[ … ] por los datos reales de tu empresa —razón social, NIT,
dirección y correo—. Este documento es una base sólida y cubre lo que exigen
Google y Meta, pero conviene que lo revise un abogado antes de que sea el
contrato vigente con tus clientes.
1. Quiénes somos
renewIT es un servicio operado por [Razón social completa], con NIT [NIT] y domicilio en [dirección], El Salvador. En este documento nos referimos a nosotros como “renewIT”, “nosotros” o “el servicio”.
Para consultas sobre privacidad escribinos a [correo de privacidad] o al WhatsApp +503 6274 4350.
2. Dos tipos de personas, dos roles distintos
Esta distinción importa porque determina quién responde por cada dato:
| Quién | Qué es para nosotros | Nuestro rol |
|---|---|---|
| El negocio que contrata renewIT | Nuestro cliente directo | Somos responsables de sus datos de cuenta |
| Quien le escribe por WhatsApp a ese negocio | Cliente final del negocio | Somos encargados del tratamiento: procesamos esos datos por cuenta y orden del negocio, siguiendo sus instrucciones |
En términos simples: si le escribiste por WhatsApp a una empresa que usa renewIT y querés ejercer tus derechos sobre esos datos, el interlocutor principal es esa empresa. Igual podés escribirnos y te ayudamos a canalizarlo.
3. Qué datos tratamos
3.1 Del negocio que contrata
- Nombre del negocio, persona de contacto, correo y teléfono.
- Credenciales de servicios de terceros que el propio negocio carga en su panel: WhatsApp Business, Wompi, Anthropic y Google.
- Catálogo de productos, documentos cargados y configuración del asistente.
3.2 De quien conversa con el asistente
- Número de WhatsApp y nombre de perfil que WhatsApp nos comparte.
- Contenido de los mensajes intercambiados con el asistente.
- Nombre y correo electrónico, cuando la persona los proporciona para una compra o una reunión.
- Datos de las órdenes: producto, monto, estado y código de autorización del pago.
Nunca vemos datos de tarjetas. El pago ocurre íntegramente en la plataforma de Wompi. Nosotros solo recibimos la confirmación de si la transacción fue aprobada o rechazada. El asistente tiene instrucción explícita de no pedir ni aceptar números de tarjeta por el chat.
3.3 Datos técnicos
- Registros de las llamadas recibidas en nuestros webhooks, con fines de auditoría y diagnóstico.
- Registros de error, para poder corregir fallas.
El sitio renewit.app no usa cookies de seguimiento ni
herramientas de analítica de terceros.
4. Datos de Google: qué usamos y para qué
Cuando un agente conecta su Google Calendar, le pedimos acceso únicamente a lo mínimo necesario para agendar reuniones:
| Permiso solicitado | Para qué exactamente |
|---|---|
calendar.readonly |
Consultar qué franjas están ocupadas, para no ofrecer horarios que ya están tomados. Solo leemos disponibilidad, no el contenido de los eventos. |
calendar.events |
Crear el evento de la reunión con su enlace de Google Meet e invitar a las personas correspondientes. |
userinfo.email |
Identificar qué cuenta quedó conectada, y mostrarlo en el panel. |
Divulgación de Uso Limitado. El uso y la transferencia que renewIT hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
En concreto: no usamos los datos de Google Workspace para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados; no los vendemos ni los transferimos con fines publicitarios; y no permitimos que personas los lean, salvo con consentimiento expreso, por motivos de seguridad, para cumplir la ley, o cuando estén agregados y anonimizados.
El token que nos permite acceder a tu calendario se guarda cifrado con AES-256-GCM. Podés revocar ese acceso cuando quieras desde la página de permisos de tu cuenta de Google, o desde el panel de renewIT. Al revocarlo, el asistente deja de poder agendar con esa agenda de inmediato.
5. Con quién compartimos datos
No vendemos datos. Los compartimos solo con quienes hacen falta para que el servicio funcione:
| Proveedor | Qué recibe | Para qué |
|---|---|---|
| Meta (WhatsApp Business Platform) | Mensajes y número de teléfono | Entregar los mensajes |
| Anthropic (Claude) | Contenido de la conversación y el catálogo | Generar las respuestas del asistente |
| Wompi / Banco Agrícola | Monto, referencia y datos de contacto | Procesar el cobro |
| Datos de la reunión y correos de los asistentes | Crear el evento y enviar invitaciones |
También podríamos compartir información si una autoridad competente lo requiere legalmente, o para proteger derechos y seguridad ante un fraude.
6. Dónde viven los datos y cuánto tiempo
Cada negocio tiene su propia instalación y su propia base de datos: los datos de un cliente no conviven con los de otro. Los servidores están alojados en [proveedor y país del servidor].
- Conversaciones y órdenes: mientras el negocio mantenga el servicio activo.
- Registros técnicos: hasta 90 días.
- Al terminar el contrato: eliminamos los datos dentro de los 30 días siguientes, salvo lo que la ley obligue a conservar por razones fiscales o contables.
7. Cómo los protegemos
- Todo el tráfico viaja cifrado con HTTPS.
- Las credenciales se guardan cifradas con AES-256-GCM, con una llave que vive fuera de la base de datos.
- Verificamos la firma criptográfica de cada webhook entrante, para rechazar mensajes que no provengan realmente de WhatsApp o de Wompi.
- La base de datos no está expuesta a internet.
- El panel de administración exige autenticación.
Ninguna medida es infalible. Si ocurriera una brecha que afecte tus datos, te lo notificaremos sin demora indebida.
8. Tus derechos
Podés pedirnos en cualquier momento:
- Acceder a los datos que tenemos sobre vos.
- Corregirlos si están equivocados.
- Eliminarlos — mirá cómo eliminar tus datos.
- Una copia en formato legible por máquina.
- Que dejemos de tratarlos.
Escribinos a [correo de privacidad]. Respondemos dentro de los 30 días. Si le escribiste a un negocio que usa renewIT, tu pedido lo canalizamos con ese negocio, que es el responsable de esos datos.
9. Menores de edad
El servicio está dirigido a empresas y no a menores de 18 años. No recolectamos a sabiendas datos de menores. Si detectás que ocurrió, avisanos y los eliminamos.
10. Cambios a esta política
Si la modificamos, actualizamos la fecha del encabezado. Cuando el cambio sea sustancial, se lo avisamos a los negocios contratantes por WhatsApp o correo antes de que entre en vigencia.