Política de Privacidad

1. Naturaleza de Nuestro Servicio

Atiendely es una plataforma tecnológica Business-to-Business (B2B) de automatización y gestión omnicanal. En el contexto de las leyes de protección de datos personales de la República Argentina (Ley 25.326) y estándares internacionales:

• El Comercio (nuestro Cliente) actúa legalmente como el Controlador o Responsable de los Datos de sus consumidores (Usuarios Finales).
• Atiendely actúa exclusivamente como el Procesador o Encargado del Tratamiento de los Datos, gestionando la información de los Usuarios Finales bajo la configuración, instrucciones y consentimiento recabado por el Cliente.

2. Información que Recopilamos

A. Información del Cliente (Dueños de Negocios)

Al registrarse en Atiendely, recopilamos información directa como su nombre, correo electrónico, nombre comercial y configuraciones operativas. Los datos financieros y de suscripción son procesados de forma segura mediante pasarelas certificadas (Stripe y Mercado Pago); Atiendely NO almacena números completos de tarjetas de crédito o credenciales bancarias.

B. Información de Usuarios Finales (Consumidores)

Como parte del servicio de automatización y CRM conversacional, el sistema recopila y almacena datos de los Usuarios Finales que interactúan con los Clientes a través de los canales habilitados (WhatsApp, Instagram, Telegram, Web Widget). Esto incluye:

• Metadatos y Perfil Público: Identificadores de usuario provistos por las plataformas (ej. IDs de usuario de Meta, scoped IDs de Instagram, Telegram ID), nombres de perfil y números de teléfono.
• Historial Conversacional (CRM): Transcripción y mensajes intercambiados con el comercio para permitir el seguimiento de pedidos, turnos o consultas de soporte.

3. Uso de Datos y Cláusula de la Plataforma Meta (Meta Platform Data)

Atiendely se integra con las APIs oficiales de Meta Platforms, Inc. (WhatsApp Business API, Instagram Graph API y Facebook Pages). En cumplimiento con las Condiciones de la plataforma de Meta y las Políticas para desarrolladores de Meta:

• Permisos y Alcances Solicitados: Atiendely puede solicitar permisos tales como whatsapp_business_messaging, whatsapp_business_management, instagram_basic, instagram_manage_messages, pages_manage_metadata, pages_read_engagement, pages_show_list y public_profile.
• Finalidad Exclusiva: La información obtenida a través de las APIs de Meta se utiliza únicamente para proporcionar las funciones operativas solicitadas por el comerciante: responder mensajes de clientes, sincronizar catálogos comerciales, agendar turnos y brindar asistencia automática en tiempo real.
• Garantía de No Comercialización y No Venta: Atiendely NUNCA vende, alquila, transfiere ni cede datos de la plataforma Meta o de sus usuarios a corredores de datos (data brokers), redes publicitarias ni a terceros para fines de prospección comercial, marketing cruzado o publicidad dirigida.
• Garantía Estricta sobre Inteligencia Artificial: Los datos de la plataforma de Meta y los mensajes de los usuarios NO se utilizan para entrenar, perfeccionar ni reentrenar modelos fundacionales o globales de Inteligencia Artificial ni algoritmos de Machine Learning. El procesamiento mediante modelos de lenguaje se limita estrictamente a la inferencia contextual en tiempo real para generar la respuesta solicitada para cada comercio.

4. Proveedores de Infraestructura y Subprocesadores

Para brindar nuestros servicios con alta disponibilidad y seguridad, empleamos infraestructuras de proveedores líderes:

• Infraestructura de Datos y Servidores: Supabase y Amazon Web Services (AWS) con bases de datos aisladas y políticas de seguridad por fila (RLS).
• Procesamiento de Inferencia de Lenguaje: APIs empresariales de Modelos de Lenguaje (Google Gemini, Groq, OpenRouter) que operan bajo acuerdos de no retención para entrenamiento público de datos entrantes.
• Pasarelas de Pago: Mercado Pago y Stripe para el cobro seguro de suscripciones.

