Aviso de Privacidad

1. Quién es el responsable

ARCHAI es el responsable del tratamiento de los datos que se describen en este aviso. Para cualquier duda, solicitud o ejercicio de derechos, escríbenos a quantmcc@gmail.com.

2. Qué datos recopilamos

Cuando llenas el formulario de diagnóstico en /diagnostico o el cuestionario de onboarding, recopilamos los datos de contacto y de negocio que nos compartes directamente: nombre, correo electrónico, número de WhatsApp, nombre de la empresa y giro comercial.

En el onboarding también recopilamos la información operativa necesaria para configurar tu asistente: horarios de atención, catálogo de servicios o productos, precios, políticas de cancelación o garantía, y cualquier otro dato de negocio que decidas compartir para que el asistente responda en tu nombre.

Si contratas ARCHAI, también procesamos las conversaciones de WhatsApp entre tu asistente y tus clientes finales, para poder responder, calificar y agendar citas en tu nombre.

3. Para qué usamos tus datos

Usamos estos datos para evaluar si tu negocio encaja con ARCHAI durante el diagnóstico, configurar y operar tu asistente de WhatsApp, agendar citas en tu calendario, generar respuestas relevantes a tus clientes y darte soporte o facturarte cuando aplique.

No usamos tus datos para fines distintos a los descritos en este aviso y no vendemos datos personales a terceros.

4. Datos de usuario de Google a los que accedemos

Solo si conectas tu cuenta de Google desde el cuestionario de onboarding, ARCHAI te pide exactamente dos permisos:

• calendar.calendarlist.readonly — ver la lista de tus calendarios, únicamente para que elijas en cuál agendar.
• calendar.events.owned — ver y crear eventos en calendarios de los que eres propietario: leemos la hora de inicio y fin de los eventos del día consultado para saber qué horarios están ocupados, y creamos el evento de cada cita que agenda tu asistente.

No pedimos acceso a calendarios de otras personas, ni a compartir o borrar calendarios, ni a Gmail, Drive o tus contactos. No modificamos ni borramos eventos que no haya creado el asistente.

De cada evento existente solo solicitamos a Google la hora de inicio, la hora de fin y el estado; nunca el título, la descripción, la ubicación ni los invitados.

También guardamos el correo de la cuenta de Google que conectaste, para mostrarte cuál es.

Como alternativa, puedes compartir tu calendario manualmente con la cuenta de servicio de ARCHAI desde la configuración de Google Calendar; en ese caso se usa igual: solo para leer disponibilidad y crear citas.

La autorización se otorga mediante OAuth de Google: inicias sesión directamente con Google y ARCHAI nunca ve ni guarda tu contraseña.

5. Cómo usamos los datos de Google

Únicamente para la función visible de agendar citas: calcular los horarios libres de tu calendario y crear el evento de cada cita.

No usamos los datos de Google para publicidad, no los vendemos, no creamos perfiles, no los usamos para determinar crédito y ningún humano los revisa, salvo para darte un soporte que tú solicites, por seguridad o por un requerimiento legal.

El uso que ARCHAI hace de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

6. Inteligencia artificial y datos de Google

Las respuestas del asistente de WhatsApp se generan con la API de OpenAI.

Lo único derivado de tu Google Calendar que llega al modelo es la lista de horarios libres que calculamos en nuestros servidores (por ejemplo, "10:00, 10:30"). Los títulos, descripciones, invitados u otro contenido de tus eventos nunca se envían a ningún proveedor de IA.

Según sus términos, OpenAI no usa los datos enviados a través de su API para entrenar ni mejorar sus modelos, y los conserva hasta 30 días únicamente para monitoreo de abuso.

DeepSeek se usa únicamente para el chat de este sitio web y nunca recibe datos de Google.

ARCHAI no usa, transfiere ni vende datos de usuario de Google —en bruto, agregados, anonimizados o derivados— para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático, propios ni de terceros.

7. Cómo protegemos tus datos

• Todo el tráfico entre tu navegador, nuestros servidores y Google viaja cifrado con HTTPS/TLS.
• El token de actualización de Google se guarda cifrado con AES-256-GCM; la llave de cifrado vive separada de la base de datos, como un secreto del servidor.
• Los tokens de acceso de Google duran una hora y no se guardan en nuestra base de datos; el servicio interno que los entrega a la automatización de citas exige una llave secreta.
• Los datos de eventos que leemos para calcular disponibilidad se procesan en memoria y no se guardan.
• Acceso restringido: solo el equipo de ARCHAI que opera tu asistente puede entrar, con autenticación, y el panel de administración está protegido con contraseña.
• Mínimo privilegio: solo pedimos los dos permisos descritos en la sección 4.
• Si ocurriera un incidente de seguridad que afecte tus datos, te avisaremos sin demora.

8. Con quién compartimos datos

Para operar ARCHAI, algunos datos pasan por estos proveedores:

• Google (Google Calendar): para leer disponibilidad y crear las citas que agenda tu asistente.
• Meta / WhatsApp Business: es el canal por el que tu asistente envía y recibe los mensajes de tus clientes.
• OpenAI: genera las respuestas del asistente de WhatsApp (ver sección 6).
• DeepSeek: genera las respuestas del chat de este sitio web; no recibe datos de Google.
• Nuestro proveedor de hosting y base de datos: almacena de forma segura la información de tu cuenta y tus conversaciones.

Ninguno de estos proveedores recibe más datos de los necesarios para prestar su parte del servicio.

9. Conservación y eliminación

Los datos del diagnóstico y del onboarding se conservan mientras dure la relación comercial con ARCHAI.

El token de Google se conserva hasta que desconectes tu cuenta; al desconectarla lo revocamos con Google de inmediato y lo borramos de nuestra base de datos.

Puedes revocar este acceso cuando quieras, con el botón Desconectar en el propio formulario de ARCHAI, o directamente desde myaccount.google.com/permissions.

Puedes pedir la eliminación de todos tus datos escribiendo a quantmcc@gmail.com; atendemos la solicitud en un plazo máximo de 30 días.

10. Tus derechos (ARCO)

Como titular de tus datos personales, tienes derecho a acceder a ellos, rectificarlos si están desactualizados, cancelarlos u oponerte a su uso para fines específicos.

Para ejercer cualquiera de estos derechos, escríbenos a quantmcc@gmail.com describiendo tu solicitud; te responderemos en un plazo razonable.

11. Cookies

Este sitio solo usa las cookies estrictamente necesarias para que funcione: una cookie de estado durante el flujo de autorización de Google (OAuth) y la cookie de sesión del panel de administración. No usamos cookies de analítica ni de publicidad.

12. Cambios a este aviso

Si actualizamos este aviso, cambiaremos la fecha de última actualización que aparece arriba. Te recomendamos revisarlo periódicamente.