Política de Privacidad

1. Responsable del tratamiento

Muninchat
Email de privacidad: muninchat.app@gmail.com
Sitio web: munin.chat

Para los datos que nuestros Clientes procesan a través de nuestra Plataforma sobre sus propios usuarios finales (personas que escriben por WhatsApp), el Cliente actúa como responsable del tratamiento y Muninchat como encargado del tratamiento, procesando datos únicamente por instrucción del Cliente y para los fines del Servicio.

2. Información que recopilamos

2.1 Datos que usted nos proporciona directamente

• Datos de registro: nombre, dirección de correo electrónico y contraseña (o credenciales OAuth de Google).
• Datos de perfil de negocio: nombre del negocio, nombre del agente, zona horaria, idioma y configuración del workspace.
• Base de conocimiento: FAQs, catálogos, documentos y cualquier contenido que el Cliente carga para entrenar al agente.
• Datos de facturación: procesados por nuestros proveedores de pago (MercadoPago, Stripe). Muninchat no almacena números de tarjeta ni datos financieros sensibles.
• Comunicaciones: correos de soporte, formularios de contacto y cualquier mensaje enviado a nuestros canales de atención.

2.2 Datos generados por el uso del Servicio

• Datos de conversaciones: mensajes intercambiados entre el agente de IA y los usuarios finales del Cliente a través de WhatsApp Business API.
• Datos de contactos: números de teléfono, nombres y metadatos de los usuarios finales del Cliente que interactúan con el agente.
• Datos de analítica: volumen de mensajes, tokens consumidos, tasa de resolución, handoffs a humanos y métricas de uso por período.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempos de sesión.
• Registros de sistema (logs): registros de actividad, errores y eventos de seguridad para diagnóstico y auditoría.

2.3 Datos de terceros

Podemos recibir información limitada de servicios de autenticación (como Google OAuth) cuando el Cliente elige usarlos para iniciar sesión. No recopilamos datos adicionales de terceros sin su consentimiento explícito.

3. Base legal para el tratamiento

Procesamos sus datos personales sobre las siguientes bases legales:

• Ejecución contractual: para prestar el Servicio según los Términos y Condiciones aceptados.
• Consentimiento: para comunicaciones de marketing opcionales (que puede revocar en cualquier momento).
• Interés legítimo: para mejorar la seguridad de la Plataforma, prevenir fraudes y realizar análisis de uso agregado.
• Obligación legal: cuando la normativa aplicable exige conservar o divulgar ciertos datos.

4. Cómo usamos la información

• Proveer, mantener y mejorar las funcionalidades del Servicio.
• Gestionar su cuenta, suscripción y facturación.
• Procesar los mensajes de WhatsApp a través del agente de IA conforme a la configuración del Cliente.
• Enviar notificaciones técnicas, alertas de seguridad y comunicaciones sobre el estado del Servicio.
• Responder consultas y brindar soporte técnico.
• Detectar, prevenir e investigar actividades fraudulentas, abusivas o que violen estos Términos.
• Generar estadísticas de uso agregadas y anonimizadas para mejorar la Plataforma (sin identificar a usuarios individuales).
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.
• Con su consentimiento previo: enviar comunicaciones de marketing sobre nuevas funcionalidades, planes u ofertas.

Muninchat no vende datos personales a terceros. No usará los datos de conversaciones o contenido del Cliente para entrenar modelos de IA propios.

5. Subencargados y terceros con quienes compartimos datos

Solo compartimos datos con terceros cuando es necesario para prestar el Servicio o por obligación legal:

Todos los subencargados listados cuentan con políticas de privacidad y medidas de seguridad propias. Ante cambios en subencargados que impacten el nivel de protección, se notificará al Cliente con anticipación.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores (Anthropic, Supabase, Vercel, Stripe) operan infraestructura en Estados Unidos y otros países. Al usar el Servicio, usted reconoce y acepta que sus datos pueden ser transferidos y procesados fuera de Uruguay.

Estas transferencias se realizan únicamente hacia países o proveedores que ofrecen garantías adecuadas de protección (estándares contractuales, certificaciones de seguridad o marcos equivalentes al reconocido por la URCDP). Muninchat mantiene acuerdos de procesamiento de datos (DPA) con sus principales subencargados.

