Política de Privacidad

BotPar es una plataforma SaaS multi-tenant, operada por Pampas Solutions, que permite a organizaciones desplegar chatbots de inteligencia artificial en su sitio web y en WhatsApp Business. Esta política explica qué datos personales tratamos, con qué fines y cómo los protegemos. Al usar BotPar o interactuar con un chatbot impulsado por BotPar, aceptás las prácticas descritas acá.

BotPar actúa con dos roles distintos según el dato:

• Responsable respecto de los datos de nuestros clientes (las organizaciones que contratan BotPar): datos de cuenta, facturación y uso de la plataforma.
• Encargado del tratamiento respecto de los datos de los usuarios finales que conversan con los chatbots de nuestros clientes. Esos datos los tratamos por cuenta y bajo instrucción de cada organización cliente, que es la responsable frente a sus usuarios.

De las organizaciones cliente:

• Datos de cuenta: nombre, email, organización, rol.
• Datos de facturación gestionados por nuestros proveedores de pago.
• Configuración de sus widgets, base de conocimiento e integraciones.

De los usuarios finales que conversan con un chatbot (incluido WhatsApp):

• Contenido de los mensajes que envían al chatbot.
• En WhatsApp: número de teléfono y nombre de perfil que provee la API de WhatsApp Business.
• Identificadores técnicos de la conversación y metadatos (fecha/hora, estado, identificador de mensaje).
• Datos de contacto que el usuario decida compartir voluntariamente con el chatbot (por ejemplo, al completar un formulario de captación).

• Operar el chatbot: procesar el mensaje del usuario con un modelo de IA (Claude, de Anthropic) combinado con búsqueda semántica sobre la base de conocimiento privada de la organización, y generar una respuesta.
• Mantener el historial de conversación como contexto para la IA.
• Generar analíticas para los administradores de cada organización.
• Detectar pedidos de escalamiento (cuando un usuario solicita hablar con una persona) y enrutarlos a un agente humano.
• Facturación, soporte y seguridad de la plataforma.

No vendemos datos personales ni los usamos para publicidad de terceros. No usamos el contenido de las conversaciones para entrenar modelos de IA propios.

Cuando una organización conecta su número de WhatsApp Business a BotPar, recibimos los mensajes entrantes de sus usuarios a través del webhook de la WhatsApp Cloud API de Meta, los procesamos y enviamos la respuesta mediante la misma API. El uso de WhatsApp está sujeto además a las políticas de WhatsApp Business y a la Política de Privacidad de Meta.

Nos apoyamos en proveedores que tratan datos por cuenta nuestra, bajo acuerdos de confidencialidad y seguridad:

• Supabase — base de datos, autenticación y almacenamiento.
• Anthropic — modelo de IA (Claude) que genera las respuestas.
• Meta Platforms — entrega de mensajes vía WhatsApp Business Cloud API.
• Vercel — hosting de la aplicación.
• Upstash — rate limiting y caché.
• Stripe y Mercado Pago — procesamiento de pagos de las organizaciones cliente.
• Resend — envío de emails transaccionales.
• Proveedores de embeddings y reranking para la búsqueda semántica.

Cada organización está aislada lógicamente mediante políticas de seguridad a nivel de fila (Row Level Security) en la base de datos: ninguna organización puede acceder a los datos de otra. Las credenciales de integración (por ejemplo, los tokens de acceso de WhatsApp) se almacenan cifradas con AES-256. El acceso a los datos se limita a lo estrictamente necesario para operar el servicio.

Conservamos los datos de conversación mientras la organización cliente mantenga activo su servicio y según los plazos de retención que configure. Podemos conservar ciertos registros por el período mínimo exigido por la legislación aplicable (por ejemplo, registros de facturación). Ante una solicitud de eliminación, procedemos según se describe abajo.

Conforme a la Ley 25.326 de Protección de Datos Personales de la República Argentina y normativa aplicable, tenés derecho a acceder, rectificar, actualizar y solicitar la supresión de tus datos personales. Para ejercerlos, escribinos a bot@pampas.ar. Si interactuaste con un chatbot de una organización específica, también podés dirigir tu pedido a esa organización, que es responsable de tus datos.

Podés solicitar la eliminación de tus datos en cualquier momento. Encontrá el procedimiento completo en nuestra página de Eliminación de Datos.

BotPar no está dirigido a menores de edad y no recopilamos conscientemente datos de menores. Si creés que un menor nos proporcionó datos, contactanos para eliminarlos.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de última actualización.

Por cualquier consulta sobre el tratamiento de tus datos, escribinos a bot@pampas.ar.