Seguridad y datos, sin letra chica.

• De tu equipo: nombre, correo y rol de cada persona que entra a Habla AI.
• De quien le escribe a tu marca: nombre y foto públicos, identificador en la red, teléfono (si es WhatsApp), mensajes, archivos, fecha y canal.
• De los leads: nombre, celular y correo, solo si la persona los da para que la contacten.
• De los reclamos con número de caso (Enterprise): los datos del reclamo y su historial.
• Lo que agrega Habla AI: tema, sentimiento, si el caso es crítico y si es un lead.

Lo que no tratamos: datos de tarjeta. El asesor nunca los pide. No vendemos datos ni los usamos para publicidad.

• La aplicación y la base de datos están en la nube de Railway.
• Los datos viajan cifrados (TLS) y se guardan cifrados.
• Las llaves de conexión con tus redes y tu WhatsApp se guardan cifradas con AES-256-GCM.
• Hay respaldos cifrados de la base. Las pruebas con volumen se hacen sobre copias anonimizadas, nunca sobre datos reales.

• Tu equipo entra con su rol: dueño, administrador, agente que responde y solo lectura. Cada persona ve solo las marcas que le asignas, y hay segundo factor de autenticación.
• INSIDE: el especialista y el ejecutivo de tu cuenta, y soporte técnico cuando hay que resolver un incidente.
• Separación entre marcas: la aplicación decide qué datos mostrar según la sesión de quien entra. Una marca no ve los datos de otra.
• Registro de cambios: los cambios de configuración quedan registrados con quién, qué y cuándo.

• Anthropic (Claude) redacta las respuestas y clasifica lo que entra. Recibe el texto de cada mensaje con el conocimiento de tu marca. Según sus términos comerciales, Anthropic no usa lo que recibe por su API para entrenar sus modelos.
• Ningún otro proveedor de IA recibe tus datos, salvo que tu marca active una búsqueda adicional sobre su base de conocimiento.

Otros proveedores que tratan datos por cuenta nuestra: Meta (WhatsApp, Messenger e Instagram), TikTok (comentarios), Railway (alojamiento y base de datos), Resend (avisos por correo) y Google, solo si conectas una hoja de cálculo para tus leads.

• Mientras tu cuenta esté activa. Después, el plazo que acordemos por contrato.
• Los reclamos con número de caso se guardan el tiempo que exige la norma de protección al consumidor de cada país.
• Al terminar el servicio, te entregamos tu historial y lo borramos. Si una persona pide borrar sus datos, los borramos de Habla AI y de nuestros proveedores, salvo lo que la ley obligue a conservar.

• Si detectamos un incidente que afecta tus datos, te avisamos sin demora con lo que pasó, qué datos se vieron afectados y qué hicimos.
• Tu marca, como responsable, notifica a la Autoridad Nacional de Protección de Datos Personales. Te damos la información para hacerlo.
• Tu community manager puede pausar la IA en toda la cuenta en un clic.

• Ley 29733, de Protección de Datos Personales. Tu marca es la responsable de los datos de sus clientes; INSIDE es la encargada del tratamiento y los trata solo para darte el servicio. Su reglamento vigente es el D.S. 016-2024-JUS.
• Contrato de datos. En Enterprise firmamos un contrato de tratamiento de datos. En los demás planes, el encargo va en las condiciones del servicio.
• Datos fuera del Perú. Nuestros proveedores alojan y procesan datos fuera del país. Te damos la lista y sus garantías para que tu marca lo declare.
• Derechos de las personas. Quien escribió a tu marca puede pedir acceso, rectificación, cancelación u oposición en info@agenciainside.lat, indicando la marca con la que habló.
• Ley 32323. Las campañas de WhatsApp solo van a quien dio su consentimiento previo, y la baja se respeta siempre.
• Transparencia de IA. El reglamento de la Ley 31814 (D.S. 115-2025-PCM) pide avisar de forma previa, clara y sencilla cuando se usa IA. Habla AI ya lo hace siempre. En salud, educación y finanzas, solo con el aviso activo y el contrato de datos firmado.

1. Se presenta como IA en el primer mensaje, con el nombre de tu marca.
2. Trata de usted, salvo que el cliente tutee.
3. Hace dos preguntas como máximo antes de dar algo útil. En ventas de ticket alto, ofrece una persona desde el inicio.
4. Pasa a una persona en cuanto alguien lo pide, o ante una queja, un pago, una devolución o un enojo. Nunca llama.
5. Si no hay nadie del equipo, lo dice y da la hora en que responderá una persona.
6. Nunca pide datos de tarjeta por chat.
7. En Perú, ante un reclamo, entrega el enlace al Libro de Reclamaciones de tu marca. En Enterprise, además abre un caso con número.
8. Los temas sensibles, como salud, fraude, menores o angustia, pasan a una persona.

Lo que todavía no promete: recordar lo que alguien dijo en otro canal ni entender notas de voz.