7. Seguridad de la información

Implementamos medidas técnicas y organizativas para proteger sus datos, entre ellas:

• Cifrado en tránsito mediante TLS 1.2+ para todas las comunicaciones.
• Row Level Security (RLS) en base de datos: cada workspace está aislado y no puede acceder a datos de otros.
• Tokens de acceso a WhatsApp almacenados cifrados en reposo.
• Firma HMAC-SHA256 para verificar la autenticidad de los webhooks entrantes de Meta.
• Rate limiting y detección automática de mensajes abusivos o intentos de jailbreak.
• Acceso administrativo restringido y con autenticación de doble factor para el equipo interno.

Ningún sistema es 100% infalible. En caso de brecha de seguridad que afecte sus datos, notificaremos a los afectados y a la autoridad competente (URCDP) dentro de los plazos legales aplicables.

8. Retención de datos

Conservamos sus datos durante el tiempo necesario para los fines descritos en esta Política:

• Datos de cuenta y configuración: mientras la cuenta esté activa.
• Historial de conversaciones: mientras la cuenta esté activa; eliminado a los 90 días del cierre definitivo de la cuenta.
• Datos de facturación y transacciones: 5 años por obligaciones fiscales y contables.
• Logs de seguridad: 12 meses para fines de auditoría y prevención de fraude.
• Datos de soporte: 2 años desde la última interacción.

Pasados estos plazos, los datos son eliminados o anonimizados de forma irreversible.

9. Sus derechos

Conforme a la Ley N° 18.331 y estándares internacionales, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines del tratamiento.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de sus datos para fines de marketing directo.
• Limitación: solicitar que restrinjamos el tratamiento en ciertos supuestos previstos por la ley.
• Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado, sin afectar la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escriba amuninchat.app@gmail.comindicando su nombre, correo registrado y el derecho que desea ejercer. Responderemos dentro de los 30 días hábiles. Si no quedara satisfecho con nuestra respuesta, puede presentar una reclamación ante laUnidad Reguladora y de Control de Datos Personales (URCDP).

10. Cookies y tecnologías similares

El sitio web munin.chat usa:

• Cookies estrictamente necesarias: para gestionar sesiones de usuario en el dashboard. Sin estas, el Servicio no puede funcionar.
• Plausible Analytics (sin cookies): usamos Plausible como herramienta de analítica web que no utiliza cookies de seguimiento ni recopila datos personales identificables. Las estadísticas son completamente anónimas y agregadas.

No usamos cookies publicitarias, de remarketing ni de seguimiento de terceros. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del dashboard.

11. Datos de usuarios finales (contactos de WhatsApp)

Cuando nuestros Clientes usan Muninchat para atender a sus propios clientes por WhatsApp, esos usuarios finales son personas cuyos datos (número de teléfono, mensajes, nombre) pasan por nuestra Plataforma.

En esta relación, el Cliente es el responsable del tratamiento de los datos de sus usuarios finales, y Muninchat actúa como encargado. El Cliente es responsable de:

• Obtener el consentimiento necesario de sus usuarios finales para el procesamiento de mensajes mediante IA.
• Informar a sus usuarios finales que pueden estar hablando con un sistema automatizado.
• Gestionar las solicitudes de acceso, rectificación o supresión que sus usuarios finales le hagan.

Muninchat no usa los mensajes de los usuarios finales para ningún fin distinto a la prestación del Servicio al Cliente.

12. Menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años con capacidad legal para contratar. No recopilamos intencionalmente datos de menores de edad. Si detectamos que hemos recopilado datos de un menor sin el consentimiento parental correspondiente, los eliminaremos de inmediato. Si usted tiene conocimiento de tal situación, notifíquenos amuninchat.app@gmail.com.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales serán notificados por correo electrónico o mediante aviso destacado en la Plataforma con al menos 15 días de anticipación a su entrada en vigencia. La fecha de "última actualización" al inicio del documento refleja la versión vigente. El uso continuado del Servicio tras la entrada en vigencia de los cambios implica su aceptación.

14. Contacto y reclamaciones

Para cualquier consulta, ejercicio de derechos o reclamación relacionada con privacidad:

Muninchat — Equipo de Privacidad
Email: muninchat.app@gmail.com
Tiempo de respuesta: hasta 30 días hábiles

Si no quedara satisfecho con nuestra respuesta, puede presentar una reclamación ante laUnidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.