Política de Privacidad

Esta distinción es la más importante del documento, porque define a quién le reclamás si querés ejercer un derecho.

• Somos RESPONSABLES de los datos de las personas que usan la Plataforma: quien contrata Hikai y su equipo. Nombre, correo, teléfono, datos de facturación y registros de uso. De eso respondemos nosotros.
• Somos ENCARGADOS de los datos de los clientes finales del comercio: la persona que le escribe por WhatsApp o Instagram a un negocio que usa Hikai. Esos datos son del comercio, que decide para qué se usan; nosotros los tratamos por su cuenta y siguiendo sus instrucciones, y no los usamos para fines propios.

En criollo: si le escribiste a un negocio y querés que borren tu información, el pedido va al negocio, que es el responsable. Si nos llega a nosotros, se lo derivamos y lo acompañamos, pero la decisión es suya.

Datos de cuenta y facturación. Nombre, correo, teléfono, contraseña (siempre cifrada, nunca en texto plano), rol, workspace y datos necesarios para facturar y cobrar.

Conversaciones y su contenido. La Plataforma recibe y guarda los mensajes intercambiados entre el comercio y sus clientes: texto, imágenes, audios, videos, documentos, ubicaciones y stickers, junto con la fecha, el canal y el estado de entrega. Esto incluye la transcripción de las notas de voz cuando la función está activa, porque es lo que le permite al agente entender un audio.

Datos de contacto del cliente final. Nombre o alias, número de teléfono, usuario de la red social, correo si lo deja, y los campos que el comercio decida guardar en la ficha (zona, metros cuadrados, producto de interés, etiquetas, notas, etapa del embudo).

Datos de las plataformas que conectás. Cuando autorizás una integración por OAuth accedemos a lo que esa plataforma nos permite y para lo que la conectaste: métricas de campañas (Meta Ads, Google Ads), publicaciones, preguntas y órdenes (Mercado Libre), catálogo y pedidos (tiendas de ecommerce), eventos de calendario, o el maestro de artículos de tu ERP.

Identificadores de publicidad. Si un cliente llega por un anuncio de Click to WhatsApp, recibimos de Meta un identificador de ese clic (ctwa_clid) que permite atribuir la conversación al anuncio.

Datos técnicos y de uso. Dirección IP, tipo de navegador y dispositivo, y registros de actividad dentro de la Plataforma —quién entró, qué cambió, cuándo— que existen por seguridad y trazabilidad.

• De vos, cuando creás la cuenta, cargás datos o escribís en la Plataforma.
• De las plataformas que conectás, siempre previa autorización explícita por OAuth y con el alcance mínimo que necesita cada función.
• De los clientes finales, cuando le escriben al comercio por cualquiera de los canales conectados.
• Automáticamente, por el uso normal del sistema (registros técnicos).

• Prestar el servicio: recibir, mostrar, responder y organizar mensajes.
• Operar los agentes de inteligencia artificial que el comercio configure (ver punto 5).
• Generar presupuestos, cotizaciones y documentos con los datos de catálogo y de la conversación.
• Enviar a Meta eventos de conversión de las cuentas que conectaste, para que tus campañas se optimicen con ventas reales (ver punto 6).
• Producir métricas, reportes y tableros para el comercio.
• Facturar, cobrar y administrar la relación comercial.
• Sostener la seguridad: prevenir fraude, abuso y accesos indebidos.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

No vendemos datos personales, ni los cedemos a terceros para su publicidad, ni cruzamos los datos de un cliente con los de otro.

La Plataforma incluye agentes que pueden leer una conversación y responder sin intervención humana. Para eso, el contenido de la conversación se envía a proveedores de modelos de lenguaje (ver punto 9) que lo procesan y devuelven una respuesta.

• Quién decide qué hace el agente es el comercio, que configura sus instrucciones, qué herramientas puede usar y cuándo derivar a una persona. Hikai provee el mecanismo.
• Los modelos no se entrenan con tus datos. Contratamos a nuestros proveedores bajo condiciones que excluyen el uso del contenido para entrenar modelos.
• Una respuesta automática puede ser incorrecta. Un modelo puede equivocarse o malinterpretar. No debe usarse como única fuente para decisiones médicas, legales, financieras ni de ninguna materia sensible.
• Siempre puede intervenir una persona. El comercio puede apagar el agente en cualquier momento y tomar la conversación, y los agentes están configurados para derivar a un humano.
• Decisiones automatizadas. Si un tratamiento automatizado produjera efectos jurídicos o significativos sobre una persona, esa persona tiene derecho a pedir intervención humana y a impugnar la decisión.

El uso de estas integraciones se rige además por las condiciones de Meta. Cumplimos las Condiciones de las Plataformas de Meta y la Política de WhatsApp Business, y en particular:

• Sólo accedemos a los permisos que el usuario aprueba expresamente, y sólo para las funciones que declaramos.
• Los datos obtenidos de las plataformas de Meta se usan únicamente para prestar el servicio al comercio que conectó su cuenta. No se venden, no se usan para publicidad propia ni se comparten con terceros ajenos al servicio.
• Los eventos de conversión que enviamos a Meta corresponden a cuentas que el comercio administra y conectó, y viajan con los datos personales hasheados con SHA-256, según la especificación de Meta.
• Al desconectar la integración dejamos de acceder a esos datos y eliminamos los tokens de acceso.

El uso que Hikai hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Esos datos se usan sólo para las funciones visibles que autorizaste, no se transfieren a terceros salvo que sea necesario para prestarlas o lo exija la ley, no se usan para publicidad y ninguna persona los lee, salvo con tu consentimiento expreso, por seguridad, o cuando la ley lo exija.

Cuando conectás Mercado Libre, una tienda de ecommerce o un ERP, accedemos a la información necesaria para las funciones que activaste: publicaciones, preguntas y mensajes de posventa, órdenes, catálogo, stock y precios. Se usa para mostrarte esa información en Hikai y operar sobre ella con tu autorización. Cada plataforma tiene sus propias condiciones, que seguís aceptando frente a ella.

Trabajamos con proveedores que tratan datos por nuestra cuenta, bajo contrato y con obligación de confidencialidad. Hoy son:

• Infraestructura y base de datos: Supabase, Vercel.
• Modelos de inteligencia artificial: Anthropic, y otros proveedores de modelos según la función.
• Canales de mensajería: Meta Platforms (WhatsApp, Instagram, Messenger), Mercado Libre.
• Síntesis y transcripción de voz, cuando la función está activa.
• Correo, pagos y analítica para operar el servicio y facturarlo.

También podemos compartir información cuando lo exija una autoridad competente, para ejercer o defender derechos, o en el marco de una reorganización societaria —en cuyo caso el adquirente queda sujeto a esta misma Política—.

Nuestros proveedores pueden almacenar o procesar información fuera de la República Argentina, incluidos los Estados Unidos y la Unión Europea. Cuando eso ocurre, exigimos garantías contractuales adecuadas para que la información mantenga un nivel de protección equivalente al de esta Política y al que exige la normativa aplicable.

• Todo el tráfico viaja cifrado (HTTPS/TLS).
• Las credenciales de las integraciones se guardan cifradas, y nunca se muestran completas en la interfaz.
• Las contraseñas se guardan con funciones de hash, nunca en texto plano.
• El acceso a los datos está segmentado por workspace y por rol: cada persona ve lo que su rol le permite.
• Registramos la actividad relevante para poder auditar qué pasó.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte datos personales, lo notificaremos a los clientes afectados y a la autoridad de control cuando corresponda, sin demora indebida.

• Mientras la cuenta esté activa, conservamos los datos para prestar el servicio: el historial de conversaciones es parte del producto.
• Al cerrar la cuenta, eliminamos o anonimizamos los datos dentro de los 90 días, salvo lo que debamos conservar por obligación legal (por ejemplo, documentación fiscal) o para defender derechos en un reclamo.
• Las copias de respaldo se sobrescriben en sus ciclos normales, que pueden extenderse algunos días más.
• Podés pedir la eliminación en cualquier momento desde Eliminación de datos.

Tenés derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, solicitar su supresión, oponerte a determinados tratamientos, pedir la limitación del tratamiento y obtener una copia en formato portable.

Para ejercerlos, escribinos a info@hikai.io. Respondemos dentro de los plazos legales. Si tus datos los cargó un comercio que usa Hikai, ver el punto 1: el pedido va dirigido a ese comercio y nosotros lo acompañamos.

En la República Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública, ante la que podés presentar un reclamo si considerás que no atendimos tu pedido. Si te alcanza el Reglamento General de Protección de Datos de la Unión Europea, podés además reclamar ante la autoridad de tu país.

La Plataforma es una herramienta de trabajo y no está dirigida a menores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que se cargaron datos de un menor sin autorización de quien ejerce su responsabilidad parental, los eliminamos.

Usamos cookies propias estrictamente necesarias para mantener la sesión iniciada y para la seguridad del acceso: sin ellas la Plataforma no funciona. Si en el futuro incorporamos cookies de analítica o de terceros, pediremos tu consentimiento previo y podrás rechazarlas sin perder funcionalidad esencial.

Podemos actualizar esta Política. Cuando el cambio sea sustancial —por ejemplo, una finalidad nueva o una categoría de datos que antes no tratábamos— lo avisaremos por la Plataforma o por correo antes de que entre en vigencia. La fecha de la última actualización figura al principio.

Por cualquier consulta sobre privacidad o para ejercer tus derechos: info@hikai.io.

Ver también nuestros Términos y Condiciones y la página de Eliminación de datos.