Política de Privacidad

MEL Platform ("MEL", "nosotros") es un software (SaaS) que permite a negocios conectar su propia cuenta de WhatsApp Business y automatizar la atención al cliente mediante un agente de inteligencia artificial. Esta política describe qué datos procesamos, cómo los usamos y con quién los compartimos, tanto para los negocios que usan MEL ("Clientes") como para los usuarios finales que escriben por WhatsApp a esos negocios ("Usuarios Finales").

De los Clientes (dueños de negocio):

• Nombre, correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano) — o, si creas tu cuenta con "Iniciar sesión con Google", tu nombre, correo y foto de perfil provistos por Google.
• Información del negocio: nombre, rubro, catálogo de productos, políticas de envío/devolución/pago, sucursales y su ubicación.
• Credenciales de conexión con WhatsApp Business API, obtenidas mediante el inicio de sesión oficial de Meta ("Continuar con Facebook") — nunca solicitamos ni almacenamos tu contraseña de Facebook/WhatsApp.
• Datos de la cuenta bancaria que registras para recibir pagos de tus clientes (cifrados en reposo).
• Si respondes la pregunta del mes del panel («¿Cómo te va con MEL?»), tu respuesta y el comentario opcional, que usamos solo para mejorar el servicio. El comentario se borra a los 400 días.

De los Usuarios Finales (clientes de nuestros Clientes, vía WhatsApp):

• Número de WhatsApp y nombre de perfil público.
• Contenido de los mensajes enviados al negocio: texto, imágenes, audio, video y documentos.
• Información de pedidos, direcciones de entrega y comprobantes de pago que el Usuario Final decide compartir dentro de la conversación.
• Ubicación en tiempo real, únicamente cuando el Usuario Final la comparte de forma voluntaria por WhatsApp — se usa para calcular la sucursal más cercana y coordinar la entrega.

• Para que el agente de IA genere respuestas automáticas relevantes usando el catálogo y las políticas configuradas por el Cliente.
• Para enviar y recibir mensajes de WhatsApp en nombre del Cliente, a través de la API de Meta.
• Para transcribir notas de voz enviadas por el Usuario Final y así el agente pueda entenderlas y responderlas.
• Para generar pedidos, calcular la sucursal más cercana, coordinar entregas o envíos por paquetería, y procesar confirmaciones de pago.
• Para mostrar al Cliente estadísticas y el historial de conversaciones dentro de su propio panel.

No usamos los datos de los Usuarios Finales para publicidad ni los vendemos a terceros.

Para que MEL funcione, ciertos datos se procesan a través de proveedores externos, únicamente con el propósito de prestar el servicio:

• Meta (WhatsApp Business Platform e Instagram): los mensajes se envían y reciben a través de las APIs de Meta, sujetas también a las políticas de privacidad de Meta.
• Proveedores de inteligencia artificial (actualmente Anthropic y OpenAI): el contenido de la conversación se envía a estos proveedores, con nuestras propias credenciales, para generar la respuesta del agente, transcribir notas de voz y — en los planes que incluyen el asistente de voz — generar la voz. Podemos cambiar de proveedor para mejorar el servicio.
• Google: si inicias sesión con Google, o si conectas Google Calendar para las reservas de servicios o las visitas de bienes raíces, usamos los datos estrictamente necesarios para esa función. El detalle está en la sección siguiente.
• PayPal: procesa el pago de la suscripción del Cliente a MEL. No almacenamos números de tarjeta — esa información la maneja PayPal directamente.

No compartimos estos datos con terceros para fines de marketing.

Un Cliente puede conectar su cuenta de Google Calendar para que MEL gestione las reservas de sus servicios (por ejemplo, el alquiler de un estudio por horas) y, en negocios de bienes raíces, las visitas. Solo se conecta si el Cliente lo decide, desde su panel, y puede desconectarlo cuando quiera.

