Política de Privacidad

KonectaAI ("nosotros", "nuestro" o "la Plataforma") se compromete a proteger la privacidad de sus usuarios. Esta Política de Privacidad describe qué información recopilamos, cómo la utilizamos y las medidas que tomamos para protegerla.

Esta política aplica a todos los usuarios de KonectaAI, incluyendo propietarios de organizaciones, miembros del equipo, y se extiende al tratamiento de los datos de contacto de los clientes finales que interactúan con tus asistentes de IA a través de los canales conectados (WhatsApp, widget web, Telegram, Instagram, etc.).

Recopilamos distintas categorías de datos según tu interacción con la plataforma:

• Datos de registro: nombre completo, correo electrónico y contraseña (almacenada con hash bcrypt).
• Datos de organización: nombre, descripción, zona horaria y configuraciones del negocio.
• Datos de canales: tipo de canal, nombre, configuración, estado de conexión.
• Datos de contactos: número de teléfono, nombre, etiquetas, historial de interacciones y notas añadidas por tu equipo.
• Historial de conversaciones: mensajes entrantes y salientes, adjuntos multimedia, marcas de tiempo y estado de entrega.
• Datos de uso: funciones utilizadas, frecuencia de acceso, contadores de mensajes de IA y almacenamiento consumido.
• Información de pago: referencias de transacciones de TransferMóvil o EnZona (no almacenamos datos de tarjetas bancarias).
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, para seguridad y diagnóstico.

Utilizamos la información recopilada para los siguientes fines:

• Prestar el Servicio: gestionar conversaciones, asistentes de IA, contactos y el panel unificado.
• Autenticación y seguridad: verificar tu identidad y proteger tu cuenta frente a accesos no autorizados.
• Facturación y suscripciones: gestionar tu plan, procesar pagos manuales y enviar notificaciones de vencimiento.
• Notificaciones del sistema: alertas sobre el estado de canales, límites del plan, y actualizaciones importantes.
• Soporte técnico: diagnosticar problemas y brindarte asistencia cuando lo solicites.
• Mejora de la plataforma: análisis agregado y anónimo de métricas de uso para optimizar funcionalidades.

No utilizamos tus datos ni los de tus clientes para publicidad, perfilado comercial de terceros o venta a otras empresas.

Cuando un asistente de IA responde a un mensaje recibido en cualquier canal conectado, el contenido del mensaje (junto con el historial relevante de la conversación) se envía a OpenRouter, nuestro proveedor de acceso multi-modelo a inteligencias artificiales como GPT-4o, Claude, Gemini y otros modelos de lenguaje.

El modelo de IA activo para tu asistente depende del plan contratado. Los mensajes procesados se almacenan en nuestra base de datos para conformar el historial de conversaciones visible en tu panel, sujeto a los límites de retención de tu plan.

Para mejorar las respuestas del asistente dentro de tu organización, KonectaAI puede utilizar técnicas de caché semántica (Qdrant) que almacenan representaciones vectoriales de consultas previas. Esto acelera respuestas a preguntas similares sin reenviar el mensaje completo al proveedor de IA.

Tus datos se almacenan en infraestructura de proveedores líderes de nube con altos estándares de seguridad:

• Base de datos: Neon (PostgreSQL serverless) en AWS us-east-1, con cifrado en reposo y en tránsito.
• Archivos multimedia: Cloudflare R2 (compatible con S3), con almacenamiento cifrado y acceso restringido por organización.
• Caché vectorial: Qdrant para búsqueda semántica, alojado en infraestructura privada.
• Todas las comunicaciones entre tu navegador y la plataforma se realizan mediante HTTPS / TLS.
• Las contraseñas se almacenan como hashes bcrypt; nunca en texto plano.
• Los tokens de acceso se gestionan con rotación periódica y expiración automática.

Aunque implementamos medidas de seguridad técnicas y organizativas razonables, ningún sistema es completamente infalible. Te recomendamos usar contraseñas fuertes y únicas, y habilitar la autenticación de dos factores cuando esté disponible.

Para prestar el Servicio, KonectaAI trabaja con los siguientes tipos de proveedores que pueden tener acceso a ciertos datos:

• OpenRouter — Enrutamiento y acceso a modelos de IA (GPT-4o, Claude, Gemini, Llama, etc.).
• Neon / AWS — Alojamiento de base de datos relacional.
• Cloudflare — Almacenamiento de archivos (R2) y distribución de contenido (CDN).
• WAHA (WhatsApp HTTP API, autoalojado) — Conectividad con WhatsApp mediante protocolo no oficial. Otros canales (web, Telegram, Instagram) se integran a través de sus respectivas APIs oficiales.
• Qdrant — Motor de búsqueda vectorial para caché semántica e indexación de historial.

Estos proveedores solo procesan los datos estrictamente necesarios para realizar sus funciones y están sujetos a acuerdos de confidencialidad y protección de datos. No les autorizamos a usar tus datos para sus propios fines comerciales.

Retenemos tus datos mientras tu cuenta o suscripción esté activa. Los períodos de retención varían según el tipo de dato:

• Historial de conversaciones: almacenado de acuerdo con los límites de tu plan durante el tiempo que la suscripción esté activa.
• Datos de contactos y organización: retenidos mientras la organización exista en la plataforma.
• Registros de auditoría y actividad: hasta 12 meses.
• Datos de facturación: hasta 5 años por obligaciones contables y legales.
• Tras cancelación de cuenta: los datos se retienen 30 días para posible recuperación, luego se eliminan permanentemente.

Puedes solicitar la exportación o eliminación anticipada de tus datos contactando a nuestro equipo de soporte antes del período de retención estándar.

Como usuario de KonectaAI, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: puedes solicitar una copia de los datos personales que almacenamos sobre ti.
• Rectificación: puedes corregir información inexacta directamente desde tu perfil o solicitándolo al soporte.
• Eliminación: puedes solicitar la eliminación de tu cuenta y de todos los datos asociados.
• Portabilidad: puedes solicitar la exportación de tus conversaciones e historial en formato estándar.
• Oposición: puedes oponerte a ciertos usos de tus datos que no sean estrictamente necesarios para el Servicio.
• Limitación del tratamiento: en determinadas circunstancias, puedes solicitar que limitemos el procesamiento de tus datos.

Para ejercer cualquiera de estos derechos, contacta a nuestro equipo de soporte. Atenderemos tu solicitud dentro de los 30 días hábiles siguientes.

KonectaAI utiliza cookies y tecnologías de almacenamiento local con los siguientes propósitos:

• Cookies de sesión: necesarias para mantenerte autenticado mientras navegas por la plataforma. Se eliminan al cerrar sesión.
• Cookies de preferencias: almacenan configuraciones como tema visual (claro/oscuro) y preferencias de idioma.
• Tokens JWT: almacenados de forma segura para gestionar tu sesión autenticada.

Actualmente no utilizamos cookies de seguimiento, publicidad comportamental ni scripts de analítica de terceros (como Google Analytics). Tu navegación en la plataforma no es compartida con redes de publicidad.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por requerimientos legales. Cuando realicemos cambios materiales, te notificaremos con al menos 30 días de anticipación mediante un aviso en la plataforma o por correo electrónico.

La fecha de vigencia indicada en la parte superior de esta página refleja cuándo fue actualizada por última vez. El uso continuado del Servicio tras la entrada en vigencia de los cambios implica tu aceptación de la política actualizada.