Política de privacidad

BotForge es operado por Humberto Fabrizio Arguello García de Zúñiga, desde Paraguay. El sitio es mibotforge.com.

Para cualquier consulta sobre tus datos, escribinos a humbertoagdez@gmail.com. Respondemos por esa dirección todos los pedidos relacionados con esta política.

Hay tres grupos de datos bien distintos, y conviene entenderlos por separado porque nuestro rol frente a cada uno es diferente.

a) Datos tuyos, como titular de la cuenta

• Tu nombre y tu email.
• Tu contraseña, guardada siempre cifrada. Nunca la vemos en texto plano.
• Tu número de cédula o RUC, únicamente si hacés un pago: lo exige Pagopar para emitir el comprobante. Si nunca pagás, nunca te lo pedimos.
• El plan que tenés contratado y su fecha de vencimiento.
• De dónde llegaste cuando te registraste, como una etiqueta general (por ejemplo «anuncio de Meta» o «directo»). Más detalle en la sección sobre el origen de las visitas.

b) Datos de tu negocio

• Los documentos e instructivos que subís para entrenar a tus bots.
• El nombre, idioma, personalidad y configuración de cada bot.
• Si conectás Google Drive, los archivos de la carpeta que vos indiques. Más detalle en la sección 6.

c) Datos de los clientes finales que le escriben a tu bot

• Su número de WhatsApp, o un identificador de sesión si escriben por el widget web.
• El contenido de los mensajes que envían y de las respuestas del bot.
• Los audios e imágenes que manden. Los audios se transcriben a texto y las imágenes se describen, para que el bot pueda responder.
• Si activás la encuesta de satisfacción, la puntuación del 1 al 5 y el comentario que dejen.

Esta distinción es importante y queremos que quede explícita.

Respecto de los datos del grupo (c) —los de las personas que le escriben a tu bot— BotForge actúa como procesador: los tratamos por cuenta tuya y siguiendo tus instrucciones, para poder prestarte el servicio.

El responsable frente a esas personas sos vos, como titular de la cuenta. Eso implica, entre otras cosas, que sos quien debe informarles que están hablando con un asistente automatizado, y quien debe atender los pedidos que te hagan sobre sus propios datos. Nosotros te damos las herramientas para poder responderlos.

Respecto de los datos de los grupos (a) y (b) —los tuyos y los de tu negocio— BotForge sí es el responsable.

• Prestar el servicio: que tus bots respondan, que encuentren la información de tus documentos, y que puedas ver y administrar todo desde el panel.
• Procesar pagos: los datos mínimos que Pagopar necesita para cobrar y emitir el comprobante.
• Enviarte avisos operativos: verificación de tu email, recuperación de contraseña, resumen diario de actividad, vencimiento de tu plan, y avisos cuando un cliente pide hablar con una persona o deja una calificación baja.
• Mejorar el funcionamiento de la plataforma: detectar errores y entender qué partes fallan.

No vendemos tus datos ni los de tus clientes. Los datos de las conversaciones de tus clientes nunca se usan para publicidad. Los tuyos, solo para medir nuestros anuncios y solo si aceptaste las cookies: está explicado en la sección siguiente.

Hacemos publicidad en Facebook e Instagram, y para saber qué anuncios funcionan le avisamos a Meta cuando alguien que vino de un anuncio se registra o contrata. Esto pasa únicamente si tocaste «Aceptar» en el aviso de cookies. Si elegiste «Solo las necesarias», a Meta no le llega nada tuyo: ni desde tu navegador ni desde nuestro servidor.

Si aceptaste, le avisamos en tres momentos:

• cuando creás tu cuenta,
• cuando empezás a pagar un plan,
• cuando el pago queda confirmado (con el plan y el monto).

Y en cada aviso viaja esto:

• Tu email, cifrado con SHA-256. Meta no recibe el email: recibe un código que solo sirve para compararlo con el que ella ya tiene si tenés cuenta de Facebook o Instagram.
• Tu número de cuenta en BotForge, cifrado igual.
• La dirección IP y el tipo de navegador desde los que te registraste o pagaste. Van sin cifrar porque Meta los necesita así para reconocer el dispositivo.
• Los identificadores de Meta que traía tu navegador (las cookies _fbc y _fbp), que dicen de qué anuncio viniste.

Para poder atribuir un pago que hacés días después del registro, guardamos esos identificadores de Meta en tu cuenta, y la IP y el navegador del momento del pago en el registro del pedido. Se borran si borrás tu cuenta. Podés retirar el consentimiento en cualquier momento desde la política de cookies: desde ahí en adelante no se le avisa nada más a Meta. Si querés que borremos también lo que ya guardamos, escribinos.

Lo que Meta hace con esos datos se rige por su propia política de privacidad.

