Política de Privacidad

1. Quiénes somos

PH Chat (“la Plataforma”, “nosotros”) es un servicio de software que permite a negocios operar un asistente de atención al cliente por WhatsApp impulsado por inteligencia artificial. Prestamos el servicio a negocios (“Clientes”) que a su vez atienden a sus propios usuarios finales (“Contactos”) a través de WhatsApp.

2. Qué información recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de la cuenta del Cliente: nombre, correo electrónico y contraseña (almacenada de forma cifrada) de las personas del negocio que acceden al panel.
• Datos de conversaciones de WhatsApp: número de teléfono, nombre de perfil y el contenido de los mensajes que los Contactos envían al número de WhatsApp del Cliente, así como las respuestas del asistente.
• Datos operativos: etiquetas, notas, estado del lead, origen (red social por la que llegó), y citas agendadas, generados durante la atención.
• Datos técnicos: registros (logs) de la integración con WhatsApp y con los proveedores de IA para diagnóstico y seguridad.

No solicitamos ni almacenamos deliberadamente datos sensibles (financieros, de salud, credenciales bancarias, documentos de identidad). Pedimos a los Contactos no compartir ese tipo de información por el chat.

3. Cómo usamos la información

• Para operar el asistente de WhatsApp y responder a los Contactos del Cliente.
• Para calificar leads, agendar citas y organizar la atención del negocio.
• Para mostrar estadísticas y métricas al Cliente dentro de su panel.
• Para mantener la seguridad, prevenir abuso y diagnosticar fallos técnicos.

No vendemos datos personales. No usamos el contenido de las conversaciones para publicidad de terceros.

4. Aislamiento de datos entre Clientes

La Plataforma es multi-cliente. Los datos de cada negocio están lógicamente aislados: un Cliente solo puede ver y administrar sus propias conversaciones, contactos y configuraciones. El personal de la Plataforma accede a los datos solo cuando es necesario para soporte, mantenimiento o cumplimiento legal.

5. Proveedores y divulgación a terceros

Compartimos datos con proveedores de servicios estrictamente para operar la Plataforma:

• Meta Platforms (WhatsApp Business / Cloud API): para enviar y recibir mensajes de WhatsApp.
• Anthropic (Claude API): procesa el texto de los mensajes para generar las respuestas del asistente. No se usa para entrenar modelos.
• GoHighLevel (opcional, si el Cliente lo activa): para gestionar contactos y agendar citas en el calendario del Cliente.
• Railway (infraestructura de hosting): aloja la aplicación y la base de datos.

Cada proveedor procesa los datos bajo sus propias condiciones y medidas de seguridad. También podremos divulgar información si la ley lo exige.

5 bis. Subprocesadores

Estas empresas tratan datos por cuenta nuestra para que el servicio funcione. Con todas ellas existe un acuerdo de tratamiento de datos:

• Meta Platforms — mensajería de WhatsApp Business (EE. UU. / Irlanda).
• Railway — alojamiento de la aplicación y la base de datos (EE. UU.).
• Proveedor de inteligencia artificial — Anthropic, OpenAI o Google, según cuál elija cada Cliente con su propia clave. Si el Cliente no activa el asistente, no interviene ninguno.

El contenido de las conversaciones no se utiliza para entrenar modelos de inteligencia artificial.

6. Conservación de datos

Conservamos las conversaciones y los datos operativos mientras la cuenta del Cliente esté activa y sean necesarios para prestar el servicio. Cuando un Cliente cierra su cuenta, sus datos se eliminan o anonimizan dentro de un plazo razonable, salvo que la ley exija conservarlos por más tiempo.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

• Cifrado en tránsito: todo el tráfico viaja por HTTPS.
• Cifrado en reposo de las credenciales: los tokens de WhatsApp, las claves de inteligencia artificial y las credenciales de calendario se guardan cifradas con AES-256-GCM. No se almacenan en texto plano.
• Contraseñas: nunca se guardan; se almacena únicamente su hash (bcrypt), que no permite recuperar la contraseña original.
• Aislamiento entre Clientes: cada consulta se filtra por negocio, de modo que un Cliente no puede acceder a los datos de otro.
• Control de acceso por roles y límite de intentos de inicio de sesión para frenar ataques por fuerza bruta.

Ningún sistema es infalible. Si se produjera una brecha que afecte a tus datos, te lo notificaríamos y actuaríamos para contenerla.

8. Tus derechos

Los Contactos y Clientes pueden solicitar acceso, corrección o eliminación de sus datos personales. Un Contacto puede pedir en cualquier momento dejar de ser contactado. Para ejercer estos derechos, escribe a potenciallc00@gmail.com o comunícalo directamente al negocio con el que estás conversando.

9. Menores de edad

La Plataforma no está dirigida a menores de edad y no recopilamos conscientemente sus datos.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

11. Contacto

Para cualquier duda sobre privacidad o el manejo de tus datos, escríbenos a potenciallc00@gmail.com.