Política de Privacidad

Introducción

En AWAM nos comprometemos a proteger tu privacidad. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y qué derechos tenés sobre tus datos cuando usás nuestra plataforma de gestión y atención con IA en WhatsApp, Instagram y Messenger.

Si modificamos esta política de manera material, te lo notificaremos por email o desde el panel de AWAM antes de que los cambios entren en vigencia.

Datos que Recopilamos

Recopilamos la información mínima necesaria para brindarte el servicio:

• Datos de cuenta: nombre, dirección de correo electrónico y datos de perfil proporcionados durante el registro.
• Datos del negocio: nombre del comercio, catálogo de productos, configuración del agente y preferencias de atención.
• Conversaciones y actividad de canales conectados: mensajes de WhatsApp, Instagram y Messenger; nombres de usuario; fotos de perfil de quienes te escriben por Instagram o Messenger; archivos e imágenes compartidos; respuestas a historias; enlaces a publicaciones o Reels compartidos; comentarios, identificadores de comentarios y referencias de campañas. Los almacenamos para mostrar el historial, responder, brindar contexto y operar las funciones que activaste.
• Datos de conexión con Meta: identificadores de cuentas profesionales, páginas y canales, permisos autorizados, estado de suscripción a webhooks y tokens de acceso cifrados. Nunca almacenamos tu contraseña de Facebook o Instagram.
• Datos de uso: información técnica como tipo de navegador, dirección IP y patrones de uso para mejorar el servicio.

Uso de la Información

Usamos tu información exclusivamente para:

• Operar y mantener la plataforma, el inbox unificado y los agentes que el negocio decida habilitar por canal.
• Recibir, mostrar y responder mensajes, comentarios y respuestas a historias mediante operadores humanos o IA, según la configuración del negocio.
• Mejorar la calidad de las respuestas automáticas.
• Medir qué anuncios de AWAM traen visitas, registros y reuniones, como se explica en Medición de anuncios.
• Enviarte comunicaciones relacionadas con el servicio.
• Cumplir con obligaciones legales aplicables.

Compartición de Datos

No vendemos ni alquilamos tu información personal. Fuera de la medición de anuncios que se explica abajo, no la compartimos con terceros con fines publicitarios. Podemos compartir datos con proveedores de servicios esenciales (Meta Platforms para operar WhatsApp, Instagram y Messenger; autenticación, infraestructura, procesamiento de IA, pagos y correo) únicamente cuando sea necesario para brindar una función solicitada. Estos proveedores procesan la información bajo sus propios términos y obligaciones de privacidad.

Medición de anuncios

En awam.lat usamos el píxel de Meta y su API de conversiones para saber qué anuncios de AWAM en Facebook e Instagram traen visitas, registros, pruebas, reuniones y suscripciones. No los usamos en las tiendas de los comercios.

• Desde tu navegador: el píxel le avisa a Meta cada página que abrís en awam.lat y acciones como empezar el registro, elegir un plan, agendar una reunión, dejar un mensaje de contacto, crear la cuenta, empezar la prueba o pagar una suscripción. Con cada aviso, Meta recibe tu dirección IP, los datos de tu navegador y sus cookies _fbp y _fbc. En los planes y pagos también recibe el nombre del plan y su precio. Cuando completás el registro o el formulario de contacto, el píxel puede tomar el email y el teléfono que escribiste y mandárselos a Meta codificados con SHA-256, nunca en texto.
• Desde nuestro servidor: cuando creás la cuenta, empezás la prueba, dejás un mensaje de contacto o agendás una reunión, AWAM le manda a Meta el mismo aviso con tu dirección IP, los datos de tu navegador y esas cookies. Suma tu email y tu teléfono (el que dejaste en el registro, en el formulario de contacto o al agendar), y si creaste una cuenta, nuestro identificador interno de tu usuario. Estos tres datos viajan codificados con SHA-256: Meta no recibe el email ni el teléfono en texto, los compara codificados con sus propias cuentas para saber qué anuncio te trajo. Este aviso sale aunque un bloqueador haya frenado el píxel, y Meta descarta la copia repetida.
• Reuniones: el calendario es de Cal.com. Cuando agendás desde awam.lat, le pasamos a Cal.com las cookies _fbp y _fbc y los datos de tu navegador, y Cal.com nos los devuelve junto con la reserva para mandarle a Meta el aviso de la reunión.
• Lo que no mandamos: tu nombre, tu email o tu teléfono sin codificar, el contenido de tus mensajes ni datos de tu comercio o de tus clientes.

