Política de Privacidad

1. Introducción

En Aló AI nos comprometemos a proteger la privacidad de nuestros usuarios y de los clientes finales que interactúan con nuestro servicio. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es Aló AI, con domicilio en Bogotá, Colombia. Para ejercer sus derechos de protección de datos, puede contactarnos en privacidad@aloai.me.

3. Datos que Recopilamos

3.1 Datos del negocio (usuario registrado)

• Nombre del negocio y nombre del propietario/representante
• Número de teléfono de WhatsApp del negocio
• País y zona horaria
• Catálogo de productos/servicios (proporcionado voluntariamente)
• Configuración de tono y saludo personalizado
• Datos de facturación y pago

3.2 Datos de clientes finales (usuarios de WhatsApp)

• Número de teléfono de WhatsApp
• Nombre de perfil de WhatsApp
• Contenido de los mensajes enviados al negocio
• Fecha y hora de las conversaciones

3.3 Datos técnicos

• Registros de uso del servicio (logs)
• Métricas de rendimiento (latencia, tokens utilizados)
• Dirección IP y datos del navegador (al acceder al dashboard)

4. Finalidad del Tratamiento

• Prestación del servicio: Generar respuestas automatizadas de IA basadas en el perfil del negocio y los mensajes recibidos.
• Mejora del servicio: Analizar métricas de uso agregadas para mejorar la calidad de las respuestas.
• Facturación: Procesar pagos y gestionar suscripciones.
• Comunicaciones: Enviar notificaciones relacionadas con el servicio y soporte.
• Cumplimiento legal: Atender requerimientos legales y regulatorios.

5. Base Legal del Tratamiento

• Ejecución contractual: El tratamiento es necesario para prestar el servicio contratado.
• Consentimiento: El usuario otorga su consentimiento al registrarse y aceptar estos términos.
• Interés legítimo: Para mejorar el servicio y prevenir el fraude.
• Obligación legal: Para cumplir con leyes y regulaciones aplicables.

6. Almacenamiento y Seguridad

• Los datos se almacenan en servidores de Amazon Web Services (AWS) en la región de Virginia, Estados Unidos.
• Utilizamos cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
• El acceso a los datos está restringido mediante políticas de IAM con el principio de mínimo privilegio.
• Los registros de conversaciones se almacenan en DynamoDB con cifrado habilitado por defecto.

7. Procesamiento por Inteligencia Artificial

• Los mensajes son procesados por modelos de IA de AWS Bedrock (Anthropic Claude) para generar respuestas automatizadas.
• Los mensajes se envían al modelo de IA exclusivamente para generar la respuesta y no se utilizan para entrenar modelos de IA.
• No compartimos datos de conversaciones con terceros para fines publicitarios o de marketing.
• Las respuestas generadas se almacenan como parte del historial de conversaciones del negocio.

8. Compartición de Datos con Terceros

Podemos compartir datos con los siguientes terceros, exclusivamente para la prestación del servicio:

• Amazon Web Services (AWS): Infraestructura cloud y servicios de IA (Bedrock).
• Meta/WhatsApp: A través de WhatsApp Cloud API o integraciones de terceros para envío y recepción de mensajes.
• Procesadores de pago: Para gestionar transacciones de suscripción.

No vendemos, alquilamos ni compartimos datos personales con terceros para fines publicitarios.

9. Retención de Datos

• Datos del negocio: Se conservan mientras la cuenta esté activa y hasta 30 días después de la cancelación.
• Historial de conversaciones: Se conserva por un máximo de 90 días.
• Datos de facturación: Se conservan por el periodo requerido por la legislación fiscal aplicable (mínimo 5 años).
• Logs técnicos: Se conservan por un máximo de 30 días.

10. Derechos del Usuario

De acuerdo con la Ley 1581 de 2012 (Colombia) y normativas equivalentes en Latinoamérica, usted tiene derecho a:

• Acceso: Conocer qué datos personales tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos.
• Supresión: Solicitar la eliminación de sus datos personales.
• Portabilidad: Obtener una copia de sus datos en formato estructurado.
• Revocación del consentimiento: Retirar su consentimiento en cualquier momento.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.

Para ejercer estos derechos, envíe un correo a privacidad@aloai.me. Responderemos en un plazo máximo de 15 días hábiles.

11. Responsabilidad del Negocio

El negocio registrado actúa como responsable del tratamiento respecto a los datos de sus clientes finales. El negocio debe:

• Informar a sus clientes que utiliza un sistema de IA para atender consultas por WhatsApp.
• Obtener el consentimiento necesario según la legislación local.
• No utilizar Aló AI para recopilar datos sensibles sin las garantías legales adecuadas.

12. Cookies

Nuestro sitio web y dashboards pueden utilizar cookies técnicas necesarias para el funcionamiento del servicio. No utilizamos cookies de rastreo publicitario de terceros.

13. Menores de Edad

Aló AI no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores.

14. Transferencias Internacionales

Los datos pueden ser transferidos y procesados en servidores ubicados en Estados Unidos (AWS us-east-1). Estas transferencias se realizan bajo las garantías de seguridad de AWS y los acuerdos de procesamiento de datos correspondientes.

15. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Notificaremos los cambios materiales con al menos 15 días de anticipación.

16. Contacto

Para consultas sobre privacidad y protección de datos:

• Email: privacidad@aloai.me
• Email general: legal@aloai.me