Política de Privacidad

1. Introducción

Ale (aleasiste.com) es un proyecto en desarrollo. Este borrador describe el tratamiento de información previsto para el servicio. Antes de habilitarlo deben confirmarse la identidad y los datos de contacto de su responsable, así como las condiciones aplicables al tratamiento de datos. Esta información no sustituye los consentimientos que correspondan a cada uso.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

2.1 Información que nos proporcionas directamente

• Nombre completo y nombre del negocio
• Correo electrónico y número de teléfono
• Número de WhatsApp Business
• Información del negocio (servicios, horarios, precios)
• Direcciones de las sedes y datos de contacto que decidas guardar
• Descripciones para generar imágenes, fotografías, videos, grabaciones y archivos que selecciones para el catálogo, las conversaciones o las campañas
• Notas de atención y restricciones informadas, incluidas alergias o condiciones cuando el negocio use esas funciones; no constituyen un diagnóstico ni asesoramiento médico
• Información de facturación (procesada por Stripe; no almacenamos datos de tarjetas)
• País y zona horaria

2.2 Información generada por el uso del servicio

• Conversaciones de los canales conectados, incluidos WhatsApp e Instagram, entre tu negocio y tus clientes
• Citas agendadas y canceladas
• Perfiles de contacto de tus clientes
• Estadísticas de uso y rendimiento del bot
• Registros de actividad (logs) del sistema
• Pedidos, cobros, saldos e historial de compras, suscripciones y créditos de generación
• Borradores y resultados de texto, imagen y voz, aprobaciones de campañas y publicaciones sociales, cuentas de destino, consentimientos y solicitudes de soporte

2.3 Información técnica

• Dirección IP y tipo de dispositivo
• Navegador web y sistema operativo
• Cookies de sesión y preferencias
• Identificadores de cuenta, sesiones y registros de dispositivos para proteger el acceso y entregar las notificaciones autorizadas

3. Cómo usamos tu información

Utilizamos la información recopilada para:

• Proveer, operar y mejorar el servicio de Ale
• Procesar y responder mensajes de WhatsApp mediante inteligencia artificial
• Gestionar citas, contactos y el perfil de tu negocio
• Crear y conservar el contenido que solicites para catálogos, promociones y campañas; generar un borrador no lo publica ni autoriza enviarlo a clientes
• Procesar pagos y gestionar suscripciones
• Enviarte notificaciones importantes sobre el servicio
• Generar estadísticas y análisis de rendimiento
• Aplicar las preferencias y correcciones que el negocio revise y apruebe
• Cumplir con obligaciones legales aplicables
• Prevenir fraudes y garantizar la seguridad de la plataforma

4. Servicios de terceros

Según las funciones que se habiliten, Ale puede compartir datos con proveedores de mensajería, pagos, almacenamiento, generación de respuestas, voz y facturación. El listado definitivo, sus ubicaciones y las garantías de transferencia deben confirmarse antes del lanzamiento. Algunas integraciones previstas son:

• Meta / WhatsApp Business API: Para enviar y recibir mensajes de WhatsApp. Los mensajes pasan por la infraestructura de Meta conforme a sus Políticas de WhatsApp Business.
• Meta / publicaciones en Instagram y Facebook: Cuando esta integración se habilite y apruebes una publicación por separado, Meta recibirá el texto y el archivo JPEG completo, incluidos sus metadatos incrustados, para la cuenta y el público revisados. Instagram requiere un enlace temporal a la imagen. Cerrar ese enlace, retirar la conexión o cancelar en Ale no borra copias externas ni garantiza detener una solicitud ya enviada. Conectar una cuenta o generar una imagen no autoriza publicar, comprar anuncios ni enviar promociones a clientes.
• Stripe: Para procesar pagos de suscripciones de forma segura. Stripe almacena los datos de pago. Consulta su Política de Privacidad.
• Proveedor de IA: Usamos modelos de lenguaje de inteligencia artificial para procesar y generar respuestas. Antes de habilitar cada proveedor deben verificarse sus condiciones de conservación, uso de datos y entrenamiento; este borrador no acredita esas condiciones para todos los proveedores. En Permisos de IA puedes revisar los destinatarios, los datos y la finalidad, autorizar cada función por separado o retirar el permiso para nuevas solicitudes. Las solicitudes personales y la automatización del negocio tienen permisos distintos. Sin condiciones publicadas o sin el permiso correspondiente no se inicia la generación; retirar un permiso no deshace un envío ya iniciado.
• Google Calendar (opcional): Si activas la sincronización de calendario, compartimos información de citas con Google Calendar conforme a sus políticas de privacidad.

5. Retención de datos

La conservación depende del tipo de dato, de su finalidad, de la configuración del negocio y de las obligaciones aplicables. No hay un plazo único que corresponda a todos los países y registros:

• Archivos y transcripciones: el negocio puede revisar y configurar su conservación por separado.
• Contactos y conversaciones: archivar un contacto no equivale a borrar sus datos. La revisión de privacidad distingue lo que puede eliminarse y lo que permanece.
• Citas, pedidos y registros comerciales: pueden conservarse cuando tienen obligaciones o actividades pendientes; requieren revisar su finalidad y plazo.
• Publicaciones sociales: se conserva el texto aprobado, la cuenta de destino, las referencias y el resultado de la operación. La caducidad de la imagen original no elimina automáticamente este registro ni las copias públicas de terceros; su retención se revisa en el cierre y la exportación del negocio.
• Cuenta y copias de seguridad: cancelar la suscripción no acredita su eliminación. El cierre completo y el tratamiento de las copias requieren revisión específica.

