Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del servicio BotwAIp (el "Servicio") es:

2. Marco normativo

Esta Política se rige por la normativa de protección de datos aplicable en los países donde operamos, incluyendo:

• Colombia: Ley Estatutaria 1581 de 2012 y Decreto 1377 de 2013 (Habeas Data).
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
• Argentina: Ley 25.326 de Protección de los Datos Personales.
• Perú: Ley 29733 de Protección de Datos Personales.
• Chile: Ley 19.628 sobre Protección de la Vida Privada.

Para usuarios ubicados en otras jurisdicciones, aplicaremos los principios reconocidos internacionalmente: licitud, finalidad, proporcionalidad, calidad, seguridad y limitación temporal.

3. Datos que recolectamos

3.1 Datos de cuenta (Cliente)

• Nombre, correo electrónico, teléfono.
• Razón social, NIT/RFC/CUIT, dirección fiscal, datos de facturación.
• Hash de contraseña, secreto TOTP cifrado, códigos de respaldo.

3.2 Datos de configuración del bot

• Nombre del bot, prompts de asistente, plantillas, flujos, catálogo.
• Credenciales de integración con WhatsApp Business (tokens cifrados).
• API keys de proveedores de IA (cifradas en reposo, jamás expuestas en la interfaz).

3.3 Datos de operación (encargado del tratamiento)

Cuando el Cliente conecta su WhatsApp, BotwAIp recibe y almacena conversaciones, contactos, archivos multimedia y datos relacionados con los clientes finales del Cliente. En esos casos, el Cliente es el responsable del tratamiento y BotwAIp actúa como encargado (procesador), por delegación expresa del Cliente.

3.4 Datos técnicos

• Dirección IP, user-agent, fecha y hora de acceso, registros de auditoría.
• Cookies estrictamente necesarias para autenticación y preferencias (idioma, tema).

3.5 Datos de la aplicación móvil (Android e iOS)

La app de BotwAIp está dirigida a los agentes y administradores del Cliente, no a sus clientes finales. Al usarla tratamos además:

• Token de notificaciones push del dispositivo, plataforma (Android/iOS/web) y modelo o user-agent del aparato. Se usa exclusivamente para entregar avisos operativos y se elimina cuando desinstalas la app o cierras sesión.
• Contenido de las notificaciones. Los avisos incluyen el nombre del cliente final y un extracto del mensaje, para que el agente sepa a qué chat entrar. Ese contenido pasa por Google (FCM) en Android y web, y por Apple (APNs) en iOS. Puedes desactivar la previsualización desde los ajustes de la app para que los avisos no muestren nombre ni texto.
• Token de dispositivo de confianza (2FA), con vigencia de 90 días, guardado en el almacén seguro del sistema (Keystore en Android, Keychain en iOS). Evita pedir el código en cada entrada.
• Permisos del sistema que la app solicita y para qué: notificaciones (avisos de chats), cámara y galería (enviar fotos y documentos al cliente final), micrófono (grabar notas de voz). Todos son opcionales y se piden en el momento de usarlos; denegarlos solo desactiva esa función.

La app no accede a tu agenda de contactos, a tu ubicación ni a otras apps del dispositivo. No usamos identificadores publicitarios ni el marco de seguimiento de Apple (ATT).

4. Finalidades

Tratamos los datos con las siguientes finalidades:

• Prestar, mantener y mejorar el Servicio.
• Autenticación, seguridad y prevención de fraude.
• Facturación, gestión de planes y comunicaciones transaccionales.
• Soporte técnico y atención de solicitudes.
• Cumplimiento de obligaciones legales y regulatorias.
• Análisis estadístico y mejora del producto (de forma agregada y anonimizada).
• Envío de notificaciones operativas (no marketing) por correo, panel o notificación push.
• Medición de campañas publicitarias del Cliente. Cuando el Cliente conecta su cuenta publicitaria de Meta, enviamos a Meta eventos de conversión (contacto iniciado, pedido realizado y su valor) para que pueda medir y optimizar sus anuncios. Los datos de identificación del cliente final (teléfono, correo, nombre, ciudad) viajan cifrados con SHA-256, nunca en claro, junto al identificador de clic del anuncio. El Cliente puede desactivarlo desde su panel.
• Historial de entregas y devoluciones asociado a números de teléfono, para prevenir el fraude en la venta contra entrega. Ver la sección 7.

