Política de privacidad

Cuando creás una cuenta o una empresa en la plataforma, tratamos datos como:

• Datos de la persona usuaria: nombre, correo electrónico, teléfono y rol dentro de la empresa.
• Datos de la empresa: nombre del negocio, país, moneda, configuración del agente, catálogo de productos y precios.
• Datos de identificación fiscal y facturación del titular: número de documento (CI o RUC) y los datos de la cuenta bancaria que cargás para cobrar, incluido el nombre del titular.
• Datos de las personas de tu equipo que invitás desde el panel: nombre, correo electrónico y rol.
• Datos de los vendedores que cargás en la configuración del agente para derivarles conversaciones: nombre y número de WhatsApp.
• Identificadores que nos devuelve el proveedor de pago cuando se activa un plan, para vincular la suscripción con tu empresa.
• Datos de contacto y el texto libre que escribas al pedir la activación de un plan o la conexión de un número.
• Datos de uso: acciones dentro del panel y registros técnicos necesarios para operar el servicio.

La plataforma procesa las conversaciones que tu empresa mantiene con sus clientes finales por WhatsApp, incluyendo:

• Mensajes entrantes y salientes, y el historial de la conversación. El texto también queda en copias derivadas: la vista previa del último mensaje en la ficha del cliente, los seguimientos sugeridos y las respuestas guardadas.
• Datos de contacto del cliente final: su número de WhatsApp y el nombre de perfil que reporta WhatsApp.
• La ubicación exacta (coordenadas) y la dirección que el cliente comparte cuando manda su ubicación por WhatsApp para consultar cobertura o coordinar una entrega.
• La dirección de entrega, que queda guardada junto con el pedido.
• Los archivos que el cliente envía por WhatsApp —fotos, audios, documentos y comprobantes de pago—, con su nombre de archivo y su descripción.
• Estado de la venta (pedidos, pagos coordinados, seguimientos).
• Un segmento y un puntaje que el sistema calcula automáticamente a partir de la frecuencia, la antigüedad y el monto de las compras de cada cliente.
• Las notas y etiquetas que tu empresa escribe sobre cada cliente.
• Una copia técnica de cada mensaje entrante, con el teléfono y el texto, que usamos para diagnosticar fallas de la integración.

Estos datos pertenecen a tu empresa y los tratamos en su nombre para prestar el servicio. Tu empresa es responsable de informar a sus clientes y de contar con la base legal para tratar esos datos.

Si conectás un número que ya venías usando (modalidad de coexistencia), Meta nos envía hasta 180 días de conversaciones anteriores de ese número: mensajes y teléfonos de clientes con los que hablaste antes de usar VendeYaPy y que la plataforma nunca había visto. Ese material se importa porque vos lo pedís al conectar, se conserva sólo el tiempo indicado en la sección 9 y después se elimina.

Es importante que lo sepas: la decisión de traer esas conversaciones la toma tu empresa por todas las personas que participaron en ellas. Tu empresa es responsable de tener base legal para hacerlo y de informar a esas personas si corresponde. Si no querés importar el historial, conectá el número con el método estándar en lugar del de coexistencia.

Si conectás tu cuenta de Meta/WhatsApp, usamos las APIs oficiales de Meta para operar la integración: recibir y enviar mensajes, descargar los archivos que te mandan tus clientes, sincronizar tu catálogo, y consultar el estado de tu número y de tu cuenta de WhatsApp Business. Para eso podemos tratar identificadores de tu cuenta de WhatsApp Business y tokens de acceso provistos por Meta. Esos tokens se almacenan cifrados y se usan únicamente para operar la integración que autorizaste. El uso de esas APIs está sujeto también a las políticas de Meta.

No medimos publicidad. Cuando un cliente te escribe desde un anuncio, WhatsApp nos avisa que la conversación vino de ahí, y eso es todo lo que recibimos: VendeYaPy no tiene acceso a lo que gastás en publicidad ni a su rendimiento.

