Política de privacidad

01Quiénes somos

Vendomático es un agente de inteligencia artificial para WhatsApp desarrollado y operado por Zuprema SAS, con RUC 1715812168 y domicilio en Av. Eloy Alfaro N40-348, Quito, Ecuador. Zuprema AI es la marca comercial bajo la cual esta compañía desarrolla sus productos de software.

Para cualquier asunto relacionado con esta política puedes escribirnos a [email protected].

Nuestro Delegado de Protección de Datos Personales es el Dr. Javier Salguero, contactable en [email protected].

02Alcance y normativa aplicable

Esta política cubre el tratamiento de datos personales que realizamos a través de nuestro sitio web, del software Vendomático y de los canales comerciales y de soporte asociados.

El tratamiento se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), publicada en el Registro Oficial Suplemento 459 del 26 de mayo de 2021, su Reglamento General y las resoluciones vigentes de la Superintendencia de Protección de Datos Personales (SPDP), incluida la normativa sobre tratamiento mediante sistemas de inteligencia artificial.

Cuando prestamos servicios a clientes ubicados en otros países, aplicamos además la normativa local que corresponda: Ley 1581 de 2012 en Colombia, Ley 29733 en Perú, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México y la normativa estatal aplicable en los Estados Unidos.

03Nuestro doble rol

Esta distinción es la más importante de todo el documento, porque determina a quién debes dirigir tu solicitud.

Somos responsables del tratamiento

Cuando decidimos por qué y cómo se tratan los datos. Es el caso de la información de nuestros clientes y prospectos: quien llena un formulario en nuestro sitio, agenda una demostración, contrata el servicio o nos escribe por soporte.

Somos encargados del tratamiento

Cuando tratamos datos siguiendo las instrucciones de otro. Es el caso de las conversaciones que el asistente sostiene por WhatsApp con las personas que escriben a un negocio cliente. Esos datos pertenecen al negocio, que actúa como responsable; nosotros solo los procesamos para prestarle el servicio contratado.

En consecuencia: si escribiste por WhatsApp a un negocio que usa Vendomático y quieres ejercer tus derechos sobre esa conversación, la solicitud debe dirigirse a ese negocio. Si nos la envías a nosotros, la trasladaremos a quien corresponda y te lo informaremos.

04Qué datos tratamos

a) De nuestros clientes y prospectos

• Datos de identificación y contacto: nombre, correo, teléfono, cargo, empresa.
• Datos de facturación: razón social, RUC o identificación tributaria, dirección.
• Datos de la relación comercial: plan contratado, historial de soporte, comunicaciones.
• Datos técnicos de uso: registros de acceso, dirección IP, tipo de dispositivo y navegador.

b) De las personas que conversan con el asistente

Tratados por cuenta del negocio cliente:

• Número de teléfono y nombre de perfil de WhatsApp.
• Contenido de los mensajes intercambiados, incluidos archivos o imágenes que la persona envíe.
• Metadatos de la conversación: fecha, hora, estado de entrega y lectura.
• Información que la persona proporcione voluntariamente durante la conversación, como preferencias, requerimientos o datos de agendamiento.

El asistente está configurado para no solicitar datos de categorías especiales. Si una persona los aporta espontáneamente, el negocio cliente es responsable de definir su tratamiento conforme a la ley.

c) De quienes visitan nuestro sitio web

• Datos de navegación recogidos mediante cookies y tecnologías similares, según la sección 14.
• Datos que envías voluntariamente en formularios.

05Para qué y con qué base legal

No utilizamos los datos para finalidades distintas de las declaradas sin informarte previamente y, cuando corresponda, obtener tu consentimiento.

06WhatsApp y la API oficial

Vendomático opera exclusivamente sobre la API oficial de WhatsApp Business, provista por Meta Platforms. Esto implica que los mensajes transitan por la infraestructura de Meta y que su tratamiento se rige adicionalmente por las políticas de esa compañía.

El número de WhatsApp utilizado pertenece en todo momento al negocio cliente, no a nosotros. No empleamos métodos de conexión no oficiales ni almacenamos credenciales personales de WhatsApp de los usuarios finales.

07Uso de inteligencia artificial

Te informamos de forma expresa que Vendomático trata datos personales mediante sistemas de inteligencia artificial, conforme exige la normativa vigente de la SPDP en la materia.

Qué hace el sistema automatizado

• Interpreta el contenido de los mensajes recibidos y genera respuestas a partir de la información que el negocio cliente cargó previamente.
• Clasifica conversaciones según su intención comercial.
• Propone y registra agendamientos cuando el negocio cliente habilita esa función.
• Deriva la conversación a una persona del equipo del negocio ante negociación, reclamo, complejidad o petición explícita del usuario.

