Privacidad
Política de privacidad
- Usamos tus datos (nombre, contacto, negocio y pagos) para darte el servicio, cobrarte y darte soporte. No los vendemos.
- Los datos de tus clientes son tuyos. Nosotros solo los procesamos por encargo tuyo (ver Encargo de datos).
- En el panel solo usamos una cookie necesaria para mantener tu sesión. En nuestra página pública usamos cookies de medición únicamente si las aceptas.
- Puedes pedirnos acceder, corregir o borrar tus datos cuando quieras.
1. Quién es responsable
[Tu nombre completo o razón social] ([documento]), con domicilio en [dirección], titular de Paini Bot. Contacto de privacidad: correo.
Representante en la Unión Europea: .
2. Nuestros dos roles
Esta política explica lo primero. Lo segundo está en el Acuerdo de encargo de tratamiento.
3. Qué datos tratamos
| Tipo | Ejemplos | De dónde vienen |
|---|---|---|
| Identificación y contacto | Nombre, correo, número de WhatsApp, nombre del negocio, país | Tú, al contratar |
| Cuenta | Usuario, contraseña (guardada cifrada con hash), registros de acceso y de acciones | El uso del panel |
| Pagos | Montos, fechas, medio de pago y fotos de comprobantes que nos envías | Tú, al pagar |
| Configuración del negocio | Horarios, precios, respuestas, módulos, número de WhatsApp conectado (el token se guarda cifrado) | Tú, en el panel |
| Comunicaciones | Mensajes que nos envías por WhatsApp o correo | Tú |
| Técnicos | Dirección IP y datos del navegador en los registros del servidor | Tu navegador |
No te pedimos datos sensibles ni datos de tarjetas.
4. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta, prestar el servicio y darte soporte | Ejecución del contrato |
| Cobrarte, avisarte vencimientos y pausar o reactivar el servicio | Ejecución del contrato |
| Emitir comprobantes y cumplir obligaciones tributarias o legales | Obligación legal |
| Seguridad, prevención de fraude y registros de actividad | Interés legítimo en proteger el servicio y a los usuarios |
| Medir costos (mensajes e IA) para cobrar bien y mejorar el servicio | Interés legítimo |
| Contarte novedades de Paini o enviarte ofertas | Tu consentimiento, que puedes retirar cuando quieras escribiendo BAJA |
En los países donde la ley exige consentimiento para algún tratamiento (por ejemplo, Perú o Colombia), lo pedimos al contratar y se puede retirar en cualquier momento.
5. Decisiones automáticas
El único proceso automático que te afecta es el de cobranza: si el pago vence y pasan los días de gracia, el bot se pausa solo. Puedes pedir en cualquier momento que una persona lo revise, escribiéndonos. No hacemos perfiles con fines de publicidad.
6. Con quién compartimos datos
Solo con proveedores que necesitamos para el servicio y que están obligados por contrato a proteger los datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform) | Enviar y recibir mensajes de WhatsApp | Estados Unidos o Irlanda, según la región |
| [Proveedor de servidores] | Alojar la plataforma y las copias de seguridad | Según el proveedor |
| Anthropic, PBC | Generar respuestas con IA, solo si tu plan la usa | Estados Unidos |
También podemos entregar datos a autoridades cuando una ley o una orden válida lo exija. No vendemos ni alquilamos datos personales.
7. Transferencias internacionales
Algunos proveedores están fuera de tu país. Solo trabajamos con proveedores que ofrecen garantías adecuadas: cláusulas contractuales tipo de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, u otros mecanismos que reconozca la ley de tu país (por ejemplo, en Perú, Colombia o Brasil). Puedes pedirnos una copia de las garantías aplicables.
8. Cuánto tiempo guardamos los datos
- Datos de la cuenta y del negocio: mientras el servicio esté activo y hasta 60 días después de terminado (30 para que pidas tu copia y 30 para borrarlos).
- Pagos y comprobantes: el plazo que exijan las leyes tributarias y contables de nuestro país (normalmente varios años).
- Copias de seguridad: se renuevan solas y se borran en un máximo de 14 días.
- Registros técnicos y de seguridad: hasta 12 meses.
9. Cookies
El panel usa una sola cookie técnica para mantener tu sesión iniciada (dura hasta 30 días o hasta que cierres sesión). Es necesaria para que el servicio funcione, por eso no pedimos consentimiento. En el panel no usamos cookies de análisis, de publicidad ni de redes sociales. Las tipografías se cargan desde nuestro propio servidor: no enviamos tus datos a Google ni a otros terceros para mostrarlas.
En nuestra página pública (painibot.com), y solo si aceptas en el aviso de cookies, usamos herramientas de medición: Google Analytics (Google LLC) para contar visitas y de dónde llegan, Microsoft Clarity (Microsoft Corporation) para ver de forma anónima cómo se usa la página, y Meta Pixel (Meta Platforms) para medir anuncios. Si las rechazas, la página funciona igual. Puedes cambiar tu decisión en cualquier momento con el enlace Cookies al pie de la página o borrando los datos del sitio en tu navegador. Estos proveedores pueden tratar datos fuera de tu país con las garantías descritas en la sección 7.
10. Seguridad
- Datos de cada negocio separados entre sí, con pruebas automáticas que verifican que un negocio no pueda ver los de otro.
- Contraseñas guardadas con hash (scrypt) y credenciales de WhatsApp cifradas.
- Conexión cifrada (HTTPS) en producción, verificación de la firma de los mensajes que envía Meta y protección contra solicitudes falsas.
- Registro de las acciones sensibles y copias de seguridad diarias.
Si ocurre un incidente que afecte tus datos, te avisaremos sin demora y notificaremos a la autoridad cuando la ley lo exija (por ejemplo, 48 horas en Perú, 72 horas en la Unión Europea o 3 días hábiles en Brasil).
11. Tus derechos
Puedes pedir acceso, rectificación, cancelación o supresión, oposición, limitación y portabilidad, retirar tu consentimiento y pedir que una persona revise una decisión automática. Escríbenos a correo desde tu correo registrado o tu WhatsApp. Responderemos en los plazos de la ley aplicable (en general entre 10 días hábiles y un mes).
Si no quedas conforme, puedes reclamar ante la autoridad de tu país:
- Perú: Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).
- Colombia: Superintendencia de Industria y Comercio.
- Ecuador: Superintendencia de Protección de Datos Personales.
- Argentina: Agencia de Acceso a la Información Pública.
- Chile: Agencia de Protección de Datos Personales (cuando entre en funciones) o los tribunales.
- Uruguay: Unidad Reguladora y de Control de Datos Personales.
- Brasil: Autoridade Nacional de Proteção de Dados.
- México: Secretaría Anticorrupción y Buen Gobierno.
- España: Agencia Española de Protección de Datos (aepd.es).
- Italia: Garante per la protezione dei dati personali (garanteprivacy.it).
En Bolivia, Paraguay y Venezuela, puedes acudir a los tribunales (acción de protección de privacidad o habeas data) mientras no exista una autoridad especializada en funciones.
12. Menores de edad
Paini Bot es un servicio para negocios y no está dirigido a menores de edad. Si un negocio atiende a menores, debe cumplir las reglas de su país. En Italia, por ejemplo, la Ley 132/2025 exige el consentimiento de los padres para que los menores de 14 años usen tecnologías de IA.
13. Cambios
Si cambiamos esta política de forma importante, te avisaremos por WhatsApp o en el panel antes de que se aplique. La fecha de la última versión está arriba.