Política de Privacidad

Cima Conversa es una plataforma de Cima Studio que permite a negocios comunicarse con sus clientes a través de WhatsApp, Facebook Messenger, Instagram Direct y un chat web (campañas, bandeja de entrada compartida y un asistente conversacional). Esta política explica qué datos tratamos, con qué fin y cómo puedes ejercer tus derechos. Responsable: Cima Studio. Contacto: jose@cimastudio.io.

Cuando un negocio usa Cima Conversa para hablar contigo, ese negocio es el responsable de la relación y Cima Studio actúa como encargado del tratamiento: tratamos los datos por cuenta de ese negocio para prestarle el servicio. Las condiciones de ese encargo constan en un contrato con cada negocio.

Cima Studio es responsable de los datos de las personas que usan la plataforma por cuenta de un negocio (nombre, correo y rol) y de los datos que recibimos cuando alguien nos escribe directamente.

De las personas que escriben a un negocio (o que el negocio contacta):

• Identificador del canal: tu número de teléfono de WhatsApp, o el identificador que Meta asigna a tu cuenta cuando escribes a la Página de Facebook (Messenger) o a la cuenta de Instagram del negocio. Según el canal, también tu nombre de perfil.
• Contenido de los mensajes (entrantes y salientes) intercambiados con el negocio, incluyendo datos que compartas en la conversación (por ejemplo, tu nombre o tu consulta).
• Metadatos del mensaje: canal, fecha y hora, identificadores de mensaje y estado de entrega.

De los negocios que conectan sus canales: cuando un administrador conecta su Página de Facebook o su cuenta de Instagram con Inicio de sesión de Facebook, recibimos el identificador y el nombre de la Página, el identificador y el nombre de usuario de la cuenta de Instagram vinculada y un token de acceso de la Página, que guardamos cifrado. Los usamos solo para recibir y responder los mensajes de ese negocio.

Si inicias sesión con Google o conectas tu Google Calendar, tratamos además los datos de Google que se describen en la sección “Datos de Google”.

Datos sensibles. No los solicitamos, pero pueden aparecer si los escribes en la conversación; por ejemplo, datos de salud al escribirle a una clínica. Los tratamos igual que el resto del contenido, solo para prestar el servicio. El negocio responsable debe contar con tu consentimiento expreso u otra base legal para tratarlos.

No usamos cookies de rastreo publicitario.

• Recibir, entregar y gestionar las conversaciones entre el negocio y sus clientes en cada canal conectado.
• Responder de forma automatizada (asistente/chatbot) y derivar a una persona cuando aplica.
• Generar métricas agregadas (embudo, rendimiento) para el negocio.
• Operar, asegurar y mejorar el servicio.

No usamos los datos de Meta para publicidad, no los vendemos ni los usamos para fines distintos de prestar el servicio al negocio que conectó el canal.

Base legal.

• Atender conversaciones: la relación que tú iniciaste con el negocio. En Messenger e Instagram solo respondemos conversaciones que tú iniciaste, dentro de las ventanas de mensajería que permite Meta.
• Mensajes iniciados por el negocio en WhatsApp: tu consentimiento (opt-in). Puedes revocarlo en cualquier momento respondiendo BAJA o STOP.
• Cuentas de usuarios de la plataforma: el contrato del negocio con Cima Studio.
• Seguridad, prevención de abuso y métricas agregadas: el interés legítimo de operar un servicio seguro.

Respuestas automáticas. Si el negocio activa el asistente, una inteligencia artificial redacta respuestas a partir de la información que el negocio cargó. El asistente no toma decisiones con efectos jurídicos sobre ti. Puedes pedir hablar con una persona en cualquier momento, escribiéndolo en la conversación.

No vendemos datos personales. Los compartimos únicamente con:

• Meta Platforms, como infraestructura de mensajería (WhatsApp Business Platform, Messenger Platform e Instagram Messaging API).
• Proveedores que nos prestan servicios (subencargados), bajo obligaciones de confidencialidad y seguridad:
  • Vercel: hosting de la aplicación y de los archivos adjuntos.
  • Neon: base de datos.
  • Upstash: caché y límites de uso.
  • Anthropic: procesa el contenido de los mensajes para redactar las respuestas del asistente. No usa tus datos para entrenar sus modelos.
  • Groq: transcribe las notas de voz que envías por WhatsApp para que el asistente las entienda. Recibe solo el audio, no lo guarda y no lo usa para entrenar modelos. El negocio puede apagarlo; en ese caso te pedimos que escribas el mensaje.
  • Sentry: registro de errores técnicos.
  • PostHog: analítica de uso de la plataforma.
  • Resend: correos transaccionales.
  • Google: calendario, solo si el negocio lo conecta.
• El negocio con el que conversas, que es el responsable de la relación contigo.
• Autoridades, solo cuando la ley lo exija.

Transferencias internacionales. Estos proveedores alojan y procesan los datos fuera de tu país, principalmente en Estados Unidos. Amparamos esas transferencias en contratos con garantías de protección de datos, como las cláusulas contractuales modelo que admite la ley aplicable. Puedes pedirnos el detalle de países y garantías escribiendo a jose@cimastudio.io.

