Política de Privacidad
Vigente desde el 7 de octubre de 2026 (versión 2026-10-07)
En corto (no reemplaza el texto completo):
- Usamos tus datos solo para que BouBot funcione. No los vendemos ni los usamos para publicidad.
- Los datos de los clientes de cada negocio son de ese negocio: los tratamos por su cuenta y siguiendo sus instrucciones.
- Algunos proveedores (servidores, WhatsApp, inteligencia artificial) están fuera de la Argentina. Abajo está la lista completa, con qué recibe cada uno.
- Podés pedir ver, corregir o borrar tus datos por correo a boubotco@gmail.com o por WhatsApp al +54 9 11 2806-2914. Te respondemos en 10 días corridos si pedís verlos y en 5 días hábiles si pedís corregirlos o borrarlos.
1. Quién es responsable de tus datos
El responsable de la base de datos es el titular de BouBot identificado en la cláusula 1.1 de los Términos y Condiciones (“BouBot”), en la República Argentina. Contacto para privacidad: correo boubotco@gmail.com y WhatsApp +54 9 11 2806-2914.
Por ahora, la configuración del Bot mayorista y la conexión del WhatsApp se hacen en la aplicación anterior de BouBot (boutech-landing.vercel.app). Esa aplicación usa la misma cuenta y la misma base de datos, y la opera el mismo responsable: lo que cargues ahí se trata con las reglas de esta política.
Esta política se rige por la Ley 25.326 de Protección de los Datos Personales, su Decreto Reglamentario 1558/2001 y las normas de la Agencia de Acceso a la Información Pública (AAIP). Las palabras con mayúscula tienen el significado de los Términos y Condiciones.
2. Dos roles distintos
- Datos de los Comercios (quien crea la cuenta): BouBot es responsable. Decidimos para qué y cómo se tratan, según esta política.
- Datos de los Clientes Finales (quienes compran, consultan o le escriben a un Comercio): el Comercio es el responsable y BouBot es encargado del tratamiento (art. 25 de la Ley 25.326). Los tratamos solo para prestarle el Servicio a ese Comercio, con las obligaciones de la cláusula 11 de los Términos. Si sos Cliente Final, mirá también la sección 11.
3. Qué datos tratamos
3.1. De los Comercios
- Cuenta: nombre, correo, contraseña (la guarda nuestro proveedor de autenticación con hash, nunca en texto plano) o identificador de Google, si vendés al público, por mayor o las dos cosas, y la versión de los Términos que aceptaste con su fecha.
- Negocio: nombre y marca, plataforma, condición fiscal, método de costeo y la configuración del Bot mayorista (incluidos los precios y condiciones que cargás para que responda).
- Datos de Gestión: ventas, cobros, comisiones, productos y stock, compras, proveedores y gastos que cargás.
- Integraciones: las credenciales de acceso de las conexiones que autorizás (hoy, WhatsApp Business; cuando estén disponibles, Tiendanube, Mercado Libre, Mercado Pago y Shopify), guardadas cifradas.
- Pagos del Plan: durante la Beta no tratamos datos de pago, porque no cobramos. Cuando empecemos a cobrar, vamos a guardar el estado de la suscripción y los identificadores del medio de pago. Nunca recibimos ni guardamos los números de tu tarjeta.
- Uso y técnicos: registros de acceso, dirección IP, navegador y errores, para seguridad y para que el Servicio funcione.
- Soporte y avisos: lo que nos escribís por correo o WhatsApp, incluido el contacto que nos dejás para que te avisemos cuando abramos. Ese contacto lo usamos solo para eso y lo borramos si nos lo pedís.
3.2. De los Clientes Finales (por cuenta del Comercio)
- Consultas mayoristas por WhatsApp: el teléfono y el nombre de perfil de quien escribe, los mensajes con el Bot, incluidas notas de voz (que se transcriben a texto) e imágenes que la persona envíe, los borradores de respuesta y la clasificación que hace la inteligencia artificial (tipo de negocio, etapa, provincia si la menciona, volumen buscado y próximo seguimiento sugerido).
- Historial y contactos del celular (coexistencia): cuando el Comercio conecta su número con coexistencia, Meta puede ofrecerle compartir con BouBot los contactos y el historial de chats de la aplicación WhatsApp Business de su celular (el historial, solo si el Comercio elige compartirlo). Hoy BouBot no guarda ese historial ni esos contactos: los descarta al recibirlos y solo trata los mensajes nuevos que llegan al número. Si algún día empezamos a guardarlos, lo vamos a hacer por cuenta del Comercio, solo para prestarle el Servicio, y vamos a actualizar esta política antes.
- Ventas: montos, fechas, estado y, si el Comercio la carga, una referencia del comprador (por ejemplo, su nombre). De las ventas importadas de otras plataformas no guardamos el teléfono ni el correo del comprador.
- Pedidos de no recibir mensajes: el número y la fecha, para respetarlos.
- Carritos abandonados (solo cuando la recuperación de carritos esté disponible; hoy está en desarrollo): nombre, teléfono y correo del comprador, productos, montos y enlace de recuperación, tal como los entrega la plataforma de la tienda.