Meta usa estos datos según su Política de privacidad. Si un bloqueador frena el píxel, Meta no recibe esas cookies y el aviso del servidor sale sin ellas. Una reunión agendada fuera de awam.lat, por ejemplo desde un link de WhatsApp, le llega a Meta sólo con tu email y tu teléfono codificados.

Cómo nos conociste

La primera vez que abrís awam.lat guardamos en tu navegador una cookie nuestra, awam_first_touch, con el sitio que te trajo (por ejemplo Google, Instagram o ChatGPT), la página por la que entraste y los datos de campaña del link. No guarda tu nombre, tu email ni el link completo, dura 90 días y no se la pasamos a nadie. Si creás una cuenta, queda guardada con ella junto con tu respuesta a «¿Cómo nos conociste?», para saber qué canales nos traen comercios.

Retención de Datos

Conservamos tu información mientras tu cuenta esté activa o según sea necesario para brindarte el servicio. Si cancelás tu cuenta, eliminaremos o anonimizaremos tus datos personales dentro de los 30 días, salvo que exista una obligación legal de conservarlos por un período mayor. Al desconectar un canal dejamos de usar su token y podés solicitar la eliminación de los datos asociados escribiendo a [email protected].

Seguridad

Implementamos medidas técnicas y organizacionales razonables para proteger tus datos:

• Toda la comunicación con AWAM se realiza sobre HTTPS/TLS.
• Los tokens de acceso de Google y las credenciales sensibles se almacenan encriptados en reposo (AES-256-GCM).
• El acceso a la base de datos está restringido al personal estrictamente necesario y queda registrado en logs auditables.
• Aplicamos prácticas de desarrollo seguro, revisión de código y actualización periódica de dependencias.

Autenticación

La autenticación de usuarios es gestionada internamente mediante Better Auth, un sistema de autenticación auto-hospedado. Tus credenciales y datos de sesión se almacenan en nuestra propia base de datos y no se comparten con proveedores de autenticación externos.

Integraciones con Meta

Cuando conectás una cuenta profesional de Instagram, una página de Messenger o WhatsApp Business, AWAM accede únicamente a los datos y permisos necesarios para las funciones que activaste. Para Instagram esto puede incluir información básica de la cuenta, mensajes, respuestas a historias, referencias de campañas, comentarios en publicaciones o Reels y el envío de respuestas privadas a esos comentarios.

• AWAM no publica contenido, Reels o anuncios en tu nombre salvo que una funcionalidad futura lo indique de forma separada y vos la autorices expresamente.
• Las respuestas fuera de la ventana estándar sólo se envían por un operador humano y dentro de los límites permitidos por Meta.
• Podés revocar la conexión desde Configuración - Integraciones o desde la configuración de aplicaciones de Meta.
• Para solicitar acceso, corrección o eliminación de datos asociados a Meta, escribí a [email protected]. Las solicitudes iniciadas desde Meta reciben un código y una página de confirmación.

Integración con Shopify

Cuando instalás la app de AWAM en tu tienda de Shopify y la vinculás con tu comercio, AWAM accede únicamente a los datos necesarios para las funciones que activaste. No los vendemos y AWAM no les manda mails a los clientes de tu tienda.

Datos que traemos de Shopify

• Productos y stock: productos, variantes, fotos y stock de la tienda, para vincularlos con tu catálogo de AWAM y mandarle a Shopify el stock de AWAM.
• Pedidos de la tienda: productos, importes y estado del pedido, y el nombre, el email y el teléfono de quien compró, para registrarlo como venta en AWAM cuando activás “Traer pedidos como ventas”.
• Carritos abandonados: productos, importe, el link para retomar la compra, el nombre, el email, el teléfono y si el cliente aceptó recibir mensajes. Los mostramos en tu panel y, si activás la automatización, le escribimos por WhatsApp sólo a quien aceptó.
• Clientes de la tienda: el identificador de Shopify de tus clientes de AWAM que también están en la tienda, buscados por email o teléfono. Con lo que AWAM sabe de sus charlas les pone etiquetas en Shopify (por ejemplo, “consultó por chat y no compró”) para armar segmentos y avisarle a Shopify Flow. AWAM nunca cambia el permiso de mail de un cliente.
• Datos de la conexión: dirección de la tienda, preferencias y tokens de acceso cifrados.

Cuánto los guardamos

• Mientras la app esté instalada y vinculada con tu comercio.
• Al desinstalar la app, AWAM borra los tokens de acceso en el momento. A las 48 horas, cuando Shopify lo pide, borra la conexión, los vínculos de productos, los carritos y lo que guardaba de los segmentos de esa tienda. Los segmentos y las etiquetas que AWAM creó en Shopify quedan en tu tienda y los podés borrar desde Shopify.
• Las ventas y los clientes que entraron desde los pedidos o los carritos quedan como datos de tu comercio en AWAM y se borran como se explica en Retención de Datos.