Cima Conversa usa servicios de Google en dos casos, siempre a pedido de un usuario del negocio:

• Inicio de sesión con Google. Recibimos tu nombre, tu dirección de correo y la confirmación de que Google verificó ese correo. Los usamos solo para identificarte y darte acceso a la cuenta del negocio que te invitó.
• Conectar Google Calendar (agenda de citas y reservas). Cuando un profesional conecta su calendario, pedimos dos permisos:
  • Ver tus horarios libres y ocupados (calendar.freebusy): consultamos solo los intervalos ocupados de tu calendario principal, para no ofrecer a los clientes del negocio una hora en la que ya tienes un compromiso. No leemos el título, la descripción, los invitados ni otros detalles de tus eventos.
  • Crear y borrar eventos (calendar.events): cuando se confirma una cita, creamos un evento en tu calendario con el servicio, el nombre del cliente, su teléfono y la nota de la cita (sin enviar invitaciones a nadie); si la cita se cancela, borramos ese evento. Solo tocamos los eventos que creó Cima Conversa.

Para mantener la conexión guardamos un token de actualización de Google, cifrado en reposo (AES-256). No guardamos copia de tu calendario: los horarios ocupados se consultan en el momento y no se almacenan.

Datos de Google e inteligencia artificial. Los datos de tu calendario nunca se envían a un servicio de inteligencia artificial: el código que consulta Google Calendar no llama al asistente. Lo único derivado de Google que puede llegar al asistente son los horarios disponibles que el bot ya le ofreció al cliente en la conversación, porque el asistente lee el historial de la conversación para responder. El asistente usa únicamente la API comercial de Anthropic, conectada directamente y sin intermediarios; según sus términos comerciales, Anthropic no usa esos datos para entrenar sus modelos. No usamos modelos propios ni alojados por nosotros, y no usamos datos de Google, ni en crudo ni agregados ni derivados, para crear, entrenar o mejorar ningún modelo de inteligencia artificial.

Uso limitado. El uso que hace Cima Conversa de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado. En concreto: usamos los datos de Google solo para las funciones descritas arriba; no los vendemos; no los usamos ni los transferimos para publicidad, para evaluar solvencia crediticia ni para entrenar modelos de inteligencia artificial; no se los pasamos a terceros salvo cuando hace falta para prestar el servicio, cumplir la ley o como parte de una fusión o adquisición; y ninguna persona los lee salvo con tu consentimiento expreso, por motivos de seguridad o legales, o cuando los datos se han agregado y anonimizado para operar el servicio.

Cómo desconectar. Puedes desconectar tu calendario en cualquier momento desde Reservas → Configuración; en ese momento borramos el token guardado. También puedes quitar el acceso de Cima Conversa desde tu cuenta de Google, en myaccount.google.com/permissions. Los eventos de citas ya creados quedan en tu calendario y puedes borrarlos tú.

Borramos automáticamente los mensajes y sus archivos adjuntos a los 90 días, salvo que el negocio acuerde con nosotros otro plazo. Los datos de contacto y el historial de la relación se conservan mientras el negocio mantenga activo el servicio. Cuando el negocio termina el servicio, tiene 30 días para exportar sus datos y después los eliminamos o anonimizamos en los 30 días siguientes, salvo que la ley exija conservarlos.

Si un negocio desconecta su Página o su cuenta de Instagram, dejamos de recibir sus mensajes.

Ciframos en tránsito (TLS) y protegemos credenciales sensibles, como los tokens de acceso de Meta y de Google, con cifrado en reposo (AES-256). Los datos de cada negocio están aislados y el acceso está restringido por roles. Registramos las acciones administrativas y monitoreamos errores y disponibilidad. Aun así, ningún sistema es 100% infalible; trabajamos para reducir riesgos de forma continua.

Si ocurre una vulneración de seguridad que afecte datos personales, avisamos sin demora al negocio responsable y colaboramos para notificar a la autoridad y, cuando corresponda, a las personas afectadas.

Puedes pedir acceso, rectificación, supresión, oposición, portabilidad (recibir tus datos en un formato de uso común) y bloqueo temporal de tus datos. También puedes oponerte a las respuestas automáticas y pedir que te atienda una persona. Ejercer estos derechos es gratis.

Para mensajes promocionales por WhatsApp, puedes darte de baja respondiendo BAJA o STOP en la conversación. Para lo demás, escríbele al negocio con el que conversas o a jose@cimastudio.io; si la solicitud le corresponde al negocio, se la hacemos llegar. Respondemos dentro de 30 días corridos, y las solicitudes de bloqueo en 2 días hábiles.

Si estás en Chile y consideras que no atendimos bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales, conforme a la Ley 19.628. Si estás en otro país, ante la autoridad de protección de datos que corresponda.

Para solicitar la eliminación de tus datos personales tratados en Cima Conversa:

• Escribe a jose@cimastudio.io con el asunto “Eliminación de datos”, indicando el canal y cómo identificarte: el número de WhatsApp asociado, o el negocio al que escribiste y tu nombre de perfil en Messenger o tu usuario de Instagram; o
• En WhatsApp, responde BAJA en la conversación para detener los mensajes y solicitar tu baja.
• Si conectaste Cima Conversa con tu cuenta de Facebook, también puedes quitar la app desde la configuración de Facebook (Configuración → Apps y sitios web); eso nos envía la solicitud de eliminación.
• Si conectaste tu Google Calendar, puedes desconectarlo desde Reservas → Configuración o quitar el acceso desde tu cuenta de Google (ver “Datos de Google”).

Procesamos las solicitudes y eliminamos los datos asociados (mensajes, identificadores y metadatos) dentro de los 30 días, salvo que la ley exija conservarlos. Te confirmamos cuando se completa.

El servicio no está dirigido a menores de edad y no recopilamos datos de menores a sabiendas.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su número de versión y fecha de actualización. Si el cambio es importante, avisaremos a los negocios que usan el servicio.

Dudas o solicitudes: jose@cimastudio.io.