Política de privacidad

1. Información que recopilamos

1.1 Información de la cuenta: nombre, correo electrónico, número de teléfono, nombre del negocio, industria.

1.2 Datos de conversación: cuando tus clientes interactúan con tu agente de IA por WhatsApp, procesamos números de teléfono, contenido de los mensajes, marcas de tiempo y metadatos de la conversación (tema, intención, etapa).

1.3 Datos del negocio: system prompts, documentos de la base de conocimiento, tipos de cita, horarios de disponibilidad e información de reservas.

1.4 Datos de uso: métricas de uso de funcionalidades, cantidad de conversaciones, volumen de mensajes y consumo de tokens de IA, para facturación y mejora del servicio.

1.5 Datos de WhatsApp: a través de la API de WhatsApp Business (provista por Meta Platforms, Inc.) recibimos números de teléfono de los remitentes, contenido de los mensajes, tipos de mensaje y estado de entrega; a esta información accedemos únicamente para prestar el servicio de agente de IA en tu nombre.

2. Cómo usamos tu información

Usamos la información que recopilamos para:

• Prestar, mantener y mejorar nuestro servicio de agente de IA
• Procesar y responder mensajes de WhatsApp en nombre de tu negocio
• Agendar y gestionar citas mediante nuestro sistema de calendario
• Generar respuestas de IA usando modelos de lenguaje de terceros
• Medir el uso con fines de facturación
• Enviar mensajes de seguimiento a tus leads según lo hayas configurado
• Brindar soporte al cliente
• Cumplir con obligaciones legales

3. Compartir datos y terceros

Compartimos datos con estos servicios de terceros estrictamente para poder prestar nuestro Servicio:

• Meta Platforms (API de WhatsApp Business) para el envío y la recepción de mensajes
• OpenAI para la generación de respuestas de IA (el contenido de los mensajes se envía para su procesamiento)
• Supabase para el alojamiento de la base de datos y la autenticación
• Railway para el alojamiento de la aplicación
• Vercel para el alojamiento del panel de control
• Upstash para el procesamiento de la cola de mensajes

No vendemos tu información personal ni los datos de tus clientes a ningún tercero.

4. Retención de datos

• Datos de la cuenta: se conservan mientras tu cuenta esté activa y por 30 días después de su eliminación.
• Datos de conversación: se conservan mientras tu cuenta esté activa.
• Datos de la base de conocimiento: se conservan mientras tu cuenta esté activa.
• Métricas de uso: se conservan por 12 meses con fines de facturación.

Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a privacy@heysetter.com.

5. Seguridad de los datos

Protegemos tus datos con:

• Cifrado en tránsito (HTTPS/TLS)
• Row Level Security (RLS) que garantiza el aislamiento de datos entre tenants
• Autenticación mediante tokens de sesión seguros
• Separación de roles de servicio entre frontend y backend

6. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar la corrección de datos inexactos
• Solicitar la eliminación de tus datos
• Exportar tus datos en un formato portable
• Retirar tu consentimiento para el tratamiento de datos

Para ejercer cualquiera de estos derechos, escribe a privacy@heysetter.com.

7. Datos de la plataforma Meta

En cumplimiento de los Términos de Plataforma de Meta:

• Solo usamos los datos de WhatsApp para prestar el servicio de agente de IA que hayas configurado
• No usamos los datos de WhatsApp con fines publicitarios
• No compartimos los datos de WhatsApp con terceros, salvo lo necesario para prestar nuestro Servicio (según se lista en la Sección 3)
• A solicitud, eliminaremos todos los datos obtenidos a través de las APIs de WhatsApp

Puedes solicitar la eliminación de tus datos de la plataforma Meta en cualquier momento. Ofrecemos un callback de eliminación de datos en: https://setterapi-production.up.railway.app/api/meta/data-deletion

8. Callback de eliminación de datos

Cuando un usuario elimina nuestra aplicación o revoca permisos a través de Meta, recibimos un callback de eliminación de datos. Al recibirlo:

• Confirmamos la solicitud con un código de confirmación
• Procesamos la eliminación dentro de 30 días
• Eliminamos todos los datos de conversaciones de WhatsApp asociados al usuario
• Entregamos una URL de estado para verificación

9. Privacidad de menores

Nuestro Servicio no está dirigido a personas menores de 18 años. No recopilamos de forma consciente información personal de menores de edad.

10. Transferencias internacionales de datos

Tus datos pueden procesarse en servidores ubicados en Estados Unidos. Al usar nuestro Servicio, aceptas esa transferencia.

11. Cambios a esta política

Podemos actualizar esta Política de privacidad cada cierto tiempo. Te notificaremos los cambios publicando la nueva política en esta página y actualizando la fecha de "Última actualización".

12. Contáctanos

BigBang Goals, Inc.

• Correo: privacy@heysetter.com
• Sitio web: heysetter.com