Política de Privacidad

Esta distinción es la más importante del documento, porque define a quién le reclamás si querés ejercer un derecho.

• Somos RESPONSABLES de los datos de las personas que usan la Plataforma: quien contrata Hikai y su equipo. Nombre, correo, teléfono, datos de facturación y registros de uso. De eso respondemos nosotros.
• Somos ENCARGADOS de los datos de los clientes finales del comercio: la persona que le escribe por WhatsApp o Instagram a un negocio que usa Hikai. Esos datos son del comercio, que decide para qué se usan; nosotros los tratamos por su cuenta y siguiendo sus instrucciones, y no los usamos para fines propios.

En criollo: si le escribiste a un negocio y querés que borren tu información, el pedido va al negocio, que es el responsable. Si nos llega a nosotros, se lo derivamos y lo acompañamos, pero la decisión es suya.

También somos RESPONSABLES de los datos de quien nos escribe a nosotros —por el chat de hikai.io, por WhatsApp o por Instagram—. Esas charlas las atiende Kai, nuestro agente, y las usamos para contestarte y hacer el seguimiento de tu consulta.

Datos de cuenta y facturación. Nombre, correo, teléfono, contraseña (siempre cifrada, nunca en texto plano), rol, workspace y datos necesarios para facturar y cobrar: el plan, los resúmenes de cada mes, los pagos, el correo de quien paga y los últimos cuatro dígitos de la tarjeta (para mostrarlos; la tarjeta completa nunca llega a Hikai).

Conversaciones y su contenido. La Plataforma recibe y guarda los mensajes intercambiados entre el comercio y sus clientes: texto, imágenes, audios, videos, documentos, ubicaciones y stickers, junto con la fecha, el canal y el estado de entrega. Esto incluye la transcripción de las notas de voz cuando la función está activa, porque es lo que le permite al agente entender un audio.

Datos de contacto del cliente final. Nombre o alias, número de teléfono, usuario de la red social, correo si lo deja, y los campos que el comercio decida guardar en la ficha (zona, metros cuadrados, producto de interés, etiquetas, notas, etapa del embudo). Si el comercio lo activa, el agente pregunta además si la compra es como consumidor final o con CUIT, y en ese caso anota el número en la ficha para que el comercio pueda facturar.

Datos de las plataformas que conectás. Cuando autorizás una integración por OAuth accedemos a lo que esa plataforma nos permite y para lo que la conectaste: métricas de campañas (Meta Ads, Google Ads), publicaciones, preguntas y órdenes (Mercado Libre), catálogo y pedidos (tiendas de ecommerce), eventos de calendario, o el maestro de artículos de tu ERP. En Google Calendar leemos y escribimos los eventos del calendario que elegís: cuando el agente agenda una videollamada, el evento se crea con un link de Google Meet y, si el cliente dejó su mail, Google le manda la invitación a ese mail; en Google Ads leemos las métricas y, cuando lo pedís, pausamos o activamos campañas y cambiamos presupuestos, con los topes que muestra la pantalla.

Chat web. Si un comercio pone el chat de Hikai en su sitio, guardamos además la página desde la que el visitante abrió el chat y, cuando ya escribió, si está con la página abierta, si tiene el chat abierto y hasta qué mensaje leyó. Sirve para que el comercio sepa si su respuesta fue vista y si conviene esperarlo o escribirle por otro lado. Si el visitante escribe su teléfono en la charla, se anota en su ficha para que el comercio pueda contactarlo. Si el comercio lo activó, el agente le pregunta además cómo se llama y cómo se llama su negocio; lo que conteste también queda en la ficha, y si prefiere no decirlo, no se lo vuelve a preguntar. La IP no se guarda tal cual: se guarda transformada (un hash) y sólo se usa para frenar abusos, no para identificar a nadie.

WhatsApp junto con la app del celular.Si el comercio conecta su número sin dejar la app WhatsApp Business (lo que Meta llama "coexistencia") y lo confirma en el celular, Meta le manda a Hikai hasta seis meses de sus conversaciones individuales de esa app —las fotos y archivos, sólo de los últimos catorce días; los grupos, no— y los nombres de su agenda de WhatsApp. El historial queda en la Plataforma como el resto de las conversaciones. La agenda se guarda aparte y sólo se usa para ponerle nombre a quien le escribe o le escribió al comercio: no se convierte en contactos del CRM. Desde ese momento también se guarda lo que el comercio manda desde la app del celular, para que la conversación se vea completa.

Identificadores de publicidad. Si un cliente llega por un anuncio de Click to WhatsApp, recibimos de Meta un identificador de ese clic (ctwa_clid) que permite atribuir la conversación al anuncio.

Correo. Si conectás una casilla de correo (por IMAP/SMTP), Hikai lee y guarda sus correos para mostrarlos en la bandeja, y manda los que escribas desde acá. Las campañas de email llevan un píxel que registra si se abrieron, y registramos la primera vez que se abre una cotización enviada por link.

Notificaciones y app para celular. Si activás las notificaciones, guardamos la suscripción de tu navegador o teléfono (un identificador técnico y el tipo de navegador); se borra al desactivarlas o al dar de baja tu usuario. La app de Android abre esta misma Plataforma: sólo pide permiso para notificaciones, usa el micrófono cuando grabás un audio y los archivos cuando adjuntás uno. No lee tus contactos ni tu ubicación.

Prospección. Si el comercio usa esa función, Hikai trae de Google Places datos públicos de negocios: nombre, teléfono, dirección, sitio web y calificación.

Datos técnicos y de uso. Dirección IP, tipo de navegador y dispositivo, y registros de actividad dentro de la Plataforma —quién entró, qué cambió, cuándo— que existen por seguridad y trazabilidad. Guardamos también el correo y la IP de los intentos fallidos de inicio de sesión, para frenar accesos indebidos.

Visitas al sitio. En las páginas públicas de www.hikai.io —no en la Plataforma— Google Analytics y el píxel de Meta registran qué páginas se ven, desde dónde se llega (por ejemplo, desde un anuncio), el tipo de dispositivo y de navegador, y un identificador que queda guardado en una cookie. Si escribís tu correo o tu teléfono en un formulario del sitio, el píxel puede mandárselo a Meta cifrado (un hash) para reconocer la visita. El detalle está en el punto 15.

• De vos, cuando creás la cuenta, cargás datos o escribís en la Plataforma.
• De las plataformas que conectás, siempre previa autorización explícita por OAuth y con el alcance mínimo que necesita cada función.
• De los clientes finales, cuando le escriben al comercio por cualquiera de los canales conectados.
• De la app WhatsApp Business del comercio, si la conecta sin dejarla: el historial y la agenda que el comercio elige compartir desde el celular (ver punto 2).
• De las visitas al sitio público, a través de Google Analytics y el píxel de Meta (ver punto 15).
• Automáticamente, por el uso normal del sistema (registros técnicos).

• Prestar el servicio: recibir, mostrar, responder y organizar mensajes.
• Operar los agentes de inteligencia artificial que el comercio configure (ver punto 5).
• Generar presupuestos, cotizaciones y documentos con los datos de catálogo y de la conversación.
• Enviar a Meta eventos de conversión de las cuentas que conectaste, para que tus campañas se optimicen con ventas reales (ver punto 6).
• Producir métricas, reportes y tableros para el comercio.
• Medir las visitas al sitio público y el resultado de nuestros anuncios, y mostrarle anuncios de Hikai a quien ya lo visitó (ver punto 15).
• Guardar las conversaciones con Kai, el asistente de Hikai, para revisar qué contestó y corregirlo.
• Si conectás tu propia herramienta de inteligencia artificial a Hikai (por MCP), esa herramienta lee los datos que habilites con tu clave, bajo las condiciones de su proveedor.
• Facturar, cobrar y administrar la relación comercial.
• Sostener la seguridad: prevenir fraude, abuso y accesos indebidos.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

No vendemos datos personales, ni los cedemos a terceros para su publicidad, ni cruzamos los datos de un cliente con los de otro.

La Plataforma incluye agentes que pueden leer una conversación y responder sin intervención humana. Para eso, el contenido de la conversación se envía a proveedores de modelos de lenguaje (ver punto 9) que lo procesan y devuelven una respuesta.

• Quién decide qué hace el agente es el comercio, que configura sus instrucciones, qué herramientas puede usar y cuándo derivar a una persona. Hikai provee el mecanismo.
• Los modelos no se entrenan con tus datos. Anthropic, que procesa las conversaciones, y OpenAI, que pasa a texto las notas de voz, no usan el contenido que les enviamos por su API para entrenar sus modelos. Los demás proveedores de voz y transcripción (ver punto 9) se rigen por sus propias condiciones.
• Una respuesta automática puede ser incorrecta. Un modelo puede equivocarse o malinterpretar. No debe usarse como única fuente para decisiones médicas, legales, financieras ni de ninguna materia sensible.
• Siempre puede intervenir una persona. El comercio puede apagar el agente en cualquier momento y tomar la conversación, y los agentes están configurados para derivar a un humano.
• Decisiones automatizadas. Si un tratamiento automatizado produjera efectos jurídicos o significativos sobre una persona, esa persona tiene derecho a pedir intervención humana y a impugnar la decisión.

