Política de privacidad

Quién es responsable

Atiendo, con domicilio en el Centro Histórico de Santa Marta, Magdalena, Colombia. Contacto para cualquier asunto de privacidad: bacaniaenterprise@gmail.com.

Frente a los datos de las personas que escriben al WhatsApp de un negocio, el negocio es el responsable del tratamiento y Atiendo actúa como encargado: sólo tratamos esos datos para prestarle el servicio al negocio y siguiendo sus instrucciones.

Qué datos tratamos

• Datos de la cuenta del negocio: nombre, correo, nombre del negocio, zona horaria, servicios, horarios e información que el negocio configure en el panel.
• Conexión con WhatsApp (Meta): identificadores de la cuenta y del número de WhatsApp Business y el token de acceso que Meta entrega al conectar. Los tokens se guardan cifrados.
• Mensajes de WhatsApp: número de teléfono, nombre de perfil y contenido de los mensajes que los clientes del negocio envían, y las respuestas del asistente o del equipo del negocio.
• Google Calendar: con la autorización del negocio, consultamos la disponibilidad de su calendario y creamos, modificamos o cancelamos los eventos de las citas. El token de acceso se guarda cifrado.
• Datos de contacto de este sitio: lo que escribas en el formulario o nos envíes por WhatsApp o correo.

Para qué los usamos

• Responder a los clientes del negocio por WhatsApp y agendar, cambiar o cancelar sus citas.
• Mostrar al negocio sus conversaciones, citas y estadísticas en el panel.
• Pasar la conversación a una persona del negocio cuando el asistente no puede resolverla.
• Proteger el servicio: detectar abusos, limitar el uso y registrar eventos de seguridad.
• Responder tus solicitudes de información comercial.

No vendemos datos personales ni los usamos para publicidad.

Inteligencia artificial

Para redactar las respuestas, el contenido de las conversaciones se envía a un proveedor de modelos de inteligencia artificial (Google Gemini API, en su modalidad de pago, que no usa estos datos para entrenar sus modelos). Antes de enviarlo ocultamos automáticamente datos sensibles como números de tarjeta, correos, documentos de identidad, cuentas bancarias y contraseñas. No usamos los datos de los negocios ni de sus clientes para entrenar modelos propios.

Datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Sólo accedemos al calendario que el negocio elige y sólo para gestionar sus citas.

Con quién los compartimos

Sólo con los proveedores necesarios para prestar el servicio, que actúan bajo sus propias obligaciones de seguridad y confidencialidad:

• Meta Platforms (WhatsApp Business Platform), para enviar y recibir mensajes.
• Google (Calendar API y Gemini API), para el calendario y la inteligencia artificial.
• Supabase (base de datos), Vercel (alojamiento web) y proveedores de colas y memoria temporal.

Algunos de estos proveedores almacenan datos fuera de Colombia. También compartiremos datos si una autoridad competente lo exige legalmente.

Seguridad

Cada negocio sólo accede a sus propios datos. Las credenciales se guardan cifradas (AES-256-GCM), las comunicaciones viajan cifradas y el acceso del equipo de cada negocio se controla por roles.

Cuánto tiempo los conservamos

Mientras la cuenta del negocio esté activa. Si el negocio cancela el servicio o pide la eliminación, borramos sus datos y los de sus conversaciones en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar. La memoria temporal de cada conversación expira automáticamente.

Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Si eres cliente de un negocio que usa Atiendo, puedes dirigirte a ese negocio o escribirnos y le trasladaremos tu solicitud. Consulta también las instrucciones para eliminar tus datos en atiendoia-panel.vercel.app/eliminar-datos.

Cambios

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha de actualización.