Política de privacidad

Alma es un servicio de CaetanoAI, con domicilio en la República Oriental del Uruguay. Esta política explica cómo tratamos los datos personales en dos situaciones distintas:

• Datos de los negocios que usan Alma (la cuenta, el email del dueño, la facturación). Para estos datos, CaetanoAI es el responsable del tratamiento.
• Datos de los clientes de esos negocios (las personas que le escriben a un comercio por WhatsApp o Telegram). Acá el responsable es el negocio, y CaetanoAI actúa como encargado: tratamos esos datos solo para prestarle el servicio y siguiendo sus instrucciones.

Aplicamos la Ley N.º 18.331 de Protección de Datos Personales y su reglamentación.

• Cuenta: nombre del negocio, email del dueño y contraseña. La contraseña se guarda con un hash irreversible; nunca la vemos en texto plano.
• Información del negocio: los documentos que el negocio sube (cartas, precios, horarios, preguntas frecuentes) y los fragmentos que se generan a partir de ellos para que el agente pueda consultarlos.
• Conversaciones: el identificador del cliente en el canal (su número de WhatsApp o su id de Telegram), el nombre de perfil si el canal lo envía, el contenido de los mensajes y las respuestas del agente. Si un cliente pide una reserva, un pedido o un turno, también los datos que él mismo da para eso.
• Fichas de contacto: por cada cliente que escribe, el negocio tiene una ficha con su nombre, teléfono, etiquetas y las notas que el propio negocio quiera anotar. Las notas privadas no se envían al modelo de lenguaje; solo las que el negocio marca como "notas para el asistente".
• Credenciales de canales: los tokens que conectan el número o el bot del negocio. Se guardan cifrados.
• Facturación: el plan, el estado de la suscripción y el consumo del mes. Los datos de pago (tarjeta, cuenta) los procesa Mercado Pago; CaetanoAI no los recibe ni los guarda.
• Datos técnicos: registros de funcionamiento (fecha, hora, errores) necesarios para operar y proteger el servicio.

• Responder automáticamente a los clientes del negocio con la información que el negocio cargó.
• Registrar solicitudes (reservas, pedidos, turnos) y avisarle al negocio.
• Mostrarle al negocio sus conversaciones, analíticas y preguntas sin responder.
• Cobrar la suscripción y avisar sobre consumo o pagos.
• Mantener el servicio seguro, prevenir abusos y resolver problemas técnicos.

No vendemos datos personales, no los usamos para publicidad y no usamos las conversaciones para entrenar modelos de inteligencia artificial.

Para funcionar, Alma se apoya en estos proveedores, que tratan datos solo para prestarnos su servicio:

• Cloudflare — infraestructura, base de datos y almacenamiento de archivos.
• Anthropic — modelo de lenguaje que redacta las respuestas. Recibe el mensaje del cliente y la información relevante del negocio para cada respuesta y, según sus términos comerciales, no usa esos datos para entrenar sus modelos.
• Meta (WhatsApp) y Telegram — los canales por los que el negocio conversa con sus clientes.
• Mercado Pago — cobro de las suscripciones.
• Resend — envío de emails (verificación de cuenta, avisos al negocio).

Algunos de estos proveedores procesan datos fuera de Uruguay. Trabajamos con empresas que ofrecen garantías contractuales de protección de datos. Fuera de estos casos, solo compartiríamos datos si una autoridad competente lo exige conforme a la ley.

• Conversaciones: se borran automáticamente a los 12 meses.
• Fichas de contacto: las que el negocio no completó se borran junto con la conversación. Las que tienen datos cargados por el negocio se conservan mientras la cuenta exista, y el negocio puede editarlas o vaciarlas en cualquier momento.
• Documentos del negocio: mientras el negocio los tenga cargados. Al borrarlos desde el panel se eliminan también sus fragmentos y el archivo original.
• Cuenta y facturación: mientras la cuenta esté activa y, después, el tiempo que exijan las obligaciones legales y contables.

• Cada negocio está aislado: ninguna consulta puede leer datos de otro negocio.
• Las credenciales de los canales se guardan cifradas con AES-256.
• Todo el tráfico viaja cifrado (HTTPS) y los avisos de terceros se verifican con firma.
• El acceso al panel requiere una sesión verificada.
• El equipo de CaetanoAI puede acceder a la información, los documentos y las conversaciones de un negocio solo para darle soporte, diagnosticar fallas, prevenir abusos o cumplir una obligación legal. Cada uno de esos accesos queda registrado con quién lo hizo y cuándo, y el negocio puede pedirnos ese registro.

Podés pedir acceso, rectificación, actualización, inclusión o supresión de tus datos escribiendo a hola@caetanoai.com. Respondemos dentro de los plazos que fija la ley.

Si sos cliente de un negocio que usa Alma, lo más rápido es pedírselo directamente a ese negocio, que es el responsable de tus datos. Si nos escribís a nosotros, lo coordinamos con él.

También podés presentar un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

Usamos una sola cookie, necesaria para mantener tu sesión iniciada en el panel, y guardamos en tu navegador preferencias de visualización (por ejemplo, si el menú lateral está contraído). No usamos cookies de publicidad ni de seguimiento de terceros.

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, avisamos por email a los negocios. Para cualquier consulta: hola@caetanoai.com. Ver también los términos y condiciones.