← Volver

Política de Privacidad

habla.ai — INSIDE Innovations · Última actualización: 2026

1. Responsable del tratamiento

habla.ai (operado por INSIDE Innovations) trata datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

2. Datos que tratamos

Datos de cuenta (nombre, correo) y datos de los contactos que cada marca gestiona en su espacio (nombre, teléfono, correo, mensajes y metadatos de conversación). Cuando una marca conecta sus activos de Meta (Página de Facebook, cuenta de Instagram, WhatsApp Business), tratamos los datos que Meta nos proporciona a través de sus APIs y webhooks: identificadores de usuario, nombre y foto de perfil públicos, y el contenido de los comentarios y mensajes que los usuarios envían a la marca. Cada marca es la responsable de los datos de sus propios contactos; habla.ai actúa como encargado del tratamiento en su nombre.

3. Finalidad

Prestar el servicio de atención y mensajería omnicanal con IA: recibir, responder y analizar conversaciones, moderar comentarios, enviar campañas autorizadas y generar métricas. No vendemos datos personales ni los usamos con fines distintos a la prestación del servicio a la marca que los controla.

4. Encargados y proveedores (subencargados)

Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, bajo obligaciones contractuales de confidencialidad y seguridad:

  • Railway Corporation (infraestructura en la nube): alojamiento de la aplicación y la base de datos; los datos se almacenan cifrados en reposo y se transmiten cifrados (TLS).
  • Anthropic PBC (servicio de IA): el contenido de los mensajes se envía a la API de Claude para clasificarlos y generar borradores de respuesta para el agente humano. Anthropic no utiliza los datos enviados por la API para entrenar sus modelos.
  • Meta Platforms: los canales de WhatsApp, Messenger e Instagram por los que llega y sale cada conversación.
  • Resend (correo transaccional): notificaciones al equipo de la marca, que pueden incluir el nombre del contacto y un extracto de su mensaje.
  • OpenAI (opcional, solo si la marca lo activa): búsqueda semántica sobre la base de conocimiento y transcripción de notas de voz.
  • Google Cloud (opcional, solo si la marca conecta una hoja de cálculo): volcado de los datos de contacto de cada lead a la hoja de la propia marca.
  • Segment (opcional, solo si la marca lo conecta): teléfono y resultado de entrega de los envíos de campaña.
  • TikTok (opcional): lectura de comentarios públicos de las cuentas conectadas.

No compartimos datos personales con terceros para sus propios fines ni con fines publicitarios.

5. Aislamiento y seguridad

Los datos de cada marca están aislados por organización: toda consulta resuelve el alcance desde la sesión del usuario y su pertenencia a la marca, nunca desde lo que envía el navegador. Los tokens y secretos se almacenan cifrados (AES-256-GCM) y el tráfico viaja sobre TLS. El acceso está controlado por roles y requiere autenticación, con segundo factor disponible.

6. Mensajería y consentimiento (WhatsApp)

Las conversaciones de atención son iniciadas por el usuario. Los envíos de marketing requieren consentimiento previo (opt-in) del destinatario y usan plantillas aprobadas; toda comunicación permite darse de baja (opt-out). Gestionamos el estado de consentimiento por contacto y respetamos las políticas de WhatsApp y Meta.

7. Conservación de datos

Conservamos los datos de una conversación mientras la cuenta de la marca esté activa, y después según el plazo que cada marca acuerde con nosotros por contrato. Los expedientes de peticiones, quejas y reclamos se conservan además por el tiempo que exija la normativa de protección al consumidor del país correspondiente, porque son la prueba de que la solicitud se atendió dentro del término legal. Al eliminar una marca, todos sus datos asociados (contactos, conversaciones, mensajes y activos conectados) se borran en cascada.

8. Eliminación de datos y derechos

Cualquier persona puede solicitar el acceso, rectificación o eliminación de sus datos personales escribiendo a frubio@agenciainside.lat, indicando la marca (Página/cuenta) con la que interactuó. Atendemos la solicitud eliminando los datos de nuestros sistemas y de nuestros encargados, salvo aquellos que debamos conservar por obligación legal, en cuyo caso te indicamos cuáles y por qué.

En Perú esto complementa tus derechos de acceso, rectificación, cancelación y oposición bajo la Ley N.° 29733; la solicitud se atiende en un máximo de 30 días. En Colombia, tus derechos como titular están amparados por la Ley 1581 de 2012 y el Decreto 1377 de 2013, con la Superintendencia de Industria y Comercio como autoridad: las consultas se atienden en 10 días hábiles y los reclamos en 15 días hábiles, prorrogables conforme a la ley. Para una petición, queja o reclamo de consumo, la respuesta se rige además por el término de la Ley 1480 de 2011 modificada por la Ley 2439 de 2024.

Ver Términos del Servicio →