Quién responde por tus datos
Charlat es una plataforma que le permite a un negocio atender por WhatsApp con un agente automático. Eso significa que en toda conversación hay dos partes distintas, y conviene no confundirlas:
- El negocio con el que hablás decide qué le pregunta a sus clientes, qué guarda y para qué. Es el responsable de esos datos.
- ISO RN SAS (Charlat) presta el servicio que los procesa por cuenta de ese negocio. No usamos las conversaciones de un negocio para otra cosa, ni las mezclamos con las de otro, ni entrenamos modelos con ellas.
Si le escribiste a un negocio y querés saber qué tiene sobre vos, el camino más corto es pedírselo a ese negocio. Si no obtenés respuesta, escribinos a privacidad@charlatai.com y lo gestionamos nosotros.
Qué datos guardamos
De las personas que le escriben a un negocio
- El identificador del canal y el nombre de perfil. En WhatsApp, el número de teléfono y el nombre que tenés puesto en tu perfil. El negocio puede además guardarte un nombre propio.
- Los mensajes. El texto completo de lo que escribís y de lo que se te responde, junto con el momento en que ocurrió y el mensaje original tal como lo entrega WhatsApp.
- Los datos que el agente te pide durante la charla. Correo electrónico, dirección, ciudad y preferencia de contacto, cuando hacen falta para responderte o para tomar una reserva. Queda registrado si los aportaste vos en la conversación o si los cargó una persona del negocio.
- Lo que el negocio anota sobre la conversación: etiquetas y notas internas.
- Reservas y turnos: qué reservaste, para cuándo, su estado y su historial de cambios.
- Las preguntas que el agente no supo contestar. Se guardan textuales para que el negocio complete lo que falta y la próxima vez haya respuesta.
- Un registro técnico de cada turno del agente: qué consultó para contestarte y cuánto consumió. Sirve para auditar por qué el agente dijo lo que dijo.
El agente puede pedirte datos personales por su cuenta. No es sólo un buscador de respuestas: si hace falta para atenderte o para tomar una reserva, va a preguntarte el correo o la dirección, y lo que le contestes queda guardado en la ficha que el negocio tiene de vos. Podés no contestarle.
Del negocio y de las personas que usan el panel
- Nombre, correo electrónico y nombre de usuario de cada persona con acceso.
- La contraseña, guardada siempre como hash: no la almacenamos ni podemos leerla en claro.
- De cada sesión abierta, la dirección IP y el navegador desde el que se inició.
- A qué organización pertenece cada persona y con qué rol.
- Los documentos de conocimiento que el negocio sube —listas de precios, catálogos, preguntas frecuentes— junto con su texto extraído y su representación vectorial, que es lo que permite encontrar el fragmento correcto para responder.
- Las claves de API que el negocio genera y el token de su cuenta de WhatsApp.
De quienes completan el formulario de contacto
- Nombre, correo electrónico y teléfono —el teléfono es opcional— junto con el nombre de tu negocio y tu rubro.
- El mensaje que escribís.
Los usamos para responder tu consulta, nada más. No los compartimos con nadie más: no entra ningún proveedor nuevo, el aviso sale por la misma infraestructura de correo que ya usa el resto del servicio. Se piden y se borran por el mismo mail y el mismo procedimiento que el resto: dentro de los 10 días hábiles, en Eliminación de datos.
Para qué los usamos
- Recibir un mensaje, entenderlo y responderlo con la información del negocio.
- Derivar a una persona del negocio cuando el agente no tiene la respuesta.
- Tomar, confirmar y recordar reservas y turnos.
- Mostrarle al negocio su bandeja, sus contactos y sus métricas de uso.
- Avisarle al negocio por correo cuando una conversación necesita una persona.
- Operar, mantener y depurar el servicio.
No vendemos datos personales. No hacemos publicidad con ellos, no los cedemos a terceros fuera de los que se listan abajo, y no los usamos para entrenar modelos de inteligencia artificial.
