Política de Privacidad

1. Quiénes somos y qué cubre esta política

Advanced AI Systems Ec. es el nombre comercial de Jacobo Paredes Viera, con RUC 1803601218001 y domicilio en Cevallos 1836 y Quito, Ambato, Tungurahua, Ecuador.

Prestamos a negocios del Ecuador un servicio de análisis de datos con inteligencia artificial y de comunicación con sus clientes. En esta política los llamamos «los Negocios»; en nuestros contratos, «el Cliente». Esta política cubre:

• Este sitio web, advancedaisystemsec.com.
• Nuestra aplicación: el panel que usan los Negocios en app.advancedaisystemsec.com y en su versión de escritorio.
• Los mensajes por WhatsApp y por correo electrónico que enviamos a los clientes de un Negocio, a nombre de ese Negocio.

2. Quién decide sobre tus datos

La Ley Orgánica de Protección de Datos Personales (LOPDP) distingue entre el responsable del tratamiento, que decide para qué se usan los datos, y el encargado, que los trata por cuenta de otro. Según el caso, somos uno u otro:

• Si visitas este sitio o nos escribes, somos el responsable de tus datos.
• Si eres cliente o trabajador de un Negocio que nos contrató, el responsable es ese Negocio. Nosotros somos encargados: tratamos tus datos solo por su cuenta, siguiendo sus instrucciones y para prestarle el servicio, nunca para fines propios.
• Si usas el panel como persona autorizada por un Negocio, tratamos tu cuenta para darte acceso, también por cuenta de ese Negocio.

La relación con cada Negocio se rige además por el contrato y el Anexo de Tratamiento de Datos que se suscriben con él. En materia de datos personales, si algo de esta política se contradijera con ese Anexo, prevalece el Anexo.

3. Si visitas este sitio

Este sitio no usa cookies, no tiene analítica y no rastrea a sus visitantes. Puedes recorrerlo entero sin dejar ningún dato personal.

Lo único que recogemos es lo que escribes en el formulario de contacto: tu nombre, tu teléfono, tu correo, el tipo de negocio que tienes y tu mensaje. Nada de eso es obligatorio.

El formulario no envía nada a un servidor nuestro. Al pulsar el botón, tu navegador abre WhatsApp con el mensaje ya escrito, y eres tú quien decide enviarlo. Mientras no lo envíes, tus datos no salen de tu dispositivo; cuando lo envías, viaja por WhatsApp, que se rige también por sus propias condiciones de privacidad.

Usamos esos datos solo para responderte y conversar sobre el servicio que te interesa, y no te inscribimos en ninguna lista de envío. Las tipografías se sirven desde nuestro propio dominio, así que al visitarnos tu navegador no contacta con Google ni con ningún otro tercero.

4. Si usas nuestra aplicación

De cada persona usuaria del panel tratamos el correo de su cuenta, a qué Negocio pertenece y las fechas de alta y de baja. La contraseña la verifica nuestro proveedor de identidad y no se guarda en claro. Las cuentas se crean y se revocan a pedido del Negocio.

5. Datos de los clientes y del personal de un Negocio

Estos datos no se los pedimos a las personas: los leemos del sistema de ventas o ERP del Negocio, con un acceso de solo lectura, y únicamente los que el servicio contratado necesita, aunque el acceso alcance más.

• De sus clientes: nombre, teléfonos de contacto, tienda habitual, historial de compras (montos, número de compras y artículos), fecha de la última visita, día y mes de cumpleaños (el año se descarta) y preferencias de compra. Para los mensajes por correo, también su dirección de correo electrónico.
• De su personal: nombre, cargo, tienda asignada, ventas atribuidas y nómina, con el código de cada persona seudonimizado.
• De la operación: ventas, inventario, márgenes, compras y gastos, que en general no identifican a nadie.

Con eso generamos análisis del negocio: qué se vende, qué conviene reponer o rebajar, qué clientes dejaron de venir. La aplicación sugiere y una persona decide: no toma decisiones automatizadas con efectos jurídicos. No tratamos datos sensibles (salud, origen étnico, religión, ideología, orientación sexual ni datos biométricos).

Sobre la edad. No tenemos cómo comprobar la edad de las personas registradas en el sistema de un Negocio, y no afirmamos hacerlo. Cada Negocio declara que su registro de clientes corresponde a personas mayores de edad; si apareciera una persona menor, suprimimos sus datos.

6. Mensajes por WhatsApp y por correo electrónico

Cuando un Negocio lo contrata, enviamos a sus clientes mensajes a nombre de ese Negocio: por ejemplo, un saludo de cumpleaños, un agradecimiento después de una compra o una invitación a volver. Por WhatsApp se envían desde la cuenta de WhatsApp Business del propio Negocio, a través de la WhatsApp Business Platform de Meta; por correo, a través de SendGrid, de Twilio. Cada mensaje identifica al Negocio que lo envía.

