Política de Privacidad
Última actualización: 15 de septiembre de 2026
General
Yudex Labs ("nosotros", "nuestro", "la Plataforma") permite a negocios crear y gestionar agentes con inteligencia artificial integrados a WhatsApp Business.
2. Datos que recopilamos
2.1 Datos del propietario del negocio (Tenant)
| Dato | Propósito | Base legal |
|---|---|---|
| Nombre de la empresa | Identificar el negocio en la plataforma | Ejecución del contrato |
| Número de teléfono del propietario | Comunicación durante onboarding y soporte | Ejecución del contrato |
| Industria del negocio | Personalizar el agente | Ejecución del contrato |
| Correo electrónico (si se proporciona) | Notificaciones y recuperación de cuenta | Consentimiento |
| Datos de facturación (vía PayPal) | Procesar pagos de suscripción | Ejecución del contrato |
2.2 Datos del usuario final (clientes del negocio)
| Dato | Propósito | Base legal |
|---|---|---|
| Número de WhatsApp | Identificar la conversación | Interés legítimo del negocio |
| Mensajes de texto enviados al agente | Generar respuestas con IA | Interés legítimo del negocio |
| Historial de llamadas y leads | Mantener contexto conversacional | Interés legítimo del negocio |
| Transcripción de llamadas de voz | Registrar el contenido de la conversación de voz con el agente | Interés legítimo del negocio |
| Grabación de audio de la llamada | Archivo de referencia, calidad y auditoría del agente | Interés legítimo del negocio |
| Metadata de la llamada (duración, fecha, hora) | Control operativo y métricas del agente | Interés legítimo del negocio |
2.3 Datos que NO recopilamos
- No accedemos a la agenda de contactos del usuario.
- No recopilamos ubicación geográfica.
- No recopilamos datos biométricos.
- No vendemos ni compartimos datos con terceros para publicidad.
- No usamos datos obtenidos de Gmail para entrenar, ajustar, evaluar o mejorar modelos generales de inteligencia artificial.
- No almacenamos contraseñas — la autenticación se gestiona a través de Meta y PayPal.
2.4 Integración con Google Calendar
Para los usuarios que habiliten la sincronización de agenda con Google Calendar, la plataforma utiliza una conexión segura y solicita autorización antes de acceder a la información necesaria.
- Datos accedidos: Únicamente leemos la disponibilidad y los eventos del calendario principal de la cuenta Google que autoriza la conexión, para evitar duplicación de citas, y creamos, modificamos o eliminamos eventos de reuniones a solicitud de tus clientes.
- Seguridad: Las credenciales de conexión se almacenan protegidas.
- Uso de la información: El acceso y la transferencia de la información recibida de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). No utilizamos esta información para entrenar modelos generales ni la compartimos para publicidad.
2.5 Integraciones de correo (Gmail y Outlook Mail)
La plataforma permite conectar Gmail u Outlook Mail para enviar correos como acciones configuradas en escenarios de voz, Texto o WhatsApp. La conexión es segura y requiere autorización explícita del propietario del negocio.
- Gmail: solicitamos únicamente permiso para enviar mensajes en nombre de la cuenta conectada. No leemos, buscamos, modificamos ni eliminamos mensajes del buzón.
- Outlook Mail: la conexión se limita al envío de correo. No accedemos al contenido del buzón para leer o responder mensajes.
- Datos utilizados: se utilizan el destinatario validado, el asunto y el contenido de la acción configurada. Las credenciales de conexión se protegen y no se envían a los modelos de IA.
- Envío: el correo se entrega de forma asíncrona. Conservamos la información necesaria para conocer el estado del envío, prestar soporte y atender solicitudes de privacidad.
La información del buzón de Gmail no se proporciona a modelos de IA ni se utiliza para entrenar, ajustar, evaluar o mejorar modelos generales. El texto generado por IA para una acción proviene del contexto de la conversación y de la configuración del negocio, no de la lectura del buzón.
3. Cómo usamos los datos
- Proveer y mantener el Servicio.
- Configurar y personalizar el agente del negocio con su base de conocimiento.
- Procesar los pagos a través de PayPal.
- Comunicar actualizaciones del servicio y soporte técnico.
- Detección y prevención de fraudes.
4. Procesamiento por Inteligencia Artificial (IA)
- Las conversaciones se procesan mediante servicios de inteligencia artificial contratados por la plataforma y, para agentes de voz, mediante un proveedor especializado de voz cuando el agente está configurado con ese servicio.
