Política de privacidad

Trato es un asistente de WhatsApp que coordina turnos con tus clientes, sobre una agenda que guardamos nosotros o, si lo elegís, sobre tu Google Calendar; o que, si tenés un comercio, les vende tus productos. Se opera desde la República Argentina y está disponible en tratoagenda.com.

El responsable del tratamiento de los datos que se describen acá es Raúl Gonzalez, CUIT 20-22390119-1, con domicilio en la República Argentina. Para cualquier consulta, pedido de acceso o baja, escribinos a lautaro.gonzalez4949@gmail.com.

Si creás la cuenta con WhatsApp. Tu número de WhatsApp es tu cuenta: lo usamos para reconocerte y, si olvidás tu contraseña, para mandarte a tu propio chat un código para recuperarla (guardamos sólo una huella del código, que vence a los 10 minutos). Tu contraseña nunca se guarda en claro: sólo una huella (scrypt) que sirve para comprobarla y no para recuperarla. Tu agenda —los turnos y los horarios que bloqueás— queda guardada en nuestra base: título, inicio y fin de cada evento. Si más adelante querés pagar la suscripción, te pedimos un email para Mercado Pago.

De tu cuenta de Google, si la conectás. Google es opcional. Al entrar con Google, o al conectarlo después, te pedimos estos permisos, y ninguno más:

• openid, email y profile: tu identificador de Google, tu email, tu nombre y tu foto de perfil. Sirven para crear tu cuenta, reconocerte cuando volvés y mostrarte quién está conectado.
• https://www.googleapis.com/auth/calendar: crear, mover y cancelar los turnos que el asistente acuerda con tus clientes, listarte tus eventos en tu propio panel y leer el horario de tus eventos (sólo inicio, fin y si te ocupan) para saber cuándo podés atender. Google describe este permiso como acceso a todos tus calendarios, pero sólo lo usamos sobre los eventos de tu calendario principal: no tocamos otros calendarios, ni con quién los compartís, ni su configuración.

De WhatsApp. El número que vinculás, y de cada persona que le escribe a tu asistente: su número, el texto de los mensajes que intercambia con el asistente, el nombre que da para agendar y un resumen breve de lo que pidió. Es lo que le permite coordinar los turnos y lo que ves en el historial de tu panel.

De pagos. Si activás la suscripción, el cobro lo procesa Mercado Pago. Guardamos el identificador de la suscripción y su estado. Ningún dato de tarjeta pasa por nuestros sistemas: no lo recibimos ni lo almacenamos.

Si usás el asistente de ventas. Tu catálogo: nombre, descripción, categoría, código, variantes, precio y stock de cada producto, y la foto de los productos a los que les subas una (la guardamos achicada y sin los datos que trae el archivo, como el lugar donde se sacó; el asistente sólo se la manda a un cliente que la pide). De cada pedido: el nombre que da el cliente, su número de WhatsApp, los productos, el total, el estado y las fechas, y, si pagó con Mercado Pago, el número de operación. Si configurás que el asistente pida datos para el envío o para el pedido (código postal, dirección, provincia, país, email, DNI u otros que definas vos), también guardamos lo que el cliente conteste, sólo los datos que vos elegiste pedir. Si vendés productos a medida, además: lo que el cliente pidió (el producto, sus respuestas a tus preguntas y un resumen), los presupuestos con sus versiones, el historial de cada pedido, si lo atiende una persona y por qué, y lo que el cliente y vos se escriban mientras el asistente está callado en ese chat; y tus materiales y costos (lo que te cuesta cada cosa y cómo cotiza el asistente), que nunca se le muestran a un cliente salvo que elijas mostrarle el detalle del presupuesto. Los avisos que te mostramos en el panel (ventas, pedidos, stock, consultas) repiten algunos de esos datos.

De tu cuenta de Mercado Pago, si la conectás para cobrar tus ventas: tu identificador de Mercado Pago y los tokens que nos da. Los usamos sólo para crear links de pago a tu nombre y consultar si se pagaron: nunca para devolver, mover ni consultar tu dinero. Los datos de pago de tus clientes los maneja Mercado Pago; nosotros no los vemos.

Si nos mandás una sugerencia desde el panel: el tipo que elegiste, el texto que escribiste y la fecha. Sólo se acepta texto: nada de archivos ni links.

Usamos tus datos únicamente para hacer funcionar el servicio que contrataste: coordinar turnos por WhatsApp y reflejarlos en tu agenda o, en un comercio, vender tus productos, registrar los pedidos y avisarte. No hacemos publicidad, no hacemos perfilado con fines comerciales y no vendemos datos a nadie.

De tu calendario leemos lo mínimo. Para calcular tu disponibilidad leemos los eventos de tu calendario principal pidiéndole a Google sólo algunos campos: el horario, si el evento está cancelado o marcado como disponible, su tipo y tu propia respuesta si es una invitación. No leemos los títulos, las descripciones, los invitados, los correos de los invitados ni las ubicaciones de tus eventos, con una sola excepción: cuando vos, desde tu panel ya autenticado, pedís ver tu agenda, listamos tus eventos con su título y horario para mostrártelos.

Los eventos que el asistente crea en tu calendario llevan como título el tipo de turno y el nombre de la persona, para que puedas reconocerlos de un vistazo.

El asistente que responde por WhatsApp funciona con un modelo de lenguaje al que accedemos a través de OpenRouter (endpoint https://openrouter.ai/api/v1), en su plan de pago por uso. Queremos ser precisos sobre qué llega a ese modelo y qué no.

Qué se le manda: la configuración de tu negocio que cargaste en el alta (nombre, tipos de turno, franja horaria, nombre del asistente), los rangos de horario libre derivados de tu calendario —sólo horarios, sin contenido de eventos—, y la conversación de WhatsApp con tu cliente.

En el asistente de ventas también se le mandan los productos que encuentra cada búsqueda (nombre, descripción, precio y disponibilidad) y los pedidos de esa conversación. Para que la búsqueda entienda lo que el cliente quiso decir aunque no use las mismas palabras, el texto de tus productos y el de cada búsqueda se convierten en representaciones numéricas (embeddings) con el modelo openai/text-embedding-3-small, también a través de OpenRouter y con la misma configuración de no retención que se describe abajo. Los tokens de Mercado Pago nunca llegan a ningún modelo.

Cuando un cliente pregunta qué vendés y tu catálogo es grande, el asistente le sugiere las categorías (o los productos) que más le pueden interesar. Para elegirlas usa typesafe/jev-1.13, un modelo de decisiones (no genera texto) al que también accedemos a través de OpenRouter, con la misma configuración de no retención. También lo usa para saber si el cliente ya terminó de elegir antes de pedirle sus datos de envío o de contacto. Sólo recibe los últimos mensajes de la charla (los del cliente y las respuestas del asistente), sin el número del cliente y con su nombre, sus emails y sus números de documento, teléfono o código postal tapados, y los nombres de tus categorías o productos.

Qué no se le manda: el contenido de los eventos de tu Google Calendar. En el flujo con tus clientes el modelo nunca recibe títulos, descripciones, invitados ni ubicaciones. Tampoco recibe tu email, tu nombre de Google, tu foto de perfil ni tus credenciales de acceso. Cuando vos mismo pedís ver tu agenda desde tu panel, el título y el horario de tus eventos sí pasan por el modelo para poder resumírtelos; eso ocurre sólo en tu propia sesión autenticada y sobre tu propio calendario.

No entrenamos modelos con tus datos. No usamos datos de usuario —ni de Google ni de WhatsApp— para crear, entrenar, ajustar ni mejorar ningún modelo de inteligencia artificial, y no transferimos datos crudos, agregados, anonimizados ni derivados a terceros para que entrenen los suyos.

Configuración de no retención. Cada llamada al modelo viaja con data_collection: "deny" y zdr: true, dos opciones de OpenRouter que limitan el ruteo a proveedores que no guardan los prompts y que, por lo tanto, no pueden entrenar con ellos (Zero Data Retention). La misma restricción está activada a nivel de cuenta. No usamos modelos autohospedados.

