1. Quiénes somos y qué alcanza esta política
YoRobot es un servicio de Smart Labs LLC (también operada bajo la marca Paydece; en esta política, «YoRobot» o «nosotros»). YoRobot permite a empresas y organizaciones (los «Clientes») crear agentes de inteligencia artificial que hacen trabajo y atienden conversaciones en los canales del Cliente —el chat de su sitio web, WhatsApp, Instagram, Slack y Telegram—, con verificación independiente de lo que hacen y aprobación de una persona para lo que no se puede deshacer.
Esta política alcanza a dos grupos de personas:
- Usuarios: las personas que usan YoRobot en nombre de un Cliente (quienes crean, configuran, prueban y aprueban el trabajo de los agentes).
- Interlocutores: las personas que escriben a un Cliente por uno de sus canales conectados a YoRobot —por ejemplo, un comprador que manda un mensaje al WhatsApp o al Instagram de una tienda— y a quienes contesta el agente del Cliente o una persona del Cliente.
Aplica a yorobot.ai y sus subdominios, al portal, a la API, al servidor MCP y a los canales que los Clientes conectan. No aplica a sitios o servicios de terceros, que tienen sus propias políticas.
2. Responsable del tratamiento
El responsable de los datos de los Usuarios es Smart Labs LLC, con domicilio en 8 The Green #24789, Dover, DE 19901, Estados Unidos.
Respecto de los datos de los Interlocutores, el responsable es el Cliente dueño del canal por el que escribieron. YoRobot los trata por cuenta del Cliente, siguiendo sus instrucciones y únicamente para prestarle el servicio: recibir los mensajes, que su agente o su equipo los contesten, y dejar registro de lo que pasó.
3. Datos que recopilamos
a) De los Usuarios: nombre, correo electrónico, organización a la que pertenecen, rol, credenciales de acceso (la contraseña se guarda cifrada con un algoritmo de un solo sentido, o se entra con Google) y el registro de las acciones realizadas en la plataforma.
b) De uso y navegación: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso y registros técnicos necesarios para operar y proteger el servicio.
c) Contenido del Cliente: las instrucciones, el conocimiento y los documentos que el Cliente carga en sus agentes, las tareas que se les piden y sus resultados.
d) Credenciales de los sistemas del Cliente: cuando el Cliente conecta una herramienta, sus credenciales se guardan cifradas y nunca se muestran al modelo de inteligencia artificial ni se devuelven por la pantalla.
e) Datos de Instagram y WhatsApp, que recibimos de Meta Platforms cuando un Cliente conecta su cuenta con la app de YoRobot:
- Instagram: el identificador y el nombre de usuario de la cuenta profesional del Cliente, y el token de acceso que Meta otorga para ella; los mensajes directos que la cuenta recibe y envía (su texto, su identificador y fecha) y el identificador que Instagram asigna a cada Interlocutor.
- WhatsApp: el identificador de la cuenta de WhatsApp Business y del número del Cliente, el número visible y el token de acceso que Meta otorga; los mensajes que el número recibe y envía (su texto, su identificador, fecha y estado de entrega), el número de teléfono del Interlocutor y el nombre de perfil que haya elegido mostrar. Si el Cliente usa también la app WhatsApp Business en su teléfono, recibimos además los mensajes que su equipo envía desde esa app, para que el agente no conteste encima de una persona.
Hoy los agentes procesan el texto de los mensajes; las fotos, audios y otros contenidos pueden no procesarse. No recopilamos datos de Instagram o WhatsApp que no sean de las cuentas que el Cliente conectó.
f) Comunicaciones con nosotros: las consultas, reclamos o pedidos que nos envíen los Usuarios o los Interlocutores.
4. Para qué los usamos
- crear y mantener las cuentas de los Usuarios y de los Clientes;
- prestar el servicio: que los agentes del Cliente hagan el trabajo que se les pide y contesten los mensajes que llegan por sus canales, en nombre del Cliente;
- que una persona del Cliente pueda ver, tomar o contestar una conversación, y que el agente se calle cuando lo hace;
- verificar el trabajo de los agentes y pedir la aprobación de una persona para lo que no se puede deshacer;
- dejar registro de lo que se hizo (auditoría) para el Cliente;
- prevenir fraudes, abusos e incidentes de seguridad;
- atender consultas y pedidos;
- cumplir obligaciones legales;
- medir el uso del servicio y mejorarlo, con datos agregados.
Los datos de Instagram y WhatsApp se usan sólo para prestar el servicio de atención que configuró el Cliente. No los vendemos, no los usamos para publicidad ni para armar perfiles de las personas, y no los usamos para entrenar modelos de inteligencia artificial.
5. Base legal
Tratamos los datos para ejecutar el contrato con el Cliente, para cumplir obligaciones legales, con el consentimiento de la persona cuando corresponde, y por interés legítimo para proteger la plataforma y mejorar el servicio. Respecto de los Interlocutores, el Cliente es quien debe contar con la base legal para que atendamos sus mensajes por su cuenta.
6. Con quién los compartimos
- con el propio Cliente y los Usuarios que él autoriza, que ven las conversaciones y el trabajo de sus agentes;
- con Meta Platforms, para recibir y enviar los mensajes de Instagram y WhatsApp del Cliente;
- con los proveedores de los modelos de inteligencia artificial que ejecutan los agentes, que reciben sólo lo necesario para generar cada respuesta y no pueden usarlo para entrenar sus modelos;
- con proveedores de infraestructura en la nube, base de datos, envío de correos y monitoreo, que tratan los datos por nuestra cuenta;
- con autoridades, cuando la ley lo exige.
Exigimos a todos ellos confidencialidad y medidas de seguridad adecuadas. No vendemos, alquilamos ni cedemos datos personales para otros fines.
7. Transferencias internacionales
Los datos se almacenan y procesan en servidores ubicados fuera de la República Argentina, principalmente en los Estados Unidos. Nos aseguramos de que los proveedores involucrados mantengan niveles de protección equivalentes a los que exige la Ley 25.326 y el Reglamento General de Protección de Datos de la Unión Europea.
8. Seguridad
- conexiones cifradas (TLS) y credenciales y tokens de acceso guardados cifrados;
- aislamiento por organización en la base de datos: cada Usuario ve sólo lo de su Cliente;
- control de acceso por rol y registro de auditoría;
- los agentes no tienen las credenciales de los sistemas del Cliente, y lo irreversible requiere la aprobación de una persona;
- verificación de la firma de cada aviso que llega de Meta.
Ningún sistema es completamente invulnerable; si ocurre un incidente que afecte datos personales, lo informamos según la ley.
9. Cuánto tiempo los guardamos
Guardamos los datos mientras el Cliente usa el servicio y el tiempo necesario para las finalidades de esta política. Los mensajes de los canales se conservan según la política de retención que configure el Cliente. Cuando un Cliente desconecta su cuenta de Instagram o WhatsApp, dejamos de recibir sus mensajes; si pide el borrado, eliminamos los tokens de acceso y los mensajes asociados en los plazos de la sección 10, salvo lo que la ley nos obligue a conservar. Al cerrarse la cuenta de un Cliente, sus datos se eliminan o se anonimizan dentro de los 30 días, salvo esa misma excepción.
10. Tus derechos y cómo pedir el borrado
Podés pedir acceso, rectificación, supresión (borrado) u oposición al tratamiento de tus datos, y revocar tu consentimiento, escribiendo a agente@paydece.io. Como establece la Ley 25.326, contestamos los pedidos de acceso dentro de los 10 días corridos y los de rectificación o supresión dentro de los 5 días hábiles.
Si escribiste a un Cliente por WhatsApp o Instagram, podés pedirle el borrado a ese Cliente o a nosotros; en ese caso lo coordinamos con el Cliente. Los pasos detallados están en yorobot.ai/borrado-de-datos.
La Agencia de Acceso a la Información Pública (AAIP), Av. Pte. Gral. Julio A. Roca 710, piso 3°, Ciudad Autónoma de Buenos Aires, es la autoridad de aplicación de la Ley 25.326 y atiende denuncias y reclamos sobre protección de datos personales.
11. Cookies
Usamos cookies propias para mantener la sesión y recordar preferencias. La medición de visitas del sitio es agregada y no usa cookies de terceros ni identifica a las personas.
12. Menores
YoRobot es un servicio para empresas y no está dirigido a menores de 18 años.
13. Cambios a esta política
Podemos modificar esta política. Los cambios rigen desde su publicación en esta página, y los cambios sustanciales se avisan a los Clientes por la plataforma o por correo.
14. Ley aplicable y contacto
Esta política se rige por las leyes de la República Argentina; cualquier controversia se somete a los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires.
Contacto: agente@paydece.io · Smart Labs LLC, 8 The Green #24789, Dover, DE 19901, Estados Unidos.