Política de Privacidad
Cómo recopilamos, usamos y protegemos tu información personal.
Última actualización: mayo 2026
01¿Quiénes somos?
Combase AI es una plataforma de automatización de ventas con inteligencia artificial que despliega agentes conversacionales en los canales digitales de pequeñas y medianas empresas (WhatsApp, Instagram, Messenger, TikTok y widget web). El responsable del tratamiento de datos es Combase AI (en adelante, "Combase AI", "nosotros" o "la empresa").
Operamos en dos roles distintos:
- Respecto a los comerciantes que contratan el servicio: somos responsables del tratamiento de sus datos de cuenta y facturación.
- Respecto a los clientes finales de esos comerciantes: actuamos como encargados del tratamiento en nombre del comerciante, quien es el responsable frente a sus propios clientes.
02Datos que recopilamos
2.1 Datos de comerciantes
Cuando una empresa se registra para usar Combase AI, recopilamos:
- Nombre del comercio y nombre de contacto del responsable
- Dirección de correo electrónico y número de teléfono
- Cuentas de canales digitales a conectar (WhatsApp Business, Instagram, etc.)
- Datos de facturación (no almacenamos datos de tarjetas; esto lo gestiona nuestro PSP)
- Catálogo de productos sincronizado
- Configuraciones del agente (horarios, mensajes, reglas de traspaso)
2.2 Datos de clientes finales
Cuando un cliente interactúa con el agente vía cualquier canal conectado, procesamos:
- Identificador de usuario del canal, nombre y foto de perfil
- Contenido de los mensajes enviados en la conversación
- Datos del pedido: productos, cantidades, dirección de entrega
- Confirmación de pago (procesado por el PSP; nosotros solo recibimos el resultado)
- Datos de entrega compartidos con la logística para despachar el repartidor
2.3 Datos técnicos
- Registros de actividad del agente (logs) para diagnóstico y mejora
- Metadatos de conversaciones (hora, duración, estado)
- Historial de pedidos y transacciones
2.4 Datos de Google Calendar
Cuando un comerciante conecta su cuenta de Google Calendar mediante OAuth, Combase AI puede acceder y procesar datos de Google Calendar únicamente con autorización del comerciante y con el fin de prestar funcionalidades de agenda, reservas, pedidos programados, recordatorios y coordinación operativa.
Los datos de Google Calendar que podemos procesar incluyen:
- Dirección de correo electrónico de la cuenta de Google conectada.
- Lista de calendarios disponibles para que el comerciante elija dónde sincronizar eventos.
- Identificador del calendario seleccionado.
- Eventos creados, actualizados o eliminados por Combase AI.
- Información necesaria de eventos, como título, fecha, hora, descripción, ubicación, estado, identificador del evento y metadatos operativos asociados.
- Tokens OAuth necesarios para mantener la integración activa, almacenados de forma segura.
Combase AI no accede a Google Calendar sin autorización del comerciante. El comerciante puede desconectar la integración en cualquier momento desde el panel de Combase AI o desde la configuración de permisos de su cuenta de Google.
03Cómo usamos tus datos
Utilizamos los datos recopilados para:
- Prestar el servicio: operar el agente, procesar pedidos, coordinar entregas y confirmar cobros.
- Mejorar el agente: analizar conversaciones (agregadas y anonimizadas) para mejorar la calidad de las respuestas.
- Facturación: gestionar el cobro del plan al comerciante.
- Seguridad y cumplimiento: detectar usos fraudulentos o contrarios a los términos del servicio.
- Comunicaciones operativas: notificar al comerciante sobre el estado del servicio o incidencias.
- Soporte técnico: diagnosticar y resolver problemas reportados.
- Integraciones de calendario: sincronizar reservas, pedidos programados, recordatorios y eventos operativos con el Google Calendar seleccionado por el comerciante.
No usamos los datos de conversaciones de clientes finales para entrenar modelos de IA de forma identificable sin consentimiento explícito.
Los datos obtenidos desde Google APIs no se utilizan para entrenar modelos de inteligencia artificial ni modelos de machine learning.
04Base legal del tratamiento
- Ejecución del contrato: los datos de comerciantes se tratan para cumplir el contrato de servicio suscripto.
- Interés legítimo: datos técnicos y de seguridad para garantizar la integridad del servicio.
- Consentimiento: el comerciante es responsable de informar y obtener el consentimiento de sus clientes finales.
- Obligación legal: cuando sea requerido por autoridades competentes.
05Compartir datos con terceros
Combase AI comparte datos únicamente con los siguientes proveedores, en la medida estrictamente necesaria:
- Meta (WhatsApp, Instagram, Messenger API): operación de los canales de mensajería. Sujeto a la política de privacidad de Meta.