No enviamos comunicaciones comerciales a los clientes finales del Cliente por iniciativa propia, ni vendemos datos personales. La medición de conversiones descrita arriba es una finalidad publicitaria del Cliente sobre sus propias campañas, no nuestra.

No adoptamos decisiones totalmente automatizadas que produzcan efectos jurídicos sobre el titular. El historial de entregas y devoluciones (sección 7) es una señal informativa: quien decide si despacha un pedido es siempre una persona del Cliente, y el titular puede solicitar su revisión.

5. Base legal

• Ejecución del contrato que vincula al Cliente con el Operador.
• Cumplimiento de obligaciones legales (fiscales, contables, requerimientos de autoridades).
• Interés legítimo en seguridad, prevención de fraude y mejora del producto.
• Consentimiento expreso del titular cuando aplique (ej. marketing).

6. Compartición con terceros

No vendemos datos personales. Compartimos información solo con proveedores estrictamente necesarios para prestar el Servicio, bajo acuerdos de confidencialidad y tratamiento de datos:

• Meta Platforms, Inc. — WhatsApp Business Cloud API (entrega de los mensajes) y, si el Cliente lo activa, la API de Conversiones para medir sus anuncios (ver sección 4).
• Anthropic, OpenAI, Google (Gemini), xAI, DeepSeek — modelos de IA que generan las respuestas, cuando el Cliente los conecta con sus propias API keys. Las notas de voz que envía el cliente final se transcriben con OpenAI o Google salvo que el Cliente use la transcripción local.
• ElevenLabs — síntesis de voz, si el Cliente activa las respuestas en audio.
• Google LLC (Firebase Cloud Messaging) — entrega de notificaciones push a la app Android y al navegador. Recibe el token del dispositivo y el contenido del aviso.
• Apple Inc. (APNs) — lo mismo para la app de iOS.
• Microsoft Azure (Blob Storage y CDN) — almacenamiento de los archivos multimedia de las conversaciones.
• Dropi, Mastershop, Shopify y Venndelo — operadores de logística y comercio con los que el Cliente decide integrarse. Reciben los datos necesarios para despachar un pedido: nombre, teléfono, dirección, ciudad y documento de identidad del comprador.
• Alegra y, a través suyo, la DIAN — emisión de factura electrónica cuando el Cliente la activa. Reciben identificación, nombre, dirección y correo del comprador.
• Bold, S.A.S. y otras pasarelas — procesamiento de pagos.
• Google Maps Platform — validación de direcciones (opcional).
• Proveedores de infraestructura (hosting, base de datos, correo transaccional) que operan en territorios con niveles adecuados de protección.
• Otras empresas usuarias de BotwAIp, únicamente en lo relativo al historial de entregas y devoluciones descrito en la sección 7.
• Autoridades competentes cuando exista un mandato legal o judicial.

La lista de proveedores vigente y los países donde operan pueden solicitarse en cualquier momento a soporte@robpixels.com.

7. Historial de entregas y devoluciones entre comercios

En la venta contra entrega, el comercio asume el costo del envío cuando el comprador rechaza el paquete. Para prevenir ese fraude, BotwAIp mantiene un registro asociado al número de teléfono del comprador con los siguientes datos:

• Si un pedido fue entregado o devuelto, y la fecha.
• Ciudad de destino, transportadora y monto del pedido.
• El comercio donde ocurrió.

Cualquier empresa usuaria de BotwAIp que reciba un mensaje de ese número puede consultar ese historial antes de despachar. La decisión de despachar o no la toma siempre una persona del comercio: el historial es una señal, no un veto automático.

