⚠️ BORRADOR — NO PUBLICAR SIN REVISIÓN LEGAL. Este documento es un borrador preparado para Holari Group LLC. Debe revisarlo un abogado antes de publicarse. Todo lo que aparece entre [CORCHETES] está pendiente de completar.

Política de privacidad de Holari.io

Última actualización: [FECHA DE ENTRADA EN VIGOR]

Esta política explica qué datos personales recoge Holari.io, para qué los usa, con quién los comparte y qué derechos tienes. Aplica al sitio web holari.io, a la aplicación web de Holari.io y a la aplicación móvil de Holari.io (cuando esté disponible).

1. Quiénes somos

Holari.io es un servicio de Holari Group LLC, una sociedad de responsabilidad limitada constituida en [ESTADO DE CONSTITUCIÓN], Estados Unidos.

• Domicilio: [DIRECCIÓN REGISTRADA]
• Correo de privacidad: [privacy@holari.io — POR CONFIRMAR]
• Responsable o delegado de protección de datos: [NOMBRE O "NO DESIGNADO"]

En esta política, "Holari", "nosotros" y "nuestro" se refieren a Holari Group LLC.

2. Dos tipos de personas, dos papeles distintos

Holari.io es un CRM con agentes de inteligencia artificial (IA) para negocios de servicios. Por eso tratamos datos de dos grupos:

Si eres usuario final: el negocio con el que hablaste es quien decide sobre tus datos. Consulta su propia política de privacidad y dirige tus solicitudes primero a él. Nosotros le ayudamos a cumplirlas (ver sección 10).

3. Qué datos recogemos

3.1 Datos de los clientes (cuenta)

• Cuenta: nombre, correo electrónico, foto de perfil (opcional) y contraseña. La contraseña la guarda nuestro proveedor de autenticación de forma cifrada (como hash); nosotros nunca la vemos. Si entras con Google, recibimos tu nombre, correo y foto de Google.
• Negocio: nombre de la empresa, logotipo, zona, horarios, servicios, precios y la información que escribas para entrenar a tu agente.
• Equipo: nombre, correo y rol de cada persona que invites.
• Facturación: plan, estado de la suscripción, fechas de prueba y de cobro, e identificadores de cliente y suscripción de Stripe. No guardamos números de tarjeta: los pagos los procesa Stripe.
• Saldo de mensajes: recargas, cargos por mensajes enviados y ajustes del saldo prepagado.
• Uso del servicio: registros técnicos, eventos de uso de la IA (por ejemplo, cuántas respuestas dio tu agente), errores y dirección IP.
• Registro de auditoría: quién hizo qué y cuándo (cambios de plan, exportaciones, borrados y accesos de nuestro equipo de soporte).
• Credenciales de integraciones: los accesos que nos das para conectar tus canales o tu Google Calendar. Se guardan cifrados con AES-256-GCM.
• Dispositivo móvil (app): token de notificaciones y preferencias de aviso.

3.2 Datos de los usuarios finales (tratados por cuenta del negocio)

• Contacto: nombre, número de teléfono, correo, identificador del canal (por ejemplo, el ID de Instagram), etiquetas, campos personalizados y si aceptó recibir mensajes.
• Conversaciones: mensajes de texto, notas de voz, imágenes y otros archivos, y la transcripción automática de las notas de voz.
• Citas: fecha, hora, servicio y estado.
• Ventas: oportunidades, etapa y valor estimado que registre el negocio.

3.3 Visitantes del sitio web

• Datos técnicos (navegador, dispositivo, páginas visitadas, IP) y cookies necesarias para que el sitio funcione. [CONFIRMAR SI SE USARÁN COOKIES DE ANALÍTICA O PUBLICIDAD; si es así, añadir aviso y banner de cookies.]

4. Para qué usamos los datos

No vendemos datos personales. No compartimos datos personales para publicidad conductual entre contextos (cross-context behavioral advertising). No usamos los datos de los usuarios finales para nuestros propios fines de marketing.

5. Inteligencia artificial

• Para que el agente responda, Holari.io envía el contenido de la conversación, la información del negocio y fragmentos de su base de conocimiento a OpenRouter, que los dirige al proveedor de modelos de IA elegido. Las notas de voz se envían también para su transcripción.
• Configuramos estos servicios para usarlos solo para generar la respuesta. [CONFIRMAR con OpenRouter y cada proveedor de modelos sus condiciones de retención y si usan o no los datos para entrenar modelos; elegir solo proveedores que no entrenen con los datos.]
• Holari no usa las conversaciones de los clientes para entrenar modelos de IA propios ni de terceros.
• Las respuestas de la IA pueden contener errores. El negocio puede revisar cualquier conversación y tomar el control en cualquier momento con el botón "Tomar conversación".
• El negocio decide si informa a sus clientes de que les responde un asistente automático. Recomendamos hacerlo.

6. Con quién compartimos los datos (subencargados)

Solo compartimos datos con proveedores que nos ayudan a prestar el servicio, bajo contrato y únicamente para ese fin:

También podemos compartir datos: (a) si la ley o una autoridad competente nos lo exige; (b) para proteger los derechos, la seguridad o la propiedad de Holari, de nuestros clientes o de terceros; (c) en una fusión, adquisición o venta de activos, avisándote antes.

