Este aviso explica qué datos personales trata Spendor, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Aplica al panel de administración (admin.spendor.ai), al Agente de WhatsApp que atiende a los clientes de cada negocio y a este sitio.
Dos papeles distintos. Para los datos de los dueños de negocio y de sus equipos, Spendor es el responsable. Para los datos de los clientes de cada negocio (quienes escriben por WhatsApp para pedir o agendar), el responsable es el negocio y Spendor actúa como encargado: los trata solo por cuenta del negocio y para darle el servicio. Cada negocio debe informar a sus clientes sobre el uso de sus datos.
1. Responsable y contacto
- Responsable: Spendor, con operaciones en Sinaloa, México.
- Correo para temas de datos personales: privacy@spendor.ai
- WhatsApp: +52 669 122 2957
2. Datos que tratamos
2.1 Dueños de negocio y miembros de su equipo
- Cuenta: nombre, correo electrónico, contraseña (guardada cifrada con un algoritmo de un solo sentido; nadie puede leerla), idioma y rol en cada negocio.
- Negocio: nombre, dirección, teléfonos, horarios, zona horaria, sucursales, menú o servicios y precios.
- Colaboradores: nombre y teléfono de cada colaborador, para avisarle de sus citas por WhatsApp.
- Contenido para el Agente: preguntas frecuentes, información del negocio e indicaciones que el negocio escribe, y el registro de quién aceptó los términos para usarlas y cuándo.
- Conexión con WhatsApp: identificadores de la cuenta de WhatsApp Business y del número, y los permisos de acceso que Meta entrega al conectar.
- Facturación: plan contratado, estado de la suscripción e identificadores de cliente en Stripe. Los datos de tu tarjeta los recibe y guarda Stripe; Spendor nunca los ve ni los guarda.
- Soporte: lo que nos escribas por correo o WhatsApp al pedir ayuda, y tus conversaciones con Spenbot dentro del Panel (ver la sección 5).
2.2 Clientes de cada negocio (por cuenta del negocio)
- Contacto: número de WhatsApp y nombre de perfil.
- Conversaciones: los mensajes que el cliente envía al Agente y las respuestas, y un historial de actividad (mensajes, botones y resultado de cada conversación).
- Pedidos: productos, cantidades, instrucciones, forma de entrega y, cuando aplica, la dirección de entrega.
- Citas: servicio, colaborador, sucursal, fecha, hora, notas y estado, y los recordatorios y confirmaciones enviados.
- Formularios de primera visita: las respuestas que el cliente envía en el formulario que el negocio le comparte (ver sección 5).
- Atención: preguntas que el Agente pasó a una persona del negocio y si el negocio silenció a un cliente.
Si el negocio comparte su número con la app WhatsApp Business, Spendor no copia ni guarda su historial de chats. Solo recibe el aviso de que el negocio respondió desde la app, para que el Agente no lo interrumpa.
2.3 Datos técnicos
- Dirección IP, para seguridad y para evitar abusos al iniciar sesión.
- Registros técnicos (logs) para mantener y diagnosticar el servicio.
- Datos de uso del Agente: cuántas conversaciones atiende cada negocio y el consumo de inteligencia artificial de cada respuesta, para aplicar los límites de cada plan y medir costos.
3. Para qué usamos los datos
- Dar el servicio: operar el Agente de WhatsApp, tomar pedidos, agendar citas y mostrarlas en el panel.
- Enviar mensajes necesarios para el servicio: recordatorios y confirmaciones de cita, avisos a colaboradores y avisos al negocio por WhatsApp o correo.
- Administrar cuentas, accesos y roles.
- Cobrar los planes y aplicar sus límites.
- Dar soporte, mantener la seguridad, prevenir fraude y abuso, y cumplir obligaciones legales.
- Mejorar el servicio a partir de métricas de uso y de errores.
No vendemos, rentamos ni compartimos datos personales para publicidad. No usamos los datos de los clientes de un negocio para ningún fin propio de Spendor ni para contactarlos por nuestra cuenta.
4. El Agente y la inteligencia artificial
Para entender lo que escriben los clientes y responderles, el Agente usa modelos de inteligencia artificial de OpenAI. En cada mensaje se envía solo lo necesario para responder: el texto del cliente, el contexto reciente de esa conversación y la información del negocio que aplica (servicios o menú, horarios, sucursales y, si el negocio aceptó los términos, sus preguntas frecuentes e información del negocio).
- Los precios, la disponibilidad y las citas siempre salen del catálogo y la agenda del negocio, no de la inteligencia artificial.
- El Agente no responde preguntas médicas o de salud: las pasa a una persona del negocio.
- Las respuestas de los formularios de primera visita no se envían a la inteligencia artificial (ver también la sección 5, sobre Spenbot).
- Antes de que el Agente use las preguntas frecuentes y la información del negocio, el dueño acepta en el panel que ese contenido llega a sus clientes como lo escribe y que es responsable de que sea correcto.
- OpenAI trata esta información como proveedor de Spendor. De acuerdo con su política para su API, no la usa para entrenar ni mejorar sus modelos y puede conservarla hasta 30 días para detectar abusos; Spendor no le pide guardar las conversaciones.
5. Spenbot, el asistente del Panel
Dentro del Panel, el dueño del negocio y su equipo pueden preguntarle a Spenbot cómo usar Spendor. Para responder, Spenbot usa los mismos modelos de inteligencia artificial de OpenAI y le envía únicamente: la pregunta que escribe la persona, los mensajes anteriores de esa misma conversación, la ayuda de Spendor y un resumen del estado del negocio (por ejemplo si WhatsApp está conectado, el estado de tus plantillas, la configuración del Agente, tu plan y cuántos servicios, colaboradores o sucursales tienes).
