Política de Privacidad

1 Introducción

IA One, LLC ("nosotros" o "nuestro") opera una plataforma de gestión empresarial basada en mensajería que proporciona seguimiento de inventario, gestión de órdenes de compra y herramientas comerciales relacionadas a clientes comerciales a través de las APIs de plataformas de mensajería de Meta, incluyendo WhatsApp Business API, Facebook Messenger e Instagram Messaging (colectivamente, el "Servicio").

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información cuando usted interactúa con nuestro Servicio a través de cualquiera de las plataformas de mensajería compatibles. Al enviar un mensaje a cualquiera de nuestras cuentas comerciales, usted reconoce que ha leído y comprendido esta política.

Nuestro Servicio está destinado al uso por representantes autorizados de empresas suscritas a nuestra plataforma. No está destinado para uso personal de consumidores.

2 Datos que recopilamos

Cuando usted interactúa con nuestro Servicio a través de cualquier plataforma de mensajería compatible, recibimos y almacenamos los datos que nos envía la API de la plataforma a través de webhooks. Esto incluye toda la información que la plataforma transmite como parte de la interacción de mensajería. Específicamente, recopilamos y conservamos lo siguiente:

Categoría	Detalles	Fuente
Información de contacto	Número de teléfono (WhatsApp), ID de usuario de la plataforma, nombre para mostrar, nombre de perfil	Webhook de la plataforma
Contenido de mensajes	Texto completo de todos los mensajes enviados hacia y desde el Servicio, incluyendo texto, medios (imágenes, documentos, audio), respuestas interactivas (botones, listas, respuestas rápidas) y metadatos de mensajes (marcas de tiempo, IDs de mensajes, estados)	Webhook de la plataforma
Datos comerciales	Artículos de inventario, nombres de productos, cantidades, precios, órdenes de compra, información de proveedores y cualquier otra información comercial que comunique a través del Servicio	Sus mensajes
Metadatos de conversación	IDs de conversación, acuses de recibo/lectura, estados de mensajes, códigos de error, marca de tiempo de cada interacción	Webhook de la plataforma
Información de perfil	Nombre de la empresa, cargo y cualquier otra información de identificación proporcionada durante la incorporación o a través de la conversación	Sus mensajes
Datos técnicos	IDs de cuentas comerciales, IDs de páginas, IDs de números de teléfono, tipos de eventos webhook y sus contenidos	Webhook de la plataforma

Importante: Almacenamos todos los datos recibidos de los webhooks de las APIs de las plataformas de mensajería, incluyendo el contenido completo de cada evento. Estos datos son necesarios para operar el Servicio, mantener el contexto de la conversación, procesar sus solicitudes y proporcionar una funcionalidad precisa de gestión empresarial.

3 Cómo usamos sus datos

Usamos los datos que recopilamos para los siguientes propósitos, todos directamente relacionados con la prestación y mejora del Servicio:

Prestación del Servicio: Procesar sus mensajes, ejecutar consultas de inventario, gestionar órdenes de compra y responder a sus solicitudes a través de nuestros bots de mensajería.
Contexto de conversación: Mantener el historial de conversaciones para que el bot pueda proporcionar respuestas precisas y contextuales a través de las interacciones.
Registros comerciales: Almacenar datos de inventario, órdenes de compra e historial de transacciones como parte de la funcionalidad principal que usted utiliza.
Mejora del Servicio: Analizar patrones de uso (de forma agregada) para mejorar la precisión del bot, la calidad de las respuestas y el desarrollo de funcionalidades.
Operaciones técnicas: Monitorear el rendimiento del sistema, depurar errores y garantizar que el Servicio funcione de manera confiable.
Soporte al cliente: Asistir con problemas que reporte sobre el Servicio.

No usamos sus datos para publicidad, elaboración de perfiles ni ningún propósito no relacionado con la prestación del Servicio.

