Política de privacidad

AureoChat · Aureo Data LLC
Última actualización: 13 de octubre de 2026.

Esta política explica cómo Aureo Data LLC, que opera bajo la marca aureo., trata información en AureoChat, su sitio web, su panel y sus asistentes de atención. Las conexiones a WhatsApp y otros servicios se utilizan cuando están autorizadas y habilitadas; su disponibilidad depende de la configuración y de los requisitos de cada proveedor.

1. Quién trata los datos

Aureo Data LLC gestiona los datos necesarios para sus propias cuentas, seguridad, soporte y prestación del servicio. Cuando un negocio cliente utiliza AureoChat para atender a sus clientes, ese negocio determina el propósito de la atención y la información que carga. aureo. procesa esa información para prestar el servicio solicitado. El negocio también puede tener una política de privacidad propia.

Contacto para privacidad: daniel@withaureo.com. Sitio web: withaureo.com.

2. Qué datos usamos

• Cuentas y acceso: nombre, correo autorizado, negocio asociado, rol, estado del acceso, contraseñas almacenadas mediante hash y registros de sesión. Si se habilita el acceso con Google, se utilizan el identificador de la cuenta y el correo verificado.
• Datos del negocio: nombre, descripción, contacto, dirección, horarios, servicios, preguntas frecuentes, catálogo, fotografías, precios y existencias aportados por el propietario.
• Conversaciones: número o identificador de contacto, nombre disponible, mensajes, identificadores de conversación, fechas, estados y archivos compartidos en los canales conectados. El asistente actual procesa texto; los adjuntos entrantes se derivan a atención humana.
• Operaciones: movimientos de inventario, reservas, nombres o referencias introducidos para atender una reserva y datos de citas cuando se utiliza una agenda conectada.
• Integraciones: identificadores de cuentas, bandejas y números de WhatsApp, permisos concedidos y credenciales necesarias para las conexiones autorizadas.
• Datos técnicos: información necesaria para gestionar solicitudes, prevenir abuso, diagnosticar fallos y medir el uso, como dirección IP procesada por el servidor, identificadores de eventos, modelo de IA y cantidades de tokens.

Las demos usan datos ficticios del negocio, pero el texto que escribas puede enviarse al proveedor de IA. Evita incluir documentos de identidad, información bancaria, historias clínicas u otros datos sensibles en las pruebas o en la información pública del negocio.

3. Cómo usamos los datos

Usamos los datos para autenticar usuarios, mantener separado el acceso de cada negocio, responder consultas con información autorizada, entregar mensajes, permitir atención humana, gestionar las operaciones solicitadas y mantener el servicio. Los contadores de uso permiten mostrar consumo y costo estimado de IA. No utilizamos los mensajes para publicar testimonios ni los vendemos a anunciantes.

El asistente puede producir respuestas incorrectas. Las consultas que requieren una persona deben revisarse con el negocio. AureoChat no sustituye una evaluación profesional ni toma decisiones sobre tratamientos médicos.

4. Qué proveedores procesan los datos

• Meta y WhatsApp: procesan los mensajes y datos del canal conforme a sus servicios y permisos autorizados.
• Chatwoot: organiza contactos, conversaciones y atención humana. En la instalación administrada por aureo., estos datos se almacenan en la infraestructura configurada para ese servicio.
• Google Gemini: recibe el mensaje, el contexto conversacional necesario y la información pública pertinente del negocio para generar respuestas. Las fotografías del catálogo no se envían a Gemini en la versión actual. El tratamiento del proveedor depende de las condiciones y configuración de la cuenta de API utilizada.
• Conversaciones de consultorios: Gemini procesa el texto necesario para responder y continuar la conversación. Procuramos ocultar correos y teléfonos reconocibles antes de enviarlos; este filtro no elimina todos los datos personales. El texto puede contener nombres o información de salud. Evita enviar documentos o historias clínicas; para esos casos, solicita atención del equipo.
• Google y Microsoft: intervienen si se autoriza inicio de sesión o una integración de calendario. Se procesan los permisos y datos necesarios para esa función.
• Infraestructura y correo: los proveedores utilizados para alojamiento, entrega de correo y mantenimiento procesan la información necesaria para esas tareas.

