Política de Privacidad

Última actualización: 24 de octubre de 2026

En Somos respetamos tu privacidad y cumplimos la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador. Esta política explica qué datos tratamos, para qué, con quién los compartimos y qué derechos tienes.

1. Dos roles distintos

• Tus datos como cliente (tu correo, tu negocio, tus pagos): aquí Somos es el responsable del tratamiento.
• Los datos de tus clientes finales que entran por tu agente (teléfonos, nombres, conversaciones): aquí tú eres el responsable y Somos actúa como encargado, procesándolos únicamente para prestarte el servicio y según tus instrucciones.

Encargo del tratamiento. Como encargado, Somos se compromete a usar los datos de tus clientes solo para prestarte el servicio, guardar confidencialidad, entrar a ellos solo para darte soporte, resolver un problema de seguridad o cumplir la ley, avisarte si hay una brecha, ayudarte con los derechos de tus clientes y borrarlos al terminar el servicio. El acuerdo completo está en los Términos de Servicio y se acepta junto con ellos.

2. Qué datos tratamos

De ti (cliente):

• Correo electrónico y contraseña (cifrada) para tu cuenta.
• Nombre del negocio, datos de contacto y configuración de tus agentes.
• Datos de tu suscripción y pagos (procesados por PayPhone; no almacenamos los datos completos de tu tarjeta).

De tus clientes finales (tratados por tu cuenta):

• Número de WhatsApp, nombre y otros datos que compartan.
• Contenido de las conversaciones con tu agente, y archivos que envíen (fotos, notas de voz).
• Datos que el agente registre (reservas, reclamos, denuncias, pedidos), que pueden incluir información sensible.

3. Para qué los usamos

• Prestar y operar el servicio (que tu agente atienda, registre y agende).
• Cobrar tu suscripción y darte soporte.
• Mejorar la seguridad y prevenir abusos.

No vendemos tus datos ni los de tus clientes. No usamos el contenido de tus conversaciones para entrenar modelos de IA, ni propios ni de terceros.

Base legal. Tratamos los datos con base en tu consentimiento, la ejecución del contrato de servicio, el cumplimiento de obligaciones legales y nuestro interés legítimo en operar y proteger la Plataforma. Para datos sensibles se requiere consentimiento explícito, que puedes retirar cuando quieras.

Inteligencia Artificial. Las respuestas de tu agente las genera un sistema de IA (Anthropic Claude): es un tratamiento automatizado. El agente responde con la información y las reglas del negocio, no toma decisiones legales ni médicas, y siempre puedes pedir hablar con una persona (escalamiento humano).

4. Con quién los compartimos

Usamos proveedores que nos ayudan a operar (encargados/subencargados), solo en lo necesario para el servicio:

• Supabase (base de datos y archivos, en Estados Unidos).
• Vercel (alojamiento de la aplicación).
• Anthropic (el modelo de IA que redacta las respuestas).
• Voyage AI (buscar dentro de los documentos que cargas).
• OpenAI (transcribir las notas de voz que recibe tu agente).
• Groq (transcribir notas de voz cuando OpenAI no responde).
• ElevenLabs (la voz del agente, solo si activas que responda con nota de voz).
• Inngest (tareas automáticas en segundo plano (seguimientos, reportes, avisos)).
• Meta (WhatsApp, Instagram y Messenger: recibir y enviar los mensajes).
• Google (Calendar y Sheets, solo si los conectas).
• PayPhone (pagos con tarjeta).
• Resend (envío de correos).
• Un servicio anti-abuso que comprueba que quien se registra es una persona.

5. Transferencias internacionales

Los datos de tu negocio y de tus clientes se guardan y procesan fuera del Ecuador, en servidores de Estados Unidos:

• Supabase: la base de datos y los archivos.
• Vercel: la aplicación que recibe y contesta los mensajes.
• Anthropic: el modelo de IA que lee cada mensaje para redactar la respuesta.