Para asistir las respuestas del bot y las recomendaciones internas usamos modelos de IA de terceros (actualmente Anthropic «Claude»). Es importante que sepas qué se le envía, porque es más que un mensaje suelto:

• Los últimos mensajes de la conversación —no sólo el que acaba de llegar—, incluidos los resúmenes de carrito y los avisos de estado del pedido que genera el propio sistema.
• Datos de tu catálogo y de la configuración de tu agente necesarios para responder.
• Cuando el análisis de imágenes está activado, las fotos que el cliente manda por WhatsApp se envían al proveedor para clasificarlas. Viene desactivado, y activarlo hoy no depende de tu empresa: lo configuramos nosotros.
• Cuando usás el asistente interno del panel, se envían tu pregunta y un resumen agregado de tus ventas que INCLUYE tu ganancia, tu margen y tus productos más rentables.

Antes de enviar, el sistema quita de las herramientas con las que el bot le responde a tus clientes los datos comerciales sensibles de tu empresa: costos, márgenes y ganancias. Ese filtro no corre en el asistente interno del panel, que es tuyo y por eso sí recibe esos números. Y en ningún caso anonimiza el contenido de la conversación: el texto que el cliente escribe viaja tal como llegó. Las respuestas generadas por IA son automáticas y pueden contener errores; no reemplazan el criterio de la empresa.

Hoy la activación de planes es manual: se coordina por WhatsApp y el pago se gestiona por fuera de la plataforma (transferencia u otros medios). No procesamos ni almacenamos datos de tarjetas en la plataforma. Si en el futuro habilitamos pagos en línea, lo informaremos y actualizaremos esta política.

Los datos se alojan en la infraestructura de Firebase / Google Cloud (autenticación, base de datos y almacenamiento). Esos proveedores actúan como prestadores de servicios y pueden almacenar los datos en sus centros de datos.

Además tomamos copias de respaldo de la base de datos y de los archivos, para poder restaurar el servicio ante una falla. Esas copias las custodia el titular de la cuenta de operaciones de VendeYaPy, se guardan 90 días y después se eliminan. Contienen los mismos datos descritos en esta política, incluidos los archivos de tus clientes.

No vendemos tus datos. Los compartimos solo con proveedores que nos ayudan a prestar el servicio:

• Meta / WhatsApp, para la mensajería, los archivos y la sincronización de catálogo que autorizaste.
• Anthropic, para generar respuestas asistidas por IA con el contexto descrito arriba.
• Firebase / Google Cloud, para hosting, base de datos y almacenamiento.
• Cuando lo exija una obligación legal o una autoridad competente.

Los plazos que el sistema aplica hoy, con su alcance real:

• El historial importado de coexistencia se elimina a las 48 horas de recibido.
• La copia de observación de la integración —la que guarda el teléfono y el texto— se elimina a los 30 días, con un barrido que corre cada 6 horas.
• Las coordenadas exactas de una consulta de cobertura se borran a los 30 días de resuelta. La dirección en texto que queda asociada a un pedido NO se borra con ellas: se conserva junto con el pedido.
• Los archivos que envían tus clientes se conservan sin plazo: la purga automática viene DESACTIVADA y activarla hoy no depende de tu empresa, requiere que la configuremos nosotros. Cuando se activa, el plazo por defecto es de 365 días.
• Las conversaciones, los clientes, los pedidos y los registros de auditoría no tienen plazo de eliminación automática: se conservan mientras no solicites su eliminación.

⚠️ Cerrar o suspender la cuenta no borra nada, y además detiene la purga automática de archivos. Si querés que los datos se eliminen, tenés que pedirlo: seguí el procedimiento de la página de eliminación de datos. Algunos datos pueden conservarse por un período adicional cuando una obligación legal lo requiera.

Tomamos medidas razonables para proteger los datos: control de acceso por roles, separación de los datos de cada empresa y cifrado de los tokens de integración. Ningún sistema es completamente infalible, por lo que no podemos garantizar seguridad absoluta.

Con una excepción que preferimos decirte: el personal de VendeYaPy con rol de administración de la plataforma puede acceder a los datos de cualquier empresa —incluidos los archivos y comprobantes de sus clientes y la copia técnica de los mensajes— para dar soporte, diagnosticar fallas y cumplir obligaciones legales. Es un acceso deliberado, no un agujero, y por eso está declarado acá.

Podemos actualizar esta política a medida que el producto evoluciona. Publicaremos la versión vigente en esta página con su fecha de actualización.