- Los mensajes y el contexto necesario se procesan en tiempo real mediante servicios de inteligencia artificial contratados por la plataforma para generar respuestas.
- Los datos obtenidos desde Gmail no se envían a los modelos de IA ni se utilizan para entrenar modelos generales. La IA puede generar el texto de un correo a partir de la conversación y de la configuración del negocio.
- El historial de conversación se limita a los últimos 20 mensajes por sesión y se almacena temporalmente, con expiración automática a las 24 horas.
5. Dónde se almacenan los datos
| Datos | Ubicación / Tipo | Duración |
|---|---|---|
| Datos de tenant | Almacenamiento seguro | Mientras la cuenta esté activa |
| Historial de chat temporal | Almacenamiento temporal | 24 horas (expiración automática) |
| Estado de onboarding | Almacenamiento temporal | 7 días (expiración automática) |
| Base de conocimiento (embeddings) | Almacenamiento seguro | Mientras la cuenta esté activa |
| Registros de actividad | Almacenamiento seguro | Últimos 100 turnos por usuario |
| Credenciales de WhatsApp | Almacenamiento seguro | Mientras la cuenta esté activa |
| Credenciales de conexión de correo | Base de datos cifrada | Mientras la conexión esté activa o hasta que se desconecte |
| Registros de envíos de correo | Base de datos cifrada | Según la retención operativa y mientras sea necesaria para auditoría y soporte |
| Transcripciones de llamadas de voz | Almacenamiento seguro | Mientras la cuenta esté activa |
| Grabaciones de audio de llamadas | Proveedor de llamadas de voz (Retell AI) | Según política de retención de Retell AI |
Medidas de seguridad
- Protección de las credenciales de conexión de servicios externos, incluidos WhatsApp, Google Calendar, Gmail y Outlook Mail.
- Verificación de autenticidad de todos los webhooks entrantes (Meta, PayPal).
- Deduplicación de mensajes para evitar procesamiento duplicado.
- Conexiones HTTPS/TLS en todas las comunicaciones.
- Controles de acceso restringido a la infraestructura de datos.
6. Llamadas de voz y grabaciones
La plataforma incluye la capacidad de realizar llamadas de voz automatizadas mediante agentes de IA. Este servicio está habilitado a través de Retell AI, un proveedor externo especializado en IA de voz.
6.1 Datos procesados en cada llamada
- Grabación de audio: el archivo de audio de la llamada se almacena en la infraestructura de Retell AI, sujeto a su política de retención.
- Transcripción: se genera automáticamente y se almacena en nuestra base de datos cifrada como parte del historial conversacional del usuario.
- Metadata: fecha, hora y duración de la llamada se almacenan para métricas operativas del agente.
6.2 Uso de los datos de llamadas
- Generar respuestas del agente en tiempo real durante la llamada.
- Mantener contexto conversacional entre sesiones de chat y voz.
- Control de calidad y mejora del desempeño del agente.
- Auditoría y reportes de métricas para el propietario del negocio.
6.3 Responsabilidad del aviso de grabación
Es responsabilidad exclusiva del Propietario del negocio informar a sus usuarios finales, antes o al inicio de cada llamada, que la conversación puede ser grabada y/o transcrita. Este aviso debe cumplir con la legislación aplicable en la jurisdicción del negocio.
6.4 Retención de datos de llamadas
- Grabaciones de audio: gestionadas y retenidas por Retell AI según su propia política de privacidad.
- Transcripciones: se conservan en nuestra base de datos mientras la cuenta del negocio esté activa, o hasta que se solicite su eliminación conforme a la sección 8.
7. Terceros con los que compartimos datos
| Tercero | Datos compartidos | Propósito |
|---|---|---|
| WhatsApp de Meta | Mensajes de WhatsApp | Enviar y recibir mensajes del agente |
| OpenRouter | Texto de conversaciones | Generar respuestas con IA |
| PayPal | Datos de suscripción | Procesar pagos recurrentes |
| MongoDB Atlas | Todos los datos de la plataforma | Almacenamiento |
| Google Cloud Platform | Infraestructura de ejecución | Hosting |
| Google Calendar | Datos de eventos y agenda | Consultar disponibilidad y agendar reuniones automáticamente |
| Gmail | Destinatario, asunto y contenido del correo que se va a enviar; no contenido del buzón | Enviar correos solicitados por una acción configurada |
| Outlook Mail | Destinatario, asunto y contenido del correo que se va a enviar; no contenido del buzón | Enviar correos solicitados por una acción configurada |
| Retell AI | Audio de llamadas y transcripciones | Procesar y almacenar llamadas de voz del agente de IA |
No vendemos, alquilamos ni compartimos datos con terceros para fines de marketing o publicidad.