Solo escribimos a quien dio su consentimiento. Nadie recibe mensajes por un medio si no autorizó al Negocio a escribirle por ese medio. Registramos cuándo y por qué vía dio ese consentimiento, y antes de cada envío comprobamos que no se haya dado de baja.

Qué datos usamos para enviarlos: tu nombre, tu número de WhatsApp o tu correo electrónico, y el dato de compras que decide qué mensaje corresponde (por ejemplo, que hoy es tu cumpleaños o cuántos días pasaron desde tu última compra). Tu número y tu correo no se guardan en el registro del envío: se consultan en el momento de enviar.

Qué recibimos de vuelta:

• De WhatsApp: el estado de cada mensaje (enviado, entregado, leído o fallido) y, si respondes, tu respuesta, tu número, el nombre de tu perfil de WhatsApp y lo que decidas adjuntar.
• Del correo: si el mensaje se entregó, rebotó o fue marcado como no deseado; las solicitudes de baja; y si abriste el correo y en qué enlaces hiciste clic, con la fecha y la hora, la dirección IP y el tipo de dispositivo o programa de correo desde el que lo hiciste.

Cómo se miden las aperturas y los clics: cada correo lleva una imagen invisible que avisa cuando se abre, y sus enlaces pasan por los servidores de SendGrid antes de llevarte a su destino. Lo usamos para medir los resultados de cada campaña para el Negocio (cuántas personas abrieron el correo o visitaron la oferta) y para mejorar sus próximos envíos. Si prefieres que no se registre la apertura, desactiva la carga automática de imágenes en tu programa de correo; y si no quieres recibir más correos, date de baja.

Usamos las respuestas solo para atenderlas por cuenta del Negocio y para registrar tu baja si la pides. No usamos los datos de estos mensajes para fines propios, no los vendemos, no los usamos para publicidad de terceros y no los usamos para entrenar modelos de inteligencia artificial. Tu número y tu correo nunca se envían a nuestro proveedor de inteligencia artificial.

Cómo dejar de recibirlos: responde «BAJA» (o «STOP») al mensaje de WhatsApp, usa el enlace para darte de baja que trae cada correo, o pídelo al Negocio o a nosotros en contacto@advancedaisystemsec.com. Registramos la baja y no vuelves a recibir mensajes de ese Negocio por ese medio. También puedes bloquear el número del Negocio desde WhatsApp.

7. Para qué usamos los datos y con qué base legal

• Responder a quien nos escribe desde este sitio: tu consentimiento al escribirnos y los pasos previos a un eventual contrato.
• Prestar el servicio a los Negocios (análisis y panel): la ejecución del contrato con cada Negocio. La base que ampara al Negocio frente a sus clientes y su personal la determina el propio Negocio.
• Enviar mensajes a los clientes de un Negocio, y medir su entrega, sus aperturas y sus clics: el consentimiento que esa persona dio al Negocio para recibirlos por ese medio, que puede retirar en cualquier momento.

No vendemos datos personales ni los cedemos con fines publicitarios.

8. Con quién compartimos los datos

La infraestructura del servicio está fuera del Ecuador, así que los datos salen del país. Lo declaramos aquí, como exige la Norma General para Transferencias de Datos Personales de la SPDP.

Intervienen estos proveedores, cada uno como subencargado del tratamiento y solo para la función indicada:

• Google LLC (Google Cloud Run) (Estados Unidos de América): aloja este sitio web.
• Google LLC (Google Cloud Platform) (Brasil, región São Paulo): ejecuta el servidor de la aplicación y custodia sus claves.
• Supabase, Inc. (Brasil, región São Paulo): aloja la base de datos y verifica la identidad de las personas usuarias del panel.
• Anthropic PBC (Estados Unidos de América): genera las respuestas del asistente de inteligencia artificial, con las personas seudonimizadas.
• WhatsApp LLC y Meta Platforms, Inc. (WhatsApp Business Platform) (Estados Unidos de América): entrega los mensajes de WhatsApp y nos hace llegar las respuestas y el estado de cada mensaje.
• Twilio Inc. (SendGrid) (Estados Unidos de América): entrega los correos electrónicos y nos informa de entregas, aperturas, clics, rebotes, quejas y bajas.

Con cada uno rige un acuerdo de tratamiento de datos con obligaciones de confidencialidad y seguridad. Anthropic PBC establece además que lo enviado a través de su API no se usa para entrenar sus modelos. Cuando el asistente de inteligencia artificial recibe información de clientes o del personal, las personas viajan seudonimizadas, como «Cliente 1» o «Persona A», nunca con su nombre ni su teléfono, y la tabla que traduce esas etiquetas no sale de nuestro servidor.

