Esta Política de Privacidad describe cómo Affix LLC, operando bajo la marca comercial Agentiza ("Agentiza", "nosotros", "nuestro"), recopila, utiliza y protege los datos personales de sus clientes ("Clientes") y de los usuarios finales que interactúan con los agentes virtuales creados por dichos Clientes ("Usuarios Finales").

Roles en el tratamiento de datos: Affix LLC, con domicilio en 30 North Gould Street, Sheridan, Wyoming 82801, Estados Unidos, actúa como responsable del tratamiento de los datos necesarios para administrar las cuentas, la relación comercial y el sitio web de Agentiza. Respecto de los datos que un Cliente incorpora a la plataforma o recopila de sus Usuarios Finales, el Cliente actúa como responsable y Agentiza como encargado, procesándolos únicamente para prestar los Servicios y conforme a las instrucciones del Cliente.

Esta política está alineada con principios de legislaciones de protección de datos vigentes en Latinoamérica, incluyendo la Ley 25.326 de Argentina, la Ley Federal de Protección de Datos Personales de México, la Ley 1581 de Colombia y la LGPD de Brasil.

1. INFORMACIÓN QUE RECOPILAMOS

1.1. Datos del Cliente:

Nombre, correo electrónico y teléfono.
Contenido cargado en los agentes (FAQs, prompts, flujos, respuestas, etc.).
Información de suscripción y facturación a través de Stripe (Agentiza no almacena datos sensibles de pago).

1.2. Datos del Usuario Final:

Nombre, correo electrónico, teléfono (si el agente los solicita).
Mensajes y datos ingresados en el chat.
Campos personalizados, etiquetas o variables definidas por el Cliente.

1.3. Datos sensibles:

Los Clientes pueden configurar sus agentes para recopilar información que, según la jurisdicción y el caso de uso, sea considerada sensible, incluidos datos relacionados con la salud. El Cliente debe definir una finalidad legítima, contar con una base legal válida, informar adecuadamente a los titulares y limitar la recopilación a lo estrictamente necesario. Agentiza procesa estos datos únicamente por cuenta y bajo las instrucciones del Cliente.

2. FINALIDAD DEL TRATAMIENTO

Brindar y operar los servicios de Agentiza.
Personalizar la experiencia del Cliente y de sus Usuarios Finales.
Mantener, proteger y mejorar el funcionamiento de la plataforma mediante información técnica, estadística o anonimizada.
Proporcionar soporte y comunicación.
Cumplir con obligaciones legales aplicables.

No utilizamos los datos personales, conversaciones, documentos ni contenidos proporcionados por los Clientes o sus Usuarios Finales para entrenar modelos de inteligencia artificial propios o de terceros. Dichos datos se procesan exclusivamente para prestar, operar, proteger y brindar soporte a los Servicios contratados.

DATOS DE USUARIO DE GOOGLE (GMAIL)

Cuando un Cliente conecta una cuenta de Gmail a un agente, Agentiza recibe acceso a ese buzón a través de la pantalla de autorización de Google. Esta sección explica qué hacemos con esos datos.

A qué accedemos: a los correos que llegan a la bandeja de entrada conectada después de la conexión (remitente, asunto, cuerpo, adjuntos e identificadores del hilo). También creamos borradores, enviamos las respuestas que el Cliente aprueba o configura y marcamos como leídos los correos procesados.
Para qué los usamos: solo para mostrar esos correos como conversaciones en la cuenta de Agentiza del Cliente y para que su agente prepare y envíe respuestas en el mismo hilo. Los datos de Gmail no se usan para desarrollar, mejorar ni entrenar modelos generales o no personalizados de inteligencia artificial o aprendizaje automático, ni por nosotros ni por terceros.
Usos que no permitimos: no usamos ni transferimos datos de Gmail para mostrar publicidad (incluida publicidad de retargeting, personalizada o basada en intereses), no los vendemos ni los transferimos a brokers de datos o revendedores de información, y no los usamos para evaluar la solvencia crediticia ni con fines de préstamo.
Inteligencia artificial: para redactar una respuesta, el contenido del correo se envía al proveedor del modelo de IA configurado para el agente (actualmente OpenAI) a través de Cloudflare AI Gateway, únicamente para generar esa respuesta. El gateway no registra las solicitudes de las conversaciones de Gmail, y OpenAI no usa los datos que recibe por su API para entrenar sus modelos.
Transferencias: no transferimos datos de Gmail a terceros salvo cuando es necesario para prestar la función descrita, para cumplir con la ley o por motivos de seguridad.
Acceso humano: el personal de Agentiza no lee datos de Gmail salvo que el Cliente lo pida en una solicitud de soporte, sea necesario por motivos de seguridad o legales, o estén agregados y anonimizados.
Conservación y borrado: los correos se conservan como conversaciones en la cuenta del Cliente hasta que el Cliente los borre o nos pida borrarlos. Las conversaciones borradas desaparecen de la cuenta de inmediato y se eliminan definitivamente de nuestra base de datos en un plazo de 30 días; las copias residuales en backups se eliminan automáticamente al rotar los backups, en un máximo de 6 meses. Los tokens de acceso se guardan cifrados (AES-256-GCM). Cuando el Cliente desconecta la cuenta de Gmail, Agentiza revoca su acceso ante Google y borra los tokens de acceso guardados. El acceso también puede revocarse en cualquier momento desde la página de permisos de la cuenta de Google.