8. Derechos del propietario del negocio
Como propietario de un negocio que usa la plataforma, tienes derecho a:
- Acceso: Solicitar una copia de todos tus datos almacenados.
- Rectificación: Corregir datos inexactos.
- Eliminación: Solicitar la eliminación de tu cuenta y todos los datos asociados.
- Portabilidad: Recibir tus datos en formato estructurado.
- Oposición: Oponerte al procesamiento de tus datos para fines específicos.
Para ejercer cualquiera de estos derechos, envía un correo a soporte@yudexlabs.com o escríbenos por WhatsApp.
9. Derechos del usuario final
Los usuarios finales (clientes del negocio que hablan con el agente) pueden:
- Solicitar al propietario del negocio la eliminación de su historial de conversación.
- Dejar de interactuar con el agente en cualquier momento.
- Solicitar información sobre qué datos se almacenan, contactando al propietario del negocio.
El propietario del negocio es el responsable del tratamiento de los datos de sus clientes. Yudex Labs actúa como encargado del tratamiento.
10. Retención de datos
- Cuenta activa: Los datos se conservan mientras la suscripción esté activa.
- Cuenta cancelada (churned): Los datos del agente (base de conocimiento, configuración) se conservan por 90 días tras la cancelación para permitir reactivación sin pérdida. Pasados los 90 días se eliminan automáticamente.
- Eliminación solicitada: La eliminación se ejecuta dentro de los 30 días siguientes a la solicitud.
11. Cookies y tecnologías de rastreo
El panel web de Yudex Labs utiliza únicamente cookies estrictamente necesarias para la autenticación del propietario del negocio. No usamos cookies de publicidad, analítica de terceros ni rastreo entre sitios.
| Cookie | Propósito | Duración |
|---|---|---|
| Cookie de sesión | Mantener la sesión autenticada del propietario tras iniciar sesión con OTP. | 1 hora |
| Cookie de renovación | Renovar la sesión automáticamente sin volver a solicitar el código OTP. | 30 días |
Ambas cookies son HttpOnly, Secure y SameSite=Lax. Puedes cerrar la sesión en cualquier momento desde el panel, lo que las elimina de tu navegador.
11.1 Eliminación de datos (Meta Data Deletion Callback)
Como app conectada a la plataforma de Meta, Yudex Labs implementa el Data Deletion Callback requerido por Meta. Cuando un usuario solicita la eliminación de sus datos a través de la configuración de Facebook o Meta Business Manager, Meta notifica automáticamente a nuestra plataforma y procesamos la solicitud dentro de los 30 días siguientes.
Si prefieres solicitar la eliminación directamente sin pasar por Meta, envía un correo a soporte@yudexlabs.com con el asunto "Solicitud de eliminación de datos" desde el correo asociado a tu cuenta. Recibirás un código de confirmación y podrás consultar el estado de tu solicitud.
12. Menores de edad
Yudex Labs no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que se ha recopilado información de un menor, procederemos a eliminarla.
13. Transferencias internacionales
Los datos pueden procesarse en servidores ubicados fuera de Colombia, incluidos los de nuestros proveedores de almacenamiento, comunicación y servicios de inteligencia artificial. Estas transferencias se realizan bajo los términos de servicio, acuerdos de tratamiento de datos y mecanismos legales aplicables de cada proveedor.
14. Cambios a esta política
Nos reservamos el derecho de actualizar esta política. Los cambios significativos se notificarán a los propietarios de negocios registrados por WhatsApp o correo electrónico con al menos 15 días de anticipación.
15. Contacto
Para preguntas sobre privacidad:
- Correo: soporte@yudexlabs.com
- WhatsApp: Escribe al número de Yudex Labs
- Dirección: Colombia
Esta política cumple con la Ley 1581 de 2012 (Colombia) y sus decretos reglamentarios, así como con los requisitos de la WhatsApp Business Policy y la Meta Platform Terms.