Política de Privacidad

1. Quién responde por sus datos

Para los datos de su cuenta, de cobro y de uso de la plataforma, el responsable es SOCIOS A.I USA LLC, con domicilio en 7550 Futures Drive, Suite 204, Orlando, FL 32819, United States.

Canal de contacto para cualquier asunto de privacidad: socio@sociosai.com.

Para los datos de sus leads (nombre, teléfono, correo y el contenido de las conversaciones), usted, cliente, es el responsable: decide las finalidades y los medios del tratamiento. La plataforma actúa como encargada y trata esos datos exclusivamente según sus instrucciones.

Es responsabilidad suya contar con una base legal válida para contactar a sus leads y para instruirnos a tratar sus datos, incluso al importar listas o conectar campañas.

2. Datos que tratamos

Tratamos solo lo necesario para operar el agente de ventas con IA, cobrar por el servicio y cumplir obligaciones legales.

• Datos de registro del cliente: nombre, correo, credenciales de acceso, idioma, zona horaria y, para empresas, razón social y documento fiscal.
• Datos de cobro: plan, historial de facturas e identificadores de la transacción generados por el procesador de pagos. No almacenamos el número completo de la tarjeta.
• Datos de leads, tratados por cuenta del cliente: nombre, teléfono, correo, origen y campaña, puntuación (lead score), etiquetas y el contenido íntegro de las conversaciones en WhatsApp, correo y SMS, incluidos los mensajes de voz de WhatsApp (transcritos) y los comprobantes de pago enviados por el lead.
• Materiales de la base de conocimiento: PDFs, hojas de cálculo, presentaciones e imágenes que el cliente sube para orientar la atención, procesados con reconocimiento de texto (OCR).
• Datos de uso: registros de acceso, dirección IP, identificador de sesión, navegador y acciones realizadas en el panel.
• Datos de soporte: mensajes, adjuntos e historial de atención.

3. Para qué usamos los datos y con qué base legal

Cada tratamiento tiene una finalidad específica y una base legal correspondiente, entre las reconocidas por las leyes de protección de datos aplicables.

Para los datos de leads, las finalidades las define usted, cliente, dentro de los límites del servicio: atender, calificar, hacer seguimiento y agendar.

• Ejecución del contrato: crear y mantener su cuenta, operar el agente de IA que responde, califica y hace seguimiento a sus leads, agendar reuniones, transferir conversaciones a un humano con un resumen, procesar cobros y prestar soporte.
• Cumplimiento de obligación legal o regulatoria: emisión fiscal, conservación de registros de acceso durante el plazo exigido por la ley aplicable y respuesta a autoridades competentes.
• Interés legítimo: seguridad de la plataforma, prevención de fraude y abuso, métricas agregadas de producto y mejoras de usabilidad.
• Consentimiento: cookies no esenciales y comunicaciones de marketing. El consentimiento puede revocarse en cualquier momento.

4. Funciones de inteligencia artificial

El agente de IA es el núcleo del servicio: responde a los leads en WhatsApp, correo y SMS en nombre del cliente, los califica, realiza hasta 10 seguimientos por embudo, agenda reuniones y transfiere la conversación a un humano con un resumen de lo tratado.

Para generar las respuestas, el contenido de la conversación y el contexto necesario se envían a los proveedores de modelo Anthropic y OpenAI solo en el momento en que se ejecuta una función de IA. Estos proveedores tienen prohibido por contrato usar el contenido para entrenar modelos.

Los mensajes de voz recibidos en WhatsApp se transcriben para que el agente pueda entenderlos y responderlos.

Los materiales subidos a la base de conocimiento alimentan únicamente la IA de su cuenta: no se usan para entrenar modelos propios ni se comparten con otros clientes.

5. Canales e integraciones conectados

El agente atiende por los canales que usted conecta, siempre con credenciales suyas: WhatsApp mediante emparejamiento por código QR con su propio número, SMS a través de sus propias credenciales de Twilio y correo con las credenciales que usted configura.

Las integraciones con Google Calendar y Meta Lead Ads usan los flujos oficiales de OAuth. Recibimos solo los datos que usted autoriza y los usamos exclusivamente para prestar las funciones contratadas: crear eventos de agenda en su nombre y recibir los leads generados por sus campañas.

