Política de privacidad

1. Introducción

Bienvenido a Charlo. Nos tomamos muy en serio la privacidad de tus datos y los de tus clientes. Esta Política de Privacidad describe cómo recopilamos, usamos, procesamos y protegemos la información personal cuando usás nuestra plataforma de agentes de inteligencia artificial y nuestras integraciones con servicios de terceros como Meta (Facebook y WhatsApp).

2. Información que recopilamos

• Información de la Cuenta: Nombre, correo electrónico y datos de autenticación provistos por Firebase o proveedores OAuth (Google, Meta).
• Datos de Integración (Meta): Al conectar tu cuenta de Facebook o WhatsApp Business, recopilamos los tokens de acceso temporales o de larga duración, el ID de tu página de Facebook, el ID de tu cuenta de WhatsApp Business (WABA) y tu Phone Number ID necesarios para enviar y recibir mensajes en tu nombre.
• Datos de Chat: Historial de mensajes de texto, audios e imágenes enviados por los clientes a tu número de WhatsApp conectado, estrictamente para que la Inteligencia Artificial pueda procesarlos y generar una respuesta.
• Información del Negocio: Catálogos de productos, horarios y políticas que nos das durante el proceso de Onboarding para entrenar a tu agente.
• Lo que nos dejás para que te contestemos: Si escribís por el formulario de contacto, guardamos tu nombre, tu correo, tu mensaje y —sólo si los ponés— tu WhatsApp y el nombre de tu negocio. No hace falta tener cuenta para escribirnos.
• Boletín: Si te apuntás, guardamos tu correo y la fecha en que lo pediste. Nada más: ni tu IP, ni de qué página venías.

3. Cookies y tecnologías similares

Charlo utiliza cookies y almacenamiento local estrictamente necesarios para el funcionamiento de la plataforma, principalmente para mantener tu sesión iniciada (autenticación mediante Firebase), recordar tus preferencias de idioma y tema, conservar el carrito en las tiendas públicas y guardar tu respuesta a este mismo aviso de cookies. Estas no requieren consentimiento porque sin ellas el servicio no funciona.

Además utilizamos tres herramientas de medición. Las dos primeras corren tanto en charlo.io como en las tiendas públicas que nuestros clientes publican con nosotros; la tercera solo en charlo.io:

• Google Analytics 4: mide páginas vistas, origen del tráfico y eventos del recorrido de compra (ver un producto, agregarlo al carrito, iniciar el pedido). Funciona con Consent Mode v2: mientras no aceptés, no escribe cookies ni te identifica — solo aporta a conteos agregados y anónimos.
• Microsoft Clarity: graba de forma anónima cómo se navega la página (clics, desplazamiento, movimiento del cursor) para detectar pantallas que confunden o botones que no se encuentran. Este servicio no se carga en absoluto hasta que aceptés. Si rechazás, su código nunca llega a tu navegador.
• Meta Pixel (Facebook e Instagram): es publicidad, y lo decimos con todas las letras: nos permite saber qué anuncio nuestro te trajo hasta acá y volver a mostrarte anuncios de Charlo en Facebook e Instagram. Tampoco se carga hasta que aceptés, y aun aceptando no entra a las páginas del panel —donde están las conversaciones y los datos de los clientes de tu negocio— ni a las tiendas públicas de nuestros clientes. Le desactivamos por código la función que recoge sola el contenido de los formularios de la página.

Cuando contratás un plan, le informamos a Meta que la suscripción ocurrió, junto con tu correo cifrado de forma irreversible (hash SHA-256) para que pueda cruzarlo con el anuncio que viste. Esto solo pasa si aceptaste el aviso de cookies: sin tu permiso el Pixel nunca corrió, y sin él este envío tampoco ocurre. Meta no recibe tu correo legible, ni tu contraseña, ni datos de tu tarjeta.

Las señales publicitarias de Google Consent Mode permanecen desactivadas de forma permanente — no corremos campañas de Google Ads. Y a ninguna de estas herramientas le enviamos datos personales identificables en claro: ni nombres, ni teléfonos, ni direcciones, ni el contenido de los chats.

La primera vez que visitás el sitio te mostramos un aviso para que aceptés o rechacés la analítica. Tu respuesta se guarda en tu navegador y se respeta en las siguientes visitas. Para cambiarla, borrá los datos del sitio desde la configuración de tu navegador y el aviso volverá a aparecer.

