Política de Privacidad

1. Introducción

ConversIA ("nosotros", "nuestro", "la plataforma") es una plataforma SaaS que permite a empresas y creadores de contenido gestionar comunicaciones con sus clientes a través de múltiples canales de mensajería y redes sociales mediante inteligencia artificial. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, cómo los protegemos y cuáles son sus derechos sobre ellos, con especial detalle para cada plataforma de terceros que integramos: TikTok, Meta (Facebook e Instagram), YouTube y WhatsApp.

Al usar ConversIA, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, no debe usar el servicio.

2. Información que recopilamos

2.1 Información de cuenta: nombre completo, correo electrónico, nombre de empresa y contraseña al registrarse.

2.2 Datos de uso: interacciones con el panel de administración, configuraciones, registros de actividad, dirección IP, tipo de navegador y sistema operativo.

2.3 Datos de integraciones con plataformas de terceros: cuando el usuario conecta una cuenta de TikTok, Meta, YouTube o WhatsApp, recopilamos únicamente los datos mínimos necesarios para prestar el servicio autorizado. Cada plataforma se describe en detalle en las secciones 5 a 8.

2.4 Contenido de comunicaciones: mensajes, comentarios y respuestas procesados a través de la plataforma en nombre del usuario empresarial. Este contenido es procesado temporalmente por modelos de IA para generar respuestas y no es usado para entrenar modelos ni para publicidad.

3. Cómo usamos su información

• Proveer, operar y mejorar el servicio.
• Procesar y gestionar comunicaciones en nombre de las empresas usuarias (responder mensajes, comentarios) usando los permisos otorgados por cada plataforma.
• Enviar notificaciones relacionadas con el servicio (alertas, facturas).
• Detectar y prevenir fraudes, abusos o usos indebidos.
• Cumplir con obligaciones legales aplicables.
• Generar estadísticas agregadas y anónimas sobre el uso del servicio.

No usamos los datos de ninguna plataforma de terceros (TikTok, Meta, YouTube, WhatsApp) para publicidad, segmentación publicitaria o venta a terceros. Nunca.

4. Procesamiento por inteligencia artificial

Para generar respuestas automáticas, el contenido de los mensajes entrantes se envía a proveedores externos de IA:

• Anthropic (Claude): los mensajes se procesan bajo la Política de Privacidad de Anthropic. Anthropic no usa los datos de la API para entrenar sus modelos.
• OpenAI (Whisper — transcripción de audio): los audios se envían a la API de OpenAI solo cuando el usuario envía un mensaje de voz. OpenAI no usa datos de API para entrenar modelos.

En ningún caso se envía información personal identificable (nombre completo, teléfono, correo) a estos proveedores más allá del contenido del mensaje del usuario.

5. Integración con TikTok

ConversIA usa el TikTok Login Kit para que el usuario autorice a la plataforma a actuar en su nombre. La integración cumple con las Políticas de Desarrolladores de TikTok.

5.1 Datos obtenidos de TikTok

Al autorizar ConversIA, obtenemos los siguientes datos del scope user.info.basic:

• open_id: identificador único del usuario en TikTok. Lo usamos para vincular la cuenta TikTok a la empresa en ConversIA y para identificar al remitente de mensajes directos.
• display_name: nombre de usuario en TikTok. Lo usamos para mostrar qué cuenta está conectada en el panel.
• avatar_url: foto de perfil. La usamos para mostrar la cuenta conectada en el panel de administración.

Adicionalmente, a través de Webhooks recibimos:

• El open_id del remitente que envía un mensaje directo.
• El contenido del mensaje (texto) para que la IA pueda responder.
• El tipo de mensaje (texto, imagen, video, audio).

5.2 Cómo almacenamos los datos de TikTok

• El open_id se almacena en nuestra base de datos cifrada (PostgreSQL con cifrado en reposo) vinculado a la empresa usuaria.
• El access_token y refresh_token de TikTok se almacenan cifrados con AES-256-GCM. La clave maestra nunca se almacena junto a los datos.
• Los mensajes procesados se almacenan en nuestra base de datos como historial de conversación, accesible solo por la empresa usuaria.

5.3 Uso restringido de datos de TikTok

• Los datos de TikTok no se usan para publicidad de ningún tipo.
• Los datos de TikTok no se venden ni comparten con terceros distintos a los proveedores de IA descritos en la sección 4, y únicamente para generar respuestas.
• Los datos de TikTok se usan exclusivamente para: (a) mostrar la cuenta conectada en el panel; (b) enviar y recibir mensajes directos en nombre del usuario autorizado; (c) responder comentarios en los videos del usuario autorizado.
• No accedemos a datos de cuentas TikTok distintas a la que el usuario autorizó explícitamente.

5.4 Retención y eliminación de datos de TikTok

• Los tokens de TikTok se eliminan de forma inmediata cuando el usuario desconecta su cuenta TikTok desde el panel de ConversIA.
• El historial de mensajes se conserva durante 90 días tras la desconexión para permitir auditoría, y luego se elimina permanentemente.
• Al cancelar la cuenta de ConversIA, todos los datos de TikTok (tokens, historial, configuraciones) se eliminan en un plazo máximo de 30 días.
• Para solicitar la eliminación inmediata de datos de TikTok, escriba a conversiaoficial@gmail.com indicando su open_id o el correo de su cuenta ConversIA.

5.5 Revocación de acceso TikTok

Puede revocar el acceso de ConversIA a su cuenta TikTok en cualquier momento desde: (a) el panel de ConversIA → Configuración → Canales → Desconectar TikTok; o (b) directamente desde la configuración de privacidad de TikTok en tiktok.com/setting/privacy. Al revocar el acceso, eliminamos los tokens inmediatamente.

6. Integración con Meta (Facebook e Instagram)

ConversIA usa el Facebook Login para conectar Páginas de Facebook y cuentas de Instagram Business. La integración cumple con las Políticas de Plataforma de Meta.

6.1 Permisos solicitados y datos obtenidos

• pages_show_list: lista las Páginas de Facebook administradas por el usuario para que pueda seleccionar cuál conectar. No almacenamos la lista completa — solo la ID y nombre de la página seleccionada.
• pages_messaging: permite recibir y enviar mensajes por Facebook Messenger en nombre de la Página conectada. Almacenamos: ID de la Página, token de acceso cifrado, mensajes recibidos (PSID del remitente + texto) y respuestas enviadas.
• instagram_manage_messages: permite recibir y enviar mensajes directos de Instagram Business. Almacenamos: ID de la cuenta Instagram Business (IGSID), token de acceso cifrado, mensajes recibidos (IGSID del remitente + texto) y respuestas enviadas.
• pages_utility_messaging: permite enviar mensajes de utilidad (confirmaciones, notificaciones no promocionales) a usuarios que iniciaron conversación.

6.2 Almacenamiento y seguridad

• Los tokens de acceso de Meta se almacenan cifrados con AES-256-GCM.
• Los PSIDs e IGSIDs se almacenan como identificadores de cliente y no se cruzan con otras plataformas.
• El contenido de los mensajes se almacena como historial de conversación.

6.3 Uso restringido de datos de Meta

• Los datos de Meta no se usan para publicidad.
• Los datos de Meta no se venden a terceros.
• Los datos se usan exclusivamente para gestionar las conversaciones de la empresa usuaria a través de Messenger e Instagram DM.

6.4 Retención y eliminación

• Al desconectar una Página o cuenta Instagram desde el panel, los tokens se eliminan inmediatamente.
• El historial de mensajes se conserva 90 días y luego se elimina.
• Al cancelar la cuenta de ConversIA, todos los datos de Meta se eliminan en 30 días.

6.5 Revocación de acceso Meta

Puede revocar el acceso desde el panel de ConversIA → Configuración → Canales, o directamente desde Configuración de apps de Facebook.

7. Integración con YouTube

ConversIA usa la YouTube Data API v3 con OAuth 2.0 de Google para conectar canales de YouTube. La integración cumple con las Condiciones del Servicio de la API de YouTube y las Políticas de Privacidad de Google.

