Política de Privacidad – Agente Lucy

1) Quiénes somos

Esta política describe cómo Agente Lucy (el “Servicio”), operado por Tecnologías de comunicación activa para la sociedad (“nosotros”, “nuestro”), trata los datos personales cuando interactúas con nosotros por WhatsApp, Instagram/Messenger, formularios web, correo electrónico, u otros canales conectados a plataformas de Meta.
Contacto del responsable: William Valverde / General Manager, info@activeteck.com, 7204 4992.
Domicilio: San José, Costa Rica

2) Ámbito de esta política

Aplica al uso de Agente Lucy y a los flujos de automatización asociados, incluyendo bots de atención, ventas, soporte y notificaciones. Esta política cumple con las Políticas para Desarrolladores de Meta, los Términos de la Plataforma de Meta y la Política de Mensajería de WhatsApp Business. También contempla la legislación aplicable (p. ej., Ley 8968 Costa Rica, GDPR/UE, LGPD/BR, CCPA/CPRA/EE. UU., cuando corresponda).

3) Qué datos personales tratamos

Podemos tratar las siguientes categorías, según la interacción:

Identificación y contacto: nombre, alias, número de WhatsApp, usuario/ID de Meta, email (si lo proporcionas), empresa y cargo (si lo indicas).

Contenido y metadatos de mensajes: texto, notas de voz (y su transcripción), imágenes, vídeos, documentos, reacciones, fecha/hora, estado de lectura y canal usado.

Datos transaccionales/comerciales: historial de conversaciones, solicitudes, cotizaciones, pedidos, preferencia de idioma, etiquetas internas del chat (intención, estado del caso).

Datos técnicos/registro: IP pública (si interactúas vía web), agente de usuario, identificadores de sesión, registros de errores y auditoría del flujo.

Cookies/analítica web: cuando navegas por nuestro sitio (ver sección Cookies).

Datos sensibles: no solicitamos datos sensibles. Si espontáneamente compartes información de salud, biométrica u otra categoría especial, la trataremos solo para responder tu solicitud y la eliminaremos cuando no sea necesaria.

4) Origen de los datos

Directamente de ti, cuando nos escribes o completas formularios.

De plataformas de Meta (WhatsApp Cloud API, Messenger/Instagram Messaging API) que nos transmiten tu mensaje para poder responderte.

De integraciones que tú autorices (p. ej., adjuntos o enlaces que envías).

5) Finalidades del tratamiento

Atención y soporte: responder consultas, brindar información de productos/servicios, gestionar citas y casos.

Operación del bot/automatización: enrutar mensajes, clasificar intenciones, generar y enviar respuestas automáticas, mejorar flujos y precisión.

Gestión comercial: seguimiento de oportunidades, presupuestos, recordatorios e historial.

Seguridad y calidad: detección de fraude/abuso, pruebas, depuración y mejora del rendimiento.

Cumplimiento legal: atención de requerimientos de autoridades y ejercicio de derechos.

No utilizamos tus datos para publicidad conductual fuera de nuestros propios canales ni vendemos tus datos.

6) Bases legales (según aplique)

Ejecución de un contrato o medidas precontractuales: atender tus solicitudes.

Interés legítimo: operar y mejorar el servicio, seguridad, prevención de abuso (balanceando tu privacidad).

Consentimiento: envío de comunicaciones opcionales, uso de ciertas integraciones, analítica no esencial.

Obligación legal: conservar información requerida por la normativa aplicable.

7) Conservación

Mensajes y metadatos: por defecto 12meses, desde el último contacto, salvo requerimientos legales o relación activa.

Registros técnicos (logs): 90 días.

Medios (imágenes, audios, documentos): [X días, sugerido 30–90], salvo que formen parte de un caso en curso.
Cuando vence el plazo, eliminamos o anonimizamos los datos de forma segura, y las copias de seguridad se purgan dentro de 90 días.

