Política de privacidad

Quiénes somos

Agent Nimo es un servicio que permite a un negocio conectar un asistente de inteligencia artificial a sus canales de atención (su sitio web, WhatsApp, Instagram y Facebook Messenger) para responder a sus clientes con la información que el propio negocio proporciona. El responsable del tratamiento es Republicode. Puedes contactarnos en dgarcia@republicode.com.

Dos tipos de personas, dos tratamientos distintos

Es importante distinguirlos, porque nuestras obligaciones son diferentes en cada caso:

• El negocio que contrata el servicio (nuestro cliente). Tratamos sus datos como responsables.
• Los clientes finales de ese negocio, que escriben al asistente. Sus datos los tratamos por cuenta del negocio, siguiendo sus instrucciones. El negocio decide qué se hace con esas conversaciones; nosotros las procesamos para prestarle el servicio.

Qué datos tratamos

Del negocio que contrata el servicio:

• Nombre, correo electrónico y contraseña (almacenada siempre cifrada, nunca en claro).
• Nombre de la organización y, si lo proporciona, teléfono de contacto.
• Los documentos que sube para entrenar a su asistente (listas de precios, horarios, políticas, servicios). Su contenido se convierte en representaciones numéricas para poder buscar en él.
• Las credenciales de los canales que conecta. Los tokens de acceso de Meta se guardan cifrados y solo se usan para enviar y recibir mensajes en su nombre.

De los clientes finales que escriben al asistente:

• El contenido de sus mensajes y las respuestas del asistente.
• Un identificador del canal (por ejemplo, el identificador de usuario que Meta nos envía), necesario para poder responder en la misma conversación.
• En Instagram y Messenger, el nombre, el usuario y la foto de perfil que la plataforma comparte con el negocio. Guardamos una copia pequeña de la foto mientras exista la cuenta del negocio.
• Los datos que la persona facilite voluntariamente al asistente (nombre, teléfono, correo) cuando solicita una cita, deja sus datos de contacto o pide que le llamen.

No recopilamos el contenido de las páginas de Facebook o Instagram conectadas, ni sus publicaciones, seguidores, comentarios o estadísticas. Del inicio de sesión con Facebook solo leemos la lista de páginas que la persona administra y, en su caso, la cuenta de Instagram vinculada a cada una, para que pueda elegir cuál conectar.

Para qué usamos los datos

• Prestar el servicio: recibir mensajes, generar respuestas y entregarlas.
• Permitir que una persona del negocio intervenga en una conversación cuando quiera.
• Enviar correos operativos: verificación de cuenta, recuperación de contraseña y avisos.
• Mantener el servicio en funcionamiento y diagnosticar errores.

No vendemos datos personales, no los cedemos con fines publicitarios y no usamos las conversaciones de los clientes finales para entrenar modelos propios.

Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y únicamente con esa finalidad:

• Proveedores de modelos de lenguaje (OpenAI y Anthropic): reciben el mensaje y el contexto necesario para generar la respuesta. OpenAI también transcribe a texto las notas de voz que los clientes envían por WhatsApp, Instagram o Messenger.
• Meta Platforms: para recibir y enviar mensajes en WhatsApp, Instagram y Messenger.
• Proveedor de correo transaccional (Resend): para los correos operativos.
• Proveedor de infraestructura: donde se alojan el servicio y las bases de datos.
• Proveedor de monitorización de errores (Sentry): recibe información técnica de fallos.

Cuánto tiempo los conservamos

Mientras la cuenta esté activa. Si el negocio cierra su cuenta, eliminamos sus datos y los de sus conversaciones, salvo lo que debamos conservar por obligación legal. Un cliente final puede solicitar la eliminación de sus datos en cualquier momento: consulta cómo eliminar tus datos.

Notas de voz. Cuando un cliente envía una nota de voz a un asistente por WhatsApp, Messenger o Instagram, guardamos el audio durante un máximo de 90 días para que el negocio pueda escucharlo, y lo transcribimos a texto con OpenAI, que actúa como encargado del tratamiento y no usa estos datos para entrenar sus modelos. La transcripción se conserva como parte de la conversación, igual que un mensaje escrito. Lo mismo aplica a las imágenes: las guardamos un máximo de 90 días y OpenAI genera una descripción de texto para que el asistente pueda responder; no se usan para entrenar modelos.

Cómo los protegemos

• Todo el tráfico viaja cifrado (HTTPS).
• Las contraseñas se almacenan con funciones de hash, nunca en texto legible.
• Las credenciales de los canales conectados se cifran en reposo con AES-256-GCM, con claves distintas por entorno.
• Cada negocio está aislado: las búsquedas de información están siempre limitadas a su propio contenido.

Tus derechos

Puedes solicitar acceder a tus datos, corregirlos, eliminarlos u oponerte a su tratamiento escribiendo a dgarcia@republicode.com. Si eres cliente final de un negocio que usa Agent Nimo, puedes dirigirte a ese negocio o a nosotros; en ese caso trasladaremos tu solicitud a quien corresponda.

Cambios en esta política

Si la modificamos de forma sustancial, actualizaremos la fecha del encabezado y avisaremos a los negocios con cuenta activa por correo electrónico.