Política de privacidad

1. Quién responde por tus datos

El responsable del tratamiento de los datos personales recogidos a través de ISWAI es JEYCA IA , identificada con NIT 1.010.217.434-3, con domicilio en Calle 176 # 54 15, Colombia.

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos descritos más abajo, escríbenos a hola@jeycaia.com. Respondemos dentro de los plazos que fija la Ley 1581 de 2012: diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas colombianas sobre protección de datos personales.

2. Qué datos tratamos

ISWAI trata tres grupos de datos, con finalidades distintas.

a. Datos de quien contrata el servicio

• Nombre y correo electrónico, para crear e identificar tu cuenta.
• Contraseña, guardada siempre como un hash bcrypt. Nadie en ISWAI puede leer tu contraseña, ni nosotros.
• Si entras con Google: tu identificador de cuenta de Google, nombre, correo y foto de perfil, tal como Google nos los entrega al autorizar el ingreso.
• Nombre de tu organización o negocio.

b. Credenciales de los servicios que conectas

Cuando conectas Google Calendar, WhatsApp o Siigo, guardamos los tokens o credenciales necesarios para operar en tu nombre. Se guardan siempre cifrados con AES-256-GCM y nunca en texto plano.

c. Datos de las personas que le escriben a tu negocio

El agente conversa con tus clientes finales. De esas conversaciones tratamos el número de teléfono o identificador del canal, el nombre que la persona da, el contenido de los mensajes y los datos de la cita agendada (fecha, hora, servicio y profesional).

Frente a esos datos, tú eres el responsable y ISWAI actúa como encargado del tratamiento: los procesamos siguiendo tus instrucciones y para prestarte el servicio. Es tu obligación informar a tus clientes y contar con su autorización.

3. Datos de Google Calendar

Esta sección describe con precisión qué hacemos con la información de tu cuenta de Google, porque es la parte que más suele preocupar y la que Google exige detallar.

Para consultar tu disponibilidad usamos exclusivamente la consulta de ocupación (freeBusy) de la API de Google Calendar. Esa consulta devuelve únicamente las horas de inicio y fin de tus bloques ocupados. No leemos, ni recibimos, ni almacenamos el título de tus eventos, su descripción, su ubicación, los invitados ni los archivos adjuntos.

Además de leer tu disponibilidad, el agente crea, modifica y cancela eventos:

• Crea un evento cuando alguien agenda una cita contigo.
• Cambia la fecha y hora de ese evento cuando la cita se reagenda.
• Elimina el evento cuando la cita se cancela.

Solo tocamos los eventos que el propio agente creó. Los guardamos identificados por su identificador de evento para poder modificarlos después.

Uso limitado: el uso que ISWAI hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado. En particular: no vendemos esos datos, no los usamos con fines publicitarios, no los usamos para entrenar modelos de inteligencia artificial, y no permitimos que personas los lean, salvo que tú lo autorices expresamente, que sea necesario por seguridad, o que la ley lo exija.

Puedes revocar el acceso de ISWAI a tu calendario en cualquier momento, desde el panel de ISWAI o desde la página de permisos de tu cuenta de Google.

4. Datos de WhatsApp y otros canales

Si conectas tu número de WhatsApp Business, ISWAI recibe los mensajes que llegan a ese número y envía respuestas en tu nombre a través de la Plataforma de WhatsApp Business de Meta.

Tu número sigue siendo tuyo y puedes seguir usándolo desde tu celular. Cuando respondes a mano, Meta nos notifica de ese mensaje para que el agente deje de responder en esa conversación. Eso significa que también recibimos y guardamos los mensajes que tú escribes desde tu propio teléfono en las conversaciones que pasan por el agente.

Guardamos el historial de esas conversaciones para dar continuidad a la atención, para que puedas revisarlas desde el panel y para poder demostrar qué se acordó con cada cliente.

5. Procesamiento con inteligencia artificial

El agente usa modelos de lenguaje para entender lo que escriben tus clientes y redactar las respuestas. Para eso, el contenido de los mensajes y los horarios disponibles se envían a un proveedor de modelos de inteligencia artificial que actúa como subencargado del tratamiento.

Ese proveedor no es variable ni anónimo: el procesamiento se hace a través deOpenRouter, con el destino fijado a un único proveedor,DeepInfra (Estados Unidos), sin alternativas automáticas. Lo decimos porque importa: por defecto estas plataformas reparten cada petición entre varios proveedores según precio y disponibilidad, y entonces sería imposible decirte quién trata tus datos. Cada petición que sale de IsWai excluye además de forma explícita a cualquier proveedor que se reserve el derecho de conservar los mensajes.

Al proveedor de modelos no se le envían tus credenciales, ni tus contraseñas, ni los títulos de tus eventos de calendario (que, como se explicó, ni siquiera los recibimos).

ISWAI no usa el contenido de tus conversaciones para entrenar modelos propios ni de terceros.

6. Con quién se comparten

No vendemos datos personales. Los compartimos únicamente con los proveedores necesarios para que el servicio funcione:

• Google — para leer tu disponibilidad y gestionar los eventos de tu calendario.
• Meta Platforms — para enviar y recibir los mensajes de WhatsApp.
• OpenRouter y DeepInfra — para interpretar mensajes y redactar respuestas, según lo descrito arriba.
• MercadoPago — para procesar los pagos de la suscripción. ISWAI no recibe ni almacena los datos de tu tarjeta: los maneja directamente MercadoPago.
• Siigo — únicamente si activas el agente de inventario y conectas tu cuenta.
• Nuestro proveedor de alojamiento — donde corren los servidores y la base de datos del servicio.

Algunos de estos proveedores están fuera de Colombia, así que tus datos pueden transferirse a otros países. Trabajamos con proveedores que ofrecen niveles adecuados de protección conforme a la normativa colombiana.

También podemos entregar información cuando una autoridad competente nos lo exija legalmente.

7. Cómo los protegemos

• Todas las credenciales de servicios conectados (Google, WhatsApp, Siigo) se guardan cifradas con AES-256-GCM.
• Las contraseñas se guardan como hash bcrypt, nunca reversible.
• Toda la comunicación con el servicio viaja cifrada por HTTPS.
• El acceso a los datos de tu organización está restringido a los usuarios que pertenecen a ella.

Ningún sistema es infalible. Si llegara a ocurrir un incidente de seguridad que afecte tus datos personales, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio como exige la ley.

8. Cuánto tiempo los guardamos

• Credenciales de servicios conectados: hasta que desconectes el servicio. Al desconectar, se eliminan de inmediato de nuestra base de datos.
• Datos de tu cuenta y conversaciones: mientras tu cuenta esté activa.
• Después de cancelar: los eliminamos dentro de los treinta (30) días siguientes, salvo lo que debamos conservar por obligaciones contables o legales.
• Registros de facturación: por el tiempo que exige la normativa tributaria colombiana.

9. Cómo eliminar tus datos

Tienes tres caminos, según lo que quieras borrar:

• Desconectar un servicio: desde el panel de ISWAI, en la sección correspondiente. Las credenciales de ese servicio se eliminan en el momento.
• Revocar el acceso desde Google o Meta: en los permisos de tu cuenta de Google o en la configuración de tu portafolio comercial de Meta.
• Eliminar toda tu cuenta y sus datos: escríbenos a hola@jeycaia.com desde el correo con el que te registraste, pidiendo la eliminación. La procesamos dentro de los quince (15) días hábiles siguientes y te confirmamos por escrito cuando esté hecha.

10. Tus derechos

Como titular de datos personales, la ley colombiana te reconoce el derecho a:

• Conocer qué datos tuyos tratamos y cómo.
• Actualizarlos y rectificarlos cuando estén incompletos o equivocados.
• Solicitar prueba de la autorización que nos diste.
• Revocar la autorización y pedir que eliminemos tus datos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio si consideras que incumplimos la normativa.

Para ejercer cualquiera de estos derechos, escríbenos a hola@jeycaia.com.

11. Menores de edad

ISWAI es una herramienta para negocios y no está dirigida a menores de edad. No recogemos datos de menores a sabiendas. Si detectamos que se registró un menor, o si un representante legal nos lo informa, eliminamos la cuenta y sus datos.

12. Cambios a esta política

Si cambiamos esta política, actualizamos la fecha de vigencia que aparece al principio y, cuando el cambio sea significativo, te avisamos por correo electrónico antes de que entre a regir.