Uso de datos de Google Workspace

El uso de la información recibida de las API de Google Workspace, incluida la disponibilidad de Google Calendar, cumple con la Política de Datos del Usuario de las API de Google, incluidos los requisitos de Uso Limitado. Estos datos se utilizan únicamente para consultar horarios y gestionar citas solicitadas por el negocio. La disponibilidad obtenida del calendario no se envía a Gemini ni se usa para entrenar o mejorar modelos de IA/ML generalizados.

Google Workspace Limited Use statement: Use of information received from Google Workspace APIs complies with the Google API Services User Data Policy, including the Limited Use requirements. Calendar availability is used only to provide the requested scheduling feature. Calendar availability is not sent to Gemini or used to train or improve generalized AI/ML models.

Estos servicios pueden procesar información fuera del país del usuario. Sus políticas y condiciones también se aplican a su propio tratamiento. No afirmamos que toda la información permanezca en un único país.

Puede ser necesario comunicar información para responder a una obligación legal válida o proteger la seguridad del servicio. Las integraciones se utilizan para prestar la función autorizada, no para conceder acceso indiscriminado a otros negocios.

5. Cookies y preferencias

El panel usa una cookie de sesión necesaria para iniciar sesión. El flujo de acceso con Google, cuando está habilitado, utiliza una cookie temporal de seguridad. El navegador puede guardar la preferencia de idioma y de tema. La versión actual del sitio no añade analítica ni cookies publicitarias. Algunas páginas cargan fuentes desde Google Fonts, lo que implica una conexión de tu navegador con ese proveedor.

El formulario de contacto del sitio prepara un correo en tu aplicación de correo. El envío depende de esa aplicación; el formulario no guarda por sí mismo la consulta en una base de datos del sitio.

6. Cuánto tiempo guardamos los datos y cómo los protegemos

Los datos de cuentas, negocios y operaciones se conservan mientras sean necesarios para prestar el servicio, atender solicitudes y cumplir obligaciones aplicables. Eliminar un usuario del panel cierra su acceso, pero no elimina automáticamente todos los registros del negocio: para eso deben seguirse las instrucciones de eliminación de datos.

El contexto conversacional temporal del asistente se mantiene en memoria durante un periodo limitado, aproximadamente una hora. El puente de mensajería elimina el contenido de los trabajos terminados; sus registros de deduplicación finalizados se depuran después de 30 días. Los contadores de tokens pueden conservarse hasta 400 días y no incluyen el texto del mensaje ni del prompt. Estos periodos no eliminan las conversaciones guardadas en Chatwoot o por los proveedores del canal.

Las conversaciones de Chatwoot, los registros de actividad y otros datos persistentes requieren revisión y eliminación según la solicitud y la configuración operativa. Los respaldos locales configurados del portal mantienen hasta 14 copias diarias; otras copias y servicios pueden tener una conservación distinta. Una solicitud debe contemplar esas copias y las obligaciones que justifiquen conservar determinados registros.

El servicio incorpora controles de autenticación, autorización por negocio y almacenamiento restringido de credenciales. Ningún sistema garantiza seguridad absoluta.

7. Cómo consultar, corregir o borrar tus datos

Puedes solicitar información sobre tus datos, su corrección o eliminación escribiendo a daniel@withaureo.com. Según tu ubicación y la normativa aplicable, también puedes solicitar limitación u oposición al tratamiento u otros derechos disponibles.

Indica el correo o número relacionado, el negocio con el que conversaste y qué solicitas. Pediremos únicamente la información necesaria para comprobar tu identidad y evitar modificar datos de otra persona. No envíes contraseñas, tokens ni documentos sensibles sin que exista una necesidad concreta y un medio adecuado.

Si los datos pertenecen a la atención de un negocio cliente, coordinaremos la solicitud con ese negocio cuando corresponda. Te informaremos de la actuación y de cualquier información que deba conservarse por una razón aplicable. Puedes encontrar el procedimiento en Eliminación de datos de AureoChat.

8. Cambios de esta política

La política puede actualizarse para reflejar cambios en el servicio. La fecha de esta página identifica la versión publicada. Los cambios relevantes se comunicarán por los medios disponibles cuando corresponda.