Aviso de privacidad

1. Quién trata tus datos

charlie es operado por AvantLeap. En este servicio hay dos tipos de datos y dos papeles distintos, y conviene separarlos:

• Los datos de tu cuenta (tu nombre, tu correo, tu negocio): aquí el responsable somos nosotros.
• Los datos de tus clientes (sus teléfonos, sus mensajes, sus citas): aquí el responsable eres tú, el negocio. Nosotros los tratamos por encargo tuyo y siguiendo tus instrucciones, únicamente para prestarte el servicio.

2. Qué datos tratamos

De la persona que abre y usa la cuenta:

• Nombre y correo electrónico.
• Contraseña, que se guarda cifrada con bcrypt y nunca en texto claro.
• Datos del negocio: nombre, giro, país, zona horaria, dirección, teléfono y sitio web.

De los clientes de tu negocio, cuando te escriben por WhatsApp:

• Número de teléfono, y el nombre y correo si los proporcionan.
• El contenido de los mensajes de la conversación.
• Sus citas: servicio, fecha, hora, personal asignado y estado.
• Las notas que tú agregues sobre ellos.

Y datos técnicos, generados por el propio uso del servicio:

• Registros de auditoría de acciones sensibles: crear, reagendar o cancelar una cita, y cuándo tomaste el control de una conversación.
• Métricas de consumo del modelo de IA (tokens y costo por respuesta), para medir el uso y facturarlo.

3. Para qué los usamos

• Contestar los mensajes de tus clientes y responder sus preguntas.
• Agendar, reagendar, confirmar y cancelar citas.
• Enviar recordatorios y confirmaciones.
• Mostrarte las conversaciones y las citas en tu panel.
• Operar el servicio: seguridad, soporte, prevención de abuso y medición de consumo.

No vendemos datos personales ni los usamos para publicidad. No usamos las conversaciones de tus clientes para entrenar modelos de inteligencia artificial.

4. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo con ese fin:

• Anthropic: procesa el texto de la conversación para generar la respuesta de charlie.
• Meta (WhatsApp Business Cloud API): envía y recibe los mensajes de WhatsApp.
• Google Calendar: si conectas tu calendario, para leer tus horarios ocupados y crear o modificar los eventos de las citas.
• Nuestro proveedor de infraestructura y base de datos: aloja el servicio y almacena la información.

También podemos compartir datos cuando una autoridad competente lo requiera conforme a la ley.

5. Datos de Google

El uso que charlie hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: solo pedimos acceso a tu calendario, lo usamos únicamente para leer tu disponibilidad y gestionar los eventos de las citas, y no lo usamos para publicidad ni lo vendemos. Los tokens de acceso se guardan cifrados con AES-256-GCM. Puedes revocar el acceso en cualquier momento desde tu cuenta de Google o desde tu panel.

6. WhatsApp

charlie escribe desde el número de WhatsApp de tu negocio. Eres tú quien debe tener una base legítima para contactar a tus clientes y cumplir las políticas de WhatsApp y de Meta, incluidas las reglas sobre mensajes y consentimiento.

7. Cuánto tiempo los conservamos

Conservamos los datos mientras tu cuenta esté activa y durante el tiempo que la ley nos obligue. Al eliminarse un negocio se eliminan también, en cascada, sus conversaciones, mensajes, clientes, citas, integraciones y registros asociados. Puedes solicitarnos la eliminación escribiéndonos.

8. Cómo los protegemos

• Las contraseñas se guardan con bcrypt.
• Los tokens de las integraciones se cifran en reposo con AES-256-GCM.
• Cada negocio está aislado: toda consulta a la base de datos está acotada al negocio al que perteneces.
• Las acciones sensibles quedan registradas en una bitácora de auditoría.

Ningún sistema es infalible. Si ocurriera una vulneración que afecte tus datos, te lo informaremos.

9. Tus derechos

Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de tus datos personales, así como revocar el consentimiento que nos hayas dado. Si eres cliente de un negocio que usa charlie y quieres ejercer tus derechos sobre tus mensajes o tus citas, dirígete a ese negocio: él es el responsable de esos datos. Nosotros lo apoyaremos en lo que necesite para atenderte.

Para cualquiera de estas solicitudes, escríbenos a lmbdv50@gmail.com.

10. Menores de edad

charlie está dirigido a negocios, no a menores de edad, y no recopilamos datos de menores de forma deliberada. Si un negocio atiende a menores, es su responsabilidad recabar el consentimiento de quien ejerza la patria potestad.

11. Cambios a este aviso

Podemos actualizar este aviso. Cuando el cambio sea relevante, te avisaremos por correo o dentro del panel antes de que entre en vigor. La fecha de la última actualización aparece al principio de esta página.

12. Contacto

Para dudas sobre este aviso o sobre el tratamiento de tus datos: lmbdv50@gmail.com.