Aparte de lo anterior, y aunque hayas elegido «Solo las necesarias», contamos de forma anónima de dónde llega la gente al sitio: por ejemplo, «desde un anuncio de Meta» o «directo», con el nombre de la campaña y del anuncio cuando el link lo trae. Son totales por día. No guardamos tu dirección IP, tu navegador, el código del click del anuncio ni nada que identifique a tu persona o a tu dispositivo, no escribimos nada en tu navegador y no se lo mandamos a Meta ni a nadie.

Si te registrás, en tu cuenta queda solo esa etiqueta de origen (una de cuatro: anuncio de Meta a la web, anuncio de Meta a WhatsApp, directo u otro sitio). Sirve para contar, también en total, cuántas de las cuentas que llegaron por cada vía verifican el email, crean su bot, lo prueban, conectan WhatsApp o contratan. Se borra con tu cuenta.

Para funcionar, BotForge se apoya en estos proveedores. Cada uno recibe únicamente los datos que necesita para su función.

• Anthropic — procesa los mensajes para generar las respuestas del bot.
• Meta (WhatsApp Business Platform) — es el canal por el que viajan los mensajes de WhatsApp.
• Meta (Facebook / Instagram Ads) — solo si aceptaste las cookies: la medición de anuncios de la sección anterior.
• Railway — hosting de la aplicación, base de datos y cola de procesamiento.
• Pinecone — búsqueda dentro del contenido de tus documentos.
• Cloudinary — almacenamiento de los archivos e imágenes que se suben o se envían.
• Resend — envío de los emails de la plataforma.
• Pagopar — procesamiento de los pagos.
• Google Drive API — solo si vos lo conectás. Ver la sección 6.
• Deepgram — transcripción de los audios que mandan tus clientes.
• Google Cloud Vision — descripción de las imágenes que mandan tus clientes.
• Tavily y Firecrawl — búsqueda web y lectura de sitios, cuando el asistente del panel lo necesita.

Estos proveedores procesan datos fuera de Paraguay. Al usar BotForge aceptás esa transferencia, que es necesaria para prestar el servicio.

Conectar Google Drive es opcional. Si decidís hacerlo, esto es exactamente lo que pasa:

• Accedemos solamente a los archivos de la carpeta que vos indiques. No leemos, listamos ni accedemos al resto de tu Drive.
• Usamos esos archivos con un único fin: que tu bot pueda enviárselos a tus clientes finales cuando pidan ver una foto de un producto, un catálogo o un menú.
• No usamos esos archivos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• No los compartimos con nadie más allá de lo estrictamente necesario para prestar el servicio: la imagen se hospeda de forma temporal para poder enviarla por WhatsApp.
• Podés revocar el acceso cuando quieras, desde la configuración de tu bot en el panel, o desde los permisos de tu cuenta de Google. Al revocarlo dejamos de tener acceso de inmediato.

El uso que BotForge hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

• Mientras tu cuenta esté activa, conservamos tus datos, tus documentos y las conversaciones de tus bots para que puedas consultarlos.
• Si eliminás tu cuenta, se borran tus bots, documentos, conversaciones y calificaciones. La eliminación es en cascada y no es reversible.
• Los comprobantes de pago se conservan por el plazo que exige la normativa impositiva, aunque hayas eliminado la cuenta.
• Los archivos que hayas conectado desde tu Google Drive siguen siendo tuyos y quedan en tu Drive: nosotros solo dejamos de acceder a ellos.

Para pedir la eliminación de tu cuenta, escribinos a humbertoagdez@gmail.com.

Sobre los datos que tenemos tuyos, podés:

• Acceder a ellos y pedirnos una copia.
• Corregir los que estén mal o desactualizados.
• Eliminarlos, junto con tu cuenta.
• Exportarlos en un formato que puedas leer y llevarte.
• Oponerte a determinados tratamientos o retirar un consentimiento que hayas dado, como el de Google Drive.

Para ejercerlos, escribinos a humbertoagdez@gmail.com desde el email de tu cuenta. Te respondemos en un plazo razonable.

Si el pedido es de un cliente final tuyo sobre sus propios datos, quien debe atenderlo sos vos, por lo que explicamos en la sección 3. Escribinos igual si necesitás que te ayudemos a localizar o borrar esa información.

• Las contraseñas se guardan cifradas con bcrypt. No se pueden revertir ni las vemos nunca.
• Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado con HTTPS.
• Las sesiones usan tokens con vencimiento, y se cierran todas cuando cambiás tu contraseña.
• El acceso está limitado por cuenta: verificamos en cada pedido que el recurso te pertenezca.
• Las claves de los proveedores viven solo en el servidor y nunca llegan al navegador.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisamos por email a la brevedad.

BotForge es una herramienta para negocios y no está dirigida a menores de edad. No recolectamos de forma consciente datos de personas menores de 18 años como titulares de cuenta. Si detectamos una cuenta en esa situación, la damos de baja.

Si cambiamos algo relevante de esta política, actualizamos la fecha de arriba y te avisamos por email a la dirección de tu cuenta antes de que el cambio entre en vigencia. Los cambios menores de redacción se publican sin aviso.

Esta política se complementa con los Términos de servicio y con la Política de cookies.