Decisiones automatizadas

El sistema no adopta decisiones que produzcan efectos jurídicos sobre las personas ni que las afecten significativamente de modo similar. No evalúa solvencia, no aprueba ni rechaza solicitudes, no emite diagnósticos y no determina condiciones contractuales. Toda decisión de ese tipo la toma una persona del negocio cliente.

Entrenamiento de modelos

Las conversaciones y el contenido de nuestros clientes no se utilizan para entrenar modelos de inteligencia artificial de terceros. Los proveedores de modelos que empleamos operan bajo acuerdos que excluyen el uso de los datos transmitidos para su entrenamiento. [CONFIRMAR ESTA AFIRMACIÓN CON LOS CONTRATOS VIGENTES DE TUS PROVEEDORES ANTES DE PUBLICAR.]

Cualquier persona que converse con el asistente puede solicitar en todo momento ser atendida por un ser humano.

08Con quién compartimos

No vendemos, alquilamos ni cedemos datos personales. Los compartimos únicamente con proveedores que nos prestan servicios necesarios para operar, que actúan como encargados o subencargados y están sujetos a acuerdos de tratamiento de datos:

Puedes solicitar el listado actualizado de subencargados escribiendo a [email protected].

También podemos revelar información cuando exista una orden de autoridad competente o una obligación legal que nos vincule.

09Transferencias internacionales

Algunos de nuestros proveedores están domiciliados fuera del Ecuador, principalmente en los Estados Unidos y la Unión Europea. Esto implica transferencias internacionales de datos personales.

Cuando el país de destino no cuenta con un nivel adecuado de protección reconocido por la autoridad ecuatoriana, aplicamos garantías apropiadas, en particular cláusulas contractuales que imponen al destinatario obligaciones equivalentes a las previstas por la LOPDP.

10Cuánto tiempo conservamos

• Datos de clientes: durante la vigencia del contrato y, después, el plazo que exijan las obligaciones tributarias y contables aplicables.
• Conversaciones de WhatsApp: durante el plazo que instruya el negocio cliente y, como máximo, [PLAZO] desde el cierre de la conversación. Al terminar el contrato, se devuelven o eliminan según lo que el cliente indique.
• Datos de prospectos que no contratan: [PLAZO] desde el último contacto.
• Registros técnicos de seguridad: [PLAZO].

Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

11Seguridad

Aplicamos medidas técnicas, administrativas y organizativas proporcionales al riesgo, entre ellas cifrado en tránsito, control de accesos por roles, registro de auditoría, respaldos periódicos y compromisos de confidencialidad para nuestro personal.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que suponga un riesgo para tus derechos, la notificaremos a la autoridad de control y a los afectados dentro de los plazos legales.

12Tus derechos

La LOPDP te reconoce los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación y actualización: corregir datos inexactos o incompletos.
• Eliminación: solicitar su supresión cuando ya no sean necesarios o retires tu consentimiento.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Suspensión del tratamiento: pedir que se detenga temporalmente.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas con efectos jurídicos o significativos.
• Consulta: acceder al Registro Nacional de Protección de Datos.

Para ejercerlos, escribe a [email protected] indicando tu solicitud y adjuntando una copia de tu documento de identidad. Responderemos dentro de los plazos que establece la ley.

Recuerda lo explicado en la sección 3: si tu solicitud se refiere a una conversación que sostuviste con un negocio que usa Vendomático, ese negocio es el responsable y debemos trasladarle la petición.

13Menores de edad

Nuestros servicios están dirigidos a empresas y a personas mayores de edad. No recopilamos deliberadamente datos de menores. Si detectamos que hemos tratado datos de un menor sin la autorización de su representante legal, los eliminaremos.

14Cookies

Nuestro sitio utiliza cookies técnicas, necesarias para su funcionamiento, y cookies analíticas y de marketing que requieren tu consentimiento previo.

Puedes aceptarlas, rechazarlas o configurarlas desde el banner que aparece al ingresar, y modificar tu elección en cualquier momento desde [ENLACE A CONFIGURACIÓN DE COOKIES]. También puedes bloquearlas desde tu navegador, aunque algunas funciones podrían dejar de operar correctamente.

15Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa aplicable. La fecha de la última actualización aparece al inicio del documento. Si los cambios son sustanciales, te lo comunicaremos por un medio adecuado antes de que surtan efecto.

16Contacto y reclamos

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, a través de spdp.gob.ec. Si te encuentras en otro país, ante la autoridad de control que corresponda a tu jurisdicción.

Este documento forma parte de las condiciones de uso de Vendomático. Consulta también nuestros Términos y condiciones.