Política de Privacidad

1. Datos que Recolectamos

Para brindarte nuestros servicios de automatización, atención conversacional y generación de contenido, recopilamos:

• Información de Cuenta: Nombre, correo electrónico y credenciales de acceso.
• Datos de Redes Sociales: Al conectar tus cuentas (LinkedIn, Facebook, X, Instagram), accedemos a tu información básica de perfil y permisos de publicación según lo autorizado por las APIs oficiales de cada plataforma.
• Datos de WhatsApp Business: Cuando conectas un número de WhatsApp (vía Meta Cloud API o un proveedor como Twilio), procesamos en tu nombre los números de teléfono y el contenido de los mensajes intercambiados entre tu negocio y tus clientes finales, con el único fin de operar tu asistente conversacional.
• Contenido Generado: Los textos, imágenes e ideas que procesamos con nuestros modelos de IA para crear tus publicaciones y respuestas.

2. Cómo Usamos tus Datos

Usamos los datos exclusivamente para: (a) operar y prestar los servicios que contratas; (b) autenticarte y proteger tu cuenta; (c) generar contenido y respuestas con IA por instrucción tuya; y (d) cumplir obligaciones legales. No vendemos tus datos personales ni los compartimos con terceros para sus propios fines de marketing.

3. Uso de Inteligencia Artificial

Utilizamos modelos de IA avanzados (como Google Vertex AI) para procesar tus solicitudes. Transparencia: Tus datos pueden ser procesados por estos proveedores únicamente para generar el contenido solicitado. No usamos tus datos para entrenar modelos públicos sin tu consentimiento explícito.

4. Terceros y Subencargados

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, sujetos a sus propias políticas de privacidad:

• Meta Platforms (WhatsApp Business Platform, Facebook, Instagram) — mensajería y publicación.
• Twilio — proveedor alterno de mensajería WhatsApp (cuando aplica).
• Google Cloud / Vertex AI — infraestructura y procesamiento de IA.
• Stripe — procesamiento de pagos.

5. Cumplimiento con Plataformas (Meta & X)

Cumplimos estrictamente con las políticas de desarrolladores de Meta (Facebook/Instagram/WhatsApp) — incluyendo la Developer Data Use Policy y los Términos de la Plataforma de WhatsApp Business — y con las de X (Twitter). Solo utilizamos los permisos (scopes) estrictamente necesarios para operar las funciones que autorizas, y no usamos los datos de las plataformas para fines no permitidos por ellas.

6. Retención de Datos

Conservamos tus datos únicamente durante el tiempo necesario para prestarte el servicio y cumplir obligaciones legales y fiscales aplicables. Al cancelar tu cuenta o solicitar la eliminación, borramos tus datos en un plazo máximo de 48 horas, salvo aquellos que la ley nos obligue a conservar.

7. Seguridad

Las credenciales y tokens de terceros se almacenan cifrados en un gestor de secretos (Google Secret Manager) y nunca se exponen en registros ni respuestas. Aplicamos controles de acceso por negocio (aislamiento multi-inquilino) y cifrado en tránsito.

8. Tus Derechos (GDPR/ARCO) y Eliminación de Datos

Tienes derecho a acceder, rectificar, cancelar u oponerte al uso de tus datos. Puedes solicitar la eliminación completa de tus datos visitando nuestra página de Eliminación de Datos, que incluye un mecanismo automático para usuarios de Facebook (Data Deletion Callback) y una vía manual por correo.

9. Contacto

Para cualquier duda legal o de privacidad, o para ejercer tus derechos, escríbenos a:
legal@orkesta-ai.com · privacy@orkesta-ai.com