- No se envían datos de tus clientes: ni sus teléfonos, ni sus nombres, ni sus mensajes, pedidos, citas o respuestas de formularios.
- Cada persona ve solo lo que su rol le permite: el resumen omite lo que esa persona no podría ver en el Panel.
- Spenbot solo informa: no cambia la configuración de tu negocio.
- Guardamos estas conversaciones y tu calificación de cada respuesta (pulgar arriba o abajo) durante 90 días, para mejorar las respuestas.
- Aplica lo mismo que en la sección 4: OpenAI no usa esta información para entrenar sus modelos y puede conservarla hasta 30 días para detectar abusos.
6. Formularios de primera visita y datos sensibles
Los negocios de citas pueden pedir a sus clientes nuevos que llenen un formulario antes de su primera cita. Esas respuestas pueden incluir datos sensibles, como información de salud. El negocio es responsable de esos datos: define las preguntas y debe incluir en el formulario su propio aviso de privacidad, que el cliente ve antes de enviar sus respuestas. Spendor no publica un formulario sin ese aviso.
- Spendor guarda las respuestas solo para mostrárselas al negocio.
- Dentro del negocio, solo el dueño, los administradores y el colaborador que atiende a ese cliente pueden verlas.
- Cada formulario se abre con un enlace personal; Spendor guarda ese enlace de forma que no pueda reconstruirse.
7. Con quién compartimos datos
Compartimos datos solo con los proveedores que necesitamos para dar el servicio, que los tratan por nuestra cuenta:
- Meta Platforms (WhatsApp Business Platform): envía y recibe los mensajes de WhatsApp. Meta trata los mensajes según su propia política de WhatsApp Business.
- Oracle Cloud Infrastructure: servidores y bases de datos donde se guarda la información, en Estados Unidos.
- OpenAI: modelos de inteligencia artificial del Agente y de Spenbot (secciones 4 y 5), en Estados Unidos.
- Stripe: cobro de los planes y guarda de los datos de pago.
- Google Firebase: publicación del panel y de este sitio.
- IONOS: envío de correos (verificación de cuenta, avisos e invitaciones).
También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija. Estas transferencias no requieren tu consentimiento según el artículo 37 de la LFPDPPP.
Transferencias internacionales
Algunos de estos proveedores guardan o procesan datos fuera de México, principalmente en Estados Unidos. Les exigimos medidas de seguridad y confidencialidad adecuadas, y solo les damos lo necesario para su función.
8. Seguridad
- Conexiones cifradas (HTTPS/TLS) entre tu navegador, nuestros servidores y la base de datos.
- Bases de datos cifradas en reposo y accesibles solo desde nuestros servidores.
- Contraseñas guardadas con cifrado de un solo sentido.
- Acceso por roles: cada miembro de un negocio ve solo lo que su rol permite.
- Monitoreo de actividad sospechosa y copias de seguridad.
9. Cuánto tiempo conservamos los datos
- Historial de actividad de clientes (mensajes y botones): 90 días.
- Registros técnicos: hasta 30 días.
- Conversaciones con Spenbot: 90 días.
- Cuentas, negocios, pedidos, citas y respuestas de formularios: mientras la cuenta y el negocio estén activos, o hasta que el negocio o tú pidan su eliminación.
- Cuentas que nunca confirmaron su correo: se eliminan a los 30 días.
- Cuentas sin uso: si pasan 24 meses sin que nadie inicie sesión, y en ese tiempo sus negocios no recibieron mensajes de clientes ni tuvieron un plan pagado activo, eliminamos la cuenta y sus negocios. Te avisamos por correo 60 y 7 días antes; basta con iniciar sesión para conservarla.
- Datos de facturación: hasta 5 años, cuando lo exijan las leyes fiscales.
10. Tus derechos (ARCO) y revocación del consentimiento
Puedes pedir Acceso a tus datos, su Rectificación, su Cancelación u Oponerte a su uso, así como revocar tu consentimiento o limitar el uso de tus datos, escribiendo a privacy@spendor.ai o por WhatsApp al +52 669 122 2957. Incluye tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y, si aplica, el nombre del negocio. Podemos pedirte información para confirmar tu identidad. Respondemos en un máximo de 20 días hábiles.
Si eres cliente de un negocio que usa Spendor, dirige tu solicitud primero a ese negocio, que es el responsable de tus datos. Si nos escribes a nosotros, se la haremos llegar y le ayudaremos a atenderla.
11. Eliminación de cuenta y datos
Puedes pedir la eliminación de tu cuenta y de los datos de tus negocios. Consulta cómo en nuestra página de Solicitud de Eliminación de Datos.
12. Almacenamiento en tu navegador
El panel guarda en tu navegador (almacenamiento local) solo lo necesario para funcionar: tu sesión, tu idioma, tu tema claro u oscuro, el negocio seleccionado y qué avisos de novedades ya viste. No usamos cookies de publicidad ni servicios de analítica de terceros como Google Analytics.
13. Menores de edad
El panel está dirigido a dueños de negocio mayores de 18 años. Si descubrimos que una cuenta pertenece a un menor sin consentimiento de sus padres o tutores, la eliminaremos.
14. Cambios a este aviso
Si cambiamos este aviso, actualizaremos la fecha de arriba y te avisaremos por correo o en el panel cuando el cambio sea importante.