Política de Privacidad

1. Introducción

Bienvenido a Asistiva (en adelante, "la Plataforma", "nosotros" o "nuestro"), accesible desde https://asistiva.app. Asistiva es una plataforma SaaS B2B que automatiza la gestión operativa de pequeñas y medianas empresas (salones de belleza, clínicas, talleres, etc.) mediante inteligencia artificial.

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma, ya sea como propietario de un negocio registrado o como cliente final que reserva citas o se comunica a través de nuestros canales.

Al utilizar Asistiva, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, te pedimos que no utilices la Plataforma.

2. Información que recopilamos

2.1 Datos de propietarios de negocios

Cuando te registras como propietario de negocio, recopilamos:

• Nombre completo y dirección de correo electrónico
• Contraseña (almacenada de forma cifrada con bcrypt)
• Nombre del negocio, tipo de negocio y número de teléfono
• Información sobre servicios ofrecidos (nombre, duración, precio)
• Configuración de horarios de atención y disponibilidad del personal
• Configuración de la inteligencia artificial (tono, instrucciones personalizadas)

2.2 Datos de clientes finales

Cuando un cliente final interactúa con un negocio a través de Asistiva, podemos recopilar:

• Nombre y número de teléfono
• Dirección de correo electrónico (si se proporciona)
• Historial de citas y servicios utilizados
• Mensajes enviados y recibidos a través de WhatsApp o llamadas de voz
• Notas agregadas por el negocio sobre el cliente

2.3 Datos técnicos

Recopilamos automáticamente cierta información técnica:

• Dirección IP y tipo de navegador
• Información del dispositivo y sistema operativo
• Páginas visitadas y tiempo de navegación
• Cookies y tecnologías similares de seguimiento

3. Cómo utilizamos tu información

Utilizamos la información recopilada para los siguientes fines:

• Gestión de citas: Crear, modificar y cancelar reservas; enviar confirmaciones y recordatorios automáticos por WhatsApp o correo electrónico.
• Comunicación con IA: Procesar mensajes de clientes mediante inteligencia artificial (OpenAI GPT-4) para generar respuestas automatizadas, detectar intenciones y gestionar conversaciones en nombre del negocio.
• Llamadas de voz: Facilitar llamadas telefónicas automatizadas mediante tecnología de voz (Deepgram, Groq) para atención al cliente, recordatorios y seguimiento post-cita.
• Gestión del negocio: Proporcionar herramientas de calendario, gestión de clientes, seguimiento de empleados, facturación y analíticas.
• Mejora del servicio: Analizar patrones de uso para mejorar la plataforma, optimizar la IA y ofrecer una mejor experiencia.
• Seguridad: Proteger las cuentas, prevenir fraudes y garantizar la integridad de la plataforma.
• Comunicaciones: Enviar notificaciones sobre el servicio, actualizaciones y, con tu consentimiento, comunicaciones de marketing.

4. Uso de Inteligencia Artificial

Asistiva utiliza modelos de inteligencia artificial de terceros para proporcionar sus servicios principales:

• OpenAI (GPT-4o-mini): Para generar respuestas conversacionales en WhatsApp, detectar intenciones de los mensajes y automatizar la atención al cliente.
• Groq (Llama 3.1 70B): Para procesamiento de lenguaje natural en llamadas de voz en tiempo real.
• Deepgram: Para conversión de voz a texto (STT) y texto a voz (TTS) en llamadas telefónicas.

Los mensajes de los clientes son procesados por estos servicios para generar respuestas. Cada negocio tiene configuraciones de IA personalizadas que determinan el tono y comportamiento del asistente. Las conversaciones se almacenan para mantener el contexto del historial (últimos 6 mensajes) y mejorar la calidad de las respuestas.

Importante: No utilizamos los datos de las conversaciones para entrenar modelos de IA propios. Los datos se envían a los proveedores mencionados exclusivamente para generar respuestas en tiempo real, sujetos a las políticas de privacidad de dichos proveedores.

5. Con quién compartimos tu información

Compartimos información con los siguientes terceros, estrictamente para operar el servicio:

• Meta (WhatsApp Cloud API): Para envío y recepción de mensajes de WhatsApp Business.
• Telnyx: Para servicios de telefonía SIP y llamadas de voz.
• LiveKit: Para infraestructura de comunicación de voz en tiempo real (WebRTC).
• OpenAI, Groq y Deepgram: Para procesamiento de lenguaje natural e inteligencia artificial según lo descrito en la sección 4.
• Resend: Para envío de correos electrónicos transaccionales (confirmaciones, notificaciones).
• Proveedor de hosting: Para el alojamiento de la plataforma y base de datos.

No vendemos, alquilamos ni compartimos tu información personal con terceros con fines publicitarios o de marketing.

6. Aislamiento de datos (Multi-tenancy)

Asistiva utiliza una arquitectura multi-tenant donde cada negocio registrado tiene sus datos completamente aislados. Esto significa que:

• Un negocio no puede acceder a los datos de clientes, citas o conversaciones de otro negocio.
• Todas las consultas a la base de datos se filtran por el identificador único del negocio.
• Los controles de acceso se aplican tanto a nivel de API como de middleware.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tu información:

• Contraseñas cifradas con bcrypt (10 rondas de hashing)
• Autenticación basada en tokens JWT firmados
• Protección CSRF en todas las solicitudes
• Validación de entrada con esquemas Zod para prevenir inyección de datos
• Prevención de inyección SQL mediante Prisma ORM
• Cifrado de tokens de acceso de integraciones (WhatsApp)
• Conexiones cifradas mediante HTTPS/TLS

Aunque tomamos medidas razonables para proteger tu información, ningún sistema de transmisión o almacenamiento es completamente seguro. No podemos garantizar la seguridad absoluta de tus datos.

8. Retención de datos

Conservamos tu información durante el tiempo que sea necesario para:

• Mantener tu cuenta activa y proporcionar nuestros servicios
• Cumplir con obligaciones legales y regulatorias
• Resolver disputas y hacer cumplir nuestros acuerdos

Si eliminas tu cuenta, eliminaremos o anonimizaremos tu información personal en un plazo razonable, salvo que la ley requiera que la conservemos por más tiempo.

9. Tus derechos

Dependiendo de tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de la información personal que tenemos sobre ti.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de tus datos personales.
• Portabilidad: Recibir tus datos en un formato estructurado y de uso común.
• Oposición: Oponerte al procesamiento de tus datos en determinadas circunstancias.
• Limitación: Solicitar la restricción del procesamiento de tus datos.

Para ejercer cualquiera de estos derechos, contáctanos en privacidad@asistiva.app. Responderemos a tu solicitud en un plazo máximo de 30 días.

10. Cookies

Utilizamos cookies y tecnologías similares para:

• Cookies esenciales: Necesarias para el funcionamiento de la plataforma (autenticación, sesión).
• Cookies de rendimiento: Para analizar cómo se utiliza la plataforma y mejorar su funcionamiento.

Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la plataforma.

11. Menores de edad

Asistiva no está dirigida a menores de 18 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si crees que un menor nos ha proporcionado información personal, contáctanos en privacidad@asistiva.app.

12. Cambios a esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Publicaremos los cambios en esta página con la fecha de la última actualización. Si los cambios son significativos, te notificaremos por correo electrónico o mediante un aviso en la plataforma.

Te recomendamos revisar esta política periódicamente para estar informado sobre cómo protegemos tu información.

13. Contacto

Si tienes preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad, puedes contactarnos a través de:

• Correo electrónico: privacidad@asistiva.app
• Correo general: info@asistiva.app