos de cada negocio están aislados de los demás: ninguna consulta mezcla información entre negocios. Las credenciales de los canales y las llaves de IA se guardan cifradas. La conexión usa HTTPS, las contraseñas nunca se guardan en claro, y las cuentas administrativas exigen verificación en dos pasos.

Ninguna medida elimina todo riesgo. Si ocurre un incidente que afecte datos personales, se avisará sin demora a los negocios afectados para que puedan cumplir con sus propias obligaciones.

6. Cuánto tiempo se conservan

Mientras el negocio use la plataforma, sus datos se conservan. El negocio puede configurar la eliminación automática de contactos sin actividad (12, 24 o 36 meses), y los registros técnicos de webhooks se purgan periódicamente.

Cuando un negocio cancela, puede exportar todos sus datos antes de la baja y pedir su eliminación definitiva.

7. Tus derechos

Si eres cliente de un negocio, tienes derecho a acceder a tus datos, rectificarlos, oponerte a su uso y pedir que se eliminen. Hazlo directamente con ese negocio: desde el panel puede exportar los datos de un contacto y anonimizarlos de forma irreversible.

Si eres una persona que usa el panel, puedes corregir tu perfil en «Mi cuenta» y pedir la eliminación de tu cuenta escribiendo a través de los canales de soporte que aparecen dentro del panel.

8. Asistente de IA

Las respuestas del asistente las genera un modelo de inteligencia artificial. Puede equivocarse. Cuando no puede responder, lo dice y pasa la conversación a una persona del negocio. Los negocios son responsables de revisar lo que configuran y de intervenir cuando haga falta.

9. Cambios y contacto

Si esta política cambia de forma importante, se avisará dentro del panel. Para cualquier consulta sobre privacidad, escribe a través de los canales de soporte que aparecen dentro del panel.