Antes del lanzamiento deben quedar definidos los plazos o criterios por categoría y país, junto con su aplicación y verificación. Puedes solicitar información o ejercer tus derechos por los canales indicados abajo.

6. Tus derechos

Como usuario de Ale, tienes los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: Corregir datos incorrectos o incompletos.
• Eliminación: Solicitar la eliminación de tu cuenta y datos asociados.
• Portabilidad: Recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerte al procesamiento de tus datos para fines de marketing directo.
• Limitación: Solicitar la restricción del procesamiento de tus datos.

Para ejercer cualquiera de estos derechos, contáctanos en contacto@aleasiste.com.

7. Protección de datos en Latinoamérica y España

La apertura del servicio en cada país requiere revisar sus obligaciones de protección de datos. Este borrador no acredita cumplimiento ni disponibilidad en todos los países. Para España, la revisión incluye el Reglamento General de Protección de Datos (RGPD) y la normativa española aplicable; los demás mercados requieren su propia revisión.

8. Seguridad

La aplicación incorpora controles de acceso por roles y protección de credenciales. La seguridad del alojamiento, las copias y los proveedores debe verificarse en el entorno que se habilite. Ningún sistema es 100% seguro y no podemos garantizar la seguridad absoluta de la información.

9. Cookies

Utilizamos cookies esenciales para el funcionamiento de la plataforma (sesión de usuario, preferencias) y cookies analíticas para entender cómo se usa el servicio. Puedes controlar las cookies desde la configuración de tu navegador.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos por correo electrónico o mediante un aviso destacado en la plataforma antes de que entren en vigor.

11. Contacto

Si tienes preguntas sobre esta política o sobre el manejo de tus datos, contáctanos:

12. WhatsApp Business — Consentimiento y Opt-In

La integración prevista utiliza la API oficial de WhatsApp Business de Meta y todavía está pendiente de activación. Su uso requiere respetar el consentimiento y las Políticas de WhatsApp Business de Meta.

12.1 Consentimiento previo (Opt-In)

El negocio debe contar con la autorización correspondiente al tipo de comunicación. Una consulta o una reserva no autorizan por sí solas el envío de promociones:

• La consulta iniciada por un cliente permite atender esa consulta dentro de las reglas del canal.
• Los avisos de citas y otros mensajes de servicio requieren la autorización y las condiciones correspondientes.
• Las promociones requieren un consentimiento separado, informado y registrado para ese número, que puede retirarse.

No se envían mensajes a personas que no hayan dado su consentimiento. Ale no permite el envío de mensajes masivos no solicitados (spam).

12.2 Cancelación de suscripción (Opt-Out)

Los clientes finales pueden dejar de recibir promociones de WhatsApp en cualquier momento mediante cualquiera de estas opciones:

• Responder "STOP", "BAJA" o "No quiero recibir promociones" como mensaje independiente.
• Solicitar directamente al negocio que deje de enviarles mensajes
• Bloquear el número de WhatsApp del negocio

La baja de promociones se aplica cuando se procesa la solicitud recibida. No cancela por sí sola una cita ni borra los datos del cliente. Si deseas dejar de recibir también otros avisos, indícaselo al negocio; las solicitudes requieren respetarse aunque se reciban por otro canal.

12.3 Tratamiento de mensajes de WhatsApp

Los mensajes enviados y recibidos a través de Ale pasan por la infraestructura de Meta (WhatsApp Business API). Ale almacena el contenido de los mensajes en sus servidores para proveer el servicio (respuestas automáticas, historial de conversaciones, estadísticas). Su conservación y eliminación se revisan según el tipo de dato, como se describe en la sección 5.

12.4 No uso de datos de WhatsApp para publicidad

Ale no utiliza el contenido de las conversaciones de WhatsApp para fines publicitarios, segmentación de audiencias ni targeting de anuncios. Los datos de conversación se usan exclusivamente para proveer el servicio contratado por el negocio.

12.5 Cumplimiento con políticas de Meta

La activación y el uso de la integración requieren revisar y cumplir las Condiciones de la Plataforma de Meta y las Políticas para Desarrolladores de Meta, además de la legislación aplicable. La integración prevista no implica una certificación de Meta ni limita tus derechos legales.

13. Solicitud de Eliminación de Datos

Los usuarios y clientes finales pueden solicitar la eliminación de sus datos personales en cualquier momento. Para hacerlo:

• Envía un correo electrónico a contacto@aleasiste.com con el asunto "Eliminar mis datos".
• Incluye en el correo: tu nombre completo, el número de teléfono o correo electrónico asociado a tu cuenta o interacción, y el nombre del negocio (si aplica).

La solicitud requiere verificar la identidad y el alcance de los datos, e informar de las acciones realizadas o de los motivos que impidan realizarlas. Cuando sea aplicable el RGPD, la respuesta debe darse sin dilación indebida y, en general, dentro de un mes; cualquier ampliación debe justificarse y comunicarse dentro de ese primer mes. Otros países pueden establecer plazos diferentes. Puedes reclamar ante la autoridad de protección de datos competente. Consulta el artículo 12 del RGPD.

La revisión debe distinguir los datos eliminados, los que deban conservarse con su motivo y plazo, y las acciones pendientes en proveedores o copias. Abrir un correo o enviar una solicitud no acredita que se haya completado la eliminación.