El uso y la transferencia de información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Los datos obtenidos mediante las API de Meta se tratan conforme a las Platform Terms y las Developer Policies de Meta. No los usamos para publicidad, perfilado externo ni reventa.

Puede revocar el acceso en cualquier momento desconectando el canal o la integración en el panel o en la configuración del propio proveedor.

6. Con quién compartimos

No vendemos datos personales. Compartimos solo lo necesario y siempre con contrato de protección de datos.

La lista completa y actualizada de subencargados, con la finalidad de cada uno y el aviso previo de cambios, está publicada en la página de Subencargados de este sitio.

• Encargados de infraestructura, envío de mensajes, almacenamiento y procesamiento de pagos.
• Proveedores de IA (Anthropic y OpenAI), solo cuando se ejecuta una función de IA, conforme a la sección 4.
• Proveedores de los canales e integraciones que usted conecta (WhatsApp, Twilio, Google y Meta), en la medida necesaria para enviar y recibir mensajes, eventos de agenda y leads.
• Autoridades públicas, cuando exista requerimiento legal fundamentado.
• Terceros en una operación societaria, con aviso previo y manteniendo las mismas garantías.

7. Transferencia internacional

La infraestructura y los proveedores de IA pueden operar en un país distinto al suyo. En esos casos aplicamos salvaguardas contractuales adecuadas, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea cuando el GDPR resulte aplicable.

8. Cuánto tiempo conservamos los datos

Conservamos los datos durante el tiempo necesario para las finalidades descritas y los plazos legales.

• Datos de la cuenta: mientras la cuenta esté activa y hasta 30 días después del cierre, para permitir la recuperación.
• Datos de leads y conversaciones: durante el tiempo que usted, cliente, determine. Puede exportar sus leads a CSV en cualquier momento y solicitar la eliminación de leads específicos o de toda la base; al cerrar la cuenta, esos datos se eliminan junto con ella.
• Materiales de la base de conocimiento: mientras usted los mantenga en la plataforma; se eliminan cuando los retira o cierra la cuenta.
• Registros de acceso: 6 meses, o el plazo mayor exigido por la legislación aplicable.
• Documentos fiscales y de cobro: durante el plazo exigido por la legislación fiscal aplicable.
• Credenciales y tokens de canales e integraciones: revocados de inmediato al desconectar.

9. Sus derechos

Como titular de los datos, usted tiene los derechos que siguen, reconocidos por el GDPR y leyes equivalentes. Basta escribir a socio@sociosai.com; respondemos en hasta 15 días.

Si usted es un lead atendido por un cliente de la plataforma, dirija su solicitud primero a ese cliente, que es el responsable de sus datos; apoyaremos la atención de la solicitud según sus instrucciones y la ley aplicable.

• Confirmación de la existencia de tratamiento y acceso a los datos.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios o tratados de forma no conforme.
• Portabilidad de los datos a otro proveedor.
• Eliminación de los datos tratados con base en el consentimiento.
• Información sobre el uso compartido y sobre la posibilidad de no consentir.
• Revocación del consentimiento y oposición al tratamiento basado en interés legítimo.

Para eliminar su cuenta y sus datos, siga las Instrucciones de Eliminación de Datos. También puede presentar reclamación ante la autoridad de protección de datos competente en su país.

10. Seguridad

Adoptamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS), cifrado de credenciales y tokens en reposo, control de acceso por perfil, aislamiento de datos entre cuentas, registro de auditoría y copias de seguridad periódicas.

Ante un incidente de seguridad con riesgo relevante, se lo comunicaremos a usted y a la autoridad competente en los plazos exigidos por la ley aplicable.

11. Niños y adolescentes

La plataforma no está destinada a menores de 18 años y no recogemos intencionalmente datos de niños o adolescentes. Detectado ese escenario, los datos serán eliminados.

12. Cookies

Usamos cookies estrictamente necesarias para autenticación y sesión, cookies de preferencia (tema e idioma) y cookies propias de atribución del programa de socios. Los detalles y las formas de control están en la Política de Cookies.

13. Actualizaciones de esta política

Podemos actualizar esta Política. Los cambios relevantes se comunican por correo o mediante aviso en el panel antes de entrar en vigor. La fecha de la última actualización figura al inicio de esta página.