No pedimos ni tratamos a propósito datos sensibles. Si alguien los menciona en una conversación, no se usan para ningún fin y se borran con la conversación.
4. Para qué los usamos y con qué base
| Finalidad | Base legal (Ley 25.326) |
|---|---|
| Crear y mantener tu cuenta, guardar qué versión de los Términos aceptaste, prestarte el Servicio y darte soporte. | Relación contractual (art. 5, inc. 2, ap. d). |
| Avisarte antes de empezar a cobrar y, cuando cobremos, cobrarte el Plan y emitir facturas. | Relación contractual y obligaciones legales. |
| Enviar y responder mensajes de WhatsApp en nombre del Comercio y atender sus consultas mayoristas. | Instrucciones del Comercio, que es responsable y debe contar con el consentimiento del Cliente Final. |
| Calcular la Gestión del Comercio (ganancia, stock, flujo, recomendaciones). | Relación contractual. |
| Seguridad, límites de uso, prevención de fraude y abuso, y registros de acceso. | Deber de seguridad (art. 9) y relación contractual. |
| Avisos sobre el Servicio (inicio del cobro, cambios de precio, de términos, incidentes). | Relación contractual. |
| Publicar cantidades agregadas de la comunidad y nuestros costos. | Datos disociados: no identifican a nadie (arts. 2 y 28). |
No usamos tus datos para publicidad de terceros, no los vendemos y no armamos perfiles para venderlos. Si algún día quisiéramos mandarte novedades comerciales de BouBot, vas a poder darte de baja en cualquier momento (art. 27).
5. Inteligencia artificial
Para entender y responder mensajes, transcribir notas de voz y clasificar consultas, enviamos fragmentos de las conversaciones a proveedores de inteligencia artificial (sección 6). Aplicamos estas reglas:
- Mandamos solo lo necesario para la tarea: para responder, el texto de la conversación y, si hace falta, el primer nombre; para clasificar consultas mayoristas, los últimos mensajes recortados, sin teléfono ni nombre y con los números largos tapados.
- BouBot no entrena modelos con tus datos ni con los de tus clientes.
- Usamos los servicios de API de cada proveedor, bajo sus condiciones para empresas, que revisamos antes de contratarlos.
- La clasificación de un contacto es una sugerencia para el Comercio: no produce por sí sola efectos jurídicos sobre nadie.
6. Con quién compartimos datos (proveedores)
Trabajamos con estos proveedores, que tratan datos por nuestra cuenta y solo para lo que se indica:
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Supabase | Base de datos, autenticación y copias de seguridad | Todos los del Servicio | Estados Unidos (Virginia del Norte) |
| Railway | Servidores de la API y de los Bots | Los que procesa el Servicio, en tránsito | Estados Unidos |
| Vercel | Sitio web y aplicación | Técnicos de navegación | Estados Unidos y red global |
| Meta Platforms (WhatsApp Business) | Enviar y recibir mensajes desde la cuenta del Comercio; y nuestro soporte por WhatsApp (con coexistencia puede ofrecer el historial y los contactos del celular; hoy no los guardamos) | Teléfono, nombre de perfil y contenido de los mensajes | Estados Unidos y otros |
| DeepSeek | Respuestas y clasificación con inteligencia artificial | Fragmentos de conversaciones (sección 5) | República Popular China |
| Groq | Transcripción de notas de voz, lectura de imágenes y respaldo de inteligencia artificial | Audio, imágenes y fragmentos de conversaciones | Estados Unidos |
| Inicio de sesión con Google y nuestro correo de soporte (Gmail) | Nombre, correo e identificador; lo que nos escribís por correo | Estados Unidos y otros | |
| Mercado Pago | Cobro del Plan, cuando empecemos a cobrar (durante la Beta no recibe datos) | Datos de la suscripción | Argentina |
Además, cuando estén disponibles las conexiones con Tiendanube, Mercado Libre, Mercado Pago o Shopify y el Comercio active una, vamos a intercambiar con esa plataforma solo los datos necesarios para la función que activó. Consultamos cotizaciones del dólar a servicios públicos de cotización, sin enviar datos personales.
Solo entregamos datos a una autoridad cuando una ley o una orden judicial lo exige, y en ese caso le avisamos al afectado salvo que esté prohibido.
Si sumamos un proveedor que reciba datos de Clientes Finales, actualizamos esta lista y se lo avisamos a los Comercios con 15 días de anticipación.
7. Transferencias internacionales
Varios proveedores están en países que la AAIP no considera con un nivel de protección adecuado, como Estados Unidos y la República Popular China (art. 12 de la Ley 25.326 y normas de la AAIP sobre transferencias internacionales). Las realizamos con tu consentimiento expreso, que prestás al aceptar los Términos, y con estas salvaguardas: elegimos proveedores con compromisos contractuales de confidencialidad y seguridad, mandamos el mínimo necesario (sección 5) y ciframos los datos en tránsito. Respecto de los Clientes Finales, el Comercio nos instruye estas transferencias y debe informarlas a sus clientes.
8. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Conversaciones y mensajes de WhatsApp | 90 días |
| Clasificación de una consulta y sus borradores | Se borran con la conversación. Los borradores no aprobados vencen a los 7 días. |
| Carritos abandonados | Los datos que identifican al comprador se anonimizan a los 90 días; el registro sin datos personales se conserva para las métricas. Estamos completando esta limpieza en todos los campos: mientras tanto, a pedido se borran en el acto. |
| Ventas importadas, cobros y movimientos de stock | 24 meses |
| Datos cargados a mano (ventas, productos, compras, proveedores, gastos) | Mientras la cuenta esté activa |
| Credenciales de Integraciones | Hasta que se desconectan o se revocan |
| Pedidos de no recibir mensajes | Sin plazo, para poder respetarlos |
| Registros técnicos y de acceso | Los plazos de nuestros proveedores de servidores y base de datos. Los usamos solo para seguridad y soporte. |
| Datos de facturación (cuando empecemos a cobrar) | 10 años (art. 328 del Código Civil y Comercial) |
| Todo lo demás, al darte de baja | 30 días para pedirnos una copia y borrado dentro de los 90 días siguientes. Si pedís que los borremos antes, lo hacemos dentro de los 5 días hábiles. |
Lo que se borra de los sistemas activos desaparece de las copias de seguridad cuando esas copias se renuevan; mientras tanto, las copias se usan solo para restaurar el Servicio ante una falla.
Cuando una plataforma conectada (por ejemplo, Shopify o Tiendanube) nos pide borrar los datos de una tienda o de un cliente, los borramos, incluidos los de Gestión, la clasificación y los borradores correspondientes.
9. Seguridad
Aplicamos medidas técnicas y organizativas acordes con el riesgo: conexiones cifradas (HTTPS/TLS), cifrado de las credenciales de Integraciones (AES-256), contraseñas con hash, control en cada pedido de que el negocio sea de la cuenta que lo pide, seguridad por fila en la base de datos (Row Level Security), verificación de firmas en las notificaciones que recibimos (HMAC), límites de uso en la API, verificación en dos pasos en todas las cuentas del equipo y copias de seguridad diarias con acceso restringido. El detalle y qué hacemos ante un incidente está en la Política de Seguridad.
10. Tus derechos y cómo ejercerlos
- Acceso: saber qué datos tuyos tenemos. Te respondemos dentro de los 10 días corridos (art. 14).
- Rectificación, actualización y supresión: corregir o borrar tus datos. Lo hacemos dentro de los 5 días hábiles (art. 16), salvo que una ley nos obligue a conservarlos.
- Oposición a comunicaciones comerciales: pedir no recibirlas, en cualquier momento (art. 27).
- Retiro del consentimiento: cuando el tratamiento se basa en él, sin efecto retroactivo.
Para ejercerlos, escribinos desde el correo de tu cuenta a boubotco@gmail.com o mandanos un WhatsApp al +54 9 11 2806-2914. Es gratis. Podemos pedirte que acredites tu identidad (por ejemplo, que confirmes el pedido desde el correo de tu cuenta) para no entregar ni borrar datos de otra persona; los plazos corren desde que la acreditás. Muchos datos también los podés ver, corregir o descargar vos mismo desde la aplicación. Si no te respondemos a tiempo o la respuesta no te conforma, podés reclamar ante la AAIP (sección 15).
11. Si sos cliente de un negocio que usa BouBot
Si recibiste un WhatsApp de un negocio que usa BouBot, ese negocio es el responsable de tus datos y te escribió desde su propio número.
- Para no recibir más mensajes: respondé al chat que no querés más mensajes (por ejemplo, “no quiero más mensajes”). El Bot lo registra y ese negocio no te vuelve a escribir por BouBot.
- Para ver, corregir o borrar tus datos: pedíselo al negocio. También podés escribirnos a boubotco@gmail.com o por WhatsApp al +54 9 11 2806-2914, indicando el número desde el que te escribieron: le pasamos el pedido al negocio dentro de las 48 horas y lo ayudamos a cumplirlo en los plazos de la ley.
12. Menores de edad
El Servicio es para personas mayores de 18 años que gestionan un negocio. No tratamos a sabiendas datos de menores. Si un Comercio detecta que un Cliente Final es menor, debe evitar contactarlo con fines comerciales sin la intervención de sus representantes.
13. Cookies y almacenamiento local
El sitio no usa cookies de publicidad ni de seguimiento de terceros. Usamos el almacenamiento local del navegador solo para lo necesario: mantener tu sesión (incluido si ya aceptaste la versión vigente de los Términos), recordar el negocio y el período que elegiste. Si lo borrás, tenés que volver a ingresar.
14. Cambios en esta política
Si cambiamos esta política de forma sustancial, te avisamos por correo con al menos 30 días de anticipación. La fecha de vigencia está arriba de todo.
15. Información obligatoria (Resolución AAIP 14/2018)
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales. Sitio: argentina.gob.ar/aaip.