Pedidos de privacidad de tus clientes

• Si un cliente pide sus datos desde Shopify, AWAM le manda por email a los dueños del comercio un archivo con sus fichas de cliente, los pedidos que nombra Shopify, sus carritos y los segmentos en los que está, para que se lo entreguen.
• Si un cliente pide que se borren sus datos, AWAM anonimiza sus fichas, borra los datos personales de los pedidos que nombra Shopify y borra sus carritos. Las facturas se conservan por la obligación legal de guardarlas.

Integraciones con Servicios de Google

Cuando conectás tu cuenta de Google a AWAM, accedemos únicamente a los datos necesarios para las funcionalidades que activaste de manera explícita. El uso y la transferencia de información recibida de APIs de Google por parte de AWAM cumple con la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use).

(English, verbatim) AWAM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Datos a los que accedemos

• Google Calendar (scope https://www.googleapis.com/auth/calendar.events.owned): leemos, creamos, modificamos y eliminamos eventos en tu calendario primario únicamente para sincronizar turnos, visitas técnicas y reuniones que agendás desde AWAM. Este permiso alcanza sólo a los eventos de los calendarios de tu cuenta: no incluye sus ajustes, con quién los compartís ni calendarios de otras personas.
• Gmail (lectura) (scope https://www.googleapis.com/auth/gmail.readonly): leemos los mensajes de tu bandeja de entrada para mostrarte tus mails dentro de AWAM y permitirte responderlos. No almacenamos los cuerpos de los mails en nuestra base de datos: se consultan en vivo a Gmail cuando los abrís en el panel.
• Gmail (envío) (scope https://www.googleapis.com/auth/gmail.send): enviamos mails únicamente cuando vos los redactás y apretás “Enviar” desde AWAM. No enviamos correos en tu nombre de manera automática ni los usamos para mensajes promocionales.
• Google Contactos (scope https://www.googleapis.com/auth/contacts): mostramos tus contactos de Google dentro de AWAM y te permitimos crear, editar y eliminar contactos como parte del CRM. Todas las acciones las iniciás vos: no modificamos tus contactos de manera automática. No compartimos tus contactos con terceros, no los usamos para publicidad ni para entrenar modelos.
• Información de cuenta básica (scopes openid, email, profile): obtenemos tu dirección de correo y nombre de cuenta para identificar la conexión y mostrarla en tu panel.

Uso Limitado de los datos

Los datos obtenidos a través de APIs de Google se usan exclusivamente para las funcionalidades enumeradas arriba. AWAM no:

• transfiere datos de APIs de Google a terceros, salvo cuando sea necesario para proveer o mejorar las funcionalidades visibles al usuario, cumpliendo con esta política y las restricciones aplicables;
• usa datos de APIs de Google para publicidad de ningún tipo (incluida publicidad dirigida, personalizada, basada en intereses o retargeting);
• vende datos obtenidos de APIs de Google, ni los provee a brokers de datos o revendedores de información;
• usa datos de APIs de Google para evaluar capacidad crediticia, para préstamos, ni para construir bases de datos comercializables;
• usa datos de APIs de Google para entrenar, fine-tunear o mejorar modelos de inteligencia artificial o machine learning de ningún tipo, ni propios ni de terceros;
• permite el acceso humano (empleados o contratistas) al contenido de tus datos de Google, salvo: (a) con tu consentimiento explícito para resolver un problema de soporte, (b) por razones de seguridad (por ejemplo, investigar abuso), (c) cuando la ley lo exija, o (d) para operaciones agregadas y anonimizadas estrictamente necesarias.

Almacenamiento

Los tokens de acceso y de refresh de Google se almacenan encriptados en nuestra base de datos. Los identificadores de eventos del calendario sincronizados se guardan asociados a tu cuenta en AWAM y se mantienen mientras la integración esté activa.

Cómo revocar el acceso

Podés desconectar tu cuenta de Google de AWAM en cualquier momento:

• Desde tu panel de AWAM, en Configuración → Canales y conexiones → Google → Desconectar.
• Desde Google directamente, en myaccount.google.com/permissions.

Al desconectar, AWAM le pide a Google que revoque el acceso, así AWAM deja de figurar entre los accesos de tu cuenta de Google, y borra los tokens guardados. Los eventos ya sincronizados se mantienen en tu calendario de Google sin cambios.

Tus Derechos

Tenés derecho a:

• Acceder a los datos personales que tenemos sobre vos.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tus datos personales.
• Retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, contactanos a [email protected].