7.1 Scope solicitado y datos obtenidos

• youtube.force-ssl: acceso completo al canal para leer y responder comentarios. Obtenemos: ID del canal de YouTube, access_token y refresh_token (ambos cifrados con AES-256-GCM).
• Comentarios: leemos comentarios públicos en los videos del canal conectado para generar respuestas automáticas de IA.

7.2 Uso restringido de datos de YouTube

• Los datos de YouTube no se usan para publicidad.
• Los datos de YouTube no se venden.
• Solo leemos y respondemos comentarios en el canal explícitamente conectado por el usuario.

7.3 Retención y eliminación

• Los tokens de YouTube se eliminan al desconectar el canal desde el panel.
• Puede revocar el acceso desde myaccount.google.com/permissions.
• Al cancelar ConversIA, todos los datos de YouTube se eliminan en 30 días.

8. Integración con WhatsApp Business

ConversIA usa la WhatsApp Business Platform API (Meta) para enviar y recibir mensajes de WhatsApp. Obtenemos: número de teléfono de la cuenta Business, ID de WhatsApp Business, token de acceso (cifrado AES-256-GCM), mensajes entrantes (número del remitente, texto, tipo de mensaje) y plantillas aprobadas.

Los datos de WhatsApp se usan exclusivamente para gestionar conversaciones de la empresa. No se usan para publicidad ni se venden.

9. Seguridad de datos

• Cifrado AES-256-GCM para todas las credenciales y tokens de plataformas.
• Transmisión cifrada con TLS 1.2+ (HTTPS) en todas las comunicaciones.
• Autenticación de dos factores para acceso al panel de administración.
• Control de acceso basado en roles (administrador, operador, repartidor).
• Infraestructura en Railway con base de datos PostgreSQL cifrada en reposo.
• Monitoreo de seguridad con Sentry.

10. Compartición de información

No vendemos información personal. Compartimos datos únicamente con:

• Proveedores de infraestructura: Railway (hosting), Supabase/PostgreSQL (base de datos), Redis (sesiones temporales). Bajo acuerdos de confidencialidad.
• Proveedores de IA: Anthropic y OpenAI, solo para generar respuestas, bajo sus políticas de privacidad. No usan datos de API para entrenamiento.
• Procesamiento de pagos: Stripe, Wompi o MercadoPago, solo los datos necesarios para procesar el pago. No almacenamos datos de tarjetas.
• Autoridades legales: cuando sea requerido por ley o resolución judicial en Colombia.

11. Sus derechos

Conforme a la Ley 1581 de 2012 (Colombia) y normativas aplicables, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de sus datos (derecho al olvido), incluyendo datos obtenidos de plataformas de terceros.
• Oponerse al procesamiento de sus datos en ciertas circunstancias.
• Exportar sus datos en formato portable (JSON/CSV).
• Revocar el consentimiento para el procesamiento de datos en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbanos a conversiaoficial@gmail.com con el asunto "Derechos de datos — [su nombre]". Respondemos en un plazo máximo de 15 días hábiles.

12. Retención de datos

• Datos de cuenta activa: mientras la cuenta esté activa.
• Historial de conversaciones: 90 días desde la última interacción, luego se eliminan automáticamente.
• Tokens y credenciales de plataformas: se eliminan inmediatamente al desconectar la plataforma.
• Tras cancelación de cuenta: todos los datos se eliminan en 30 días, salvo obligación legal de conservarlos por más tiempo.

13. Menores de edad

ConversIA es un servicio B2B dirigido exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

14. Cookies

Usamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio: autenticación de sesión y preferencias de idioma. No usamos cookies de seguimiento publicitario ni de terceros distintos a los descritos en esta política.

15. Cambios a esta política

Notificaremos cambios materiales por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio tras la notificación constituye aceptación. La versión vigente siempre está disponible en conversiaapp.com/privacy.

16. Contacto

Responsable del tratamiento: ConversIA — Gabriel Beltran Medina
Correo: conversiaoficial@gmail.com
Sitio web: www.conversiaapp.com
País: Colombia