• El token que nos da acceso a tu calendario se guarda cifrado con AES-256-GCM, con un vector de inicialización distinto por registro y etiqueta de autenticación, así que cualquier manipulación se detecta. La clave de 256 bits vive en una variable de entorno del servidor y nunca está en el código.
• Ese token nunca sale de nuestro backend: no se expone al navegador, no viaja en ninguna respuesta de la API y no queda guardado en el estado de las conversaciones.
• Las credenciales de tu sesión de WhatsApp y los tokens de tu cuenta de Mercado Pago se guardan con el mismo cifrado AES-256-GCM, y tampoco salen de nuestro backend.
• Todo el tráfico va cifrado en tránsito con HTTPS/TLS, tanto entre tu navegador y nosotros como entre nosotros y cada proveedor.
• Tu sesión vive en una cookie httpOnly + secure que JavaScript no puede leer, con un token firmado que sólo contiene tu identificador y tu email. Vence a los 7 días.
• La API sólo acepta pedidos del sitio de Trato (CORS restringido a un único origen) y rechaza cualquier operación que cambie datos si no viene de ahí, como defensa contra CSRF.
• Las notificaciones de pago se verifican con firma HMAC antes de tocar nada, y se reconsulta el estado real a Mercado Pago en lugar de confiar en el contenido recibido. Un pedido se da por pagado sólo si el pago está aprobado y coincide con ese pedido, su monto y su moneda.
• Pedimos a Google un único permiso sobre tu calendario y lo usamos sólo sobre los eventos de tu calendario principal. Si un permiso deja de ser necesario, lo sacamos.
• No registramos en nuestros logs el texto de los mensajes, el contenido de tus eventos ni tus credenciales.

Sólo con los proveedores necesarios para prestar el servicio, y sólo con lo que cada uno necesita. Ninguno puede usar tus datos para fines propios ajenos a procesar nuestra solicitud.

• Google (Calendar): la lectura de disponibilidad y la creación, edición y borrado de los eventos de tus turnos.
• OpenRouter y el proveedor del modelo que rutea: lo descrito en la sección de inteligencia artificial, con no retención y no entrenamiento exigidos en cada llamada.
• WhatsApp (Meta): es la red por la que viajan los mensajes entre tus clientes y tu asistente.
• Mercado Pago: el cobro de la suscripción y, si lo conectás, el de tus ventas, en tu propia cuenta. Le mandamos el detalle y el total de cada pedido para armar el link de pago. Es quien maneja los datos de pago; nosotros no los vemos.
• Railway: la infraestructura donde corren la aplicación y la base de datos.
• Linear: la herramienta donde organizamos nuestro trabajo. Si nos mandás una sugerencia, copiamos ahí el texto y el tipo junto con un identificador interno de tu cuenta; nunca tu teléfono, tu email ni nada de tus clientes.
• Sentry: el registro de errores técnicos y una muestra de mediciones de rendimiento, con servidores en Estados Unidos. Le llega qué falló y dónde en el código, nunca el contenido de tus conversaciones, tu agenda ni lo que le mandamos al modelo; los teléfonos y emails se borran antes de enviar cada reporte.

También podríamos tener que compartir datos si nos lo exige una autoridad competente por una vía legal válida.