5. Almacenamiento y Seguridad de los Datos

Implementamos medidas técnicas y organizativas rigurosas para salvaguardar la información:

• En Tránsito: Todo el tráfico entre clientes, servidores de Atiendely y plataformas externas está protegido mediante cifrado SSL/TLS (HTTPS) y verificación criptográfica de firmas de webhook (HMAC-SHA256).
• En Reposo: Los datos se almacenan en volúmenes protegidos con cifrado estándar AES-256 en la nube.
• Control de Acceso: Acceso estrictamente restringido por tokens de autenticación de corta duración y contraseñas con hash criptográfico seguro en Supabase Auth.

6. Período de Retención de Datos

Los datos de los Clientes y sus conversaciones se conservan mientras la cuenta comercial permanezca activa en la plataforma.

En el caso específico de los Datos obtenidos a través de las APIs de Meta, estos se conservan únicamente mientras la vinculación del canal continúe autorizada por el usuario. Si el canal es desvinculado, la cuenta es cancelada o se recibe una solicitud de eliminación, los datos asociados a Meta se purgan y eliminan de forma permanente e irrecuperable en un plazo máximo de 30 días hábiles.

7. Instrucciones para la Eliminación de Datos de Usuario (User Data Deletion)

En cumplimiento con las Políticas de Meta Platform y las regulaciones de protección de datos personales, Atiendely pone a disposición de todos los usuarios y comerciantes mecanismos claros y transparentes para solicitar la eliminación completa de sus datos personales:

Mecanismo 1: Eliminación Automática desde Meta (Facebook / Instagram)

Si vinculaste tu cuenta o página mediante Facebook Login o las herramientas de Meta y deseas eliminar los datos que Atiendely haya recibido de tu cuenta de Meta, puedes hacerlo directamente desde la configuración de tu cuenta de Facebook siguiendo estos pasos:

1. Inicia sesión en tu cuenta de Facebook y dirígete a Configuración y privacidad > Configuración.
2. En el menú lateral izquierdo, selecciona Apps y sitios web.
3. Busca la aplicación Atiendely en el listado y haz clic en Eliminar.
4. Al confirmar la eliminación, Meta enviará automáticamente una notificación a nuestro punto de enlace de devolución de llamada (Data Deletion Request Callback en /api/meta/data-deletion).
5. Nuestro sistema procesará la solicitud, generará un código de confirmación único y podrás consultar en tiempo real el estado de la eliminación accediendo a esta misma página con tu código:
   https://atiendely.com/privacidad?deletion_status=<tu_codigo>

Mecanismo 2: Autoservicio para Comerciantes desde el Dashboard

Los comerciantes registrados pueden eliminar de forma inmediata e irreversible su negocio, cuenta, canales de WhatsApp/Instagram conectados, catálogo y todo el historial conversacional directamente desde la plataforma:

1. Inicia sesión en tu panel de control de Atiendely.
2. Dirígete a Configuración > Cuenta.
3. Desplázate hasta la sección Zona de Peligro y haz clic en Eliminar Cuenta.
4. Ingresa el identificador único de tu negocio para confirmar la acción. El sistema ejecutará un borrado en cascada definitivo de todas las tablas y desvinculará tu usuario de autenticación.

Mecanismo 3: Solicitud Directa por Correo Electrónico

Tanto comerciantes como usuarios finales pueden ejercer su derecho de supresión o "derecho al olvido" enviando un correo electrónico a privacidad@atiendely.com con el asunto "Solicitud de Eliminación de Datos Meta / Atiendely", indicando:

• Nombre completo y correo electrónico asociado.
• Número de teléfono o identificador de usuario en Facebook/Instagram (si aplica).

Nuestro equipo de privacidad responderá confirmando la recepción y procederá al borrado seguro e irreversible de los registros en un plazo máximo de 30 días hábiles.

8. Cambios en la Política de Privacidad

Nos reservamos el derecho de modificar esta Política de Privacidad para reflejar actualizaciones legislativas o cambios en nuestras funcionalidades. Si realizamos cambios sustanciales, se lo notificaremos a través del Dashboard de Atiendely o mediante un aviso destacado en nuestro sitio web.

9. Contacto y Autoridad de Aplicación

Para preguntas legales, inquietudes de privacidad o ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación y Oposición), póngase en contacto con nuestro responsable de protección de datos:

• Email de Privacidad: privacidad@atiendely.com
• Responsable Legal: Alex Lautaro Eguez (CUIT 20-42813112-7)
• Domicilio: Salta, Provincia de Salta, República Argentina

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA (AAIP), en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.