En XANDRIEL («nosotros», «la Agencia») nos tomamos en serio la privacidad de las personas que visitan nuestro sitio, de quienes contratan nuestros servicios y de quienes conversan con los sistemas que operamos. Esta Política explica qué datos recogemos, cómo funciona nuestra tecnología, con quién compartimos la información y qué derechos tienes.
Responsable del tratamiento: Sharver Andriel Marcano Álvarez, correo de contacto [email protected], domicilio en Caracas, Venezuela.
Marco legal. En Venezuela, la protección de datos personales se fundamenta en la Constitución de la República Bolivariana de Venezuela, en particular sus artículos 28 y 60, así como en el principio de consentimiento previo, libre e informado. Cuando tratamos datos de personas ubicadas en Colombia, aplicamos además los principios de la Ley 1581 de 2012 y sus decretos reglamentarios. Adoptamos buenas prácticas internacionales en la materia.
1. Lo primero que debes saber: trabajamos con inteligencia artificial
Nuestro servicio principal consiste en sistemas de inteligencia artificial que leen y responden mensajes en nombre de un negocio.
Esto significa que:
- Cuando escribes a un negocio que usa nuestro sistema, es probable que te responda una inteligencia artificial y no una persona. El sistema se identifica como asistente de IA en su primer mensaje.
- El contenido de tu mensaje se envía a proveedores de modelos de inteligencia artificial para poder generar una respuesta. Esos proveedores están listados en la sección 5.
- La inteligencia artificial puede cometer errores: puede entender mal una pregunta, dar información imprecisa o incompleta. Ninguna respuesta generada por el sistema constituye una oferta vinculante, un compromiso contractual, ni asesoramiento profesional de ningún tipo.
- Siempre puedes pedir hablar con una persona. Basta con escribirlo en la conversación. Trasladaremos la conversación a un ser humano del negocio correspondiente.
- El sistema no toma decisiones que produzcan efectos jurídicos sobre ti. Clasifica y prioriza conversaciones para que una persona las atienda.
2. Qué datos recogemos
2.1 Datos que nos das directamente en nuestro sitio
Cuando llenas el formulario de contacto o solicitas una cotización:
- Nombre
- Número de teléfono, incluido el código de país
- Correo electrónico
- Nombre de tu negocio y la información que decidas incluir en tu mensaje
2.2 Datos que se recogen automáticamente al navegar
Mediante cookies o tecnologías similares: dirección IP aproximada (usada para detectar tu país en el selector de teléfono), tipo de dispositivo y navegador, y páginas visitadas. Para el análisis de tráfico usamos Google Analytics, solo si lo consientes (ver sección 10).
2.3 Datos de las conversaciones
Cuando conversas con uno de nuestros sistemas, por WhatsApp, Instagram, Facebook Messenger, comentarios en redes sociales, correo electrónico o cualquier otro canal habilitado, tratamos:
- El contenido de tus mensajes de texto
- Tu nombre público de perfil y tu identificador en esa red social
- Tu número de teléfono, cuando el canal lo proporciona o cuando tú lo facilitas
- Las notas de voz que envíes, que se convierten automáticamente a texto para poder ser entendidas
- Las imágenes, documentos y archivos que envíes
- Un resumen de la conversación y una puntuación de interés comercial, generados automáticamente
- La fecha, la hora y el canal por el que escribiste
- Tus preferencias de contacto, cuando las expresas
Guardamos el historial de la conversación para que el sistema recuerde lo que ya hablaste y no tengas que repetirlo.
2.4 Llamadas telefónicas con inteligencia artificial
Cuando este servicio esté activo para un negocio determinado, tratamos además:
- El audio de la llamada y su transcripción
- La fecha, duración y número desde el que llamas
Al inicio de la llamada se te informará de que estás hablando con un asistente de inteligencia artificial y de que la llamada puede ser grabada. Si no estás de acuerdo, puedes colgar o pedir que te atienda una persona.
2.5 Clonación de voz
Solo replicamos la voz de una persona cuando esa persona lo ha autorizado expresamente y por escrito, y únicamente para usarla en los sistemas del negocio que lo solicita. Nunca replicamos la voz de un tercero sin su autorización, ni la de personas públicas, ni la de menores de edad.
2.6 Datos que tratamos por cuenta de nuestros clientes
Cuando un negocio contrata nuestros servicios, nuestro sistema procesa los datos de las personas que se comunican con ese negocio. En esos casos actuamos como encargados del tratamiento por cuenta del cliente, que es el responsable de esos datos. El tratamiento se rige por el contrato firmado entre la Agencia y el cliente, que incluye un anexo de protección de datos.
3. Menores de edad
Nuestros servicios no están dirigidos a menores de 18 años. No recogemos deliberadamente datos de menores, ni permitimos que nuestros sistemas mantengan conversaciones comerciales con ellos.
Si detectamos que la persona que conversa es menor de edad, interrumpimos la conversación y eliminamos los datos asociados. Si eres madre, padre o tutor y crees que tenemos datos de un menor, escríbenos a [email protected] y los eliminaremos.
Tampoco replicamos voces de menores ni generamos contenido que los represente.
