Política de Privacidad de Assistant AI
Esta política explica cómo Cumbre Dev trata la información personal en Assistant AI, un sistema de bot de WhatsApp con inteligencia artificial para empresas. La escribimos en lenguaje claro. Si algo no se entiende, escribinos a cumbredev@gmail.com.
1. Quiénes somos y cómo contactarnos
Assistant AI es desarrollado y operado por Cumbre Dev (cumbredev.com.ar), estudio de desarrollo de software con sede en Mendoza, Argentina. Titular: Ramiro Hugas, CUIT 20-44537970-1, domicilio Mendoza, Argentina.
Cumbre Dev es Tech Provider de Meta: ofrece Assistant AI a empresas (las "empresas clientes"), que conectan su número de WhatsApp Business a nuestro sistema. Según de qué datos se trate, nuestro rol es distinto:
- Datos de las personas que escriben por WhatsApp a una empresa cliente ("usuarios finales"): los tratamos por cuenta y según las instrucciones de esa empresa, que es la responsable de esos datos. Si sos usuario final, la empresa a la que le escribiste es tu primer punto de contacto; también podés escribirnos y le haremos llegar tu pedido.
- Datos de cuenta de las empresas clientes (por ejemplo, nombre, correo, identificadores de WhatsApp y configuración): Cumbre Dev es responsable de su tratamiento.
Contacto para cualquier tema de privacidad: cumbredev@gmail.com.
2. Qué información recopilamos
| Categoría | Datos | Origen |
|---|---|---|
| Empresa cliente | Nombre de la empresa, correo electrónico, ID de la cuenta de WhatsApp Business (WABA), ID del número de teléfono, tokens de acceso (guardados cifrados) y configuración del bot. | La empresa, al registrarse y configurar el servicio, y Meta, durante el registro (Embedded Signup). |
| Usuarios finales que escriben por WhatsApp | Número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes (texto y archivos), fecha y hora, identificadores de mensaje y estado de entrega. | Meta (WhatsApp Business Platform), cuando el usuario escribe al número de la empresa cliente o recibe un mensaje de ella. |
| Coexistencia con la app WhatsApp Business | Contactos de la app y, solo si la empresa cliente lo autoriza, el historial de mensajes de la app de hasta los últimos 180 días. | Meta, cuando la empresa conecta un número que ya usa en la app WhatsApp Business. |
| Datos de Meta recibidos en Embedded Signup | Identificadores de los activos que la empresa autoriza (cuenta comercial, cuenta de WhatsApp Business, número de teléfono) y el token de acceso correspondiente. Nunca recibimos contraseñas de Facebook, Meta ni WhatsApp. | Meta, cuando la empresa completa el registro y otorga los permisos. |
| Datos técnicos | Registros del servidor, dirección IP, tipo de navegador, fecha y hora de acceso. | Automáticamente, al usar el panel o visitar este sitio. |
No pedimos ni buscamos datos sensibles. Si un usuario final los incluye por su cuenta en un mensaje, se tratan igual que el resto del contenido del mensaje, solo para prestar el servicio.
3. Cómo usamos la información y para qué
| Categoría | Finalidad |
|---|---|
| Empresa cliente | Crear y administrar la cuenta, conectar su número de WhatsApp, prestar el servicio, gestionar plantillas, brindar soporte y comunicarnos sobre el servicio. |
| Usuarios finales | Recibir y enrutar los mensajes a la empresa correcta, generar respuestas automáticas con IA, mostrar la conversación a la empresa en el panel y derivarla a una persona cuando corresponde. |
| Coexistencia | Mostrar en el panel los contactos y el historial previo para que la empresa tenga continuidad en sus conversaciones. |
| Datos de Embedded Signup | Identificar los activos autorizados y operar la API de WhatsApp Business en nombre de la empresa (enviar y recibir mensajes, gestionar plantillas). |
| Datos técnicos | Mantener el sistema funcionando, detectar fallas, proteger la seguridad y prevenir abusos. |
No usamos los mensajes de los usuarios finales para publicidad, no armamos perfiles comerciales con ellos y no los usamos para fines propios distintos de prestar el servicio a la empresa cliente.
