Política de Privacidad
Reech AI, Reech – Ads Connector, Agentes de IA para WhatsApp & Agents Reech
Última actualización: 13 de noviembre de 2026
Esta Política de Privacidad describe cómo Reech AI, la aplicación Reech – Ads Connector y la plataforma de agentes de IA para WhatsApp (https://agents.reechai.cloud) recopilan, utilizan, comparten, conservan y protegen la información, incluida la información tratada a través de la Plataforma de WhatsApp Business, en cumplimiento con las Condiciones de la Plataforma de Meta Platforms, Inc. y las políticas de WhatsApp.
1. Información que Recopilamos
REF: POL-01Recopilamos información que nos proporcionas directamente, como tu nombre, correo electrónico de contacto, nombre de la empresa y cualquier otra información que decidas compartir. La aplicación Reech – Ads Connector puede recopilar y procesar la siguiente información únicamente cuando el usuario otorga los permisos correspondientes: nombre y apellidos, dirección de correo electrónico, ID de usuario de Facebook, Instagram o WhatsApp, información básica del perfil público, y datos técnicos necesarios para el funcionamiento de la aplicación (tokens de acceso, identificadores de sesión, permisos otorgados). Cuando una empresa conecta su cuenta de WhatsApp Business, tratamos además los datos descritos en la sección 4.
2. Uso de la Información
REF: POL-02La información recopilada se utiliza exclusivamente para: proveer las funcionalidades de nuestras aplicaciones, conectar y sincronizar datos publicitarios desde plataformas de Meta, recibir y enviar mensajes de WhatsApp en nombre de la empresa cliente y generar respuestas mediante su agente de IA, gestionar plantillas de mensajes, automatizar procesos de análisis, reporting y optimización, integraciones técnicas con servicios de Meta Platforms, Inc., análisis interno para mejorar el rendimiento y la experiencia del usuario, responder a tus consultas, y comunicarnos contigo sobre actualizaciones relevantes. La información personal no se utiliza para fines distintos a los descritos en esta política.
3. Compartición de Datos y Subencargados
REF: POL-03Reech AI no vende, alquila ni comparte información personal con terceros para fines de marketing o publicidad. Solo compartimos datos con los siguientes proveedores (subencargados), en la medida estrictamente necesaria para prestar el servicio, y bajo obligaciones de confidencialidad y términos de tratamiento de datos que les impiden usarlos para fines propios:
- Meta Platforms, Inc. y WhatsApp LLC: API oficiales de Meta (Marketing API y WhatsApp Business Cloud API) a través de las cuales se envían y reciben los mensajes y se sincronizan los datos publicitarios.
- Google Cloud (Google LLC): alojamiento de la plataforma y almacenamiento de datos (Cloud Run, Cloud SQL y BigQuery).
- Anthropic, PBC: procesamiento mediante IA (modelos Claude) del contenido de las conversaciones para generar las respuestas del agente. Bajo sus términos comerciales de API, Anthropic no utiliza estos datos para entrenar sus modelos.
- OpenAI, L.L.C.: procesamiento mediante IA (modelos GPT, transcripción de audio y embeddings) del contenido de las conversaciones para generar respuestas, transcribir notas de voz y buscar productos. Bajo sus términos comerciales de API, OpenAI no utiliza estos datos para entrenar sus modelos.
- TypeSafe: clasificación mediante IA de los mensajes entrantes (por ejemplo, si requieren respuesta o si el cliente seguirá escribiendo) para decidir cuándo y cómo responde el agente. En las consultas de esta web, Jev proporciona la evaluación orientativa descrita en la sección 13.
- Autoridades competentes: únicamente cuando sea requerido por ley, orden judicial o requerimiento de una autoridad competente.
4. Plataforma de WhatsApp Business
REF: POL-04Reech AI ofrece a empresas una plataforma de agentes de IA para WhatsApp (https://agents.reechai.cloud). La empresa conecta su propia cuenta de WhatsApp Business (WABA) mediante el registro insertado (Embedded Signup) de Meta y, a partir de ese momento, Reech recibe y envía mensajes en su nombre, un modelo de IA responde a sus clientes y Reech gestiona sus plantillas de mensajes.
Datos que tratamos
- De la empresa: ID de la cuenta de WhatsApp Business (WABA ID), ID del número de teléfono, nombre visible y número de teléfono comercial.
- Token de acceso de integración empresarial (business integration system user token), almacenado cifrado.