8) Destinatarios y encargados de tratamiento

Compartimos datos solo cuando es necesario para operar el Servicio, con garantías contractuales adecuadas:

Meta Platforms (WhatsApp Cloud API / Messenger & Instagram Messaging) para transportar y entregar mensajes.

Procesamiento de IA/ML (si aplica): OpenAI para análisis de intención y redacción de respuestas.

Correo y comunicaciones: Alphabet.

Analítica web/cookies (si aplica): Google Analytics.

Asesores/legales/auditores cuando sea necesario y bajo confidencialidad.

No realizamos transferencias no autorizadas ni divulgaciones públicas de tus datos.

9) Transferencias internacionales

Si los datos se procesan fuera de tu país (p. ej., en la UE o EE. UU.), utilizamos cláusulas contractuales tipo (SCCs) y otras salvaguardas exigidas por la ley aplicable para protegerlos.

10) Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS 1.2+), cifrado en reposo (cuando está disponible), control de accesos con privilegios mínimos, autenticación robusta, registros de auditoría, copias de seguridad y prácticas de hardening. Aunque ninguna plataforma es 100% segura, trabajamos continuamente para proteger tu información.

11) Tus derechos

Según tu jurisdicción, puedes acceder, rectificar, actualizar, portar, oponerte, revocar tu consentimiento y solicitar la eliminación de tus datos.
Para ejercerlos: escríbenos por WhatsApp con la palabra clave “ELIMINAR MIS DATOS” o contáctanos a [correo@dominio]. Responderemos dentro de [plazo, sugerido 30 días].

Resumen por normativa (orientativo)

GDPR/LGPD: acceso, rectificación, supresión, restricción, portabilidad, oposición y revocación del consentimiento.

CCPA/CPRA: conocer, eliminar, corrección, opt-out de “venta/compartición” (no vendemos datos), no discriminación.

Costa Rica (Ley 8968): acceso, rectificación, eliminación y oposición, ante nosotros y/o PRODHAB.

12) Menores de edad

El Servicio no está dirigido a personas menores de 13 años (o la edad que establezca tu jurisdicción). Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

13) Decisiones automatizadas y uso de IA

Agente Lucy puede usar algoritmos/IA para clasificar intenciones y proponer respuestas. Mantenemos supervisión humana en los procesos críticos y puedes pedir atención humana en cualquier momento escribiendo “AGENTE HUMANO”.

14) Cookies y tecnologías similares (sitio web)

Usamos cookies necesarias para el funcionamiento del sitio y, con tu consentimiento, cookies de analítica para mejorar contenidos. Puedes gestionar preferencias desde el banner de cookies. Más detalles en nuestra [Política de Cookies].

15) Instrucciones de eliminación de datos (requisito de Meta)

Para solicitar la eliminación de tus datos obtenidos a través de plataformas de Meta:

Envía un mensaje a nuestro número de WhatsApp con “ELIMINAR MIS DATOS” o escríbenos a info@activeteck.com indicando tu número de teléfono/ID utilizado.

Verificaremos tu identidad y procederemos a la eliminación en sistemas activos dentro de 30 días.

Las copias de seguridad se purgarán de forma programada dentro de 90 días.

Recibirás una confirmación cuando el proceso haya finalizado.

Esta sección puede enlazarse como: https://activeteck.com/about/

16) Opt-out de comunicaciones

Puedes detener mensajes no esenciales enviando “PARAR”, “BAJA” o “STOP” por el mismo canal de mensajería. Seguiremos enviando comunicaciones estrictamente necesarias para completar solicitudes en curso o por obligaciones legales.

17) Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o del negocio. Publicaremos la versión vigente con su fecha de actualización y, si los cambios son sustanciales, te lo notificaremos por los canales disponibles.

18) Cómo contactarnos

Tecnologías de comunicación activa para la sociedad SRL
Email: info@activeteck.com
WhatsApp: 506 7204 4992
Dirección: San José, Costa Rica
Encargado de Privacidad (si aplica): William Valverde