- TikTok (TikTok for Developers API): operación del canal TikTok. Sujeto a la política de privacidad de TikTok.
- Google Calendar API: integración opcional para listar calendarios autorizados por el comerciante y crear, actualizar o eliminar eventos relacionados con reservas, pedidos programados, recordatorios y coordinación operativa.
- Anthropic (Claude API): el proveedor del modelo de IA. Los datos se transmiten encriptados y no se usan para entrenar modelos según el acuerdo de API de Anthropic.
- Proveedores de logística (PedidosYa, Rappi Cargo u otros): solo datos mínimos necesarios para despachar el repartidor.
- Procesadores de pago (PSP): datos de transacción. Combase AI no almacena datos de tarjetas de crédito.
- Infraestructura cloud (Railway): servidores y base de datos donde se almacenan los datos del servicio, incluidos los tokens de acceso y los perfiles de los canales, con medidas adecuadas de seguridad.
Uso de datos de Meta APIs
Combase AI utiliza las APIs de Meta (WhatsApp Business, Instagram, Messenger y la Graph API de catálogos de productos) de conformidad con las Meta Platform Terms y las Developer Policies de Meta.
Los datos obtenidos a través de estas APIs —incluidos el identificador, nombre y foto de perfil de los usuarios que escriben a los canales, el contenido de los mensajes, los tokens de acceso y los catálogos de productos del comerciante— se utilizan exclusivamente para operar los canales de mensajería y la sincronización del catálogo del comerciante.
Combase AI no vende estos datos ni los utiliza para publicidad, segmentación publicitaria, ni para entrenar modelos de inteligencia artificial de propósito general.
Uso de datos de Google APIs
El uso y transferencia por parte de Combase AI de la información recibida desde Google APIs cumplirá con la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.
Combase AI utiliza los datos obtenidos desde Google APIs únicamente para proporcionar funcionalidades visibles para el comerciante dentro del servicio, como la sincronización de eventos de calendario, reservas, pedidos programados, recordatorios y coordinación operativa.
Combase AI no utiliza datos obtenidos desde Google APIs para publicidad, segmentación publicitaria, venta de datos, perfilado comercial no relacionado con el servicio, ni para entrenar modelos de inteligencia artificial de propósito general.
Combase AI no transfiere datos obtenidos desde Google APIs a terceros, salvo cuando sea necesario para prestar el servicio solicitado por el comerciante, cumplir obligaciones legales, proteger la seguridad del servicio o cuando el comerciante lo autorice expresamente.
No vendemos ni cedemos datos personales a terceros con fines comerciales.
06Retención de datos
- Datos de cuenta del comerciante: durante la vigencia del contrato y hasta 5 años después, por razones fiscales y legales.
- Historial de conversaciones y pedidos: 24 meses desde la fecha de interacción, salvo requerimiento legal o solicitud de eliminación.
- Logs técnicos: 90 días.
- Datos de facturación: el tiempo exigido por la normativa fiscal aplicable.
- Datos de integración con Google Calendar: durante el tiempo que la integración permanezca activa. Al desconectar Google Calendar o eliminar la cuenta, eliminamos los tokens OAuth y dejamos de sincronizar eventos. Podemos conservar identificadores internos de eventos y registros mínimos de sincronización por hasta 90 días para diagnóstico, seguridad y auditoría.
07Tus derechos
Tenés los siguientes derechos sobre tus datos personales:
- Acceso: solicitar qué datos personales tenemos sobre vos.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y legible.
Para ejercer estos derechos, contactanos en privacy@combase.ai. Responderemos dentro de los 30 días hábiles.
08Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Transmisión cifrada de datos mediante TLS/HTTPS
- Acceso restringido mediante roles y autenticación
- Revisión periódica de los controles de seguridad
- Contratos de procesamiento de datos con todos los subprocesadores
- Tokens OAuth almacenados cifrados y con acceso restringido
- Revocación de tokens cuando el comerciante desconecta una integración
En caso de una brecha de seguridad, te notificaremos dentro de los plazos establecidos por la normativa aplicable.
09Menores de edad
El servicio de Combase AI está dirigido a comerciantes adultos y a sus clientes. No recopilamos datos de personas menores de 16 años de forma consciente. Si identificamos que se han recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a eliminarlos.
10Cambios en esta política
Podemos actualizar esta política periódicamente. Cuando realicemos cambios materiales, te notificaremos por correo electrónico (a los comerciantes registrados) o mediante un aviso visible en el sitio web con al menos 15 días de anticipación.
La versión vigente siempre estará disponible en combase.ai/privacy.
11Contacto
Combase AI — Responsable de Protección de Datos
Email: privacy@combase.ai
Respondemos dentro de los 30 días hábiles
© 2026 Combase AI. Todos los derechos reservados.