Con quién se comparten
Para responder un mensaje hace falta mandarle su texto a proveedores de inteligencia artificial. Es lo que más se omite en una política de privacidad y es lo que más importa, así que va completo: cada mensaje que entra pasa por tres proveedores distintos, no por uno. Uno lo convierte en vectores para buscar, otro reordena los resultados por relevancia, y el tercero redacta la respuesta.
| Quién | Para qué | Qué recibe |
|---|---|---|
| Meta Platforms | Opera WhatsApp. Todo mensaje entra y sale por su API, y Meta lo procesa según sus propios términos, antes y después de que nosotros lo veamos. | Mensajes, número de teléfono, nombre de perfil. |
| Anthropic | Genera la respuesta del agente. | El texto del mensaje, los últimos mensajes de la conversación y los fragmentos de conocimiento del negocio que se recuperaron para contestar. |
| OpenAI | Convierte texto en vectores (embeddings), tanto al cargar el conocimiento del negocio como en cada consulta entrante. | El texto del mensaje y el de los documentos cargados. |
| Voyage AI | Reordena por relevancia los fragmentos candidatos antes de responder. | El texto del mensaje y los fragmentos candidatos. |
| Amazon Web Services | Aloja el servidor donde corren la base de datos y el índice de vectores, guarda las copias de seguridad y envía los correos del sistema (Amazon SES). | Todos los datos del servicio, cifrados en tránsito. |
| Cloudflare | Sirve el panel y el sitio, y almacena los documentos que sube cada negocio (R2). | Documentos de conocimiento y tráfico web. |
También podemos entregar datos cuando una autoridad competente lo requiera por una vía legal válida.
Dos cosas que este servicio no hace
- Los documentos que sube el negocio no salen a ningún servicio de OCR. Los PDF se leen dentro de nuestro propio servidor. Un PDF escaneado, sin texto seleccionable, se rechaza en vez de mandarse a un tercero.
- El panel no tiene analítica ni rastreadores de terceros. Ni Google Analytics, ni píxeles, ni herramientas de sesión. La única cookie que usamos es la que mantiene tu sesión iniciada.
Dónde están
Ningún dato de este servicio se guarda en la Argentina. La base de datos y el índice de vectores corren en un servidor de Amazon Web Services en el este de Estados Unidos. Las copias de seguridad se guardan en Amazon S3, en la misma región, con un espejo en Cloudflare R2. Los documentos que sube cada negocio viven en Cloudflare R2.
Los proveedores de inteligencia artificial procesan el texto en sus propias instalaciones, también fuera del país.
Usar el servicio implica una transferencia internacional de datos hacia esas jurisdicciones. Todo viaja cifrado en tránsito.
Cuánto tiempo los guardamos
Con franqueza, porque es el punto donde más se promete de más: hoy los datos de una conversación se conservan mientras la cuenta del negocio esté activa. No hay un proceso automático que borre mensajes viejos por antigüedad. Lo que sí hay es un procedimiento para pedir que se borren, y el compromiso de ejecutarlo.
- A pedido: borramos lo que se nos pida dentro de los 10 días hábiles. El procedimiento está en Eliminación de datos.
- Copias de seguridad: un dato borrado sigue existiendo en las copias hasta que éstas expiran, dentro de los 180 días. Las copias no se usan para operar el servicio: sólo para restaurarlo ante una falla.
- Si el negocio cierra su cuenta, se elimina toda la información de su organización.
- Los datos del formulario de contacto no tienen un plazo de conservación distinto: no hay ningún proceso que los borre por antigüedad ni por pertenecer a una organización, porque no pertenecen a ninguna. Se conservan hasta que la persona que los dejó pida el borrado.
Tus derechos
Podés pedir acceso a tus datos, su rectificación, su actualización y su supresión, y oponerte a determinados tratamientos. Escribinos a privacidad@charlatai.com desde el correo o indicando el número de teléfono con el que escribiste. La página de eliminación de datos explica el paso a paso y cómo verificamos que sos quien decís ser.
En la Argentina, la autoridad de control en materia de datos personales es la Agencia de Acceso a la Información Pública, ante la que podés presentar un reclamo.
Cómo los protegemos
- Todo el tráfico viaja por HTTPS.
- Los datos de cada negocio están separados por su identificador de organización, tanto en la base de datos como en el índice de vectores: una consulta de un negocio no puede alcanzar el conocimiento de otro.
- Los tokens de acceso a WhatsApp se guardan cifrados con AES-256-GCM, no en texto plano.
- Las contraseñas se guardan como hash.
- El acceso administrativo al servidor está restringido por dirección IP.
Menores
El servicio está dirigido a negocios y no a menores de edad. No recolectamos deliberadamente datos de menores de 13 años. Si detectás que ocurrió, escribinos y los eliminamos.
Cambios en esta política
Si la cambiamos, actualizamos la fecha de vigencia que figura arriba. Cuando el cambio afecte de manera significativa cómo tratamos los datos, además se lo avisamos por correo a los negocios que usan el servicio.
Contacto
ISO RN SAS
Monteagudo 1879, San Miguel de Tucumán, Provincia de Tucumán
privacidad@charlatai.com