El uso que hace Agentiza de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

3. BASE LEGAL PARA EL TRATAMIENTO

El tratamiento se realiza con base en el consentimiento informado del titular de los datos, la ejecución de un contrato, y/o cumplimiento de una obligación legal, según corresponda.

4. TECNOLOGÍAS DE SEGUIMIENTO

Utilizamos cookies y herramientas de tracking, incluyendo:

Facebook Pixel
Google Analytics
Microsoft Clarity
Sentry

Estas herramientas pueden recopilar información como direcciones IP, geolocalización y comportamiento de navegación. La información recopilada por terceros está sujeta a las respectivas políticas de privacidad de esas herramientas.

5. ENCARGADOS Y DESTINATARIOS DE DATOS

Para prestar los Servicios, ciertos datos pueden ser procesados por proveedores que actúan bajo obligaciones contractuales de confidencialidad, seguridad y tratamiento limitado a la finalidad correspondiente, incluyendo:

Stripe, Inc. (pagos)
Meta Platforms, Inc. (API de WhatsApp)
Firebase de Google LLC (autenticación)
Cloudflare, Inc. (distribución y seguridad web, y AI Gateway, que enruta las solicitudes a los proveedores de IA)
OpenAI, L.L.C. (modelos de IA que generan las respuestas de los agentes)
Storj Labs, Inc. (almacenamiento cifrado de backups)

6. DERECHOS DE LOS TITULARES

Los Clientes y Usuarios Finales pueden ejercer sus derechos de acceso, rectificación, actualización, oposición, cancelación y supresión de datos escribiendo a [email protected] o por WhatsApp al +52 1 81 2628 0660. Responderemos dentro de los plazos establecidos por la legislación local aplicable. Las solicitudes de eliminación se completan en un plazo de 30 días.

7. SEGURIDAD Y CONSERVACIÓN

Los datos se almacenan en servidores seguros y se aplican medidas de seguridad técnicas y organizativas adecuadas, como:

Comunicaciones cifradas vía HTTPS/TLS.
Autenticación segura y tokens de sesión gestionados por Firebase.
Tokens de acceso de las cuentas conectadas (como Gmail) cifrados en reposo con AES-256-GCM.
Acceso a los datos de producción restringido al personal autorizado.
Contenido personal enmascarado en la grabación de sesiones (Microsoft Clarity) y en el monitoreo de errores (Sentry).
Backups automáticos diarios de la base de datos, conservados 7 días y almacenados cifrados en Storj; snapshots de los volúmenes de almacenamiento conservados hasta 6 meses.
Mitigación de riesgos mediante Cloudflare.

Conservamos los datos durante el tiempo necesario para prestar los Servicios, cumplir las finalidades descritas y atender obligaciones legales o contractuales. Cuando corresponda una solicitud válida de eliminación o finalice la relación contractual, los datos serán eliminados o anonimizados, salvo que deban conservarse por una obligación legal. Plazos concretos: el contenido que el Cliente borra en la plataforma se elimina definitivamente en un plazo de 30 días; los logs del sistema se conservan hasta 25 días; los backups rotan automáticamente y se eliminan por completo en un máximo de 6 meses; los tokens de acceso de las cuentas conectadas se borran al desconectar la cuenta.

8. EXPORTACIÓN Y TRANSFERENCIAS INTERNACIONALES

Nuestros servidores están en Estados Unidos, sobre infraestructura operada por Agentiza en centros de datos. Algunos de los proveedores de la sección 5 pueden procesar datos en otros países, como OpenAI y Cloudflare para generar las respuestas con IA, y Storj, que distribuye fragmentos cifrados de los backups en su red global. Al utilizar nuestros servicios, los usuarios ubicados en países de Latinoamérica (incluyendo Argentina, México, Colombia, Brasil, Venezuela y otros) consienten expresamente la transferencia internacional de sus datos personales a Estados Unidos y a los países donde operan estos proveedores.

Affix LLC garantiza que se aplican mecanismos de protección adecuados para dichas transferencias, conforme a la normativa vigente en cada jurisdicción, incluyendo cláusulas contractuales estándar y medidas de seguridad apropiadas.

9. CAMBIOS EN ESTA POLÍTICA

Nos reservamos el derecho de modificar esta Política. Cualquier cambio será notificado en nuestros canales oficiales y actualizado en nuestro sitio web.

10. CONTACTO

Para consultas sobre privacidad de datos, puedes escribirnos a:

Responsable del tratamiento: Affix LLC
Domicilio: 30 North Gould Street, Sheridan, Wyoming 82801, Estados Unidos
Email: [email protected]
WhatsApp: +52 1 81 2628 0660