Política de Privacidad

1. Datos que Recolectamos

Para brindarte nuestros servicios de automatización, atención conversacional y generación de contenido, recopilamos:

• Información de Cuenta: Nombre, correo electrónico y credenciales de acceso.
• Datos de Redes Sociales: Al conectar tus cuentas (LinkedIn, Facebook, X, Instagram), accedemos a tu información básica de perfil y permisos de publicación según lo autorizado por las APIs oficiales de cada plataforma.
• Páginas de Facebook y cuentas de Instagram Business: Cuando conectas una Página o una cuenta de Instagram Business, accedemos a la lista de Páginas que administras, a las publicaciones que creamos en tu nombre, a sus métricas de interacción (reacciones y número de comentarios) y a los comentarios que otras personas dejan en ellas, incluidos el nombre público, el identificador de la cuenta de quien comenta y el texto del comentario.
• Datos de WhatsApp Business: Cuando conectas un número de WhatsApp (vía Meta Cloud API o un proveedor como Twilio), procesamos en tu nombre los números de teléfono y el contenido de los mensajes intercambiados entre tu negocio y tus clientes finales, con el único fin de operar tu asistente conversacional.
• Contenido Generado: Los textos, imágenes e ideas que procesamos con nuestros modelos de IA para crear tus publicaciones y respuestas.

2. Cómo Usamos tus Datos

Usamos los datos exclusivamente para: (a) operar y prestar los servicios que contratas; (b) autenticarte y proteger tu cuenta; (c) generar contenido y respuestas con IA por instrucción tuya; y (d) cumplir obligaciones legales. No vendemos tus datos personales ni los compartimos con terceros para sus propios fines de marketing.

Publicaciones y comentarios en Facebook e Instagram: nuestro agente propone publicaciones y respuestas a comentarios, pero nada se publica ni se responde sin que el dueño o administrador de la cuenta lo apruebe. Los comentarios de terceros se usan únicamente para mostrártelos, proponer una respuesta y publicar la que apruebes.

3. Datos de Personas que Interactúan con tu Negocio

Cuando una persona escribe a tu negocio por WhatsApp o comenta en tu Página de Facebook o tu cuenta de Instagram, Orkesta AI trata esos datos como encargado, por cuenta y bajo las instrucciones de tu negocio, que es el responsable. Cualquier persona puede pedir que eliminemos los datos que tratamos sobre ella escribiendo a privacy@orkesta-ai.com, o dirigiéndose directamente al negocio con el que interactuó.

4. Uso de Inteligencia Artificial

Utilizamos modelos de IA avanzados (como Google Vertex AI) para procesar tus solicitudes. Transparencia: Tus datos pueden ser procesados por estos proveedores únicamente para generar el contenido solicitado. No usamos tus datos para entrenar modelos públicos sin tu consentimiento explícito.

5. Terceros y Subencargados

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, sujetos a sus propias políticas de privacidad:

• Meta Platforms (WhatsApp Business Platform, Facebook, Instagram) — mensajería y publicación.
• Twilio — proveedor alterno de mensajería WhatsApp (cuando aplica).
• Google Cloud / Vertex AI — infraestructura y procesamiento de IA.
• Stripe — procesamiento de pagos.

6. Cumplimiento con Plataformas (Meta & X)

Cumplimos estrictamente con las políticas de desarrolladores de Meta (Facebook/Instagram/WhatsApp) — incluyendo la Developer Data Use Policy y los Términos de la Plataforma de WhatsApp Business — y con las de X (Twitter). Solo utilizamos los permisos (scopes) estrictamente necesarios para operar las funciones que autorizas, y no usamos los datos de las plataformas para fines no permitidos por ellas.

7. Retención de Datos

Conservamos tus datos únicamente durante el tiempo necesario para prestarte el servicio y cumplir obligaciones legales y fiscales aplicables. Al cancelar tu cuenta o solicitar la eliminación, borramos tus datos en un plazo máximo de 48 horas, salvo aquellos que la ley nos obligue a conservar.

Al desconectar una Página de Facebook, una cuenta de Instagram o un número de WhatsApp, eliminamos de inmediato el token de acceso y dejamos de consultar esa cuenta; los comentarios y métricas que habíamos guardado de ella se borran en el mismo plazo máximo de 48 horas.

8. Seguridad

Las credenciales y tokens de terceros se almacenan cifrados en un gestor de secretos (Google Secret Manager) y nunca se exponen en registros ni respuestas. Aplicamos controles de acceso por negocio (aislamiento multi-inquilino) y cifrado en tránsito.

9. Tus Derechos (GDPR/ARCO) y Eliminación de Datos

Tienes derecho a acceder, rectificar, cancelar u oponerte al uso de tus datos. Puedes solicitar la eliminación completa de tus datos visitando nuestra página de Eliminación de Datos, que incluye un mecanismo automático para usuarios de Facebook (Data Deletion Callback) y una vía manual por correo.

10. Contacto

Para cualquier duda legal o de privacidad, o para ejercer tus derechos, escríbenos a:
legal@orkesta-ai.com · privacy@orkesta-ai.com