Política de Privacidad del módulo Chatbot de Pymewise

Pymewise es un producto desarrollado por la agencia Marahe.app, perteneciente a Oncreate SpA. Esta política describe el tratamiento de datos personales y datos comerciales realizado específicamente en el módulo Chatbot de Pymewise, incluyendo sus integraciones con WhatsApp, el canal web y servicios de inteligencia artificial.

Esta política aplica al uso del módulo Chatbot por parte de negocios clientes de Pymewise y a las interacciones de sus usuarios finales cuando envían mensajes por WhatsApp o por el chat web conectado a ese negocio.

En términos generales, el negocio cliente que activa el módulo Chatbot es responsable del contenido comercial y de la relación con sus propios clientes. Pymewise y Oncreate SpA actúan como proveedores tecnológicos y, según el caso, como encargados del tratamiento para habilitar la operación del servicio, resguardar seguridad, almacenar conversaciones y ejecutar automatizaciones autorizadas por el negocio cliente.

El módulo puede tratar información de identificación y contacto, como número telefónico, nombre visible del contacto, identificadores de sesión, negocio asociado y datos básicos de configuración del chatbot.

También puede tratar el contenido de las conversaciones, incluyendo mensajes enviados por usuarios y respuestas generadas o enviadas por el negocio o por la IA. En entornos conectados a WhatsApp, esto incluye los eventos entregados por el webhook oficial de Meta.

Cuando el usuario envía archivos compatibles, el módulo puede tratar audio, imágenes y metadatos relacionados. En el caso de mensajes de audio o imagen recibidos por WhatsApp, el sistema puede descargar temporalmente el archivo, procesarlo y almacenarlo cuando ello es necesario para transcripción, análisis o continuidad operativa de la conversación.

El sistema también puede registrar datos técnicos y operativos, como uso de tokens, resultados de herramientas, timestamps, canal de origen, identificadores de mensajes, estado de la conversación y logs de integración necesarios para seguridad, trazabilidad y soporte.

Usamos estos datos para habilitar la atención conversacional por WhatsApp y web, enrutar mensajes al chatbot correcto, mantener el historial conversacional, permitir intervención humana, responder solicitudes y sincronizar el estado de conversaciones con el panel de administración del negocio.

También tratamos datos para ejecutar funcionalidades de inteligencia artificial autorizadas por el cliente, como redacción de respuestas, transcripción de audio, análisis de imágenes, uso de herramientas conectadas a módulos del negocio y pruebas controladas desde el dashboard.

Además, usamos información técnica para proteger la integridad del servicio, verificar firmas de webhooks, prevenir uso indebido, investigar incidentes, mejorar estabilidad, medir consumo y mantener continuidad operacional del módulo.

Los datos pueden provenir directamente del negocio cliente al configurar el chatbot, del usuario final al escribir en el chat web, o de integraciones oficiales como WhatsApp Business Platform mediante webhooks e interfaces de programación de Meta.

Cuando el negocio conecta su número de WhatsApp, Pymewise puede recibir mensajes, eventos y metadatos desde los servicios de Meta con el fin de procesar la conversación, responder dentro de la ventana permitida y mostrar la actividad al negocio desde su dashboard.

En escenarios donde se habilita Embedded Signup de WhatsApp, el negocio cliente comparte con Pymewise los permisos necesarios para administrar su cuenta de WhatsApp Business dentro del alcance técnico autorizado por Meta.

El historial conversacional del módulo Chatbot se almacena principalmente en la infraestructura de backend de Pymewise para dar continuidad al servicio. Actualmente, el historial de mensajes del chatbot se persiste en base de datos MongoDB y los metadatos operativos de conversación se sincronizan a Supabase para visualización, gestión y administración desde el producto.

Los archivos recibidos por WhatsApp, como audio o imágenes, pueden almacenarse en infraestructura de objetos compatible con S3 cuando el procesamiento del flujo lo requiere, por ejemplo para transcripción, análisis o trazabilidad dentro de la conversación.

La información se conserva por el tiempo necesario para la operación del servicio, soporte, trazabilidad y gestión del negocio cliente, salvo que el cliente elimine conversaciones desde el dashboard, solicite supresión o exista una obligación legal distinta que exija conservación adicional.

Pymewise puede compartir datos estrictamente necesarios con proveedores tecnológicos e infraestructura usados para operar el módulo, incluyendo Meta para WhatsApp Business Platform, Supabase para ciertos datos operativos, MongoDB para persistencia conversacional, almacenamiento de objetos para medios y proveedores de modelos de inteligencia artificial configurados para procesar solicitudes del negocio cliente.

La información compartida se limita al mínimo necesario para ejecutar la función correspondiente. Por ejemplo, una consulta del usuario puede ser enviada al proveedor de IA seleccionado para generar una respuesta, y un mensaje recibido por WhatsApp puede ser procesado a través de la API oficial y webhook de Meta.

Pymewise no vende los datos conversacionales del módulo Chatbot a terceros. El acceso interno se limita a personal y procesos autorizados que necesitan intervenir por razones operativas, soporte, seguridad o cumplimiento contractual.

Aplicamos medidas razonables de seguridad técnicas y organizativas para proteger la información tratada en el módulo Chatbot. Estas medidas incluyen control de acceso a paneles administrativos, uso de claves y tokens de integración, validación de firmas para webhooks de WhatsApp cuando corresponde, segmentación por negocio, y registros operativos para trazabilidad y monitoreo.

Los tokens sensibles de integración pueden almacenarse con medidas de protección adicionales y el acceso a la configuración del chatbot depende de permisos del negocio y de su panel administrativo. No obstante, ningún sistema conectado a internet es completamente inmune a incidentes, por lo que mantenemos monitoreo y controles para reducir riesgos.

Los negocios clientes pueden solicitar acceso, rectificación, actualización o eliminación de la información bajo su control dentro del módulo Chatbot. Cuando una conversación es eliminada desde el panel, Pymewise intenta reflejar esa eliminación en las capas operativas asociadas al servicio.

Los usuarios finales deben dirigir sus solicitudes inicialmente al negocio con el que conversaron, ya que dicho negocio determina el propósito principal de atención y la relación comercial subyacente. Cuando corresponda, Pymewise asistirá técnicamente al negocio para atender solicitudes válidas de supresión, acceso o corrección.

Para consultas sobre esta política o solicitudes relacionadas con el tratamiento de datos del módulo Chatbot, puedes contactar a Marahe.app / Oncreate SpA en contacto@marahe.app.

Pymewise podrá actualizar esta política cuando cambien sus integraciones, flujos técnicos, requisitos regulatorios o condiciones del producto. La versión vigente será la publicada en esta URL.