Política de Privacidad
Última actualización: 30 de septiembre de 2026
1. Quién trata tus datos
El responsable del tratamiento es [COMPLETAR: razón social], con domicilio en [COMPLETAR: dirección]. Consultas sobre privacidad: [COMPLETAR: email de privacidad].
2. Dos roles distintos
- Sobre los datos de tu cuenta (nombre, email, empresa, facturación) actuamos como responsables.
- Sobre las conversaciones y los datos de tus clientes finales actuamos como encargados: los tratamos por cuenta tuya y siguiendo tus instrucciones. Vos sos el responsable frente a esas personas, y sos quien debe informarles y, cuando corresponda, obtener su consentimiento.
3. Qué datos tratamos
- Cuenta: nombre, email, contraseña cifrada, nombre y rubro del negocio, rol, preferencias.
- Facturación: plan, estado de la suscripción, importes y fechas, identificadores de PayPal. No almacenamos números de tarjeta.
- Conversaciones de WhatsApp: número de teléfono, nombre de contacto, texto de los mensajes y archivos adjuntos (imágenes, audios, documentos, ubicación), en ambos sentidos.
- CRM: contactos, empresas, oportunidades, tareas, notas, etiquetas, citas y campos personalizados que vos cargues.
- Base de conocimiento: los documentos y textos que subas, y sus representaciones vectoriales.
- Uso técnico: registros de actividad, errores, consumo de tokens de IA y minutos de audio.
4. Para qué los usamos
- Prestar el servicio y generar las respuestas del agente.
- Transcribir audios y describir imágenes que envían tus clientes.
- Cobrar la suscripción y emitir comprobantes.
- Dar soporte, diagnosticar fallas y mantener la seguridad.
- Cumplir obligaciones legales y contables.
No vendemos tus datos ni los de tus clientes, y no los usamos para entrenar modelos de inteligencia artificial.
5. Con quién los compartimos
Para funcionar, el Servicio envía datos a estos proveedores (subencargados). El contenido de los mensajes sale hacia los proveedores de IA para poder generar una respuesta.
| Proveedor | Para qué | Dónde procesa |
|---|---|---|
| Groq | Generar las respuestas del agente. Recibe el mensaje del cliente, el historial reciente y los fragmentos de tu base de conocimiento. | Estados Unidos |
| Google (Gemini) | Respaldo para generar respuestas, transcripción de audios, descripción de imágenes y generación de embeddings. | Estados Unidos |
| Hugging Face | Respaldo para generar embeddings de la base de conocimiento. | Estados Unidos / UE |
| Vercel | Alojamiento de la aplicación y almacenamiento de los archivos adjuntos de las conversaciones. | Estados Unidos |
| Neon | Base de datos PostgreSQL donde vive toda la información. | [COMPLETAR: región del proyecto] |
| Upstash | Cola de mensajes pendientes de procesar (Redis). | [COMPLETAR: región del proyecto] |
| Evolution API | Puente con WhatsApp. Procesa todos los mensajes entrantes y salientes. | Servidor propio en [COMPLETAR: proveedor y país del VPS] |
| PayPal | Procesamiento de pagos y suscripciones. | Estados Unidos / UE |
| Resend / [COMPLETAR: proveedor SMTP] | Envío de correos transaccionales (invitaciones, avisos de cobro, recuperación de contraseña). | Estados Unidos / UE |
| Meta (Pixel) | Medición de publicidad en las páginas públicas (landing y checkout). No se carga dentro del panel. | Estados Unidos |
| Google Calendar / Microsoft Outlook | Sincronización de la agenda. Solo si vos la conectás. | Estados Unidos |
También podemos revelar datos si nos lo exige una autoridad competente.
6. Transferencias internacionales
Como surge de la tabla anterior, varios proveedores tratan los datos fuera del país donde operás, principalmente en Estados Unidos. Si te aplica el RGPD europeo, esas transferencias se amparan en cláusulas contractuales tipo o en el marco de adecuación correspondiente; [COMPLETAR: confirmar el mecanismo con cada proveedor].
7. Cuánto tiempo los conservamos
- Datos de cuenta y CRM: mientras la cuenta esté activa y hasta
[COMPLETAR: N]días después de darla de baja. - Conversaciones y archivos adjuntos:
[COMPLETAR: período de retención]. - Facturas y registros contables: el plazo que exija la ley fiscal aplicable.
- Registros técnicos: hasta 90 días.
8. Tus derechos
Podés pedirnos acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento, y retirar tu consentimiento cuando el tratamiento se base en él. Escribinos a [COMPLETAR: email de privacidad] y respondemos dentro de [COMPLETAR: plazo].
Desde el panel podés exportar tus contactos, tareas y conversaciones en CSV en cualquier momento.
Si considerás que no tratamos bien tus datos, podés reclamar ante la autoridad de control de tu país [COMPLETAR: autoridad; por ejemplo PRODHAB en Costa Rica].
9. Personas que escriben a tu WhatsApp
Si sos cliente de un negocio que usa Ometrix y escribiste a su WhatsApp: el responsable de tus datos es ese negocio, no nosotros. Dirigí tu solicitud directamente a él. Nosotros actuamos por su cuenta y lo asistiremos para atenderla.
Las respuestas automáticas las genera un sistema de inteligencia artificial. El negocio debe informarte de eso; si tenés dudas, pedí hablar con una persona y la conversación se deriva a un humano.
10. Seguridad
Los datos viajan cifrados en tránsito (TLS) y las contraseñas se guardan con hash bcrypt. El acceso está separado por cuenta: ninguna empresa puede ver los datos de otra. Ningún sistema es completamente seguro; si ocurre una brecha que afecte tus datos, te avisaremos sin demora indebida y notificaremos a la autoridad cuando corresponda.
11. Cookies
En el panel usamos únicamente cookies necesarias para mantener tu sesión iniciada. En las páginas públicas cargamos el píxel de Meta con fines publicitarios; [COMPLETAR: implementar banner de consentimiento antes de cargarlo si tenés visitantes en la UE].
12. Cambios
Si cambiamos esta política de forma sustancial, te avisaremos por email o desde el panel con al menos 15 días de anticipación.