Política de Privacidad

1. Responsable del tratamiento

Steve Tech SpA, sociedad constituida en Chile. Para cualquier consulta sobre privacidad escribe a hola@trymaba.com.

2. Roles: quién es responsable de qué

• Del negocio (merchant) que usa MABA: somos responsables de sus datos de cuenta.
• De los clientes finales del merchant (las personas que escriben por WhatsApp): el merchant es el responsable de esos datos y MABA actúa como encargado de tratamiento, procesándolos por instrucción del merchant para operar el asistente.

3. Datos que recopilamos

• Datos de cuenta del merchant: email, nombre del negocio, configuración de asistentes.
• Conexiones que autorizas: tokens de WhatsApp Business (Meta), Shopify y Google Calendar, que guardamos cifrados.
• Conversaciones: mensajes de WhatsApp entrantes y salientes (texto, y transcripción de audios/imágenes cuando aplica), nombre y número de teléfono del cliente final.
• Datos de CRM: leads, etapas, etiquetas, notas y métricas derivadas de las conversaciones.
• Datos técnicos: registros de uso, identificadores de mensajes y eventos, necesarios para operar y depurar el servicio.

4. Para qué usamos los datos

• Operar el asistente de IA: entender los mensajes y responder en nombre del merchant.
• Gestionar el CRM (pipeline, leads, seguimiento, métricas).
• Ejecutar las acciones que el merchant habilita: catálogo, links de pago, agendar reuniones, escalar a una persona.
• Mejorar el servicio y dar soporte. No vendemos datos personales a terceros.

5. Encargados y terceros que intervienen

Para prestar el servicio compartimos datos, en lo estrictamente necesario, con proveedores que actúan como encargados:

• Meta Platforms (WhatsApp Business Platform): envío y recepción de mensajes.
• Proveedores de IA (OpenAI, Anthropic, Voyage AI): procesamiento de los mensajes y del conocimiento del negocio para generar respuestas y realizar búsquedas semánticas (embeddings). No se usan tus datos para entrenar sus modelos.
• Shopify: catálogo, pedidos y links de pago, si conectas tu tienda.
• Google Calendar: disponibilidad y creación de eventos, si lo conectas.
• Supabase y Vercel: base de datos e infraestructura de hosting.

6. WhatsApp Business

Cuando conectas tu número de WhatsApp Business, procesamos los mensajes intercambiados entre el negocio y sus clientes para brindar el servicio. El uso de WhatsApp también se rige por las políticas de Meta. Cada negocio opera bajo su propia cuenta de WhatsApp Business (WABA), manteniendo sus datos aislados.

7. Conexiones con asistentes de IA (MABA MCP)

Si conectas MABA a una aplicación de inteligencia artificial de terceros, como Claude (Anthropic) o ChatGPT (OpenAI), esa aplicación accede a los datos del negocio que autorizaste. Con el permiso para ver datos puede consultar contactos, conversaciones, oportunidades, ventas, cotizaciones, citas, catálogo y métricas, y el dueño o un administrador pueden exportar tablas para análisis, que nunca incluyen teléfonos, correos ni el texto de los mensajes. Con el permiso para hacer cambios puede, de a un contacto por vez, cambiar etiquetas, moverlo de etapa, asignarle un responsable, agregarle notas internas y armar cotizaciones en borrador; el dueño o un administrador también pueden pedirle que le enseñe un dato al agente de IA. También puede responderle a un cliente, siempre en dos pasos: primero muestra el texto exacto y solo lo envía si la persona lo aprueba. Nunca envía difusiones ni mensajes a varios clientes a la vez, y nunca recibe permisos mayores que el rol de quien la conecta. Lo que la aplicación hace con esos datos se rige por la política de privacidad de su proveedor.

Por cada conexión guardamos quién la aprobó, para qué negocio, con qué permisos y cuándo se usó por última vez. Los códigos de acceso se guardan solo cifrados en forma irreversible (hash). Por cada consulta o cambio registramos qué herramienta se usó, cuándo, el resultado y un resumen de los parámetros, sin el texto que escribiste. Ese registro se conserva 180 días. Una respuesta enviada a un cliente queda en su conversación como cualquier respuesta del equipo, y el texto que la aplicación prepara para responder (aunque no se envíe) se guarda junto a la cuenta del negocio. Para limitar abusos guardamos un hash de la dirección IP desde la que se registra una aplicación, mientras exista ese registro. Todo esto se usa solo para seguridad, soporte y control de abusos, y no se vende ni se usa para publicidad.

Puedes desconectar cualquier aplicación cuando quieras en Integraciones → Conexiones de IA, y el acceso se corta de inmediato. Cada conexión vence a los 90 días y hay que aprobarla de nuevo.

8. Transferencias internacionales

Algunos proveedores procesan datos fuera de Chile (ej. Estados Unidos). Adoptamos resguardos contractuales para proteger tu información conforme a la normativa aplicable.

9. Conservación

Conservamos los datos mientras la cuenta esté activa y por el plazo necesario para cumplir obligaciones legales. Puedes solicitar la eliminación en cualquier momento (ver Eliminación de datos).

10. Tus derechos (Ley 19.628)

Tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos personales. Para ejercerlos, escribe a hola@trymaba.com. Si eres un cliente final de un negocio que usa MABA, puedes dirigir tu solicitud a ese negocio o a nosotros, y la canalizaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales y tokens, control de acceso por cuenta (RLS) y conexiones seguras (HTTPS). Ningún sistema es 100% infalible, pero trabajamos para minimizar riesgos.

12. Menores

El servicio está dirigido a negocios y no a menores de edad. No recopilamos intencionalmente datos de menores.

13. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

14. Contacto

Steve Tech SpA hola@trymaba.com.