Aviso de privacidad

Oikapp es una plataforma de flujos conversacionales para negocios. El responsable del tratamiento de datos es Camilo Bernal (persona natural). Para cualquier consulta sobre el tratamiento de tus datos puedes escribirnos a camilo.bernal.ing@gmail.com.

Recolectamos solo los datos necesarios para operar el servicio:

• Negocios (clientes): nombre legal, correo, teléfono, metadata de organización (slug, plan, región) y credenciales cifradas de canales propios (WhatsApp, pasarelas).
• Usuarios finales: mensajes que envian al flujo, datos capturados por bloques (nombre, intencion, slot reservado), sesiones e identificadores externos provistos por el canal.
• Visitantes: nombre, correo y empresa que envias en el formulario de demo, mas los logs operativos minimos (IP, user-agent) para prevenir abuso.

• Prestar el servicio de Flow Builder y orquestación conversacional.
• Cobrar y conciliar el consumo de créditos prepago.
• Cumplir obligaciones legales y fiscales aplicables.
• Mejorar la plataforma con metricas agregadas y anonimizadas (sin identificar individuos).

No usamos tus datos para entrenar modelos de IA. Tenemos DPAs firmados con OpenAI y Anthropic con la opción no-training activa.

Solo compartimos datos con proveedores estrictamente necesarios para operar la plataforma, bajo acuerdos de procesamiento de datos cuando aplican:

• OpenAI / Anthropic (LLMs para bloques de IA y RAG)
• Wompi, Stripe, MercadoPago (pasarelas de pago)
• Meta WhatsApp Business (cuando el negocio elige modelo BYO)
• Proveedor de infraestructura en EU para hosting y almacenamiento

Nunca vendemos tus datos a terceros con fines comerciales.

Cuando un negocio conecta su cuenta de WhatsApp Business a Oikapp (modelo Bring Your Own Account), aplican estas reglas adicionales:

• La cuenta de WhatsApp y el número de teléfono pertenecen siempre al negocio cliente, no a Oikapp.
• Los mensajes entre el usuario final y el negocio pasan por la infraestructura de Meta Platforms, Inc. como subprocesador antes de llegar a Oikapp.
• Oikapp procesa el contenido de los mensajes en calidad de encargado del tratamiento, por cuenta del negocio cliente, unicamente para ejecutar el flujo conversacional configurado por el negocio.
• No usamos el contenido de los mensajes de WhatsApp para entrenar modelos de IA ni para ningun fin distinto a operar el flujo.
• Las credenciales del canal (token, app secret, verify token) se almacenan cifradas en reposo con AES-256-GCM. Todo webhook entrante se verifica con la firma HMAC X-Hub-Signature-256 antes de procesarse.
• Si quieres ejercer derechos ARCO sobre conversaciones especificas, contacta tanto al negocio cliente (controlador) como a Oikapp (encargado).

Los datos se almacenan en infraestructura ubicada en la Union Europea, con backups diarios y acceso restringido. Diseñamos el sistema para cumplir GDPR y la Ley 1581 / Habeas Data en el tratamiento de datos de residentes de Colombia y la EU.

Para clientes que requieran almacenamiento dentro de su pais (residencia de datos en LATAM o región EU dedicada), lo ofrecemos como parte del onboarding a medida — escribe a info@oikapp.com.

Tienes derecho a acceder, rectificar, actualizar y suprimir tus datos personales (derechos ARCO bajo Habeas Data y GDPR). Para ejercerlos escribenos a camilo.bernal.ing@gmail.com con prueba de identidad. Respondemos en un plazo máximo de 15 días habiles.

• Aislamiento total de los datos de cada negocio a nivel de base de datos.
• Cifrado en reposo de credenciales con AES-256-GCM.
• Autenticación con rotacion de tokens y revocacion inmediata.
• Verificación de firma en webhooks de canales y pasarelas.
• Auditoria continua y análisis de seguridad automatizado en cada cambio.

Si cambiamos materialmente este aviso, lo notificaremos por correo y en el panel del negocio antes de aplicarlo.