- Plantillas de mensajes creadas o gestionadas a través de la plataforma.
- Contenido de los mensajes entrantes y salientes (texto y archivos multimedia) y sus metadatos (fecha y hora, identificadores de mensaje, estado de entrega y lectura).
- De los clientes finales de la empresa: número de teléfono de WhatsApp y nombre de perfil.
Nuestro rol
- Respecto de los datos de WhatsApp, la empresa cliente es el responsable del tratamiento y Reech AI actúa como encargado del tratamiento, tratando los datos únicamente por cuenta de la empresa y siguiendo sus instrucciones.
- La empresa es responsable de contar con una base legal para el tratamiento y de obtener el consentimiento (opt-in) de sus clientes finales para recibir mensajes por WhatsApp.
Finalidad
- Los datos se usan exclusivamente para prestar el servicio de mensajería y de agente de IA a la empresa: recibir y responder mensajes, enviar mensajes y plantillas, mostrar el historial de conversaciones y generar métricas del servicio para la propia empresa.
- No usamos los datos de WhatsApp para publicidad, para elaborar perfiles con fines de marketing ni para entrenar modelos de IA de propósito general, y no los vendemos ni los compartimos con terceros fuera de los subencargados indicados en la sección 3.
Conservación
- Las conversaciones y sus metadatos se conservan mientras la cuenta de la empresa esté activa en Reech, para que la empresa y su agente puedan consultar el historial.
- Cuando la empresa desconecta su cuenta de WhatsApp Business o lo solicita, el token de acceso se elimina de inmediato y las conversaciones, contactos y demás datos asociados se eliminan en un plazo máximo de 90 días, salvo que la ley exija conservarlos por más tiempo.
- Las copias de seguridad se sobrescriben en ciclos regulares y los datos eliminados no se restauran.
Cómo desconectar
- Desde Meta Business Suite: Configuración del negocio > Integraciones > Integraciones del negocio (o Aplicaciones conectadas), seleccionar «Reech – Ads Connector» y eliminarla. Esto revoca de inmediato el acceso de Reech a la cuenta de WhatsApp Business.
- Escribiendo a privacy@reechai.com, desde un correo asociado a la empresa, solicitando la desconexión y eliminación de los datos.
- Las instrucciones completas están disponibles en https://reechai.com/es/eliminacion-datos.
Derechos de los clientes finales
- Los clientes finales que escriben a una empresa por WhatsApp pueden ejercer sus derechos de acceso, rectificación, eliminación u oposición ante esa empresa, que es la responsable de sus datos.
- También pueden escribir a privacy@reechai.com indicando la empresa y el número de teléfono; trasladaremos la solicitud a la empresa y la atenderemos según sus instrucciones y la ley aplicable.
Cumplimiento
- El servicio opera exclusivamente a través de la API oficial de WhatsApp Business Cloud y cumple con la Política de Mensajería de WhatsApp Business, la Política Comercial de WhatsApp y las Condiciones de la Plataforma de Meta.
- Cada empresa conserva la titularidad de su cuenta de WhatsApp Business y paga directamente a Meta las conversaciones de WhatsApp mediante su propio método de pago.
5. Almacenamiento y Seguridad de los Datos
REF: POL-05Esta web se aloja en Cloudflare; las preferencias y el recorrido consentido se guardan en el navegador. Cloudflare también mide las visitas de forma agregada con Web Analytics, sin cookies ni identificadores persistentes: páginas vistas, sitio de procedencia, país, tipo de dispositivo y navegador, y tiempos de carga. Se usa para conocer el uso y la velocidad del sitio; no sirve para publicidad ni para identificarte, y es independiente del permiso de analítica con Google. Los proveedores que intervienen al enviar una solicitud y en la analítica se describen en las secciones 13 y 14. Implementamos medidas técnicas y organizativas razonables para protegerlos contra accesos no autorizados, pérdida, alteración o divulgación indebida, entre ellas el cifrado en tránsito (TLS) y en reposo, el cifrado adicional de los tokens de acceso, el control de acceso por roles y el principio de mínimo privilegio. Sin embargo, ningún método de transmisión por Internet es 100% seguro.