4. Cómo usamos la información

Utilizamos tu información exclusivamente para los siguientes propósitos:

• Brindar el servicio principal de respuestas automáticas a través de WhatsApp.
• Procesar los mensajes entrantes utilizando grandes modelos de lenguaje (LLMs) de proveedores líderes de la industria para generar respuestas precisas.
• Mantener, depurar y mejorar la seguridad de nuestra plataforma.
• Soporte y acceso a la cuenta: Nuestro equipo autorizado puede acceder a tu cuenta de Charlo (mediante inicio de sesión de administrador o "impersonation") única y exclusivamente con el fin de diagnosticar, solucionar problemas técnicos o brindarte asistencia cuando lo pidás o cuando sea estrictamente necesario.
• Contestarte: Lo que dejás en el formulario de contacto lo usamos para responderte, por correo o por WhatsApp si nos diste el número. No lo sumamos a ninguna lista por el solo hecho de escribirnos.
• Boletín: Sólo si lo pediste marcando la casilla —nunca viene marcada de antemano— y sólo para mandarte el boletín. Te podés salir con el enlace de baja que trae cada correo —o escribiendo a soporte@charlo.io— y no perdés nada del servicio por hacerlo.
• Comunicaciones del Plan Gratuito: Si tu cuenta opera bajo el plan gratuito (Sandbox), podremos utilizar el canal de comunicación para enviar notificaciones de marca o publicidad (ej. "Powered by Charlo") a tus clientes al finalizar las sesiones de chat.

5. Procesamiento de IA y compartir con terceros

No vendemos ni comercializamos tus datos personales. Para que Charlo funcione, la información se comparte de forma segura con los siguientes proveedores de infraestructura:

• Meta Platforms, Inc: Para la recepción y envío de mensajes a través de la API oficial de WhatsApp Cloud.
• Proveedores de Inteligencia Artificial: Los mensajes entrantes se envían a través de API a proveedores de LLMs (por ejemplo, Google) para generar respuestas. Nota importante: Utilizamos APIs de nivel empresarial, lo que significa que los proveedores de IA no utilizan los datos de tus chats para entrenar sus modelos públicos.
• Google (Firebase / Google Cloud): Utilizamos infraestructura de Google para el alojamiento seguro y almacenamiento cifrado de bases de datos.
• Google Analytics y Microsoft Clarity: Reciben datos de navegación anónimos y agregados (páginas vistas, eventos del recorrido de compra, interacciones con la interfaz), siempre sujetos a lo descrito en la sección 3. No reciben el contenido de los chats ni datos personales de tus clientes.
• Meta Platforms, Inc. (publicidad): Si aceptaste el aviso de cookies, recibe tu navegación por charlo.io y los hitos de tu recorrido como cliente nuestro —registro, alta completada, inicio de prueba y suscripción—, con tu correo cifrado de forma irreversible. Es lo que nos permite saber qué anuncio funciona. No recibe nada de las tiendas públicas, ni el contenido de los chats, ni datos de tus clientes finales, siempre sujeto a lo descrito en la sección 3.

6. Seguridad de los datos

Implementamos medidas de seguridad estándar de la industria para proteger tu información. Todos los datos transmitidos entre tu navegador, nuestros servidores y la API de Meta están encriptados mediante SSL/TLS (HTTPS). Los datos almacenados (bases de datos y tokens de acceso) están encriptados en reposo utilizando las medidas de seguridad de Google Cloud y Firebase.

7. Derechos de los usuarios (GDPR / CCPA)

Dependiendo de tu ubicación, tenés derecho a acceder, rectificar, portar o solicitar la eliminación de tu información personal. Para ejercer estos derechos, escribinos al correo especificado al final de este documento.

8. Retención y eliminación de datos (Data Deletion Instructions)

Mantenemos tus datos solo mientras tu cuenta esté activa para proveer el servicio.

¿Cómo solicitar la eliminación de tus datos?

Si tenés cuenta en Charlo, lo hacés vos y en el momento. Entrá al panel, abrí Mi cuenta y usá Eliminar mi cuenta. No hay que pedirle permiso a nadie ni esperar. Se borran tus negocios con todo lo que tienen adentro —conversaciones, clientes, catálogo, pedidos, reservas y archivos—, los tokens y los identificadores que nos dio Meta (el número de WhatsApp, la página de Facebook y la cuenta de Instagram), tu documento de usuario y tu identidad de acceso; y se cancela tu suscripción. No se puede deshacer.

Quedan dos cosas, y las dos a propósito: una marca de que ese correo ya usó la prueba gratis de 14 días, y lo que nos hayas escrito como comentario sobre el producto. Ninguna de las dos alcanza para reconstruir tu cuenta.

Por correo. Si no podés entrar al panel, escribinos a soporte@charlo.io con el asunto "Solicitud de Eliminación de Datos". Procesamos el pedido y eliminamos todos los registros asociados en un plazo máximo de 30 días.

Si sos cliente de un negocio que usa Charlo —escribiste por WhatsApp, Messenger o Instagram y no tenés cuenta acá— pedilo por ese mismo chat, sin correo de por medio: está explicado en el aviso para clientes.

Y si desvinculás Charlo desde "Integraciones de Negocios" en tu cuenta de Facebook o de Instagram, Meta nos revoca el acceso en el acto: Charlo deja de poder leer y responder tus mensajes. Eso corta el acceso, no borra lo ya guardado — para borrarlo usá cualquiera de las dos vías de arriba.

9. Contacto

Si tenés preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos y los de la API de Meta, escribinos a soporte@charlo.io.