4 Proveedores de servicios terceros

Para operar el Servicio, dependemos de los siguientes proveedores terceros que pueden procesar sus datos en nuestro nombre:

Proveedor	Propósito	Datos accedidos
Meta Platforms	Infraestructura de mensajería — envía y recibe todos los mensajes a través de WhatsApp, Messenger e Instagram	Todo el contenido y metadatos de mensajes según la Política de Privacidad de Meta
Amazon Web Services (AWS)	Infraestructura en la nube — aloja nuestra aplicación, bases de datos y servicios de procesamiento (incluyendo DynamoDB, ElastiCache, ECS Fargate)	Todos los datos almacenados y procesados por el Servicio
Proveedores de IA (ver Sección 5)	Procesamiento de lenguaje natural — interpreta sus mensajes y genera respuestas	Contenido de mensajes enviados hacia y desde el bot

Cada uno de estos proveedores opera bajo sus propias políticas de privacidad y acuerdos de procesamiento de datos. Seleccionamos proveedores que mantienen prácticas de seguridad estándar de la industria y compromisos contractuales de protección de datos.

5 Procesamiento con IA

Nuestro Servicio utiliza inteligencia artificial para comprender sus mensajes y proporcionar respuestas inteligentes. Esta es una parte fundamental del funcionamiento del Servicio.

Cómo funciona: Cuando usted envía un mensaje al Servicio, el contenido de su mensaje puede ser enviado a un proveedor de IA tercero para procesamiento de lenguaje natural. El proveedor de IA procesa el texto, genera una respuesta y la devuelve a nuestro sistema. El contenido de su mensaje es transmitido y procesado por los servidores del proveedor de IA.

Los proveedores actuales y futuros pueden incluir:

OpenAI (OpenAI, L.L.C.) — a través de su API, que opera bajo la Política de Uso de Datos de API de OpenAI. A la fecha de esta política, OpenAI no utiliza datos de entrada o salida de la API para entrenar sus modelos.
Amazon Bedrock — un servicio de IA gestionado por AWS que aloja varios modelos fundacionales dentro de la infraestructura de AWS.
Otros proveedores de IA — podemos adoptar proveedores de IA adicionales o alternativos en el futuro. Actualizaremos esta política en consecuencia.

Qué se envía a los proveedores de IA: El contenido de texto de sus mensajes y el contexto de conversación relevante necesario para generar una respuesta precisa. No enviamos su número de teléfono ni identificadores personales a los proveedores de IA a menos que estén incluidos en el texto del mensaje que usted escribió.

Qué no se envía: Eliminamos los metadatos de identificación personal (números de teléfono, IDs de usuario de plataformas) de los datos enviados a los proveedores de IA cuando es técnicamente posible. Sin embargo, si usted incluye información personal o sensible en el cuerpo de sus mensajes, ese contenido será procesado por el proveedor de IA.

Nota: Podemos cambiar de proveedores de IA o alojar nuestros propios modelos de IA en cualquier momento. Independientemente del proveedor, se aplicarán los mismos principios de manejo de datos descritos en esta política. Cualquier cambio material en cómo los proveedores de IA manejan sus datos se reflejará en una actualización de esta política.

6 Almacenamiento y seguridad de datos

Sus datos se almacenan en infraestructura en la nube operada por Amazon Web Services (AWS), con servidores ubicados principalmente en los Estados Unidos.

Implementamos las siguientes medidas de seguridad:

Cifrado en reposo: Todos los datos almacenados en nuestras bases de datos están cifrados utilizando cifrado AES-256 estándar de la industria.
Cifrado en tránsito: Todos los datos transmitidos entre nuestros sistemas, proveedores terceros y plataformas de mensajería están cifrados mediante TLS 1.2 o superior.
Control de acceso: El acceso a las bases de datos está restringido a servicios de aplicación autorizados a través de políticas IAM. Ningún operador humano tiene acceso rutinario al contenido de los mensajes.
Aislamiento de inquilinos: Los datos de diferentes clientes comerciales están lógicamente separados y aislados a nivel de base de datos.
Registro y monitoreo: Mantenemos registros de seguridad para detectar accesos no autorizados. Los números de teléfono e identificadores personales están enmascarados en los registros de la aplicación.

Aunque tomamos medidas razonables para proteger sus datos, ningún método de transmisión electrónica o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta.