Fuera de estos proveedores, solo comunicaríamos datos a una autoridad que lo exija conforme a la ley. Si incorporamos un proveedor nuevo que trate datos personales, actualizaremos esta lista antes de usarlo y lo informaremos a los Negocios.

9. Cuánto tiempo los conservamos

• Consultas desde este sitio: mientras dure la conversación y el seguimiento comercial razonable, o hasta que nos pidas borrarlas.
• Datos del servicio de un Negocio: mientras esté vigente el contrato. Al terminar, se eliminan o anonimizan dentro de los treinta (30) días siguientes, salvo lo que la ley obligue a conservar. La copia técnica de lo que devuelve el sistema del Negocio, en la que el código del cliente y su cédula se sustituyen por un seudónimo, se conserva como máximo veinticuatro (24) meses.
• Registros de mensajes: a quién se envió cada mensaje, cuándo y con qué resultado (incluidas las aperturas y los clics de los correos), junto con los consentimientos y las bajas, se conservan mientras esté vigente el contrato con el Negocio, porque son la prueba de por qué se te escribió o se dejó de escribirte. Al terminar, siguen la misma regla de eliminación.
• Respuestas que recibimos por WhatsApp o por correo: solo el tiempo necesario para atenderlas y, como máximo, mientras esté vigente el contrato con el Negocio.

Meta y Twilio conservan además sus propios registros técnicos de entrega, según sus condiciones.

10. Seguridad

• Cifrado en tránsito (HTTPS) en el sitio, la aplicación y las conexiones con los proveedores.
• Cuentas individuales para el panel: sin una credencial válida, el servidor no entrega ningún dato.
• Acceso de solo lectura al sistema del Negocio: la aplicación no puede escribir, modificar ni borrar en él.
• Credenciales guardadas en un gestor de secretos cifrado del lado del servidor, nunca en el código ni en el instalador.
• Seudonimización de clientes y personal antes de cualquier envío al proveedor de inteligencia artificial.
• Registro de las peticiones que atiende el servidor y deber de confidencialidad para todo el personal involucrado.

Ninguna medida vuelve un sistema invulnerable, y sería deshonesto sugerirlo. Ante una vulneración que ponga en riesgo los derechos de las personas, notificaremos sin dilación indebida al responsable y, cuando nos corresponda, a la Superintendencia de Protección de Datos Personales del Ecuador (SPDP) y a las personas afectadas, en los plazos de la LOPDP.

11. Tus derechos

La LOPDP te reconoce los derechos de:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación y actualización: corregir lo que esté mal.
• Eliminación: pedir que se borren.
• Oposición: oponerte a un tratamiento determinado.
• Portabilidad: recibir tus datos en un formato reutilizable.
• Suspensión del tratamiento, y a no ser objeto de decisiones basadas solo en valoraciones automatizadas.

Si tus datos nos llegaron a través de un Negocio, puedes ejercer tus derechos ante ese Negocio o escribirnos a contacto@advancedaisystemsec.com: trasladaremos tu solicitud y colaboraremos para atenderla. En los demás casos, escríbenos directamente. Respondemos dentro de los plazos de la LOPDP, y si consideras que no se atendió tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador (SPDP).

12. Cómo pedir que se eliminen tus datos

Puedes pedirlo en cualquier momento y sin costo:

• Escribe a contacto@advancedaisystemsec.com con el asunto «Eliminación de datos».
• Indica el número de WhatsApp o el correo en el que recibiste mensajes o con el que nos escribiste y, si lo sabes, el nombre del Negocio.
• Te confirmamos que recibimos tu solicitud y te avisamos cuando esté completa, dentro de los plazos de la LOPDP.

Qué pasa después:

• Si nos escribiste desde este sitio, borramos tus datos.
• Si recibiste mensajes de un Negocio, registramos tu baja en cuanto recibimos tu solicitud, para que no recibas ningún mensaje más, y le trasladamos al Negocio tu pedido de eliminación. Como el Negocio es el responsable de esos datos, la eliminación en nuestros sistemas se completa según su instrucción. Los datos que el Negocio guarda en su propio sistema solo puede borrarlos él.
• En todos los casos, conservamos un registro mínimo de tu baja, sin tu número ni tu correo, solo para que no se te vuelva a escribir.

13. Menores de edad

Este sitio y nuestro servicio se dirigen a negocios. No recogemos a sabiendas datos de menores de edad, y si detectamos alguno, lo suprimimos.

14. Cambios a esta política

Si cambia lo que hacemos con los datos (nuevas finalidades, nuevos proveedores o nuevas transferencias), actualizaremos esta página y su fecha de vigencia antes de aplicar el cambio, y lo informaremos a los Negocios.

15. Contacto

Advanced AI Systems Ec. · Jacobo Paredes Viera · RUC 1803601218001

Cevallos 1836 y Quito, Ambato, Tungurahua, Ecuador

Protección de datos y consultas: contacto@advancedaisystemsec.com