Política de Privacidad

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales recopilados a través del sitio web boleani.com, aplicaciones web y servicios de Inteligencia Artificial es IAOXE S.A.S, sociedad constituida en Colombia (Bogotá), que opera Boleani.

Correo electrónico de contacto para privacidad y derechos ARCO: privacy@boleani.com o contacto@boleani.com.

2. Información que Recopilamos

Recopilamos la información estrictamente necesaria para la prestación y operación de nuestros servicios:

• Datos de Registro y Autenticación con Google OAuth: Al iniciar sesión con tu cuenta de Google, recibimos tu nombre completo, dirección de correo electrónico, identificador único de usuario de Google y avatar de perfil para verificar tu identidad y crear tu cuenta de negocio en Boleani.
• Datos del Negocio: Nombre comercial, razón social, país de operación (Colombia / EE. UU.), ciudad, dirección física, catálogo de productos/servicios, tarifas de entrega y configuraciones de atención.
• Datos de Operación e Interacciones IA: Transcripciones de llamadas telefónicas gestionadas por los asistentes de voz IA, registros de conversaciones de WhatsApp, Instagram y Messenger, números de teléfono de contacto de clientes para entrega de pedidos y agendamiento de citas.
• Información Técnica: Dirección IP, tipo de navegador, registros del servidor y cookies técnicas necesarias para mantener la sesión abierta y segura.

3. Uso de Datos de Google y Cumplimiento de Políticas de Usuario

El uso y transferencia por parte de Boleani a cualquier otra aplicación de la información recibida de las APIs de Google se adhiere estrictamente a la Política de Datos de Usuario de los Servicios de la API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use Requirements).

Boleani no vende, no comercializa ni comparte tus datos de Google con terceros con fines publicitarios, ni utiliza los datos del usuario de Google para entrenar modelos de Inteligencia Artificial generalistas sin consentimiento expreso.

4. Datos de Plataformas de Meta (WhatsApp, Instagram y Messenger)

Cuando un negocio conecta su número de WhatsApp, su cuenta de Instagram o su Página de Facebook, Boleani recibe de Meta los mensajes que sus clientes envían a ese negocio, junto con el identificador del remitente (número de teléfono o ID de usuario de WhatsApp, ID de Instagram o ID de la Página), el nombre de perfil público o nombre de usuario, y los comentarios en las publicaciones de Instagram del propio negocio.

Usamos estos datos únicamente para mostrar las conversaciones en la bandeja del negocio, generar y enviar respuestas en nombre de ese negocio (por sus asesores o por su asistente de IA) y ejecutar las automatizaciones que el negocio configure. No usamos los datos de las plataformas de Meta para publicidad, no los vendemos y no los usamos para entrenar modelos de IA de propósito general.

Un negocio puede desconectar sus canales en cualquier momento desde su panel de Boleani; para solicitar la eliminación de datos de las plataformas de Meta, escribe a privacy@boleani.com.

5. Finalidades del Tratamiento

Utilizamos la información recolectada para:

• Permitir el acceso seguro y autenticado a la plataforma Boleani.
• Configurar y desplegar agentes de voz telefónica y agentes de WhatsApp para tu empresa.
• Procesar comandas, pedidos y citas en tiempo real en la comandera digital (KDS).
• Generar reportes analíticos y métricas operativas de ventas y atención.
• Proveer soporte técnico, notificaciones importantes del servicio y mejoras de seguridad.

6. Seguridad y Almacenamiento de la Información

Toda la información es transmitida mediante protocolos cifrados HTTPS / TLS 1.3 y almacenada en infraestructura de base de datos segura y escalable provista por Supabase (PostgreSQL) con políticas de seguridad a nivel de fila (Row Level Security - RLS).

Implementamos medidas administrativas, técnicas y físicas diseñadas para proteger la confidencialidad, integridad y disponibilidad de tus datos personales frente a accesos no autorizados, pérdida o alteración.

7. Proveedores (Encargados del Tratamiento) y Transferencias Internacionales

Para operar el servicio nos apoyamos en los siguientes proveedores, que tratan los datos solo por cuenta nuestra y bajo nuestras instrucciones:

• Supabase, Inc. (Estados Unidos): base de datos y almacenamiento de archivos.
• Vercel Inc. (Estados Unidos): alojamiento y ejecución de la aplicación.
• OpenAI, L.L.C. (Estados Unidos): procesamiento del texto de los mensajes a través de su API para generar las respuestas del asistente de IA. Según los términos de la API de OpenAI, estos datos no se usan para entrenar sus modelos.

En consecuencia, los datos personales se procesan en Estados Unidos. Solo trabajamos con proveedores que aplican medidas de seguridad y confidencialidad adecuadas a los datos que tratan.

8. Solicitudes de Autoridades Públicas

Solo entregamos datos personales a autoridades públicas cuando recibimos una orden legal válida. Cada solicitud se revisa para verificar su legalidad, impugnamos las que consideremos ilegales o desproporcionadas, entregamos únicamente los datos mínimos necesarios y documentamos cada solicitud, nuestra respuesta y el razonamiento jurídico correspondiente.

9. Tus Derechos (ARCO, GDPR y Ley 1581)

Como titular de los datos, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales en cualquier momento.
• Solicitar prueba de la autorización otorgada.
• Revocar la autorización o solicitar la supresión definitiva de tu cuenta y datos asociados.
• Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

Para ejercer cualquiera de estos derechos, envía una solicitud formal al correo privacy@boleani.com.

10. Conservación y Eliminación de Datos

Conservamos tus datos personales únicamente durante el tiempo que tu cuenta permanezca activa o sea necesario para prestarte los servicios contratados. Si decides cancelar tu cuenta, procederemos a la eliminación o anonimización de tus datos conforme a los requerimientos legales vigentes.

11. Contacto

Si tienes preguntas, inquietudes o comentarios sobre esta Política de Privacidad, puedes escribirnos a: