Política de Privacidad

1Dos tipos de datos que tratamos

Pipochat trata dos tipos distintos de información personal, y nuestras responsabilidades son diferentes en cada caso.

• Datos de nuestros usuarios — Información sobre las empresas y los integrantes del equipo que se registran en Pipochat: datos de la cuenta, datos de facturación y registros de uso. Respecto de estos datos, Pipochat es el responsable del tratamiento y esta política rige cómo los manejamos.
• Datos de tus clientes — Contactos, números de teléfono, conversaciones y archivos que cargás o recibís a través de los canales que conectás. Respecto de estos datos, vos sos el responsable y Pipochat actúa como encargado del tratamiento: los tratamos para prestar el Servicio y siguiendo tus instrucciones. Tu propia política de privacidad rige cómo los recopilás y usás.

2Información que recopilamos

Recopilamos las siguientes categorías de información personal:

• Datos de la cuenta y del perfil — Nombre, correo electrónico laboral, número de teléfono, contraseña (almacenada con hash), foto de perfil, preferencia de idioma, y tu rol y permisos dentro del espacio de trabajo.
• Datos de la empresa — Nombre de la empresa, perfil comercial, rubro, identificadores fiscales o de facturación, domicilio, y los números de WhatsApp Business y demás canales que conectás.
• Datos de contactos y CRM — Nombres, números de teléfono, correos electrónicos, etiquetas, atributos personalizados, notas, oportunidades, etapas del embudo y actividades relacionadas con los contactos que gestionás en Pipochat.
• Contenido de los mensajes — Mensajes, archivos adjuntos, imágenes, notas de voz, documentos y plantillas enviados o recibidos por los canales que conectás, junto con los metadatos de entrega y lectura.
• Datos de pago — Plan de suscripción, facturas y estado de pago. Los datos de la tarjeta se ingresan directamente en nuestro procesador de pagos; Pipochat nunca almacena el número completo de la tarjeta.
• Datos del dispositivo y de uso — Dirección IP, modelo del dispositivo y sistema operativo, versión de la aplicación, tipo de navegador, zona horaria, las funciones que usás y la fecha y hora de las acciones que realizás en el Servicio.
• Diagnósticos — Informes de fallos, datos de rendimiento y registros de errores, que usamos para diagnosticar problemas y mejorar la estabilidad.
• Cookies y almacenamiento local — Identificadores de sesión y preferencias de la interfaz guardados en tu dispositivo, según se describe en la sección de cookies.

3Cómo usamos la información

Usamos la información personal para:

• Prestar, operar y mantener el Servicio, incluido el envío y la recepción de mensajes en tu nombre.
• Crear y administrar tu cuenta, tu espacio de trabajo, los integrantes del equipo y los permisos.
• Procesar suscripciones, pagos, facturas y renovaciones.
• Enviarte comunicaciones del servicio, como alertas de seguridad, cambios en el Servicio y respuestas a tus consultas de soporte.
• Brindar soporte y resolver problemas técnicos.
• Monitorear el uso, prevenir fraudes y abusos, y hacer cumplir nuestros términos y las políticas de mensajería de los canales que conectás.
• Analizar el uso de forma agregada para entender cómo se usa el Servicio y mejorarlo.
• Cumplir obligaciones legales y responder a requerimientos legítimos de las autoridades.

No vendemos información personal. No usamos el contenido de tus conversaciones para entrenar modelos que se pongan a disposición de otros clientes; cuando las funciones de IA están habilitadas en tu espacio de trabajo, el contenido de los mensajes se procesa únicamente para generar respuestas y sugerencias para ese mismo espacio de trabajo.

4Bases legales del tratamiento

Cuando resulta aplicable el RGPD o una norma similar, nos basamos en las siguientes bases legales:

• Ejecución de un contrato — Para prestar el Servicio que contrataste y facturarlo.
• Interés legítimo — Para mantener el Servicio seguro, prevenir abusos y mejorar el producto, ponderado frente a tus derechos y libertades.
• Consentimiento — Para comunicaciones opcionales, como novedades del producto, y cuando el consentimiento es necesario para las cookies. Podés retirarlo en cualquier momento.
• Obligación legal — Para cumplir requisitos contables, impositivos y otras exigencias legales.

En Argentina, el tratamiento se realiza conforme a la Ley 25.326 de Protección de los Datos Personales y su reglamentación.

5WhatsApp y otros canales de mensajería

Cuando conectás una cuenta de WhatsApp Business, los mensajes se envían y reciben a través de la Plataforma de WhatsApp Business operada por Meta Platforms, Inc. El contenido de los mensajes, los números de teléfono y los metadatos de entrega son tratados por Meta conforme a sus propios términos y política de privacidad, además de esta política. Lo mismo aplica a cualquier otro canal de mensajería que elijas conectar.

Sos responsable de obtener el opt-in o consentimiento que corresponda antes de escribirle a tus contactos, y de cumplir la Política de Mensajería para Empresas de WhatsApp y las normas contra el spam que te resulten aplicables.

6Datos que recibimos de Meta

Cuando conectás WhatsApp, una página de Facebook o una cuenta de Instagram, o tu cuenta publicitaria de Meta, recibimos a través de las APIs de Meta únicamente lo necesario para prestar el Servicio a tu espacio de trabajo:

• Cuentas conectadas — Los identificadores de tus números de WhatsApp Business, páginas y cuentas de Instagram, y los tokens de acceso que Meta emite para operarlos, que guardamos cifrados.
• Mensajes — Los mensajes de WhatsApp, Messenger e Instagram Direct que tus clientes te envían y los que enviás desde Pipochat.
• Atribución de anuncios — Cuando un cliente te escribe desde un anuncio, los identificadores del anuncio, del conjunto de anuncios y de la campaña, para mostrarte de qué anuncio vino cada conversación.
• Rendimiento de anuncios — Si conectás tu cuenta publicitaria, las métricas de tus campañas, para cruzarlas con tus ventas.

Usamos estos datos exclusivamente para prestar el Servicio al espacio de trabajo que los conectó, y cumplimos los Términos de la Plataforma y las Políticas para Desarrolladores de Meta. No los usamos para publicidad, no los vendemos ni los transferimos a intermediarios de datos, y no los usamos para crear o enriquecer perfiles publicitarios.

Al desconectar una cuenta de Meta en Pipochat, eliminamos sus tokens de acceso y dejamos de recibir sus datos. Para pedir la eliminación de los datos ya recibidos, escribinos a la dirección de contacto.

7Datos que recibimos de Google

Si conectás una cuenta de Google a tu espacio de trabajo, accedemos únicamente a:

• Google Calendar — Los eventos del calendario que elegís, para crear, actualizar y leer las reuniones que agendás desde Pipochat.
• Google Sheets — Las hojas de cálculo que indicás en tus automatizaciones, para agregarles filas.
• Tu dirección de Google — Para mostrarte qué cuenta está conectada.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No usamos esos datos para publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y ninguna persona los lee, salvo con tu permiso, por razones de seguridad o cuando lo exija la ley.

Al desconectar Google, revocamos el acceso ante Google y dejamos de sincronizar.

8Cómo compartimos la información

Compartimos información personal únicamente en los siguientes casos:

• Proveedores de servicios — Proveedores de infraestructura en la nube, almacenamiento, envío de correo, monitoreo de errores y analítica que tratan datos por nuestra cuenta y bajo contrato.
• Plataformas de mensajería — Meta Platforms y otros proveedores de canales, para que los mensajes que enviás puedan entregarse.
• Meta, para medir tus anuncios — Si activás el envío de conversiones a Meta, le enviamos el evento (por ejemplo, una venta) junto con el correo, el teléfono y el nombre del contacto cifrados con SHA-256 y el identificador del clic en el anuncio, para que Meta atribuya el resultado a la campaña.
• Proveedores de inteligencia artificial — Cuando las funciones de IA están activadas en tu espacio de trabajo, el contenido necesario de las conversaciones se envía a los proveedores de modelos que usamos (OpenAI, Anthropic y Google) para generar respuestas, resúmenes y sugerencias.
• Procesadores de pago — Para cobrar y emitir las facturas de tu suscripción.
• Dentro de tu espacio de trabajo — Los integrantes de tu equipo pueden ver contactos, conversaciones y actividad según el rol y los permisos que les asignes.
• Cuestiones legales y de seguridad — Cuando lo exige la ley, una orden judicial o un requerimiento válido de una autoridad pública, o para proteger los derechos, bienes o seguridad de Pipochat, de nuestros usuarios o del público.
• Operaciones societarias — Si Pipochat participa de una fusión, adquisición o venta de activos, la información personal puede transferirse. Te avisaremos antes de que quede sujeta a una política de privacidad distinta.

No vendemos ni alquilamos información personal, y no la compartimos con fines de publicidad conductual entre contextos.

9Transferencias internacionales de datos

Pipochat se opera desde Argentina y utiliza proveedores de infraestructura que pueden almacenar o procesar datos en otros países, incluidos los Estados Unidos y países de la Unión Europea. Cuando se transfiere información personal fuera de tu país, aplicamos garantías adecuadas, como cláusulas contractuales tipo y las disposiciones sobre transferencia internacional de la normativa aplicable.

10Cuánto tiempo conservamos la información

Conservamos la información personal mientras tu cuenta esté activa y durante el tiempo que la necesitemos para prestar el Servicio.

• Datos de la cuenta — Se eliminan o anonimizan dentro de los 90 días del cierre de la cuenta, salvo que debamos conservarlos por razones legales.
• Contactos y conversaciones — Se conservan mientras tu espacio de trabajo esté activo. Podés eliminar contactos, mensajes y archivos individuales en cualquier momento desde el Servicio.
• Registros de facturación — Se conservan por el plazo que exigen las normas impositivas y contables.
• Registros y diagnósticos — Normalmente se conservan por hasta 12 meses.

11Seguridad

Protegemos la información personal con cifrado en tránsito, cifrado en reposo para los archivos almacenados, contraseñas con hash, control de acceso basado en roles, registros de auditoría y copias de seguridad periódicas. El acceso a los datos de producción se limita al personal que lo necesita para operar el Servicio, y tu cuenta puede activar la autenticación en dos pasos.

Ningún método de transmisión o almacenamiento es completamente seguro. Si tomamos conocimiento de un incidente de seguridad que afecte tus datos personales, te lo notificaremos a vos y a la autoridad competente según lo exija la ley.

12Tus derechos de privacidad

Según dónde vivas, podés tener los siguientes derechos sobre tu información personal:

• Acceso — Consultar qué información personal tenemos sobre vos y recibir una copia.
• Rectificación — Pedirnos que corrijamos información inexacta o incompleta.
• Supresión — Pedirnos que eliminemos tu información personal, sujeto a los plazos de conservación legales.
• Limitación y oposición — Pedirnos que limitemos o cesemos determinados tratamientos, incluida la comunicación comercial directa.
• Portabilidad — Recibir los datos que nos proporcionaste en un formato estructurado y legible por máquina.
• Retiro del consentimiento — Retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él.

Para ejercer cualquiera de estos derechos, escribinos a la dirección indicada en la sección de contacto. Respondemos dentro de los plazos que fija la normativa aplicable y podemos pedirte que verifiques tu identidad.

Argentina: el titular de los datos tiene derecho a obtener acceso gratuito a sus datos personales en intervalos no inferiores a seis meses, salvo que acredite un interés legítimo (art. 14, inc. 3, Ley 25.326). La Agencia de Acceso a la Información Pública es el órgano de control y puede recibir denuncias por incumplimiento de las normas de protección de datos personales.

Espacio Económico Europeo y Reino Unido: también podés presentar un reclamo ante tu autoridad de control local.

California: tenés derecho a conocer, eliminar y corregir tu información personal y a no ser discriminado por ejercer esos derechos. No vendemos ni compartimos información personal en los términos definidos por la CCPA y la CPRA.

Si sos cliente de una empresa que usa Pipochat y querés ejercer derechos sobre los datos que esa empresa tiene sobre vos, contactala directamente. Toda solicitud que recibamos será derivada al espacio de trabajo correspondiente.

13Permisos de la aplicación móvil

La aplicación móvil de Pipochat solicita los siguientes permisos del dispositivo. Cada uno es opcional, se usa únicamente para la función descripta y podés cambiarlo en cualquier momento desde la configuración de tu dispositivo.

• Cámara — Para sacar una foto o escanear un código y enviarlo en una conversación.
• Fotos y multimedia — Para adjuntar imágenes, videos y documentos a tus mensajes.
• Micrófono — Para grabar notas de voz.
• Notificaciones — Para avisarte sobre mensajes nuevos, asignaciones y menciones.

La aplicación no recopila datos de ubicación precisa ni te rastrea en aplicaciones o sitios web de otras empresas.

14Cookies y tecnologías similares

Usamos cookies estrictamente necesarias y almacenamiento local para mantener tu sesión iniciada, recordar tu idioma y tus preferencias de interfaz, y proteger el Servicio frente a ataques de falsificación de solicitudes entre sitios. También usamos un conjunto acotado de cookies de analítica para entender el uso agregado del producto.

Podés bloquear o eliminar las cookies desde la configuración de tu navegador, pero el Servicio no funcionará correctamente sin las estrictamente necesarias.

15Eliminación de tu cuenta

Podés eliminar tu cuenta en cualquier momento desde la configuración de tu perfil en la aplicación, o escribiéndonos a la dirección de contacto que figura abajo. Al eliminar tu cuenta se borran del Servicio tu perfil y los contactos, conversaciones y archivos de tu espacio de trabajo, salvo los datos que debamos conservar por razones legales o contables y las copias que permanezcan en resguardos cifrados por un período limitado antes de ser sobrescritas.

16Menores de edad

Pipochat es una herramienta para empresas y no está dirigida a menores. No recopilamos de forma consciente información personal de personas menores de 18 años. Si creés que un menor nos proporcionó información personal, contactanos y la eliminaremos.

17Cambios en esta política

Podemos actualizar esta Política de Privacidad cada tanto. Cuando hagamos cambios sustanciales, actualizaremos la fecha que figura al inicio de esta página y, cuando corresponda, te avisaremos en la aplicación o por correo electrónico. Seguir usando el Servicio después de una actualización implica que aceptás la política revisada.