7 Retención de datos

Conservamos sus datos durante el tiempo necesario para proporcionar el Servicio y cumplir los propósitos descritos en esta política:

Tipo de dato	Período de retención
Historial de conversaciones	Duración de la suscripción activa, más 90 días después de la terminación
Órdenes de compra y registros de transacciones	Duración de la suscripción activa, más hasta 5 años para cumplimiento contable y legal
Datos de inventario	Duración de la suscripción activa, más 90 días después de la terminación
Información de contacto (teléfono, nombre)	Duración de la suscripción activa, más 30 días después de la terminación
Datos de sesión y caché (Redis)	24 horas (expiración automática)

Cuando una suscripción comercial es terminada, eliminaremos o anonimizaremos todos los datos de usuario asociados dentro de los plazos especificados anteriormente, a menos que un período de retención más largo sea requerido por ley o para propósitos comerciales legítimos (como el mantenimiento de registros financieros).

8 Compartición de datos

No vendemos, alquilamos ni intercambiamos sus datos personales o información comercial con ningún tercero.

Podemos compartir sus datos solo en las siguientes circunstancias limitadas:

Proveedores de servicios: Como se describe en las Secciones 4 y 5, con proveedores que procesan datos en nuestro nombre para operar el Servicio.
Obligaciones legales: Si lo requiere la ley, una orden judicial o una solicitud gubernamental, podemos divulgar sus datos para cumplir con los requisitos legales aplicables.
Protección de derechos: Si es necesario para proteger nuestros derechos, seguridad o propiedad, o los de nuestros usuarios o el público.
Transferencia comercial: En caso de fusión, adquisición o venta de activos, sus datos pueden ser transferidos a la entidad sucesora, sujetos a las mismas protecciones de privacidad descritas en esta política.

Nunca compartiremos el contenido de sus mensajes ni sus datos comerciales (inventario, órdenes de compra, precios) con otros clientes de nuestro Servicio ni con ningún tercero no relacionado.

9 Sus derechos

Dependiendo de su jurisdicción, usted puede tener los siguientes derechos con respecto a sus datos personales:

Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
Corrección: Solicitar la corrección de datos personales inexactos.
Eliminación: Solicitar la eliminación de sus datos personales (ver Sección 10).
Portabilidad de datos: Solicitar una exportación de sus datos en un formato legible por máquina.
Exclusión: Dejar de recibir mensajes del Servicio en cualquier momento enviando "STOP" a cualquiera de nuestras cuentas de mensajería o contactándonos al correo electrónico indicado abajo.

Para ejercer cualquiera de estos derechos, contáctenos usando la información de la Sección 13. Responderemos a su solicitud dentro de 30 días.

10 Eliminación de datos

Puede solicitar la eliminación de sus datos en cualquier momento enviando un correo electrónico a privacy@iaoneve.com con el asunto "Solicitud de Eliminación de Datos." Por favor incluya el número de teléfono o nombre de usuario asociado a su cuenta.

Al recibir una solicitud de eliminación válida, procederemos a:

Eliminar su historial de conversaciones, información de perfil y datos de contacto dentro de 30 días.
Eliminar o anonimizar datos comerciales asociados (inventario, órdenes de compra) dentro de 30 días, a menos que la retención sea requerida por razones legales o contables.
Enviarle una confirmación por correo electrónico una vez completada la eliminación.

Tenga en cuenta que la eliminación de sus datos también puede ser iniciada por su empleador o administrador de la empresa, ya que el cliente comercial controla la suscripción.

Para instrucciones detalladas de eliminación de datos, incluyendo solicitudes relacionadas con Meta/Facebook, consulte nuestra página de Instrucciones de Eliminación de Datos.

11 Privacidad de menores

Nuestro Servicio está destinado al uso por profesionales de negocios y no está dirigido a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si cree que un menor nos ha proporcionado datos personales a través del Servicio, contáctenos inmediatamente y tomaremos medidas para eliminar esa información.

12 Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios materiales:

Actualizaremos la fecha de "Última actualización" en la parte superior de esta página.
Notificaremos a los usuarios activos mediante un mensaje en la plataforma correspondiente cuando sea posible.

Su uso continuado del Servicio después de cualquier cambio constituye la aceptación de la política actualizada.

13 Contáctenos

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o sus datos personales, contáctenos en:

IA One, LLC
Correo electrónico: info@iaoneve.com
Consultas de privacidad: privacy@iaoneve.com
Sitio web: iaoneve.com