Política de privacidad
En Enlassa AI tratamos los datos personales con cuidado y transparencia. Esta política explica qué datos manejamos, para qué, cómo los protegemos y qué derechos tenés.
Qué datos tratamos
Datos de cuenta (nombre, correo y los necesarios para operar el servicio), datos de uso de la plataforma y los datos de las conversaciones que tus agentes gestionan en tu nombre, que vos como cliente controlás.
Datos de las personas que hablan con tus agentes
Cuando alguien llama a tu número, escribe a tu WhatsApp o usa el chat de tu web, tratamos sus datos POR TU CUENTA y siguiendo tus instrucciones: su número de teléfono, su nombre si lo dice o si el canal lo informa, el contenido de la conversación (texto, transcripción de la voz, notas de voz, imágenes y documentos que envíe) y los datos que tu agente extraiga según lo que vos hayas configurado. En esa relación vos sos el RESPONSABLE del tratamiento y Enlassa AI es el ENCARGADO: no usamos esos datos para nuestros propios fines, no los vendemos, y no entrenamos modelos con ellos. Cumplir con informar y obtener el consentimiento de esas personas es tu responsabilidad como responsable; la plataforma te da las herramientas para registrarlo y para atender una baja.
Cómo los usamos
Para prestar y mejorar el servicio, dar soporte, facturar y cumplir obligaciones legales. No vendemos datos personales.
Seguridad
Aplicamos cifrado de credenciales con AES-256, aislamiento estricto entre cuentas (multi-tenant), protección anti-SSRF en integraciones salientes y registro de acciones. El aviso de grabación de llamadas es configurable.
Terceros y transferencias internacionales
Para funcionar, el servicio se apoya en proveedores de IA (lenguaje, voz y transcripción), en proveedores de telefonía y de canales de mensajería, y en procesadores de pago (MercadoPago). Cada uno trata los datos solo para prestar su función y bajo instrucciones nuestras. Varios de estos proveedores están fuera de Colombia, así que operarlos implica una transferencia internacional de datos; la hacemos amparados en la autorización que se otorga al usar el servicio y en los acuerdos de tratamiento con cada proveedor.
Canal de WhatsApp (Meta)
Si conectás tu WhatsApp, el canal lo provee Meta y el contenido de esas conversaciones pasa NECESARIAMENTE por su infraestructura, que está fuera de Colombia: es la única forma de que un mensaje de WhatsApp llegue o salga. Meta actúa como proveedor del canal y trata esos datos según sus propias condiciones, que aceptás al conectar tu cuenta. Nosotros recibimos y guardamos: el número de la persona, su nombre de perfil si el canal lo informa, el contenido de los mensajes (texto, imágenes, documentos, audios, ubicación) y los estados de entrega. Los archivos adjuntos se guardan en nuestro propio almacenamiento privado y se sirven con enlaces firmados y temporales. La cuenta de WhatsApp y su número siguen siendo tuyos: viven en tu cuenta de Meta y Meta te factura los mensajes directamente. Si desconectás el canal dejamos de operarlo y borramos las credenciales; la desvinculación del lado de Meta la hacés vos desde tu cuenta.
Datos de Google (Workspace APIs) y uso limitado
Si conectás tu calendario de Google, pedimos únicamente el permiso de solo lectura de eventos (calendar.events.readonly) y lo usamos para dos cosas: mostrarte tus próximas reuniones y agendar tu asistente de notas en las que elijas. Los datos recibidos de las APIs de Google Workspace no se usan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, y no se transfieren a proveedores de IA de terceros: las funciones de IA del producto procesan exclusivamente el audio de la reunión capturado por el asistente —que entra identificado a la llamada—, y ese audio no proviene de las APIs de Google. Podés desconectar tu calendario cuando quieras y las credenciales de acceso se eliminan. In English, as an affirmative statement: the use of raw or derived user data received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements; Google Workspace API data is never used to develop, improve, or train generalized AI and/or ML models, and is never transferred to third-party AI tools.
Retención y tus derechos
Los plazos concretos con los que opera la plataforma hoy: los REGISTROS TÉCNICOS de los eventos de los canales de mensajería se conservan 30 días; las REUNIONES (audio, video y transcripción) 180 días; los RESPALDOS de la base de datos 30 días, rotando; y las GRABACIONES de llamadas se conservan según el plazo que configures en tu cuenta — si no configurás ninguno, se conservan hasta que vos las borres o elimines tu organización. Las CONVERSACIONES (texto y transcripciones) se conservan mientras tu cuenta esté activa, porque son tu historial de atención. Podés pedir acceso, corrección o eliminación de tus datos en cualquier momento; al eliminar tu organización se borra su contenido, incluidos los archivos guardados, y solo se conserva el registro contable que la ley obliga. El detalle de cómo pedirlo, qué se borra y en cuánto tiempo está en la página de eliminación de datos.
Cookies
Usamos cookies de medición solo si las aceptás en el aviso de cookies. Podés rechazarlas y seguir navegando con las estrictamente necesarias.
Contacto
Para ejercer tus derechos o consultar sobre privacidad, escribinos a través de enlassa.ai.