El uso de estas integraciones se rige además por las condiciones de Meta. Cumplimos las Condiciones de las Plataformas de Meta y la Política de WhatsApp Business, y en particular:

• Sólo accedemos a los permisos que el usuario aprueba expresamente, y sólo para las funciones que declaramos.
• Los datos obtenidos de las plataformas de Meta se usan únicamente para prestar el servicio al comercio que conectó su cuenta. No se venden, no se usan para publicidad propia ni se comparten con terceros ajenos al servicio.
• Los eventos de conversión que enviamos a Meta corresponden a cuentas que el comercio administra y conectó, y viajan con los datos personales hasheados con SHA-256, según la especificación de Meta.
• Al desconectar la integración dejamos de acceder a esos datos y eliminamos los tokens de acceso.

El uso que Hikai hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Esos datos se usan sólo para las funciones visibles que autorizaste, no se transfieren a terceros salvo que sea necesario para prestarlas o lo exija la ley, no se usan para publicidad y ninguna persona los lee, salvo con tu consentimiento expreso, por seguridad, o cuando la ley lo exija.

Cuando conectás Mercado Libre, una tienda de ecommerce o un ERP, accedemos a la información necesaria para las funciones que activaste: publicaciones, preguntas y mensajes de posventa, órdenes, catálogo, stock y precios. Se usa para mostrarte esa información en Hikai y operar sobre ella con tu autorización. Cada plataforma tiene sus propias condiciones, que seguís aceptando frente a ella.

Trabajamos con proveedores que tratan datos por nuestra cuenta, bajo contrato y con obligación de confidencialidad. Hoy son:

• Infraestructura: Supabase (base de datos y archivos) y Vercel (donde corre la Plataforma).
• Inteligencia artificial: Anthropic (los agentes y Kai); OpenAI y Groq (pasar a texto las notas de voz); ElevenLabs y Fish Audio (respuestas en audio, sólo si la cuenta las usa).
• Canales: Meta Platforms (WhatsApp, Instagram, Messenger y la API de Conversiones) y Mercado Libre.
• Integraciones que conectás vos: Google (Calendar y Ads), Shopify, Tiendanube, Zeus (Infosis), Moov y tu casilla de correo.
• Notificaciones: el servicio de notificaciones de tu navegador o teléfono (Google, Apple o Mozilla); el contenido viaja cifrado.
• Cobros: Rebill, que procesa el pago con tarjeta. La tarjeta se carga en Rebill y no pasa por Hikai: de ella guardamos sólo los últimos cuatro dígitos.
• Otros: Google Places (sólo en Prospección), Giphy (los GIF del chat del equipo) y nuestro servidor de automatizaciones (n8n).

En el sitio público usamos además Google Analytics (Google) y el píxel de Meta (Meta Platforms). No se usan dentro de la Plataforma ni en la app (ver punto 15).

También podemos compartir información cuando lo exija una autoridad competente, para ejercer o defender derechos, o en el marco de una reorganización societaria —en cuyo caso el adquirente queda sujeto a esta misma Política—.

Nuestros proveedores pueden almacenar o procesar información fuera de la República Argentina, incluidos los Estados Unidos y la Unión Europea. Hoy la base de datos y los archivos se alojan en los Estados Unidos (Supabase), y la Plataforma corre en la infraestructura de Vercel. Cuando eso ocurre, exigimos garantías contractuales adecuadas para que la información mantenga un nivel de protección equivalente al de esta Política y al que exige la normativa aplicable.

• Todo el tráfico viaja cifrado (HTTPS/TLS).
• Las credenciales de las integraciones se guardan cifradas, y nunca se muestran completas en la interfaz.
• Las contraseñas se guardan con funciones de hash, nunca en texto plano.
• El acceso a los datos está segmentado por workspace y por rol: cada persona ve lo que su rol le permite.
• Registramos la actividad relevante para poder auditar qué pasó.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte datos personales, lo notificaremos a los clientes afectados y a la autoridad de control cuando corresponda, sin demora indebida.

• Mientras la cuenta esté activa, conservamos los datos para prestar el servicio: el historial de conversaciones es parte del producto.
• Al pedir la baja, los datos se borran definitivamente a los 90 días. Durante esos 90 días la cuenta sigue funcionando —para que puedas exportar lo que necesites— y la baja se puede cancelar desde la propia aplicación, con lo que todo vuelve como estaba. Pasado ese plazo, el borrado es irreversible.
• La baja se pide desde adentro de Hikai, en Configuración → Baja de cuenta. Ahí se distingue entre dar de baja tu usuario —que borra tu acceso y tus datos personales, y deja las conversaciones que atendiste y lo que escribiste en el chat interno del equipo, que son de la empresa— y dar de baja la cuenta de la empresa, que borra contactos, conversaciones, campañas e integraciones. Esta última sólo la puede pedir un administrador.
• Qué no se borra: la documentación fiscal que la ley obliga a conservar, lo necesario para defender derechos en un reclamo, y los mensajes que ya se entregaron en WhatsApp, Instagram o Mercado Libre, que viven en esas plataformas y se piden allá.
• Las copias de respaldo se sobrescriben en sus ciclos normales, que pueden extenderse algunos días más.
• Si no tenés acceso a la aplicación, podés pedirlo igual desde Eliminación de datos.

Tenés derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, solicitar su supresión, oponerte a determinados tratamientos, pedir la limitación del tratamiento y obtener una copia en formato portable.

Para ejercerlos, escribinos a info@hikai.io. Te respondemos el pedido de acceso dentro de los 10 días corridos, y el de rectificación o supresión dentro de los 5 días hábiles, como fija la Ley 25.326 (artículos 14 y 16). Si tus datos los cargó un comercio que usa Hikai, ver el punto 1: el pedido va dirigido a ese comercio y nosotros lo acompañamos.

En la República Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública, ante la que podés presentar un reclamo si considerás que no atendimos tu pedido. Si te alcanza el Reglamento General de Protección de Datos de la Unión Europea, podés además reclamar ante la autoridad de tu país.

La Plataforma es una herramienta de trabajo y no está dirigida a menores de 18 años. No recopilamos deliberadamente datos de menores. Si detectamos que se cargaron datos de un menor sin autorización de quien ejerce su responsabilidad parental, los eliminamos.

Usamos cookies propias estrictamente necesarias para mantener la sesión iniciada y para la seguridad del acceso: sin ellas la Plataforma no funciona. El navegador guarda además algunas preferencias tuyas dentro de la Plataforma, como el tema o los avisos que ya cerraste. Dentro de la Plataforma y en la app no hay cookies de analítica ni de publicidad.

En el sitio público —las páginas de www.hikai.io: la portada, las de cada rubro y las legales— usamos Google Analytics y el píxel de Meta. Dejan cookies para contar las visitas, saber de dónde llegan y medir si nuestros anuncios funcionan, y nos permiten mostrarle anuncios de Hikai a quien ya visitó el sitio. Si escribís tu correo o tu teléfono en un formulario del sitio, el píxel puede mandárselo a Meta cifrado (un hash, lo que Meta llama «coincidencias avanzadas»), nunca en texto legible. Google y Meta tratan además esa información según sus propias políticas. No se cargan en las visitas desde Europa, que detectamos por la zona horaria del dispositivo.

Podés evitarlas bloqueando las cookies de terceros en tu navegador o con el complemento para desactivar Google Analytics, y elegir qué anuncios ves desde tu configuración de anuncios de Meta. Bloquearlas no te quita nada del sitio.

El chat web —el de hikai.io y el que los comercios ponen en su sitio— no usa cookies: guarda en el navegador del visitante (almacenamiento local) el identificador de su charla, si ya escribió, hasta qué mensaje leyó y si ya vio o cerró la invitación a chatear. Es lo que le permite retomar la conversación al volver y avisarle de una respuesta sin repetir avisos. Se borra borrando los datos del sitio en el navegador.

Podemos actualizar esta Política. Cuando el cambio sea sustancial —por ejemplo, una finalidad nueva o una categoría de datos que antes no tratábamos— lo avisaremos por la Plataforma o por correo antes de que entre en vigencia. La fecha de la última actualización figura al principio.

Por cualquier consulta sobre privacidad o para ejercer tus derechos: info@hikai.io.

Ver también nuestros Términos y Condiciones y la página de Eliminación de datos.