Política de Privacidad

Introducción

Kuar.ai («nosotros» o «nuestro») ofrece una plataforma de automatización de atención al cliente impulsada por inteligencia artificial que permite a las empresas comunicarse con sus clientes a través de la API de WhatsApp Business, la API de mensajería de Instagram y otros canales de Meta Platforms, Inc. y terceros. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando utilizas nuestros servicios.

Nos comprometemos a proteger tu privacidad y a ser transparentes sobre nuestras prácticas de datos. Al usar nuestros servicios, aceptas la recopilación y el uso de la información de acuerdo con esta política.

1. Información que Recopilamos

Información del cliente empresarial

Cuando las empresas se registran en nuestra plataforma, recopilamos:

• Nombre de la empresa, información de contacto y datos de facturación
• Credenciales de WhatsApp Business y tokens de acceso obtenidos mediante Meta Embedded Signup
• Credenciales de cuenta Instagram Professional y tokens obtenidos mediante Instagram Business Login
• Información de los miembros del equipo (nombres, correos electrónicos, roles)
• Datos de configuración del negocio (horarios de atención, servicios ofrecidos, elementos del menú, etc.)

Datos de la plataforma provenientes de WhatsApp

Para prestar nuestros servicios de automatización con IA, procesamos los siguientes datos de la API de WhatsApp Business:

• Contenido de los mensajes (texto, imágenes, documentos, audio, video) intercambiados entre las empresas y sus clientes
• Información de contacto de los clientes (números de teléfono, nombres, fotos de perfil)
• Metadatos de los mensajes (marcas de tiempo, estado de entrega, confirmaciones de lectura)
• Historial y contexto de las conversaciones

Importante: Estos datos pertenecen a nuestros clientes empresariales y a sus clientes finales. Actuamos como encargados del tratamiento de datos en nombre de nuestros clientes.

Datos de la plataforma provenientes de Instagram (Meta)

Cuando las empresas conectan su cuenta Instagram Professional, procesamos los siguientes datos de la API de mensajería de Instagram y servicios relacionados de Meta:

• Mensajes directos (DM) entre las empresas y sus clientes
• Comentarios en publicaciones de Instagram y metadatos relacionados (ID del comentario, ID de la publicación, nombre de usuario, texto del comentario)
• Información del perfil de Instagram (nombre de usuario, foto de perfil) de usuarios que interactúan con la empresa
• Tokens de acceso e identificadores de cuenta necesarios para mantener la conexión con Instagram

Importante: Los Datos de la Plataforma de Instagram se procesan únicamente en nombre de nuestros clientes empresariales. No los usamos para publicidad ni los vendemos a terceros.

Datos de uso y técnicos

• Datos de registro (direcciones IP, tipo de navegador, horas de acceso)
• Información del dispositivo y sistema operativo
• Métricas de rendimiento e informes de errores
• Estadísticas de uso de funciones

2. Uso de datos de Google Calendar

Cuando conectas tu cuenta de Google Calendar a Kuar.AI, solicitamos el permiso calendar.events (ver y editar los eventos de tus calendarios). Usamos este acceso únicamente para la función de agendamiento de citas:

• Lectura: leemos los eventos de tu calendario para calcular tu disponibilidad en tiempo real, de modo que nuestro asistente solo ofrezca horarios libres y evite dobles reservas. Para mantener esa disponibilidad actualizada, nos suscribimos a las notificaciones de cambios (push notifications) de Google Calendar.
• Escritura: cuando una cita se agenda, reprograma o cancela a través del asistente, creamos, actualizamos o cancelamos el evento correspondiente en tu calendario.
• Almacenamiento: guardamos en nuestra base de datos solo la información mínima de cada evento necesaria para mostrar tu agenda y disponibilidad (identificador del evento, título, fecha, hora y estado). Los tokens de acceso se almacenan de forma segura y se usan exclusivamente para conectarnos a tu calendario en tu nombre.

No compartimos estos datos con terceros, no los usamos con fines publicitarios ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee, salvo que tú lo solicites para soporte, o sea necesario por seguridad o por ley.

Control: puedes desconectar tu calendario en cualquier momento desde la configuración de integraciones; al hacerlo dejamos de acceder a tus datos y revocamos el token.

El uso y la transferencia que Kuar.AI hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado (Limited Use).

3. Cómo Usamos los Datos de la Plataforma

Usamos los Datos de la Plataforma (información obtenida de WhatsApp y otras plataformas de mensajería) exclusivamente para prestar nuestros servicios de automatización con IA en nombre de nuestros clientes empresariales:

Atención al cliente con IA

• Leer y analizar los mensajes de los clientes para entender su intención y contexto
• Generar respuestas automáticas a las consultas de los clientes
• Procesar las solicitudes de los clientes (reservas, pedidos, solicitudes de información)
• Enviar información, archivos y confirmaciones relevantes a los clientes

Prestación del servicio

• Mantener el historial de conversaciones para contexto y continuidad
• Enrutar los mensajes a los agentes de IA u operadores humanos correspondientes
• Gestionar las interacciones con los clientes a través de múltiples canales
• Proporcionar analíticas e información a los clientes empresariales

Mejora de la plataforma

• Mejorar la precisión de los modelos de IA y la calidad de las respuestas
• Identificar y corregir problemas técnicos
• Desarrollar nuevas funciones y capacidades

NO usamos los Datos de la Plataforma para:

• Fines publicitarios o de marketing
• Vender o compartir con terceros
• Entrenar modelos de IA para otros clientes
• Cualquier finalidad ajena a la prestación de nuestros servicios

4. Control del Cliente y Propiedad de los Datos

Nuestros clientes empresariales mantienen el control y la propiedad total de sus datos:

• Propiedad del cliente: Todas las conversaciones y datos de los clientes pertenecen a nuestros clientes empresariales, no a nosotros
• Control de configuración: Los clientes configuran sus propios agentes de IA, definen las reglas de respuesta y controlan qué información se comparte
• Control de acceso: Los clientes pueden acceder, exportar o eliminar sus datos en cualquier momento
• Control de la cuenta de WhatsApp: Los clientes mantienen el control total de sus cuentas de WhatsApp Business

Actuamos únicamente como proveedor de tecnología y encargado del tratamiento de datos. La relación entre la empresa y sus clientes permanece entre nuestro cliente y sus clientes finales.

5. Compartición y Divulgación de Datos

Compartimos información solo en las siguientes circunstancias limitadas:

Con clientes empresariales

Proporcionamos a nuestros clientes empresariales acceso a sus propias conversaciones con clientes y analíticas a través del panel de nuestra plataforma.

Proveedores de servicios

Trabajamos con proveedores de servicios externos de confianza que nos ayudan a operar nuestra plataforma:

• Proveedores de alojamiento en la nube (para la infraestructura)
• Proveedores de servicios de IA/ML (OpenAI, Google) para el procesamiento de lenguaje natural
• Procesadores de pagos (para la facturación)
• Servicios de analítica y monitoreo

Estos proveedores están obligados contractualmente a proteger los datos y a usarlos únicamente para prestar sus servicios específicos.

Requisitos legales

Podemos divulgar información si así lo exige la ley, una orden judicial o una solicitud gubernamental, o para proteger nuestros derechos, propiedad o seguridad.

Transferencias empresariales

En caso de fusión, adquisición o venta de activos, la información de los usuarios podría transferirse a la entidad adquirente.

6. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información:

• Cifrado en tránsito (TLS/SSL) y en reposo
• Autenticación segura y controles de acceso
• Auditorías de seguridad y evaluaciones de vulnerabilidades periódicas
• Capacitación del personal en prácticas de protección de datos
• Procedimientos de respuesta a incidentes

Aunque nos esforzamos por proteger tu información, ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta.

7. Conservación de los Datos

Conservamos los datos durante el tiempo necesario para prestar nuestros servicios y cumplir con las obligaciones legales:

• Cuentas activas: Los datos de las conversaciones se conservan mientras la cuenta empresarial esté activa
• Cuentas cerradas: Los datos se eliminan en un plazo de 90 días tras el cierre de la cuenta, salvo que se requieran para el cumplimiento legal
• Copias de seguridad: Las copias de seguridad se conservan con fines de recuperación ante desastres y se eliminan según nuestro calendario de retención de copias

Los clientes empresariales pueden solicitar la eliminación de datos específicos en cualquier momento a través de la configuración de su cuenta o contactando con soporte.

8. Tus Derechos

Según tu ubicación, es posible que tengas los siguientes derechos:

• Acceso: Solicitar acceso a tu información personal
• Rectificación: Solicitar la corrección de datos inexactos
• Eliminación: Solicitar la eliminación de tus datos
• Portabilidad: Solicitar una copia de tus datos en un formato portable
• Oposición: Oponerte a ciertas actividades de tratamiento
• Retiro del consentimiento: Retirar el consentimiento cuando el tratamiento se base en él

Para ejercer estos derechos, contáctanos en privacy@kuar.ai o a través de la configuración de tu cuenta.

9. Transferencias Internacionales de Datos

Nuestros servicios están alojados en infraestructura en la nube que puede estar ubicada en diferentes países. Cuando transferimos datos internacionalmente, garantizamos que existan las salvaguardas adecuadas, como cláusulas contractuales estándar u otros mecanismos legalmente aprobados.

10. Privacidad de los Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recopilamos conscientemente información personal de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, tomaremos medidas para eliminarlos de inmediato.

11. Enlaces a Terceros

Nuestra plataforma puede contener enlaces a sitios web o servicios de terceros. No somos responsables de las prácticas de privacidad de estos terceros. Te recomendamos revisar sus políticas de privacidad.

12. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o en los requisitos legales. Te notificaremos sobre cambios importantes mediante:

• La publicación de la política actualizada en esta página con una nueva fecha de «Última actualización»
• El envío de notificaciones por correo electrónico a los clientes empresariales registrados
• La visualización de un aviso destacado en nuestra plataforma

El uso continuado de nuestros servicios después de que los cambios entren en vigor constituye la aceptación de la política actualizada.

13. Eliminación de datos del usuario

De conformidad con los Términos de la Plataforma de Meta y las leyes de privacidad aplicables (incluido el RGPD), ofrecemos una página dedicada con instrucciones paso a paso para solicitar la eliminación de tus datos, incluidos los Datos de la Plataforma de WhatsApp e Instagram. Consulta: https://kuar.ai/es/data-deletion

También puedes enviar un correo a privacy@kuar.ai o support@kuar.ai para solicitar eliminación. Confirmamos las solicitudes en 5 días hábiles y completamos la eliminación en un plazo de 30 días cuando proceda.

14. Contáctanos

Si tienes preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos: