Política de Privacidad

1. Introducción

Minka ("nosotros", "nuestro" o "la empresa") es una plataforma que desarrolla asistentes conversacionales con inteligencia artificial para empresas. Nuestros servicios incluyen bots de WhatsApp Business, agentes de IA integrados y herramientas de automatización empresarial.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestros servicios, en cumplimiento con el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA) y las Políticas de la Plataforma Empresarial de Meta.

2. Información que Recopilamos

2.1 Información Proporcionada Directamente

• Mensajes y conversaciones de WhatsApp Business
• Información de contacto (nombre, teléfono, email)
• Datos comerciales para cotizaciones y servicios
• Preferencias de comunicación y configuración

2.2 Información Recopilada Automáticamente

• Metadatos de mensajes (fecha, hora, estado de entrega)
• Información técnica del dispositivo y navegador
• Datos de uso e interacción con nuestros servicios
• Direcciones IP y datos de geolocalización aproximada

2.3 Información de Terceros

• Datos sincronizados desde CRMs (HubSpot, Pipedrive)
• Información comercial pública disponible
• Datos de verificación de identidad cuando sea necesario

3. Cómo Utilizamos tu Información

3.1 Servicios Principales

• Procesar y responder mensajes mediante IA (OpenAI GPT)
• Generar cotizaciones y propuestas comerciales
• Sincronizar datos con sistemas CRM existentes
• Proporcionar soporte técnico y atención al cliente

3.2 Mejora y Personalización

• Entrenar y mejorar nuestros modelos de IA
• Personalizar respuestas según el contexto empresarial
• Analizar patrones para optimizar la experiencia
• Desarrollar nuevas funcionalidades y servicios

3.3 Cumplimiento Legal

• Cumplir con obligaciones legales y regulatorias
• Prevenir fraude y actividades maliciosas
• Responder a solicitudes de autoridades competentes
• Proteger nuestros derechos y los de nuestros usuarios

4. Inteligencia Artificial y Procesamiento Automatizado

Utilizamos tecnologías de inteligencia artificial, incluyendo modelos de OpenAI GPT, para procesar y generar respuestas automáticas. Este procesamiento puede incluir:

• Análisis de contenido de mensajes para generar respuestas relevantes
• Clasificación automática de consultas y solicitudes
• Generación de cotizaciones basadas en datos históricos
• Detección de intenciones y sentimientos en conversaciones

Derecho a no estar sujeto a decisiones automatizadas: Tienes derecho a no estar sujeto a decisiones basadas únicamente en procesamiento automatizado que produzcan efectos legales o te afecten significativamente. Puedes solicitar intervención humana en cualquier momento.

5. Compartición de Datos

5.1 Proveedores de Servicios

• OpenAI: Para procesamiento de lenguaje natural y generación de respuestas
• Meta/WhatsApp: Para servicios de mensajería empresarial
• AWS: Para alojamiento e infraestructura en la nube
• Proveedores de CRM: Para sincronización de datos comerciales

5.2 Bases Legales para Compartir

• Consentimiento explícito del usuario
• Necesidad contractual para prestar el servicio
• Interés legítimo en mejorar nuestros servicios
• Cumplimiento de obligaciones legales

6. Seguridad de Datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado en tránsito y en reposo (AES-256)
• Autenticación multifactor para acceso administrativo
• Monitoreo continuo de seguridad y auditorías regulares
• Controles de acceso basados en roles y principio de menor privilegio
• Copias de seguridad automatizadas y planes de recuperación
• Evaluaciones periódicas de vulnerabilidades

7. Retención de Datos

Períodos de Retención Específicos:

• Conversaciones activas: Durante la duración del servicio + 2 años
• Datos de facturación: 7 años (requisito legal)
• Logs técnicos: 12 meses
• Datos de marketing: Hasta revocación del consentimiento
• Datos de soporte: 3 años desde la última interacción

8. Tus Derechos de Privacidad

Bajo el GDPR, CCPA y otras leyes de privacidad aplicables, tienes los siguientes derechos:

9. Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos datos personales a países terceros, aseguramos protecciones adecuadas mediante:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo (SCCs) aprobadas
• Programas de certificación reconocidos
• Garantías específicas de proveedores (ej. Privacy Shield sucesores)

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios materiales por email o mediante notificación prominente en nuestros servicios. La fecha de "Última actualización" al inicio de esta política indica cuándo entró en vigor la versión más reciente.

11. Información de Contacto