4. Para qué usamos los datos
- Responder solicitudes de información y elaborar cotizaciones
- Prestar y mantener los servicios contratados
- Permitir que los sistemas conversen, entiendan el contexto y recuerden conversaciones previas
- Clasificar y priorizar contactos para que el negocio atienda primero a quien tiene una necesidad real
- Detectar y bloquear contenido abusivo, fraudulento o ilícito
- Agendar citas y llamadas
- Emitir y enviar facturas y comprobantes cuando el servicio lo incluya
- Mejorar nuestro sitio y nuestros servicios
- Cumplir obligaciones legales
No vendemos datos personales a terceros.
No usamos las conversaciones para entrenar modelos de inteligencia artificial propios ni de terceros.
5. Con quién compartimos los datos
Nuestro sistema se apoya en proveedores externos que tratan datos por nuestra cuenta o la de nuestros clientes. Según el servicio contratado, pueden intervenir:
Mensajería y redes sociales
- Meta Platforms (WhatsApp Business Cloud API, Instagram, Facebook Messenger) — enviar y recibir mensajes y comentarios
- TikTok y, en su caso, ManyChat — mensajería en esa plataforma
Inteligencia artificial
- OpenAI — comprensión y generación de respuestas, transcripción de notas de voz y revisión automática de contenido
- ElevenLabs — generación y, cuando se autoriza expresamente, replicación de voz
- Retell AI — agentes de voz para llamadas telefónicas
- Higgsfield — generación de contenido visual para campañas
Telefonía
- Twilio — realización y recepción de llamadas y mensajes
Infraestructura y almacenamiento
- n8n — ejecución de los flujos de automatización
- DigitalOcean — servidor donde se ejecuta el sistema
- Supabase — base de datos donde se guarda el historial de conversaciones
- Cloudflare — alojamiento del sitio web y protección frente a ataques
- Google Sheets — registro de contactos y conversaciones
- Google Calendar — agenda de llamadas y citas
- Gmail y Google Workspace — envío de correos y facturas
- Google Drive — almacenamiento de documentos, cuando el servicio lo incluye
- Google Analytics — análisis de tráfico del sitio, solo con tu consentimiento
Pagos y facturación
- Mercury — gestión de cobros y facturación. Este servicio aún no está activo; se indicará aquí en cuanto entre en funcionamiento.
Cada proveedor trata los datos conforme a sus propias políticas de privacidad, que te recomendamos revisar. Solo compartimos los datos necesarios para prestar el servicio.
Esta lista se actualiza a medida que incorporamos o retiramos herramientas.
6. Transferencias internacionales
La mayoría de estos proveedores almacenan y procesan datos fuera de Venezuela y fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Al usar nuestro sitio y nuestros servicios, entiendes que esa transferencia es necesaria para prestarte el servicio y la consientes.
7. Por cuánto tiempo guardamos los datos
| Tipo de dato | Plazo |
|---|---|
| Solicitudes de contacto desde el sitio | 24 meses desde el último contacto |
| Historial de conversaciones | 12 meses desde el último mensaje |
| Notas de voz y sus transcripciones | El audio se elimina tras la transcripción; el texto sigue el plazo de las conversaciones |
| Imágenes y documentos enviados | 90 días, salvo que sean necesarios para el servicio contratado |
| Grabaciones de llamadas y transcripciones | 6 meses |
| Datos de facturación | El plazo que exija la ley aplicable |
Contenido detectado como ilícito o abusivo se elimina de inmediato y no se conserva.
Cuando los datos dejan de ser necesarios, los eliminamos o los anonimizamos.
8. Tus derechos
Puedes, en cualquier momento:
- Acceder a la información que tenemos sobre ti y conocer para qué la usamos
- Rectificar datos inexactos o incompletos
- Eliminar tus datos
- Revocar el consentimiento que nos diste
- Oponerte a que un sistema automático siga conversando contigo y pedir que te atienda una persona
- Obtener una copia de tus datos
Para ejercerlos, escríbenos a [email protected] o usa nuestra página de eliminación de datos. Responderemos en un plazo máximo de 15 días hábiles.
Si tus datos los trata un negocio que usa nuestro sistema, trasladaremos tu solicitud a ese negocio, que es el responsable, y te lo indicaremos.
9. Seguridad
Aplicamos medidas razonables para proteger los datos: acceso restringido, credenciales cifradas, verificación en dos pasos en las cuentas críticas, copias de seguridad y revisión automática del contenido que entra al sistema.
Ningún sistema es totalmente seguro. Si ocurriera un incidente que afecte a tus datos de forma significativa, te lo notificaremos en cuanto lo conozcamos y tomaremos las medidas necesarias.
10. Cookies y Google Analytics
Nuestro sitio usa cookies para funcionar correctamente y para recordar tus preferencias, incluida tu decisión sobre las cookies.
Usamos Google Analytics para entender cómo se usa el sitio. Las cookies de análisis solo se activan si das tu consentimiento en nuestro banner. Si las rechazas, Google Analytics no se carga. Puedes cambiar tu decisión desde «Configuración de cookies» en el pie de página.
11. Contenido prohibido
Nuestros sistemas revisan automáticamente el contenido que reciben. No se permite enviar contenido sexual, violento, de odio, ilegal, ni intentos de manipular el comportamiento del sistema.
Cuando se detecta contenido de este tipo: no se procesa, no se responde, se elimina y, si corresponde, se bloquea a quien lo envió. El contenido gravemente ilícito puede ser reportado a las autoridades competentes.
12. Cambios a esta política
Podemos actualizarla cuando incorporemos nuevos servicios o proveedores. La versión vigente se publica en esta página con su fecha. Si el cambio es significativo, lo avisaremos por los canales habituales.