Los demás proveedores de la lista de arriba también pueden procesarlos fuera del país. Cada uno trata los datos solo para prestar su parte del servicio, con obligaciones de confidencialidad y seguridad, y ninguno puede usarlos para fines propios. Al aceptar los Términos, como responsable de los datos de tus clientes, autorizas esta transferencia internacional; tus clientes la conocen por tu política de privacidad o por el aviso que les manda tu agente.

6. Cuánto los conservamos

Conservamos los datos mientras tu cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales. Si cierras tu cuenta, los eliminamos o anonimizamos en un plazo razonable, salvo lo que la ley exija conservar. Las copias de seguridad guardan los datos borrados hasta 9 semanas más; después se eliminan solas.

Además, algunos datos se borran solos aunque la cuenta siga activa:

• Los mensajes de las conversaciones, a los 12 meses.
• Las métricas de uso del agente, a los 12 meses.
• Los registros técnicos (costos, tiempos, avisos de las plataformas), entre 7 días y 6 meses según el tipo.
• Los videos que envían los clientes, a los 30 días (el mensaje queda; las fotos y notas de voz se conservan).

La ficha de cada cliente (nombre, lo que pidió y en qué quedó) se conserva mientras la cuenta esté activa, porque es lo que le permite a tu agente reconocerlo. Si uno de tus clientes pide que borremos sus datos, lo haces desde su ficha en el panel, con el botón de borrar sus datos; se conservan solo los pagos y comprobantes, porque la ley tributaria obliga a guardarlos, y su pedido de no recibir campañas, para respetarlo.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos (control de acceso por cuenta, aislamiento entre negocios y conexiones cifradas). Ningún sistema es 100% infalible; si ocurriera una brecha que te afecte, te notificaremos conforme a la ley. Lo explicamos en palabras simples en Seguridad.

8. Tus derechos (y los de los titulares)

Tienes derecho a acceder, rectificar, actualizar, eliminar, oponerte y a la portabilidad de tus datos, así como a retirar tu consentimiento. Para ejercerlos, escríbenos a info@somosinext.com. Si eres cliente final de un negocio que usa Somos, dirige tu solicitud a ese negocio (el responsable de tus datos); nosotros lo apoyaremos como encargado.

Si consideras que tratamos tus datos de forma indebida, también puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

9. Datos sensibles

Si configuras a tu agente para captar datos sensibles (por ejemplo, denuncias o datos de salud), eres responsable de tener una base legal y de tratarlos con especial cuidado. Evita pedir más datos de los necesarios.

Consultorios, clínicas y negocios de salud. Los datos de salud necesitan consentimiento explícito. Por eso, en estos negocios:

• La primera vez que alguien escribe, tu agente le manda un aviso corto con el enlace a tu política de privacidad (si la cargas en tus enlaces con un nombre como «Política de privacidad») o, si no, a esta página para pacientes. La cita no espera: el agente contesta y agenda igual.
• Si responde ACEPTO o NO ACEPTO, queda guardado con la fecha y la hora.
• Si responde NO ACEPTO, no se guardan sus datos de salud en la ficha del cliente y el chat pasa a una persona de tu equipo.
• Tu agente agenda con lo mínimo (nombre y motivo general) y no pide por chat síntomas en detalle, diagnósticos ni historia clínica. La ficha que recuerda a cada cliente no guarda detalles de salud.
• Si alguien pide que borren sus datos, el agente no borra nada solo: deja la solicitud registrada, te avisa y el chat pasa a una persona. Tú decides y los borras desde su ficha.

Tú sigues siendo el responsable de esos datos: el aviso y estas reglas te ayudan a cumplir, pero no reemplazan tu propia política ni la asesoría de un abogado.

10. Menores de edad

El servicio está dirigido a negocios y personas adultas. No está pensado para recopilar datos de menores sin el consentimiento de quien ejerza su representación.

11. Cambios

Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por la Plataforma o por correo.

12. Responsable del tratamiento y contacto

• Responsable: PABLO SEBASTIAN RIOFRIO LOPEZ (persona natural), que opera Somos
• RUC: 1004022743001
• Domicilio: Imbabura, Ecuador
• Correo: info@somosinext.com