Política de privacidad

1. Quién es el responsable

Mavex AI es un servicio de Martin Exequiel Avile, de Argentina. Para consultas de privacidad escribinos a exequielavile2024@gmail.com.

Hay dos situaciones distintas. Con los datos de las personas que usan el panel (el equipo de un negocio), Mavex AI es el responsable. Con los datos de los clientes de cada negocio (quienes le escriben por WhatsApp), el responsable es el negocio y Mavex AI los trata por cuenta suya, para prestarle el servicio y siguiendo sus instrucciones.

2. Qué es el servicio

Mavex AI es un panel para operar agentes de inteligencia artificial que atienden conversaciones de WhatsApp, con un CRM, agenda de citas y cobros. El acceso es por invitación: las cuentas las crea Mavex AI.

3. Qué datos tratamos

• Cuenta: nombre, email y rol de quienes usan el panel.
• Contactos y conversaciones: teléfono, nombre y email del contacto, los mensajes que se intercambian (texto, imágenes, audios y otros archivos), su estado y las etiquetas, notas y tareas que el negocio agrega.
• Agenda: si el negocio conecta Google Calendar, las citas que el panel crea, mueve o cancela, y la disponibilidad (ocupado o libre) del calendario elegido.
• Cobros: si el negocio conecta Mercado Pago, el producto, el monto y el estado de cada cobro. No guardamos datos de tarjetas: el pago se hace en Mercado Pago.
• Datos técnicos y de auditoría: registros de actividad del panel y de errores, necesarios para la seguridad y el soporte.

4. Datos de Google

Si un administrador conecta Google Calendar, pedimos estos permisos: crear, leer y modificar los eventos que el panel crea (calendar.events), consultar cuándo el calendario está libre u ocupado (calendar.freebusy), listar los calendarios para elegir uno (calendar.calendarlist.readonly) y conocer el email de la cuenta (userinfo.email).

Usamos esos datos solamente para ofrecer horarios, agendar, mover y cancelar citas de los clientes del negocio, y para mostrar qué cuenta está conectada. No vendemos esos datos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y solo los ven las personas del negocio que ya tienen acceso al panel.

El uso que hace el panel de la información recibida de las APIs de Google respeta la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado.

Guardamos las credenciales de acceso cifradas. Podés desconectar Google Calendar cuando quieras desde Configuración, o revocar el acceso en tu cuenta de Google (myaccount.google.com/permissions). Al desconectar se borran las credenciales.

5. Para qué usamos los datos

• Prestar el servicio: recibir y enviar mensajes, que el agente responda, organizar contactos y oportunidades, agendar citas y generar cobros.
• Mantener la seguridad, prevenir abusos y dar soporte.
• Cumplir obligaciones legales.

6. Inteligencia artificial

Los mensajes de una conversación se envían a modelos de inteligencia artificial de terceros para generar las respuestas del agente. Usamos esos modelos para responder a cada conversación, no para tomar decisiones con efectos legales sobre las personas. El negocio puede intervenir en cualquier conversación y pasarla a una persona.

7. Con quién compartimos los datos

Usamos proveedores que tratan datos por cuenta nuestra para que el servicio funcione. No los compartimos con nadie más, salvo que una autoridad competente lo exija.

• Supabase: base de datos y autenticación.
• Vercel: alojamiento de la aplicación.
• Meta (WhatsApp Business): envío y recepción de mensajes.
• Google: calendario, si el negocio lo conecta.
• Resend: envío de correos de aviso.
• Mercado Pago: cobros, si el negocio los activa.
• OpenRouter y los proveedores de modelos de inteligencia artificial que elige el negocio: generación de las respuestas del agente.

8. Transferencias internacionales

Varios de esos proveedores tienen sus servidores fuera de la Argentina, por lo que tus datos pueden tratarse en otros países. Procuramos trabajar con proveedores que aplican medidas de seguridad adecuadas.

9. Cuánto tiempo los conservamos

Conservamos los datos mientras el negocio use el servicio. Cuando el negocio lo pide o termina la relación, los eliminamos o anonimizamos, salvo lo que una ley nos obligue a conservar.

10. Seguridad

Aplicamos medidas razonables: conexión cifrada (HTTPS), credenciales de integraciones cifradas, separación de los datos de cada negocio, acceso por roles y registro de las acciones sensibles. Ninguna medida es infalible: si detectamos un incidente que te afecte, te avisaremos.

11. Tus derechos

Podés pedir acceso, rectificación, actualización y supresión de tus datos escribiendo a exequielavile2024@gmail.com. El acceso es gratuito y podés ejercerlo a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo.

Si sos cliente de un negocio que usa Mavex AI, dirigí primero el pedido al negocio, que es quien decide sobre tus datos; nosotros lo ayudamos a responder.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

12. Menores

El servicio no está dirigido a menores de edad y no tratamos sus datos a sabiendas.

13. Cookies

Usamos solo las cookies necesarias para mantener tu sesión y recordar el tema claro u oscuro. No usamos cookies de publicidad.

14. Cambios en esta política

Si la modificamos, publicamos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante, te avisaremos.