Transparencia
Informamos qué datos se usan, por qué se usan y cómo se pueden solicitar cambios, eliminación o acceso.
Uso limitado
No vendemos datos personales ni los usamos para fines ajenos al servicio contratado sin autorización.
Seguridad
Aplicamos controles técnicos y organizacionales para reducir riesgos de acceso no autorizado.
1. Responsable del tratamiento
BotStudio Digital, proveedor de servicios de automatización y creación de bots, actúa como responsable o encargado del tratamiento de datos según el tipo de servicio contratado. Cuando desarrollamos un bot para un cliente, el cliente puede ser responsable de la información de sus usuarios finales, y nosotros actuamos como proveedor tecnológico.
Contacto para privacidad: privacidad@botstudio.example.
2. Datos que podemos recopilar
| Tipo de dato | Ejemplos | Finalidad |
|---|---|---|
| Datos de contacto | Nombre, teléfono, correo electrónico, empresa. | Responder solicitudes, crear propuestas, prestar soporte y gestionar cuentas. |
| Datos de conversación | Mensajes enviados a bots, intención del usuario, estado del flujo. | Procesar respuestas automatizadas, enrutar conversaciones y mejorar el servicio. |
| Datos técnicos | IP, registros de webhook, errores, identificadores de plataforma. | Seguridad, auditoría, mantenimiento, depuración y prevención de abuso. |
| Datos de integración | Calendarios, CRM, tiendas, reservas, pagos o tickets. | Ejecutar la automatización solicitada por el cliente. |
3. Cómo usamos la información
- Diseñar, configurar, entrenar y mantener bots conversacionales.
- Responder mensajes enviados por usuarios en canales autorizados, como WhatsApp Cloud API.
- Crear citas, registros, tickets, pedidos o tareas cuando el flujo del bot lo requiera.
- Enviar confirmaciones, notificaciones operativas y mensajes permitidos por la plataforma.
- Depurar errores técnicos, proteger sistemas y prevenir usos indebidos.
- Cumplir obligaciones legales, contractuales y de seguridad informática.
Regla sobre bots sensibles: Nuestros bots no deben suplantar profesionales, emitir diagnósticos,
dar asesoría legal, médica, psicológica o financiera personalizada, ni prometer resultados garantizados.
Cuando el servicio pertenece a un sector regulado, el bot debe limitarse a funciones informativas, operativas
o de agendamiento, salvo revisión profesional autorizada.
4. Base legal y consentimiento
Tratamos datos con base en la ejecución de contratos, consentimiento del usuario, interés legítimo en mantener la seguridad del servicio y cumplimiento de obligaciones legales. Cuando un cliente usa nuestros bots para atender a sus propios usuarios, el cliente debe informar adecuadamente a esos usuarios y obtener las autorizaciones necesarias.
5. Integraciones con terceros
Los bots pueden conectarse con servicios de terceros, como Meta WhatsApp Cloud API, Google Calendar, Google Sheets, sistemas CRM, pasarelas de pago, plataformas de analítica, herramientas de hosting y servicios de correo. Cada tercero trata los datos conforme a sus propias políticas y términos.
6. Conservación de datos
Conservamos los datos durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas, mantener seguridad y atender solicitudes. Los registros técnicos pueden conservarse por periodos razonables para auditoría y depuración.
7. Seguridad informática
- Uso de variables de entorno para credenciales y tokens.
- Separación entre ambientes de prueba y producción cuando sea posible.
- Revisión de accesos, permisos y tokens de API.
- Monitoreo de errores, webhooks y actividad sospechosa.
- Recomendación de rotar credenciales expuestas o comprometidas.
Importante: Ningún sistema es completamente invulnerable. Recomendamos a los clientes evitar
enviar datos altamente sensibles por canales no necesarios y configurar controles de acceso adecuados.
8. Derechos de los titulares
Los usuarios pueden solicitar acceso, actualización, corrección, eliminación, oposición o limitación del tratamiento de sus datos, según las leyes aplicables. Para solicitudes relacionadas con datos tratados por un bot de un cliente, podemos remitir la solicitud al cliente responsable.
9. Datos de menores de edad
Nuestros servicios no están dirigidos intencionalmente a menores de edad sin autorización de sus representantes. Si se detecta tratamiento indebido de datos de menores, se tomarán medidas razonables para limitar o eliminar dicha información.
10. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o comerciales. La versión vigente se publicará en esta página con su fecha de actualización.