7. Datos de Meta (WhatsApp, Instagram, Messenger)

• Cuando conectas una página de Facebook, una cuenta profesional de Instagram o un número de WhatsApp, recibimos los mensajes que te envían tus clientes y los datos básicos de su perfil que la plataforma comparte (nombre, ID del canal y, en WhatsApp, el número de teléfono).
• Usamos esos datos solo para mostrar las conversaciones en tu bandeja, responder (tú o tu agente de IA) y organizar tus contactos y citas.
• No vendemos esos datos, no los usamos para publicidad y no los combinamos con datos de otros clientes.
• Respetamos las políticas de Meta: ventana de atención de 24 horas, plantillas aprobadas fuera de esa ventana, la etiqueta de agente humano cuando corresponde y la pausa de plantillas de marketing a números de EE. UU. (+1).
• Puedes desconectar un canal en cualquier momento desde Holari.io o desde la configuración de tu cuenta de Facebook o Instagram. Ver nuestras instrucciones de borrado de datos.

8. Datos de Google (Limited Use)

Si conectas Google Calendar, Holari.io lee y escribe eventos de tu calendario para mostrar tu disponibilidad real y crear o actualizar las citas que se agenden en Holari.io.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Holari.io se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

En concreto: solo usamos los datos de Google para dar y mejorar la función de agenda que ves en Holari.io; no los transferimos salvo para prestar esa función, por ley o con tu permiso; no los usamos para publicidad; y ninguna persona los lee, salvo con tu permiso, por seguridad o por obligación legal.

9. Cuánto tiempo guardamos los datos

[DECISIÓN DEL DUEÑO: confirmar todos los plazos con el abogado y con la configuración real de copias de seguridad de Supabase.]

10. Tus derechos

10.1 Clientes

Puedes, desde la app o escribiéndonos a [privacy@holari.io — POR CONFIRMAR]:

• ver y descargar tus datos;
• corregirlos;
• borrar un contacto o todo tu espacio de trabajo (al borrar el espacio de trabajo se cancela la suscripción);
• oponerte a ciertos usos o pedir que los limitemos;
• retirar tu consentimiento para correos de novedades.

10.2 Usuarios finales

Dirige tu solicitud al negocio con el que hablaste. Si no sabes cómo contactarlo o no responde, escríbenos a [privacy@holari.io — POR CONFIRMAR] indicando el nombre del negocio y el canal por el que le escribiste; se la haremos llegar y le ayudaremos a responder.

10.3 Residentes de California (CCPA/CPRA)

Si vives en California, tienes derecho a: saber qué datos personales recogemos y cómo los usamos; acceder a ellos; corregirlos; borrarlos; y no ser discriminado por ejercer tus derechos. No vendemos ni "compartimos" datos personales según la definición de esas leyes, y no usamos datos personales sensibles para fines distintos de los permitidos. Las categorías de datos que recogemos son las de la sección 3 (identificadores, información comercial, actividad en internet, grabaciones de audio cuando envías notas de voz e información profesional). Puedes ejercer tus derechos por correo o mediante un agente autorizado; verificaremos tu identidad antes de responder.

[PENDIENTE: confirmar con el abogado si Holari supera los umbrales de la CCPA y si aplican otras leyes estatales de privacidad.]

10.4 México, Colombia y otros países de América Latina

Si vives en México, puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición) conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Si vives en Colombia, Argentina, Chile, Perú u otro país con ley de protección de datos, te reconocemos los derechos equivalentes de esa ley. Escríbenos a [privacy@holari.io — POR CONFIRMAR].

10.5 Plazo de respuesta

Respondemos en un máximo de 30 días (o en el plazo menor que exija tu ley; por ejemplo, 20 días hábiles en México). Si necesitamos más tiempo, te lo diremos.

11. Transferencias internacionales

Holari.io se aloja en Estados Unidos. Si usas Holari.io desde otro país, tus datos se transfieren y se tratan en EE. UU. y en los países donde operan nuestros proveedores. Exigimos a nuestros proveedores medidas de protección adecuadas (contratos y cláusulas de protección de datos). [PENDIENTE: si hay clientes en la Unión Europea o el Reino Unido, añadir cláusulas contractuales tipo.]

12. Seguridad

• Cada espacio de trabajo está aislado de los demás con seguridad a nivel de fila en la base de datos.
• Las credenciales de integraciones se cifran con AES-256-GCM.
• Los avisos automáticos (webhooks) de nuestros proveedores se verifican con firma y se procesan una sola vez.
• El acceso de soporte es temporal y queda registrado: nuestro equipo solo entra a tu cuenta dando un motivo, el acceso vence solo y el administrador de tu cuenta lo ve en el registro de auditoría.
• El registro de auditoría no se puede editar ni borrar.

Ningún sistema es 100 % seguro. Si ocurre una brecha que afecte a tus datos, te avisaremos según exija la ley.

13. Menores de edad

Holari.io es un servicio para negocios. No está dirigido a menores de 18 años y no recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos dio datos, escríbenos y los borraremos. Los negocios no deben usar Holari.io para contactar a menores sin el consentimiento que exija la ley.

14. Cambios en esta política

Si hacemos cambios importantes, te avisaremos por correo o dentro de la app antes de que entren en vigor. La fecha de arriba indica la última actualización.

15. Contacto

Holari Group LLC [DIRECCIÓN REGISTRADA] [privacy@holari.io — POR CONFIRMAR]