• Mensajes de WhatsApp: se borran a los 90 días de que la conversación quedó inactiva, junto con el estado interno de esa conversación.
• Nombre y resumen de un cliente: se borran a los 12 meses de inactividad de esa conversación.
• Turnos y eventos de tu agenda: se conservan mientras tu cuenta exista, porque son el registro de tu agenda. Si conectás Google Calendar, copiamos ahí los eventos que todavía no pasaron y borramos nuestra copia; los que ya pasaron se borran.
• Ventas: se conservan mientras tu cuenta exista, porque son tu histórico. A los 12 meses de cada pedido se borran el nombre, el número de WhatsApp y los demás datos que dio el cliente (dirección, email, DNI y los que hayas pedido); en un pedido a medida, también sus respuestas, el resumen de lo que pidió, el motivo escrito de la derivación y las notas tuyas y de los presupuestos. Los productos, los montos, los renglones de los presupuestos y las fechas quedan.
• Avisos del panel: los leídos se borran a los 90 días; los que nunca leíste, a los 12 meses.
• Tu catálogo: mientras tu cuenta exista. Un producto que borrás deja de ofrecerse en el momento, y su foto se borra.
• Un registro con WhatsApp que no se terminó (se pidió el código QR pero nunca se escaneó): se borra dentro de las 24 horas.
• Sugerencias que nos mandás: nuestra copia se borra a los 90 días de pasarla a Linear, donde queda como parte de nuestra lista de mejoras.
• Tu cuenta: mientras la tengas abierta.

Podés borrar todo vos mismo, sin escribirnos: en la aplicación, en Cuenta → Eliminar mi cuenta. Cuando lo hacés, en el mismo momento:

• Si habías conectado Google, revocamos en Google el acceso que nos habías dado, así que dejamos de poder ver o tocar tu calendario.
• Cerramos tu sesión de WhatsApp y borramos sus credenciales.
• Borramos tu usuario, tu asistente, tus conversaciones, los mensajes, los turnos, tu agenda, la huella de tu contraseña, los códigos de acceso, el estado interno de las conversaciones y tu suscripción. Si había un cobro activo, lo cancelamos.
• Si vendías con el asistente: borramos tu catálogo, tus ventas (con sus presupuestos e historial), tus materiales y costos, tus avisos y los tokens de tu cuenta de Mercado Pago. Los links de pago que ya se habían mandado vencen solos: los de un pedido del catálogo en menos de una hora, los de un presupuesto a medida en hasta tres días.
• Borramos las sugerencias que nos mandaste. Las que ya pasamos a Linear quedan ahí sin ningún dato tuyo más que el texto que escribiste.

Se borra de inmediato de nuestra base de datos. Si algo quedara en una copia de seguridad del proveedor de infraestructura, desaparece con la rotación normal de esas copias, dentro de 30 días.

Los eventos que ya están en tu Google Calendar no los borramos: son eventos de tu calendario y quedan ahí, bajo tu control. Si querés que se vayan, borralos desde Google antes o después de darte de baja. Lo mismo con tu cuenta de Mercado Pago: los cobros que ya recibiste son tuyos, y la autorización que le diste a Trato la podés quitar también desde las aplicaciones conectadas de tu cuenta de Mercado Pago.

Podés pedirnos acceder a tus datos, corregirlos o eliminarlos, y podés revocar el acceso a tu Google Calendar en cualquier momento desde la configuración de tu cuenta de Google. Si lo revocás sin darte de baja, el asistente deja de poder operar tu agenda y te vamos a pedir que vuelvas a conectarla.

Para cualquier pedido, escribinos a lautaro.gonzalez4949@gmail.com. Si sos cliente de alguien que usa Trato y querés que borremos tus mensajes, escribinos igual y lo resolvemos.

El uso que hacemos de los datos obtenidos de las APIs de Google se rige por la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. En los términos exactos de Google:

Trato's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

En concreto: usamos los datos de tu Google Calendar sólo para darte las funciones que ves en la aplicación, no los transferimos a nadie más allá de los proveedores listados arriba, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y ninguna persona los lee, salvo que vos nos lo pidas para resolver un problema, que lo exija la ley, o que sea necesario por seguridad.

El servicio está pensado para personas que atienden clientes y no está dirigido a menores de 18 años. No recopilamos datos de menores a sabiendas; si nos enteramos de que pasó, los borramos.

Esta política y el tratamiento de los datos se rigen por las leyes de la República Argentina, incluida la Ley 25.326 de Protección de los Datos Personales.

Si cambiamos algo relevante, lo vamos a publicar en esta misma página con la fecha actualizada. Si el cambio afecta a qué datos tratamos o para qué, te lo vamos a avisar en la aplicación.