Base legal: interés legítimo en la prevención del fraude, ponderado frente a los derechos del titular. Conservación: 24 meses desde cada evento; después se elimina. Origen: el resultado real de envíos gestionados a través de la plataforma, nunca información de terceros ni juicios de valor.

El titular puede, escribiendo a soporte@robpixels.com con su número de teléfono: (i) conocer qué eventos hay registrados a su nombre, (ii) controvertir cualquiera que considere inexacto, en cuyo caso queda marcado como «en reclamación» mientras se verifica con el comercio, y (iii) solicitar su rectificación o supresión si resulta erróneo. Atenderemos la solicitud en un máximo de 15 días hábiles.

Si el titular no desea figurar en este registro, puede oponerse por el mismo medio; su número quedará excluido de futuras consultas.

8. Transferencias internacionales

Algunos proveedores procesan datos fuera del país de origen del titular. En esos casos garantizamos cláusulas contractuales estándar y/o esquemas de adecuación reconocidos por las autoridades locales. Si el titular requiere información detallada sobre transferencias específicas, puede solicitarla al correo de privacidad indicado.

9. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y hasta 5 años después de su cierre, por obligaciones legales y contables.
• Datos operacionales (conversaciones, contactos, pedidos): mientras el bot esté activo. Si un bot queda sin plan, los datos se conservan 7 días para reactivación y luego se eliminan.
• Logs de auditoría: 2 años.
• Tokens de notificaciones push: se eliminan al cerrar sesión, al desinstalar la app o cuando el sistema operativo los invalida.
• Historial de entregas y devoluciones (sección 7): 24 meses desde cada evento.
• Cuentas eliminadas por el titular: la eliminación se ejecuta 15 días después de solicitarla y es irreversible; las copias de seguridad se rotan en un máximo de 30 días.
• Registros de pago y facturación: el plazo legal aplicable (típicamente 5–10 años).

10. Derechos del titular

El titular puede ejercer, en cualquier momento y sin costo, los siguientes derechos (conocidos como ARCO en LATAM o HABEAS DATA en Colombia):

• Acceso: conocer qué datos personales tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Portabilidad: obtener una copia estructurada de sus datos.
• Revocación del consentimiento cuando aplique.

Eliminar tu cuenta sin escribirnos. Si tienes una cuenta de BotwAIp puedes eliminarla tú mismo desde Ajustes → Cuenta, en el panel o en la app. Los detalles de qué se borra y qué se conserva están en botwaip.com/eliminar-cuenta.

Para ejercer cualquier otro derecho, o si ya no puedes acceder a tu cuenta, escriba a soporte@robpixels.com indicando: (i) nombre completo, (ii) documento de identidad o copia, (iii) descripción clara del derecho que ejerce y (iv) datos de contacto para respuesta. Responderemos en un plazo máximo de 15 días hábiles conforme a la normativa aplicable.

Si la respuesta no le satisface, puede acudir a la autoridad de control competente: en Colombia, la Superintendencia de Industria y Comercio (SIC); en México, el INAI; en Argentina, la AAIP; en Perú, la ANPD; entre otras.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.2+), cifrado en reposo de credenciales sensibles, control de acceso por rol, autenticación de dos factores opcional, registros de auditoría inmutables, backups regulares, separación lógica multi-tenant. Ningún sistema es 100% inviolable; en caso de incidente, notificaremos a los afectados conforme a la ley aplicable.

12. Menores

El Servicio no está dirigido a menores de edad. Si detectamos información de menores recopilada sin consentimiento de su representante, procederemos a eliminarla.

13. Cookies

Usamos cookies y localStorage estrictamente necesarios para el funcionamiento del Servicio (sesión, preferencias de tema, idioma). No utilizamos cookies de rastreo publicitario de terceros. El usuario puede configurar su navegador para bloquear cookies; en ese caso, ciertas funciones pueden no estar disponibles.

14. Actualizaciones de esta Política

Esta Política puede actualizarse para reflejar cambios legales o funcionales. Notificaremos los cambios sustanciales por correo a la cuenta registrada con al menos 15 días de antelación.