Política de Privacidad

Última actualización: 30 de septiembre de 2026

1. Qué datos recopilamos

BouBot recopila los siguientes datos en el contexto del servicio de recuperación de carritos abandonados:

Datos de cuenta: nombre, email y contraseña (cifrada) del comerciante.
Datos de la tienda: nombre de la marca, dominio, información del negocio, tokens de integración con Shopify o Tiendanube.
Datos de clientes finales: nombre, número de teléfono y email del comprador, obtenidos del carrito abandonado en la plataforma de e-commerce.
Datos del carrito: productos, precios, URL de recuperación.
Conversaciones: mensajes intercambiados entre el bot y el cliente final via WhatsApp.
Consultas mayoristas: mensajes de las personas que le escriben al WhatsApp del comercio, los borradores de respuesta que prepara el bot y los mensajes que el comercio escribe desde el panel.
Clasificación de conversaciones: lo que la IA entiende de cada consulta mayorista: tipo de negocio, etapa, provincia o ciudad si la persona la menciona, volumen que busca y próximo seguimiento sugerido.
Datos de gestión del comercio: ventas, cobros, comisiones, productos y stock, compras, proveedores y gastos que el comercio carga o importa. De las ventas importadas guardamos montos, fechas, estado y el primer nombre del comprador; no guardamos su teléfono ni su email.
Datos de Mercado Libre y Mercado Pago del comercio: órdenes, publicaciones, pagos, comisiones y montos netos, que obtenemos solo si el comercio nos autoriza a leer su cuenta. Los accesos se guardan cifrados y el comercio los puede desconectar cuando quiera.
Perfil de comunidad: si el usuario es minorista, mayorista o las dos cosas. Solo se publican cantidades totales, nunca datos de una persona.

2. Para qué usamos los datos

Contactar a clientes que abandonaron un carrito de compra via WhatsApp, con el objetivo de ayudarlos a completar la compra.
Generar respuestas inteligentes a preguntas del cliente usando inteligencia artificial.
Mostrar métricas de recuperación al comerciante en el dashboard.
Procesar pagos del plan via Mercado Pago.
Enviar alertas y notificaciones relevantes al comerciante.
Atender consultas mayoristas por el WhatsApp del comercio y clasificarlas para sugerirle a quién contactar y a quién no.
Mostrarle al comercio su gestión: ganancia real, stock, cobros y flujo de caja.
Publicar, en la página de transparencia, cantidades totales de la comunidad y nuestros costos.
Cobrar el hosting por Mercado Pago.

3. Con quién compartimos datos

Meta (WhatsApp Business API): para enviar y recibir mensajes de WhatsApp. Meta procesa el número de teléfono y contenido de los mensajes.
DeepSeek: proveedor principal de IA para las respuestas del bot. Recibe el texto de la conversación y el nombre de pila del cliente cuando hace falta armar la respuesta.
Groq: visión del scraper, transcripción de notas de voz (Whisper) y respaldo de IA si DeepSeek no responde.
Google: inicio de sesión del comerciante (OAuth).
Supabase: infraestructura de base de datos donde se almacenan los datos de forma segura.
Mercado Pago: para el procesamiento de pagos. BouBot no almacena datos de tarjetas de crédito.
Mercado Libre y Mercado Pago (cuentas del comercio): leemos ventas y cobros solo con la autorización del comercio, para mostrárselos a él.
Clasificación con IA: DeepSeek y Groq también clasifican las consultas mayoristas. Les mandamos los últimos mensajes recortados, sin el teléfono ni el nombre del cliente y con los números largos tapados. Actúan como encargados del tratamiento.
DolarApi: consultamos la cotización del dólar. No recibe datos personales.

No vendemos datos personales a terceros. No compartimos datos con fines publicitarios.

4. Retención de datos

Conversaciones y mensajes: se eliminan automáticamente después de 90 días.
Carritos abandonados: la fila se conserva para métricas; los datos de identificación del cliente (nombre, email, teléfono, dirección) deberían anonimizarse a los 90 días. Hoy esa limpieza todavía no corre en todos los campos.
Jobs procesados: se eliminan después de 30 días.
Alertas leídas: se eliminan después de 30 días.
Datos de cuenta y tienda: se conservan mientras la cuenta esté activa.
Opt-outs: se conservan indefinidamente para respetar la preferencia del cliente.
Clasificación de una conversación y borradores pendientes: se borran junto con la conversación. Los borradores ya enviados o descartados se eliminan a los 90 días; los que nadie aprobó vencen a los 7 días.
Ventas importadas, cobros y movimientos de stock: se eliminan después de 24 meses. Del contenido original de cada orden guardamos solo los campos que usa el panel.
Ventas cargadas a mano, productos, compras, proveedores y gastos: se conservan mientras la cuenta esté activa.
Accesos a Mercado Libre y Mercado Pago: hasta que el comercio los desconecta o los revoca.
Pedido de borrado: cuando Shopify o Tiendanube nos piden borrar los datos de una tienda o de un cliente, se borran también los datos de gestión, la clasificación y los borradores correspondientes.

5. Derechos del usuario

Tanto los comerciantes como los clientes finales tienen derecho a:

Acceso: solicitar una copia de los datos personales que tenemos.
Rectificación: corregir datos inexactos.
Borrado: solicitar la eliminación de datos personales.
Opt-out: los clientes finales pueden dejar de recibir mensajes en cualquier momento respondiendo al bot.

6. Seguridad

Implementamos medidas de seguridad que incluyen: cifrado de tokens sensibles (AES-256), verificación de firmas en webhooks (HMAC), rate limiting en todas las rutas, Row Level Security en base de datos, y headers de seguridad HTTP.

Si hay un incidente de seguridad, seguimos la política de respuesta a incidentes.

7. Contacto

Para consultas sobre privacidad, escribinos a boubotco@gmail.com.

8. Marco legal

Tratamos los datos personales de acuerdo con la Ley 25.326 de Protección de los Datos Personales de la República Argentina. Sobre los datos de los clientes de cada comercio, el comercio es el responsable y BouBot los trata por su cuenta para prestarle el servicio.

Cualquier persona puede pedir acceso a sus datos en forma gratuita (a intervalos no menores a seis meses, salvo interés legítimo), y su rectificación, actualización o supresión, escribiendo a boubotco@gmail.com. La Agencia de Acceso a la Información Pública, como órgano de control de la Ley 25.326, atiende las denuncias y reclamos por incumplimiento de las normas de protección de datos personales.