Borrador para revisar. El contenido describe lo que el sistema hace hoy. Falta completar los datos del responsable y confirmar los plazos con criterio legal antes de darlo por definitivo.

Política de Privacidad

Quién es responsable

Mi Pyme Bot, operado por [razón social], con domicilio en [domicilio]. Para cualquier consulta sobre esta política o sobre tus datos, escribe a [correo de contacto].

Dos tipos de personas, dos relaciones

Mi Pyme Bot es una herramienta que usan negocios para gestionar su agenda y hablar con sus clientes. Por eso hay dos relaciones distintas.

El negocio abre una Cuenta y opera el panel. Sus datos los tratamos nosotros, y esta política los cubre directamente.

El cliente del negocio reserva un turno o le escribe. Esos datos son del negocio: nosotros los guardamos y procesamos por encargo suyo, siguiendo sus instrucciones, bajo el Anexo de Tratamiento de Datos. Si eres cliente de un negocio y quieres ejercer tus derechos, el camino más corto es hablar con ese negocio.

Si le escribiste a un negocio que usa Mi Pyme Bot

Esa conversación la tiene el negocio. Nosotros la guardamos por encargo suyo, para que pueda ver el hilo y para que el Asistente Virtual pueda responderte.

De esa conversación procesamos el número desde el que escribes, el texto de los mensajes y las respuestas del Asistente. No accedemos a tu lista de contactos, ni a tus fotos, ni a tu ubicación, ni a otros chats de WhatsApp. Solo llega lo que le envías a ese negocio.

Si quieres que se borre, el camino más corto es pedírselo al negocio. También puedes escribirnos: el proceso está en Eliminación de Datos.

Qué datos guardamos

Del negocio y de quienes operan su panel:

Nombre, correo electrónico y teléfono celular de cada usuario.
Nombre del negocio, país, zona horaria e idioma.
Si entras con Google: el identificador que Google asigna a esa cuenta y el correo electrónico. No recibimos la contraseña de Google ni accedemos a nada más de esa cuenta.

De los clientes del negocio:

Nombre, teléfono celular y correo electrónico, cuando los aportan.
Turnos reservados, cancelados y su historial.
Los mensajes intercambiados con el negocio, por WhatsApp o por el chat web, incluida la respuesta del Asistente Virtual.
Las notas que el negocio escriba sobre esa persona.

Para qué los usamos

Para prestar el servicio: mostrar la agenda, confirmar y recordar turnos, entregar los mensajes que el negocio envía y responder consultas con el Asistente Virtual. También para sostener el servicio en pie: diagnosticar fallas, evitar abusos y medir el uso del sistema.

No vendemos datos personales ni los cedemos con fines publicitarios. No usamos tus datos ni los de tus clientes para entrenar modelos de inteligencia artificial propios, y contratamos a los proveedores del Asistente Virtual bajo condiciones para empresas que tampoco les permiten usarlos para entrenar los suyos [verificar contra los términos de cada proveedor antes de publicar].

Con quién los compartimos

Solo con proveedores que hacen falta para que el servicio funcione, y solo con lo que cada uno necesita:

Resend: entrega de correos electrónicos.
Kapso y Meta: entrega de mensajes por WhatsApp.
Google: solo si eliges entrar con tu cuenta de Google.
Proveedores de modelos de lenguaje, para generar las respuestas del Asistente Virtual: [proveedores vigentes]. Reciben el nombre del cliente y su mensaje, junto con la información que el negocio cargó para responderlo. Nunca reciben su teléfono ni su correo.
El proveedor de servidores donde corre la aplicación.

La lista vigente de proveedores, con el país donde procesa cada uno, está publicada en [enlace a la lista de proveedores].

Cuando los datos salen del país

Varios de esos proveedores procesan los datos fuera de Uruguay. La ley uruguaya solo permite enviar datos personales a países que ofrezcan un nivel de protección adecuado, o con una garantía adicional.

Meta, Kapso y Resend procesan en Estados Unidos y en la Unión Europea, con la cobertura de [completar: marco UE–EE. UU. o cláusulas contractuales tipo, según cada proveedor].

Los proveedores del Asistente Virtual procesan en [países], que no figuran en la lista de países adecuados. Para esa transferencia la garantía es [completar: cláusulas contractuales tipo firmadas con el proveedor, o consentimiento informado del cliente al iniciar la conversación]. Para reducir lo que viaja, al Asistente le llega solo el nombre del cliente y su mensaje, y los registros de esas consultas se borran a los 30 días.

Cómo los protegemos

Todo el tráfico viaja cifrado.
Los datos de cada Cuenta están aislados de los de las demás: cada consulta al sistema queda acotada a la Cuenta de quien la hace.
Las claves de los proveedores externos se guardan cifradas.
Cada usuario del panel tiene un rol, y el rol define qué puede ver y hacer.
Los mensajes y los registros técnicos se borran solos al vencer su plazo.

Si hay una filtración

Si detectamos que datos personales se filtraron, se perdieron o alguien accedió sin permiso, avisamos a la Unidad Reguladora y de Control de Datos Personales dentro de las 72 horas de confirmarlo, a las personas afectadas cuando corresponda, y a los negocios cuyos clientes estén alcanzados, para que puedan cumplir con sus propias obligaciones.