Política de Privacidad

1. Quiénes somos

Risposta es un servicio operado por el equipo de Risposta, con domicilio en Asunción, Paraguay. Brindamos asistentes virtuales con inteligencia artificial para WhatsApp y desarrollo de páginas web a pequeños y medianos negocios.

Datos de contacto:

• Email: info@risposta.com.py
• WhatsApp: +595 974 252 541
• Web: risposta.com.py
• Instagram: @rispostapy

2. Alcance

Esta política aplica a los datos personales que tratamos cuando:

• un negocio contrata nuestros servicios ("Cliente");
• una persona escribe a un número de WhatsApp gestionado por nuestro bot ("Usuario final");
• un visitante navega risposta.com.py o sus subpáginas.

3. Datos que recolectamos

3.1 Del Cliente

Nombre, email, número de WhatsApp, datos fiscales y bancarios para facturación, información del negocio (rubro, productos, horarios, ubicación) y credenciales necesarias para conectar la cuenta de WhatsApp Business.

3.2 Del Usuario final

Número de teléfono de WhatsApp, contenido de los mensajes (texto, audios, imágenes), nombre que la persona declara y metadatos asociados (fecha, hora, idioma).

3.3 De Google Calendar (cuando el Cliente conecta su agenda)

Si el Cliente vincula su cuenta de Google desde el panel de Risposta, usamos OAuth de Google para obtener un token de acceso. Con ese token leemos y escribimos eventos de calendario (turnos) y el email de la cuenta conectada, solo para prestar la función de agenda del bot y del panel. No usamos esos datos para publicidad ni los vendemos.

• Datos de Google a los que pedimos acceso: email de la cuenta Google y calendarios/eventos accesibles con el permiso https://www.googleapis.com/auth/calendar.
• Uso: listar calendarios, consultar disponibilidad, crear/actualizar/cancelar turnos agendados por el asistente o por el dueño en el panel.
• Almacenamiento: el refresh token se guarda cifrado en nuestra base; el Cliente puede desconectar Google Calendar en cualquier momento desde el panel, lo que revoca el uso del token en Risposta.
• Uso limitado de datos de Google: el uso de información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo el requisito de Limited Use.

3.4 De los visitantes web

Datos técnicos como dirección IP, tipo de navegador, sistema operativo, páginas visitadas y fuente de tráfico, mediante cookies y herramientas analíticas estándar.

4. Finalidades del tratamiento

• Prestar el servicio contratado (responder mensajes, gestionar turnos, alertar al Cliente).
• Operar y mejorar la calidad del asistente IA.
• Facturar y cobrar a los Clientes.
• Comunicar novedades, soporte y avisos del servicio.
• Cumplir obligaciones legales y resolver disputas.
• Prevenir fraude y abuso de la plataforma.

5. Base legal del tratamiento

• Ejecución de contrato: para prestar el servicio al Cliente.
• Interés legítimo: para mejorar el producto, prevenir fraude y comunicarnos con los Clientes existentes.
• Consentimiento: para envíos comerciales no transaccionales y cookies no esenciales.
• Obligación legal: cuando una ley nacional o internacional lo requiera.

6. Quiénes acceden a tus datos

Compartimos datos exclusivamente con los siguientes proveedores que prestan servicios necesarios al funcionamiento de la plataforma:

Estos proveedores actúan como encargados del tratamiento y están obligados por contrato a tratar los datos solo con las finalidades acordadas y respetar medidas de seguridad equivalentes a las nuestras.

No vendemos ni cedemos tus datos a terceros con fines comerciales propios.

7. Transferencias internacionales

Algunos proveedores procesan datos fuera de Paraguay (principalmente Estados Unidos y Unión Europea). En esos casos se aplican garantías contractuales conforme a estándares internacionales (Cláusulas Contractuales Tipo de la UE, marcos de transferencia equivalentes).

8. Retención

• Datos de Clientes: durante toda la relación contractual y hasta 5 años después por obligaciones fiscales paraguayas.
• Conversaciones de Usuarios finales: 90 días por defecto. Si el Cliente solicita retención distinta, queda registrada en el contrato.
• Datos analíticos del sitio: hasta 26 meses.
• Datos de facturación: 5 años (obligación fiscal).

Pasado el plazo, los datos se eliminan o anonimizan.

9. Derechos del titular

Toda persona cuyos datos tratamos tiene derecho a:

• Acceder a sus datos.
• Rectificarlos si son incorrectos.
• Solicitar su eliminación — ver Eliminación de datos.
• Oponerse al tratamiento.
• Solicitar portabilidad.
• Retirar consentimiento previo.

Para ejercer estos derechos, escribir a info@risposta.com.py. Respondemos en un máximo de 30 días.

Si la solicitud proviene de un Usuario final cuyos datos están en custodia de un Cliente (por ejemplo, te respondió un bot de un negocio), te dirigiremos al Cliente que opera el bot y notificaremos al Cliente para que actúe.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), autenticación robusta, control de acceso por roles, copias de respaldo y monitoreo de logs. No obstante, ningún sistema en internet es 100% seguro. En caso de incidente, notificaremos a los afectados conforme a la normativa aplicable.

11. Cookies

Usamos cookies técnicas estrictamente necesarias (sesión, idioma) y, con tu consentimiento, cookies analíticas para entender el uso del sitio. Podés gestionar las cookies desde tu navegador.

12. Menores de edad

Risposta no está dirigido a menores de 18 años. No recolectamos conscientemente datos de menores. Si descubrimos que un menor entregó datos sin consentimiento parental, los eliminamos.

13. Cambios a esta política

Podemos actualizar esta política. La fecha de "Última actualización" arriba refleja el cambio. Si el cambio es material, notificaremos por email a los Clientes con al menos 15 días de anticipación.

14. Contacto y reclamos

Para cualquier consulta, reclamo o ejercicio de derechos:

• Email: info@risposta.com.py
• WhatsApp: +595 974 252 541

Podés también presentar un reclamo ante la autoridad competente en materia de protección de datos en tu país.