6. Conservación de los Datos
REF: POL-06Conservamos los datos solo durante el tiempo necesario para las finalidades descritas. Los tokens de acceso de Meta se conservan mientras la integración esté activa y se eliminan al revocarse los permisos o desconectarse la aplicación. Los datos de la cuenta y de uso del servicio se conservan mientras la cuenta esté activa y se eliminan en un plazo máximo de 90 días tras su cierre o desconexión. Los datos enviados mediante formularios de contacto se conservan mientras sean necesarios para atender la consulta y la relación comercial. Los datos de WhatsApp siguen los plazos indicados en la sección 4. Podremos conservar ciertos datos por más tiempo solo cuando lo exija la ley.
7. Eliminación de Datos del Usuario
REF: POL-07El usuario puede solicitar la eliminación total de sus datos personales en cualquier momento. Para solicitar la eliminación de datos asociados a Reech – Ads Connector o a los agentes de IA para WhatsApp, el usuario puede eliminar la aplicación desde la configuración de Facebook o de Meta Business Suite y/o enviar un correo electrónico a privacy@reechai.com indicando en el asunto: 'Eliminación de datos – Reech – Ads Connector'. Las solicitudes se atienden en un plazo máximo de 30 días y se envía una confirmación al finalizar. Las instrucciones paso a paso están disponibles en https://reechai.com/es/eliminacion-datos.
8. Derechos del Usuario
REF: POL-08El usuario tiene derecho a: acceder a sus datos personales, solicitar la corrección o eliminación de su información, revocar los permisos otorgados a Reech – Ads Connector desde la configuración de su cuenta de Facebook, Instagram o Meta Business Suite, oponerse al procesamiento de sus datos, y solicitar la portabilidad de los mismos. Estos derechos pueden ejercerse escribiendo a privacy@reechai.com, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y demás normativa aplicable.
9. Cookies y Tecnologías Similares
REF: POL-09Guardamos tus elecciones de privacidad en el navegador. El permiso para analítica con Google y el permiso para compartir el recorrido con Sofía son independientes y opcionales; rechazarlos no impide usar el formulario. La analítica se describe en la sección 14 y el recorrido en la sección 13. La verificación de seguridad del formulario mediante Cloudflare Turnstile es distinta de estos permisos.
10. Cambios en esta Política
REF: POL-10Reech AI se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Cualquier modificación será publicada en esta misma página con una nueva fecha de actualización y, si el cambio es relevante, se notificará a las empresas clientes.
11. Información de Contacto
REF: POL-11Para consultas o solicitudes sobre privacidad y tratamiento de datos, escríbenos a privacy@reechai.com. Para consultas generales, escríbenos a data@reechai.com o a través de nuestro sitio web https://reechai.com/. Los Términos del Servicio están disponibles en https://reechai.com/es/terminos.
12. Agents Reech (Suite de Asistentes)
REF: POL-12Agents Reech es la suite interna de asistentes virtuales de Reech AI, accesible a través de una extensión de navegador y otras interfaces, para uso exclusivo de miembros de la organización.
Información que recopila
- Correo del usuario (Google Workspace de Reech AI) para autenticación.
- Contenido de la pestaña activa, únicamente cuando el usuario invoca al asistente.
- Preferencias de configuración guardadas localmente en el navegador.
Uso de la información
- Proveer la funcionalidad de los asistentes (responder consultas, ejecutar acciones solicitadas por el usuario).
- Personalizar la experiencia según el rol y permisos del usuario dentro de Reech AI.
Compartición
- Los datos se procesan en la infraestructura de Reech AI y de los subencargados indicados en la sección 3.
- No se venden ni se usan para publicidad.
Acceso
- El uso de Agents Reech está restringido a miembros del dominio reechai.com.
Eliminación de datos
- Solicitudes de eliminación a privacy@reechai.com.
13. Consultas desde la web y contexto de navegación
REF: POL-13Cuando envías el formulario, tratamos los datos de contacto, empresa y solicitud que proporcionas para responder y coordinar los siguientes pasos con Sofía. El formulario es una solicitud guiada: su envío no confirma una cita ni inicia un chat en vivo. Puedes enviarlo sin permitir analítica, sin compartir el recorrido y sin suscribirte a novedades.
- La recepción incluye idioma, fecha, constancia de los permisos y el resultado de la verificación de seguridad. El payload enviado a Sofía no incluye la dirección IP ni el token de verificación. Los datos de navegador y ubicación de la conexión solo se adjuntan si permites compartir el recorrido.
- La web utiliza Cloudflare para alojamiento y protección del formulario con Turnstile. Si falla la entrega principal, puede usar el receptor de respaldo configurado; este recibe la solicitud sin la evaluación de Jev.
Recorrido compartido con Sofía (opcional)
- Solo tras tu permiso guardamos un identificador, páginas visitadas, origen y campañas de la visita, interacciones, tiempo activo y avance general del formulario en el almacenamiento local. No guardamos el contenido de los campos como eventos. Al enviar la solicitud, se adjuntan ese recorrido, datos del navegador como idioma, zona horaria, tamaño de ventana y agente de usuario y, cuando Cloudflare los facilita, país, región, ciudad y organización de red de la conexión. Estos datos no confirman la ubicación de tu empresa.
- El seguimiento de nuevas visitas requiere una solicitud real recibida por Sofía, permiso vigente y seguimiento habilitado. Las nuevas asociaciones duran hasta 30 días desde esa confirmación; las antiguas pueden conservar su vencimiento original de hasta 90 días. Las solicitudes de prueba no activan esa asociación. El historial local se reinicia al cargar uno de más de 90 días. Estos plazos no describen la conservación de los datos ya recibidos por el backend.
- Puedes retirar este permiso aquí o en el formulario. Se eliminan el historial, el identificador y la asociación local de seguimiento y se detienen próximos envíos del recorrido desde este navegador. Esto no borra datos ya enviados.
Evaluación orientativa de la solicitud con TypeSafe / Jev
- En entornos habilitados, después de validar el envío utilizamos Jev de TypeSafe para evaluar de forma orientativa la necesidad, encaje con el servicio, claridad y plazo. Se envían idioma, servicio, descripción de la solicitud —que puede incluir las herramientas indicadas— y plazo; solo con permiso de recorrido se añaden rutas de páginas visitadas.
- No se incluyen los campos de contacto ni empresa, la IP, datos del dispositivo, campañas o identificadores del visitante como campos de la evaluación. Se sustituyen nombres declarados, correos, teléfonos y URLs reconocibles en la descripción, pero el texto libre puede contener otra información personal: esta reducción no garantiza anonimización. Evita incluir datos sensibles o de terceros que no sean necesarios.
- El resultado se adjunta como contexto auxiliar para Sofía. La solicitud sigue su curso si Jev no está disponible y la web no rechaza contactos automáticamente por esta evaluación. Esta evaluación de solicitudes es distinta del uso de OpenAI para conversaciones descrito en la sección 3; el formulario no ofrece una conversación con OpenAI.
14. Analítica con Google y Microsoft Clarity (opcional)
REF: POL-14Solo si aceptas analítica, esta web carga Google Tag Manager, las etiquetas de Google Analytics y Microsoft Clarity para medir visitas e interacciones y mejorar el sitio. Permitir el recorrido de Sofía o aceptar el tratamiento de una solicitud no concede este permiso. Las preferencias se pueden cambiar por separado en esta página.
- La web comunica rutas sin consultas ni fragmentos, referencia de la página e interacciones de interfaz —como clics y cambios de idioma—, con identificadores de elemento. No envía el texto de los campos ni los identificadores del recorrido de Sofía como parámetros de esos eventos. Las etiquetas de Google pueden tratar identificadores de cliente y sesión, idioma, resolución de pantalla y datos del navegador.
- Con el mismo permiso de analítica, Google Tag Manager carga Microsoft Clarity, un servicio de Microsoft que muestra de forma agregada cómo se usa el sitio, con mapas de calor y reproducciones de sesión. Clarity registra páginas vistas, clics, desplazamiento y movimientos del cursor, junto con datos del dispositivo y del navegador, y usa cookies (como _clck y _clsk) para distinguir visitas y sesiones. Se usa para mejorar el sitio, no para publicidad, y no se carga si rechazas la analítica o aún no has respondido.
- Antes de aceptar o al cargar una página con analítica rechazada no se inicia la carga de GTM. Al retirar el permiso, la web solicita su denegación y deja de emitir eventos propios de analítica. Una etiqueta ya cargada permanece en memoria y su comportamiento depende del consentimiento y de su configuración; esto no garantiza ausencia absoluta de solicitudes automáticas ni borra datos ya recibidos por Google.
- El permiso de analítica no habilita publicidad personalizada: la web mantiene denegados los permisos de almacenamiento publicitario, datos de usuario publicitarios y personalización publicitaria.
15. Tus preferencias en esta web
REF: POL-15Estos controles cambian los permisos opcionales de recorrido y analítica de este navegador. La aceptación del tratamiento de una solicitud y la suscripción opcional a novedades se eligen por separado al revisar el formulario.