4. Con quién la compartimos
Para prestar el servicio trabajamos con estos proveedores, que tratan datos según sus propios términos y solo en la medida necesaria:
- Meta Platforms (WhatsApp Business Platform): transporte de los mensajes entre los usuarios finales y la empresa cliente.
- Hostinger: servidores donde se aloja el sistema, incluidas la base de datos PostgreSQL y la herramienta de automatización n8n que ejecuta los flujos del bot.
- OpenAI: procesamiento del contenido de los mensajes para generar las respuestas automáticas. Según la Política de Retención de Datos de la API de OpenAI, el contenido no se usa para entrenar sus modelos y se conserva hasta 30 días con fines de monitoreo de abuso.
- Netlify: alojamiento de este sitio web (assistantai.com.ar).
Además, la empresa cliente accede a las conversaciones de sus propios usuarios finales a través del panel. Podemos divulgar información si una ley o una autoridad competente nos lo exige.
No vendemos datos personales ni los cedemos a terceros para fines publicitarios.
5. Cuánto tiempo la conservamos
| Dato | Plazo |
|---|---|
| Mensajes y archivos de las conversaciones | 12 meses desde el último mensaje de la conversación |
| Tokens de acceso | Mientras la cuenta esté activa (se eliminan cuando la empresa desconecta su cuenta) |
| Historial sincronizado por coexistencia | 12 meses |
| Registros técnicos del servidor | 90 días |
| Registros de ejecuciones de n8n | 30 días |
| Datos de cuenta de la empresa cliente | 90 días desde la baja del servicio |
Vencidos esos plazos, o antes si se pide la eliminación, borramos o anonimizamos los datos, salvo que una ley nos obligue a conservar parte de ellos.
6. Seguridad
Aplicamos estas medidas para proteger la información:
- Tokens de acceso guardados cifrados.
- Conexiones cifradas con HTTPS/TLS en el sitio, el panel y el webhook.
- Acceso al panel solo con usuario y contraseña, y cada empresa ve únicamente sus propias conversaciones.
- Base de datos y n8n sin exposición pública directa; acceso administrativo restringido.
- Validación de la firma de las notificaciones que envía Meta al webhook.
- Copias de seguridad periódicas.
Ningún sistema es invulnerable. Si detectamos un incidente que afecte datos personales, lo comunicaremos a las empresas clientes afectadas y, cuando corresponda, a la autoridad de control.
7. Tus derechos
En Argentina, la Ley 25.326 de Protección de Datos Personales te reconoce los derechos de acceso, rectificación, actualización y supresión de tus datos. El acceso es gratuito a intervalos no menores a seis meses, salvo interés legítimo.
Para ejercerlos, escribinos a cumbredev@gmail.com indicando qué pedís y un dato que nos permita encontrarte (por ejemplo, tu número de teléfono). Si sos usuario final, también podés dirigirte a la empresa a la que le escribiste; si nos llega a nosotros, coordinamos con ella.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
8. Cómo solicitar la eliminación de tus datos
Podés pedir que eliminemos tus datos en cualquier momento. Los pasos, los plazos y qué se elimina están en Eliminación de datos.
9. Transferencias internacionales
Meta, OpenAI y Netlify procesan datos fuera de Argentina, principalmente en Estados Unidos y en otros países donde operan. Los servidores de Hostinger donde se aloja el sistema están ubicados en Brasil (São Paulo). Por eso, tus datos pueden almacenarse o procesarse en esos países, cuyas leyes pueden ofrecer un nivel de protección distinto del argentino. Elegimos proveedores que declaran medidas de seguridad y confidencialidad en sus términos.
10. Menores de edad
Assistant AI es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores para fines propios. Si un menor escribe a una empresa cliente, sus mensajes se tratan por cuenta de esa empresa. Si creés que tratamos datos de un menor de forma indebida, escribinos y los eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, avisaremos a las empresas clientes por correo electrónico.