Qué permisos pedimos y para qué:

• Ver la lista de sus calendarios (calendar.calendarlist.readonly): para que el Cliente elija qué calendario usa cada servicio. Solo leemos el nombre y el identificador de cada calendario.
• Ver y editar eventos (calendar.events): para saber qué horas tiene ocupadas antes de ofrecerle una hora a un cliente, y para crear, mover o borrar en su calendario el evento de cada reserva o visita confirmada. De los eventos que ya estaban en su calendario solo usamos el inicio, el final y si ocupan tiempo; no guardamos su título, su descripción ni sus invitados.

Qué guardamos: los tokens de acceso que nos da Google, cifrados en reposo (AES-256), y el identificador de los eventos que MEL crea, para poder moverlos o borrarlos después. Esos eventos llevan el servicio, el nombre y el teléfono del cliente que reservó y el importe.

Con quién lo compartimos: con nadie. Los datos de Google Calendar no se venden, no se usan para publicidad, no se envían a los proveedores de inteligencia artificial y no los ve ninguna persona de nuestro equipo, salvo que el Cliente lo pida para resolver un problema o lo exija la ley.

Cómo desconectarlo: desde Configuración → Conexiones en el panel de MEL, o retirando el acceso en myaccount.google.com/permissions. Al desconectarlo borramos los tokens.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

MEL Platform's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Las credenciales sensibles (token de WhatsApp Business, clave de API de Anthropic y tokens de Google Calendar) se almacenan cifradas en reposo (AES-256) en nuestra base de datos — no se guardan ni se muestran en texto plano en ningún momento, ni siquiera a nuestro propio equipo. El acceso a los sistemas de producción está restringido y protegido con autenticación.

Conservamos los datos de la conversación mientras la cuenta del Cliente esté activa, para mantener el historial y el contexto del agente. Si el Cliente cancela su suscripción, el agente se desactiva de inmediato y se pierde el acceso al panel; conservamos los datos por un período de 3 meses —por si decide reactivar su cuenta—.

Transcurrido ese plazo, un proceso automático elimina los datos personales: el contenido de todas las conversaciones, las imágenes de comprobantes, y los nombres y teléfonos de los contactos, que quedan sustituidos por un identificador que no permite reconocer a la persona.

Somos explícitos en lo que no se elimina: los pedidos, pagos y facturas se conservan sin datos identificables, porque la legislación fiscal dominicana obliga a guardar esos registros durante plazos que no dependen de nosotros. Preferimos decírtelo así, en vez de prometer un borrado total que no podríamos cumplir.

Un Cliente puede solicitar la eliminación anticipada en cualquier momento, escribiendo al correo de contacto al final de esta página o siguiendo las instrucciones en nuestra página de eliminación de datos.

Tanto Clientes como Usuarios Finales pueden solicitar acceso, corrección o eliminación de sus datos personales — ver nuestra página de eliminación de datos para el procedimiento. Los Usuarios Finales que deseen dejar de recibir mensajes de un negocio pueden solicitarlo directamente en la conversación de WhatsApp o bloquear el contacto desde su aplicación.

Un negocio que usa MEL puede enviarte mensajes que tú no pediste en el momento: recordatorios, avisos de que un producto volvió a estar disponible, o promociones. Puedes detenerlos en cualquier momento respondiendo BAJA o STOP en la misma conversación, o simplemente pidiéndolo con tus palabras ("no me escriban más"). El sistema lo registra en el acto y de forma permanente.

Dar de baja los mensajes proactivos no te impide seguir escribiéndole al negocio: si tú inicias la conversación, te seguirán atendiendo.

Cuando hablas con el agente automático, se identifica como asistente virtual. Puedes pedir hablar con una persona del equipo en cualquier momento.

MEL Platform está dirigido a negocios en República Dominicana. Actualmente no ofrecemos el servicio a números de Estados Unidos, Canadá ni Puerto Rico, y el sistema rechaza automáticamente esas conversaciones. Si en el futuro abrimos esos mercados, actualizaremos esta política y los términos antes de hacerlo.

Podemos actualizar esta política ocasionalmente. Los cambios importantes se notificarán a los Clientes por correo electrónico o dentro del panel de MEL Platform.

Para cualquier pregunta sobre esta política o para ejercer tus derechos sobre tus datos, escríbenos a privacidad@melplatform.com.