Política de privacidad

1. Quién es el responsable

Guillermo Rogel Mora, RUC 0106693088001, que opera AndesIA, con oficina en IMPAQTO, Edificio IQON, piso 1, Av. de los Shyris y Suecia, Quito 170506, Ecuador. Contacto para todo lo relacionado con tus datos: [email protected].

2. Datos que tratamos

Según cómo te relaciones con AndesIA, podemos tratar:

• Formularios del sitio: nombre, email, empresa, número de WhatsApp, tipo de negocio y el mensaje que nos envíes.
• Clientes de la plataforma: datos de la cuenta, de las personas usuarias del equipo y de facturación.
• Conversaciones procesadas por cuenta de un cliente: número de teléfono y nombre de perfil de quien escribe, contenido de los mensajes (texto, notas de voz e imágenes), comprobantes de pago que la persona envíe y datos de citas o reservas.
• Datos técnicos mínimos necesarios para operar y proteger el servicio, como registros de acceso.

3. Datos tratados por cuenta de nuestros clientes

Cuando una persona escribe a un negocio que usa AndesIA, los datos son de ese negocio: el negocio es el responsable del tratamiento y AndesIA actúa como encargado, solo para prestarle el servicio y siguiendo sus instrucciones. No usamos esas conversaciones para nada más y no las vendemos.

Si el negocio trata datos sensibles, por ejemplo de salud en una clínica, firmamos con él un contrato de encargo del tratamiento antes de activar el asistente.

Si escribiste a un negocio que usa AndesIA y quieres ejercer tus derechos, dirígete primero a ese negocio. Te ayudaremos a gestionarlo si nos escribes.

Cada negocio tiene sus datos aislados de los demás clientes de la plataforma.

4. Para qué usamos los datos

• Responder solicitudes de acceso y mensajes de contacto. Base legal: tu consentimiento y las medidas previas a un contrato que tú pides.
• Prestar el servicio: recibir y responder mensajes, agendar citas, gestionar reservas y mostrar las conversaciones al equipo del cliente. Base legal: la ejecución del contrato.
• Generar respuestas automáticas con modelos de inteligencia artificial a partir de la información que configura cada negocio.
• Facturar, dar soporte y mantener la seguridad del servicio. Base legal: el contrato, nuestras obligaciones tributarias y nuestro interés legítimo en proteger el servicio.

5. Inteligencia artificial

El contenido de las conversaciones se envía a proveedores de modelos de IA para generar las respuestas del asistente. No usamos conversaciones identificables para entrenar modelos de terceros. [TODO: nombre del proveedor de IA]

Las respuestas generadas por IA pueden contener errores. Cada negocio puede tomar cualquier conversación y pausar al asistente en ella.

6. Con quién compartimos datos

No vendemos ni alquilamos datos. Solo los compartimos con proveedores necesarios para operar, que los tratan por nuestra cuenta con obligaciones de protección equivalentes:

• Meta Platforms, a través de la WhatsApp Business Platform, para enviar y recibir mensajes.
• Proveedores de modelos de inteligencia artificial, para generar las respuestas del asistente.
• Supabase, como base de datos de conversaciones y citas.
• Google (Calendar y Sheets), para la agenda y el panel de precios e inventario, si el negocio los usa.
• Cloudflare y nuestro proveedor de servidores web, para servir este sitio y la plataforma.
• PagoPlux, para procesar pagos con tarjeta.

7. Ubicación de los datos y transferencias internacionales

Varios de estos proveedores tienen servidores fuera del Ecuador, principalmente en Estados Unidos. Elegimos proveedores que ofrecen garantías adecuadas, como cláusulas contractuales de protección de datos.

8. Cuánto tiempo los guardamos

• Solicitudes y mensajes que no terminan en contrato: hasta 12 meses.
• Datos de clientes: mientras dure el servicio y luego el tiempo que exige la normativa tributaria para los comprobantes de venta.
• Conversaciones de la plataforma: según lo acordado con cada negocio, y nunca después de terminado el servicio salvo que el negocio lo pida. Si un servicio no se renueva, los datos se conservan 30 días antes de su eliminación definitiva.
• Al terminar el servicio, el negocio puede pedir la devolución de sus datos en un formato estándar (CSV o JSON) o su eliminación, en un plazo de 30 días.

9. Seguridad

Aplicamos medidas técnicas y organizativas: aislamiento de datos por cliente, cifrado en tránsito (HTTPS/TLS), cuentas individuales con control de accesos, registro de accesos y copias de respaldo. Solo acceden las personas que trabajan en la cuenta de cada negocio, con obligación de reserva. Si hubiera una vulneración que afecte datos, avisamos al negocio afectado sin demora y a más tardar en 48 horas, y a la autoridad como manda la ley.

10. Tus derechos

Puedes pedir acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, y retirar tu consentimiento. Escribe a [email protected] con el asunto «Datos personales»: respondemos en un máximo de 15 días. Si no quedas conforme, puedes reclamar ante la Superintendencia de Protección de Datos Personales.

11. Cómo eliminar tus datos

Si conectaste el WhatsApp Business de tu negocio o tu cuenta de Facebook a AndesIA con el inicio de sesión de Meta, o nos diste tus datos de cualquier otra forma, puedes pedir que los borremos:

• Para borrar todo: escribe a [email protected] con el asunto «Eliminar mis datos», desde el correo con el que te registraste, e indica el nombre del negocio o el número de WhatsApp.
• Para quitar solo el acceso: en Facebook, entra a Configuración > Integraciones comerciales y elimina la integración que usaste para AndesIA; en el Administrador de WhatsApp de Meta, quita su acceso a tu cuenta.
• En un máximo de 15 días borramos los permisos de acceso a tu cuenta de WhatsApp, la configuración de tu asistente y las conversaciones guardadas, y te lo confirmamos por correo. Solo conservamos los comprobantes de venta que exige la ley tributaria.

12. Cookies y analítica

Este sitio no usa cookies de seguimiento ni de publicidad. Medimos visitas con Cloudflare Web Analytics, que no instala cookies y solo entrega cifras agregadas.

13. Menores de edad

AndesIA es un servicio para negocios y no está dirigido a menores de edad.

14. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y avisaremos a los clientes de cambios relevantes.