En ULTEH, creemos que la privacidad es un derecho fundamental, no una casilla de verificación. Esta página es su guía completa para comprender exactamente qué datos personales recopila ULTEH, los fines específicos y legales para los que se procesan, durante cuánto tiempo los conservamos, con quién pueden compartirse y, lo más importante, cómo puede ejercer su derecho a que se eliminen parcial o permanentemente de todos nuestros sistemas.
Ya sea que desee desconectar una integración específica, eliminar chatbots individuales y sus datos de entrenamiento, exportar una copia de todo lo que tenemos sobre usted o cerrar permanentemente su cuenta, esta página cubre todas las opciones disponibles en un lenguaje claro y directo.
Procesamos sus datos solo en la medida necesaria para prestar el Servicio. No vendemos sus datos personales. No compartimos sus datos con terceros para publicidad o marketing. No creamos perfiles publicitarios a partir de su actividad. Sus datos le pertenecen y nos comprometemos a ayudarle a ejercer un control total sobre ellos.
ULTEH respeta la privacidad de cada individuo que utiliza nuestra plataforma y se compromete a defender sus derechos en virtud de la legislación de protección de datos aplicable. Dependiendo de su país o región de residencia, puede tener derecho a los siguientes derechos:
Solicitar una copia de todos los datos personales que tenemos sobre usted, junto con detalles sobre cómo se procesan y sobre qué base legal.
Solicitar la corrección de datos personales inexactos o incompletos en cualquier momento. La mayoría de los datos de perfil se pueden actualizar directamente en la configuración de su cuenta.
También llamado el "derecho al olvido". Solicitar la eliminación permanente de sus datos personales de nuestros sistemas, sujeto a requisitos legales de retención.
Solicitar que limitemos el procesamiento de sus datos personales en circunstancias específicas, por ejemplo, mientras se investiga una disputa sobre la exactitud de los datos.
Recibir una copia estructurada y legible por máquina de sus datos personales y, cuando sea técnicamente viable, transferirlos a otro proveedor. Consulte la Sección 8 para más detalles.
Oponerse al procesamiento basado en intereses legítimos, incluida la elaboración de perfiles. También puede optar por no recibir comunicaciones de marketing directo en cualquier momento.
Cuando el procesamiento se basa en su consentimiento, puede retirarlo en cualquier momento sin afectar la legalidad del procesamiento previo.
Tiene derecho a no ser objeto de decisiones tomadas únicamente por sistemas automatizados — incluida la IA — que produzcan efectos jurídicos significativos o similares sobre usted, sin revisión humana.
Para ejercer cualquiera de estos derechos, contáctenos en [email protected]. Responderemos dentro de treinta (30) días. No le discriminaremos por ejercer sus derechos de privacidad.
Estos derechos están fundamentados en la legislación de protección de datos aplicable, incluyendo, entre otras: el Reglamento General de Protección de Datos de la UE (RGPD), la Ley de Protección de Datos del Reino Unido de 2018, la Ley de Privacidad del Consumidor de California (CCPA) y leyes nacionales o regionales equivalentes. ULTEH respeta estos derechos para todos los usuarios a nivel mundial, independientemente de si su jurisdicción los exige.
ULTEH solo procesa datos personales cuando tiene una base legal clara para hacerlo. La base legal aplicable depende del tipo de datos y del propósito específico del procesamiento:
La mayoría de los datos que procesamos son estrictamente necesarios para cumplir nuestras obligaciones contractuales con usted como suscriptor. Esto incluye el procesamiento de la información de su cuenta, credenciales de autenticación, detalles de suscripción, registros de facturación y todos los datos necesarios para operar las funciones del chatbot de IA en su nombre. Sin estos datos, no podemos prestar el Servicio.
Procesamos ciertos datos sobre la base de nuestros intereses comerciales legítimos, siempre que dichos intereses no prevalezcan sobre sus derechos fundamentales. Esto incluye: prevención del fraude y seguridad de la plataforma; detección y prevención de abusos y violaciones de políticas; monitoreo de confiabilidad del servicio y diagnósticos del sistema; análisis internos para mejora del producto; y mejora de la calidad y seguridad de nuestros modelos de IA utilizando datos agregados y anonimizados. Evaluamos cuidadosamente cada caso y procesamos datos solo en la medida mínima necesaria.
En ciertos casos, la ley nos obliga a procesar y retener datos. Por ejemplo, las regulaciones fiscales y financieras aplicables nos requieren conservar registros de facturación y datos de transacciones por un período mínimo de siete (7) años. Cumplimos plenamente con todas las obligaciones legales en cada jurisdicción donde operamos.
Cuando procesamos datos basándonos en su consentimiento específico — como el envío de comunicaciones promocionales o el uso de cookies no esenciales — puede retirar dicho consentimiento en cualquier momento a través de la configuración de notificaciones de su cuenta o contactándonos. La retirada del consentimiento no afecta la legalidad del procesamiento anterior ni su capacidad de seguir utilizando el Servicio.
Cuando crea una cuenta y utiliza ULTEH para conectar sus plataformas de mensajería, configurar chatbots de IA y atender a sus clientes, recopilamos y almacenamos las siguientes categorías de datos. Solo recopilamos lo necesario para proporcionar y operar el Servicio de manera efectiva y segura.
Datos de identidad y suscripción principales asociados con su cuenta de ULTEH:
Cuando conecta su página de Facebook a ULTEH para habilitar la automatización de Messenger, recopilamos y almacenamos:
Nota: Los PSIDs de Facebook son pseudónimos y no identifican directamente a individuos sin datos adicionales en poder exclusivo de Facebook. ULTEH no recopila datos más amplios del perfil de Facebook de sus usuarios finales.
Cuando conecta su cuenta de WhatsApp Business a ULTEH a través de la plataforma WhatsApp Business (Meta Cloud API), recopilamos y almacenamos:
Cuando conecta su cuenta de Instagram Business o Creator a ULTEH a través de la API de mensajería de Instagram, recopilamos y almacenamos:
Cuando accede al panel de control de ULTEH, recopilamos automáticamente:
ULTEH utiliza los datos descritos en la Sección 3 exclusivamente para los fines claramente definidos a continuación. No utilizamos sus datos para ningún fin más allá de lo descrito aquí sin obtener primero su consentimiento explícito.
El propósito principal de toda la recopilación de datos es operar, mantener y mejorar continuamente la plataforma ULTEH. Esto incluye: autenticar su identidad y gestionar su sesión; procesar su suscripción y habilitar el acceso a las funciones; alimentar el motor de chatbot de IA con sus datos de entrenamiento; enrutar y entregar mensajes a través de canales conectados; y proporcionar las funciones de análisis e informes de la plataforma.
Utilizamos sus datos de cuenta y facturación para gestionar suscripciones, procesar pagos, emitir facturas, enviar recibos de pago, notificarle sobre renovaciones próximas y cambios en la facturación, y responder a disputas de facturación. Los registros financieros se conservan de conformidad con la legislación contable y fiscal aplicable.
Los datos técnicos y de uso se utilizan para proteger la seguridad e integridad de la plataforma, incluida la detección y prevención del acceso no autorizado, la identificación de patrones de uso anormales que indiquen compromiso o abuso de la cuenta, la aplicación de límites de velocidad y políticas de uso de la API, y la investigación de fraudes sospechosos o violaciones de los Términos del Servicio.
Analizamos datos de rendimiento del Servicio agregados y anonimizados para identificar errores, mejorar la calidad de las respuestas, optimizar el rendimiento de la plataforma y guiar las decisiones de desarrollo del producto. No utilizamos contenido de conversación identificable ni sus datos de entrenamiento específicos para entrenar modelos de IA compartidos sin su consentimiento explícito por escrito.
Cuando contacta con nuestro equipo de soporte, utilizamos los datos de su cuenta y el historial de comunicaciones para comprender su problema en contexto, proporcionar asistencia precisa y oportuna, y dar seguimiento a asuntos no resueltos. Las interacciones de soporte pueden ser revisadas internamente para garantía de calidad.
Procesamos y conservamos ciertos datos para cumplir con la ley aplicable, incluidas las obligaciones fiscales, los requisitos de informes financieros, la respuesta a órdenes judiciales legales y la aplicación de nuestros derechos contractuales en caso de disputas.
Utilizamos su dirección de correo electrónico para enviar comunicaciones transaccionales esenciales para su cuenta (confirmaciones de pago, alertas de seguridad, actualizaciones del estado de la suscripción). Cuando haya dado su consentimiento, también podemos enviar comunicaciones promocionales sobre nuevas funciones u ofertas. Puede cancelar la suscripción a los correos de marketing en cualquier momento a través del enlace de cancelación en cualquier correo o a través de la configuración de notificaciones de su cuenta.
Nunca vendemos, alquilamos, compartimos ni monetizamos sus datos personales con terceros para publicidad, marketing o cualquier fin comercial fuera de la prestación del Servicio.
ULTEH conserva sus datos solo durante el tiempo necesario para cumplir el propósito para el que fueron recopilados, para cumplir con las obligaciones legales aplicables, o para resolver disputas y hacer cumplir nuestros acuerdos. La tabla siguiente describe los períodos de retención aplicables a cada categoría de datos:
| Categoría de datos | Período de retención | Motivo |
|---|---|---|
| Datos del perfil de la cuenta (nombre, correo electrónico, preferencias) | Cuenta activa + 30 días después de la eliminación | Necesario para operar el Servicio; período de gracia de 30 días para la exportación de datos |
| Registros de autenticación (historial de inicio de sesión, IP, dispositivo) | 90 días | Monitoreo de seguridad y prevención de fraude |
| Registros de conversación (mensajes procesados por IA) | Duración de la suscripción | Necesario para el funcionamiento del chatbot, historial de transferencias y análisis |
| Datos de entrenamiento del chatbot (documentos, URLs, base de conocimiento) | Duración de la suscripción activa | Necesario para que la IA funcione en su nombre |
| Tokens de acceso de plataforma (Facebook, WhatsApp, Instagram) | Hasta la desconexión o caducidad | Necesario para mantener las integraciones de canales activas |
| Registros de eventos de webhook | 30 días | Depuración y monitoreo de fiabilidad del servicio |
| Registros de facturación y financieros | 7 años desde la fecha de la factura | Obligación legal según la legislación fiscal y contable aplicable |
| Comunicaciones de soporte | 3 años desde la última interacción | Historial de atención al cliente y resolución de disputas |
| Datos de análisis agregados (anonimizados) | Indefinidamente | Mejora del producto; no se incluyen datos personales después de la anonimización |
| Registros de consentimiento | Duración de la relación + 3 años | Obligación legal de demostrar que se obtuvo el consentimiento |
| Registros de solicitudes de eliminación de datos | 3 años desde la fecha de solicitud | Demostración del cumplimiento de las obligaciones de eliminación |
Una vez vencido el período de retención aplicable, los datos se eliminan de forma segura y permanente o se anonimizan de manera irreversible utilizando métodos estándar de la industria que impiden la recuperación por cualquier medio técnico razonable.
ULTEH implementa un conjunto integral de medidas de seguridad técnicas y organizativas para proteger sus datos personales contra el acceso no autorizado, la divulgación, la alteración, la pérdida o la destrucción.
Todos los datos en tránsito entre su navegador y nuestra plataforma están protegidos por cifrado TLS (Seguridad de la Capa de Transporte), mínimo TLS 1.2. Los datos sensibles almacenados en reposo — incluidos todos los tokens de acceso de la plataforma, credenciales de autenticación y datos personales de la cuenta — están cifrados utilizando el cifrado estándar de la industria AES-256. Las claves de cifrado se gestionan mediante servicios de gestión de claves seguros con controles de acceso estrictos y programas de rotación regulares.
El acceso a los datos personales dentro de los sistemas internos de ULTEH está regulado por controles de acceso estrictos basados en roles (RBAC) según la necesidad de conocer. Solo el personal con una razón comercial verificada y documentada puede acceder a datos específicos. Todo acceso interno a datos de producción se registra, es auditable y está sujeto a revisión periódica. El acceso administrativo a sistemas que contienen datos personales requiere autenticación multifactor (MFA).
Nuestra plataforma está alojada en infraestructura cloud de nivel empresarial con controles de acceso físico, redundancia del sistema, conmutación automática por error y copias de seguridad cifradas regulares. Realizamos pruebas de penetración periódicas por terceros y evaluaciones continuas de vulnerabilidades. Nuestra infraestructura se monitorea las 24 horas del día para detectar actividad anómala, intentos de intrusión y amenazas de disponibilidad.
En caso de un incidente de seguridad confirmado que afecte a sus datos personales, ULTEH notificará a los usuarios afectados dentro del plazo requerido por la ley aplicable (72 horas bajo el RGPD cuando sea aplicable) y cooperará plenamente con las autoridades reguladoras y las personas afectadas en la investigación y mitigación del impacto. Le proporcionaremos información clara sobre qué datos fueron afectados, cómo ocurrió la brecha y qué medidas estamos tomando para prevenir su recurrencia.
Todos los empleados y contratistas de ULTEH que manejan datos personales completan una formación obligatoria en protección de datos al incorporarse y anualmente a partir de entonces. Todo el personal está vinculado por acuerdos de confidencialidad y debe cumplir nuestras políticas internas de manejo de datos, acceso e informes de incidentes en todo momento.
ULTEH le ofrece mecanismos claros y accesibles para eliminar sus datos, ya sea de forma selectiva por categoría o en su totalidad cerrando su cuenta. Las siguientes opciones están disponibles:
Para eliminar un canal específico (Facebook Messenger, WhatsApp o Instagram) sin eliminar su cuenta:
Para eliminar un chatbot individual junto con todas sus configuraciones, datos de entrenamiento e historial de conversaciones:
Para solicitar la eliminación de una categoría específica de datos (como solo los registros de conversaciones, o datos de un período de tiempo específico) sin cerrar su cuenta:
Para eliminar permanentemente su cuenta y todos los datos asociados, inicie sesión y regrese a esta página, o navegue a Configuración → Privacidad → Eliminar cuenta. Si no puede iniciar sesión, contáctenos en [email protected] para iniciar una eliminación manual de cuenta.
Cuando elimina su cuenta de ULTEH, los siguientes datos se eliminan de forma permanente e irreversible de todos nuestros sistemas activos dentro de los 30 días posteriores a su solicitud de eliminación confirmada:
La eliminación de la cuenta es permanente e irreversible. Todos los chatbots, datos de entrenamiento, historial de conversaciones e integraciones de plataforma se perderán. Exporte cualquier dato que desee conservar antes de confirmar. ULTEH no puede recuperar cuentas o datos eliminados después de la confirmación.
ULTEH se compromete a abordar todas las inquietudes de privacidad de manera rápida y justa. Si cree que se han violado sus derechos de protección de datos, o si no está satisfecho con la forma en que hemos manejado sus datos personales o una solicitud de derechos, le animamos a que se ponga en contacto con nosotros primero para que podamos trabajar juntos y resolver el asunto directamente.
Envíe su queja por escrito a [email protected] con el asunto "Queja de Privacidad". Describa su inquietud, los datos específicos involucrados y el resultado que busca. Confirmaremos la recepción en un plazo de 5 días hábiles y proporcionaremos una respuesta escrita sustantiva en un plazo de 30 días.
Si no está satisfecho con nuestra respuesta, o prefiere plantear su inquietud directamente ante una autoridad reguladora, tiene derecho a presentar una queja ante la autoridad de protección de datos competente en su jurisdicción. Por ejemplo:
ULTEH cooperará plenamente con cualquier investigación regulatoria e implementará todas las medidas correctivas requeridas sin demora.
ULTEH puede actualizar esta página de Eliminación de Datos e Información de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas de datos, características del Servicio o legislación aplicable. Cuando realicemos cambios sustanciales, le notificaremos por correo electrónico a su dirección registrada y mediante un aviso destacado dentro de la plataforma ULTEH al menos treinta (30) días antes de que los cambios entren en vigor.
Los cambios no sustanciales, como correcciones gramaticales o aclaraciones que no alteren sus derechos, pueden realizarse sin previo aviso. La versión más reciente de esta página está siempre disponible en el sitio web de ULTEH. Su uso continuado del Servicio después de cualquier actualización constituye el reconocimiento de la política revisada. Las versiones anteriores están disponibles previa solicitud por escrito a [email protected].
Si tiene alguna pregunta, inquietud o solicitud relacionada con sus datos personales, sus derechos de privacidad o cualquier tema descrito en esta página, nuestro equipo está listo para ayudarle. Nos esforzamos por responder a todas las consultas relacionadas con la privacidad en un plazo de 5 días hábiles y por cumplir todas las solicitudes válidas de derechos en un plazo de 30 días.
Incluya su dirección de correo electrónico registrada en cualquier solicitud para que podamos verificar su identidad antes de procesarla. La verificación de identidad es necesaria para proteger sus datos contra intentos de eliminación o acceso no autorizados por parte de terceros.
