1. Quiénes somos
PAOLA (“nosotros”, “nuestro” o “la plataforma”) es un servicio operado desde México que ofrece un agente de inteligencia artificial para atender conversaciones de negocio en WhatsApp, Instagram y Messenger, calificar prospectos, agendar citas y dar seguimiento comercial a nombre de sus clientes (los “Negocios”).
Para cualquier duda relacionada con este Aviso de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos en hola@zerep.mx.
2. Alcance de este Aviso
Este Aviso aplica a (i) los Negocios que contratan PAOLA y utilizan sus herramientas, panel y API; (ii) los visitantes de nuestro sitio web; y (iii) los usuarios finales que interactúan con un Negocio a través de un canal operado por PAOLA (por ejemplo, un chat de WhatsApp atendido por nuestro agente).
3. Datos que recopilamos
Podemos recopilar y tratar las siguientes categorías de datos:
- Datos de cuenta del Negocio: nombre, correo, teléfono, nombre de la empresa, datos de facturación y credenciales de acceso.
- Datos de mensajería: contenido de las conversaciones, números de teléfono, identificadores de Instagram/Messenger, marcas de tiempo y estados de entrega, cuando el Negocio conecta sus canales oficiales a nuestra plataforma.
- Datos de Plataforma Meta: información recibida a través de las APIs de WhatsApp Business, Instagram Graph y Messenger (tokens, IDs de cuenta, metadatos del mensaje) necesarios para prestar el servicio.
- Datos de uso: páginas visitadas, eventos de uso del producto, dirección IP, tipo de dispositivo y navegador (vía cookies y tecnologías similares).
- Comunicaciones contigo: solicitudes de soporte, correos, formularios y demos.
4. Para qué usamos tus datos
- Operar, mantener y mejorar el servicio de PAOLA.
- Procesar y responder mensajes entrantes en nombre del Negocio, calificar leads y agendar citas.
- Autenticar usuarios, facturar, prevenir fraude y abuso y cumplir obligaciones legales.
- Brindar soporte y comunicar cambios del servicio.
- Generar métricas agregadas y anónimas de desempeño del servicio.
No vendemos tus datos personales a terceros. No utilizamos el contenido de las conversaciones de los usuarios finales para entrenar modelos de IA de terceros ni para finalidades publicitarias fuera del alcance del Negocio que nos contrata.
5. Base legal del tratamiento
Tratamos los datos con base en: (i) la ejecución del contrato con el Negocio que nos contrata; (ii) nuestro interés legítimo en operar y asegurar la plataforma; (iii) el consentimiento del usuario final cuando aplica; y (iv) el cumplimiento de obligaciones legales.
6. Cumplimiento con las políticas de Meta
PAOLA cumple con los Meta Platform Terms y las Developer Policies. Respecto de los datos obtenidos mediante las APIs de Meta (WhatsApp, Instagram, Messenger):
- Usamos los Datos de Plataforma únicamente para proveer y mejorar la funcionalidad que el Negocio ha habilitado.
- No vendemos, licenciamos ni compartimos Datos de Plataforma con intermediarios de datos, redes publicitarias o brokers.
- No usamos Datos de Plataforma para crear perfiles, tomar decisiones que afecten derechos de los usuarios, vigilancia, ni para entrenar modelos de IA generales.
- Conservamos los Datos de Plataforma sólo mientras sean necesarios para prestar el servicio o cumplir obligaciones legales, y los eliminamos cuando el Negocio cierra su cuenta o lo solicita.
7. Con quién compartimos datos
Compartimos datos sólo con:
- El Negocio al que pertenece la conversación (como responsable del tratamiento frente al usuario final).
- Proveedores de infraestructura (hosting, base de datos, envío de correos, analítica, procesamiento de pagos y modelos de IA) que actúan como encargados bajo acuerdos de confidencialidad y tratamiento de datos.
- Meta Platforms, Inc. en la medida estrictamente necesaria para enviar y recibir mensajes a través de sus APIs.
- Autoridades competentes cuando la ley lo requiera.
8. Transferencias internacionales
Algunos proveedores procesan datos fuera de México (por ejemplo, en Estados Unidos o la Unión Europea). Cuando esto ocurre, adoptamos medidas razonables para que exista un nivel de protección equivalente al exigido por la normativa aplicable.
9. Conservación
Conservamos los datos durante la vigencia de la relación con el Negocio y por los plazos adicionales que exija la legislación aplicable (por ejemplo, fiscal o mercantil). Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.
10. Seguridad
Implementamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS), control de acceso basado en roles, registro de accesos, respaldos y revisión periódica de permisos. Ningún sistema es 100% seguro, pero trabajamos continuamente para protegerlos.
11. Tus derechos (ARCO y equivalentes)
Si te encuentras en México, tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos (derechos ARCO), así como a revocar tu consentimiento. Si te encuentras en otra jurisdicción, podrías tener derechos análogos (acceso, rectificación, supresión, portabilidad, limitación).
Para ejercerlos, escríbenos a hola@zerep.mx con el asunto “Derechos ARCO”. Responderemos dentro de los plazos legales aplicables. Si eres un usuario final de un Negocio cliente, dirigiremos tu solicitud al Negocio responsable.
12. Cookies y tecnologías similares
Nuestro sitio usa cookies propias y de terceros con fines técnicos y de analítica agregada. Puedes configurar tu navegador para rechazarlas; algunas funciones podrían verse limitadas.
13. Menores de edad
PAOLA no está dirigido a menores de 13 años y no recopilamos conscientemente datos de menores. Si detectas que un menor nos ha proporcionado datos, contáctanos para eliminarlos.
14. Cambios a este Aviso
Podemos actualizar este Aviso para reflejar cambios en el servicio o en la regulación. Publicaremos la versión vigente en esta misma URL, indicando la fecha de última actualización.
15. Contacto
Responsable del tratamiento: PAOLA.
Correo de contacto: hola@zerep.mx.