1. Nuestro rol: responsable y encargado del tratamiento

Cuando tratamos los datos de tu cuenta de Pulbot (registro, facturación, soporte) actuamos como responsable del tratamiento.

Cuando tu negocio conecta sus canales y procesamos las conversaciones con TUS clientes finales, actuamos como encargado del tratamiento: tú eres el responsable de esos datos, defines para qué se usan y eres quien debe informar a tus clientes finales y obtener su consentimiento.

En consecuencia, si un cliente final tuyo ejerce un derecho (acceso, rectificación, eliminación), la solicitud se atiende a través de ti; nosotros te asistimos técnicamente.

2. Uso de inteligencia artificial

Pulbot usa inteligencia artificial. Lo declaramos de forma explícita para que no quede ninguna duda.

Funciones de la plataforma que se apoyan en modelos de IA:

• Agentes conversacionales (nodos «AI Agent» y «Code Agent»): generan respuestas en lenguaje natural a los mensajes de tus clientes.
• Clasificación y etiquetado automático de conversaciones, y resúmenes de conversación.
• Transcripción de notas de voz y audios recibidos por los canales de mensajería.
• Análisis de imágenes enviadas por los clientes cuando el flujo lo requiere (por ejemplo, buscar un producto a partir de una foto).

Para prestar esas funciones enviamos el contenido estrictamente necesario a proveedores de modelos de IA: OpenRouter (que a su vez enruta a proveedores como Anthropic y OpenAI), OpenAI y ElevenLabs. Actúan como subencargados y están sujetos a obligaciones contractuales de confidencialidad.

No entrenamos modelos de IA con tus datos ni con los de tus clientes, y no autorizamos a nuestros proveedores a hacerlo.

La IA generativa puede producir respuestas incorrectas, incompletas o inapropiadas. Los resultados generados por IA se ofrecen «tal cual», sin garantía de exactitud, y no constituyen asesoría legal, médica, financiera ni profesional. El negocio que opera el bot es responsable del contenido que este envía a sus clientes y debe supervisarlo.

No tomamos decisiones automatizadas con efectos jurídicos o similarmente significativos sobre una persona basadas únicamente en IA. Puedes desactivar cualquier nodo de IA de tus flujos y operar la plataforma en modo puramente determinístico.

3. Integraciones con plataformas de Meta

Pulbot es un integrador autorizado de las plataformas de Meta (WhatsApp Business API, Instagram Graph API y Messenger Platform). Cuando un negocio conecta sus cuentas de Meta a Pulbot, procesamos los siguientes datos en su nombre, exclusivamente para prestar el servicio de automatización de mensajería:

• WhatsApp Business API: números telefónicos, datos del perfil de negocio, contenido de mensajes, adjuntos, actualizaciones de estado de mensajes y metadatos de conversación necesarios para enviar y recibir mensajes en nombre del negocio.
• Instagram Graph API: ID de cuenta de negocio, nombre de usuario de Instagram, contenido de mensajes, adjuntos, comentarios y menciones necesarios para operar la bandeja de entrada y los flujos de automatización.
• Messenger Platform: IDs de usuario con alcance de página, contenido de mensajes, adjuntos, postbacks y confirmaciones de entrega necesarios para la automatización conversacional.
• Los tokens OAuth y las firmas de webhook se almacenan cifrados en reposo y se usan únicamente para autenticar llamadas a la API.

NO usamos datos de las plataformas de Meta para entrenar modelos de IA ni de aprendizaje automático. NO vendemos, alquilamos ni compartimos datos de las plataformas de Meta con terceros para publicidad. Procesamos estos datos únicamente para prestar el servicio contratado al negocio dueño de las cuentas conectadas.

4. Qué datos recolectamos (etiqueta de privacidad)

Este es el listado completo por categoría, en el formato que exigen App Store y Google Play:

• Identificadores y datos de contacto: nombre, correo electrónico, teléfono e identificador de usuario. Vinculados a ti. Usados para funcionalidad de la aplicación, autenticación y soporte.
• Datos de la empresa: razón social, RIF o identificación fiscal y dirección. Vinculados a ti. Usados para el contrato y la facturación legal.
• Contenido del usuario: mensajes, adjuntos (imágenes, audio, video, PDF), catálogos, flujos y configuraciones que creas o recibes. Vinculados a ti. Usados para prestar el servicio.
• Datos financieros: referencias de pago e identificadores de transacción. Vinculados a ti. Usados para facturación. No almacenamos números completos de tarjeta; los procesa la pasarela de pago.
• Datos de uso y diagnóstico: registros de ejecución de flujos, consumo de herramientas, errores y trazas técnicas. Vinculados a ti. Usados para operación, seguridad y análisis del servicio.
• Datos de conexión: dirección IP y agente de usuario, de los que se deriva una ubicación aproximada a nivel de país o ciudad. Vinculados a ti. Usados para seguridad y prevención de abuso. No recolectamos ubicación precisa (GPS).

No usamos ninguno de estos datos para rastreo publicitario ni para seguimiento entre aplicaciones o sitios de terceros, y no los vendemos ni los compartimos con corredores de datos.

5. Cookies y tecnologías similares

Nuestro sitio web y nuestra aplicación usan únicamente cookies y almacenamiento local estrictamente necesarios: sesión, autenticación, preferencia de idioma y seguridad. No usamos cookies publicitarias ni de perfilado.

No cargamos Google Analytics, píxel de Meta ni ningún otro rastreador de terceros en nuestro sitio. El sitio incluye una etiqueta de verificación de dominio de Meta, que no recolecta datos de los visitantes.

Cuando eliges conectar una cuenta de Meta, la aplicación carga el SDK de JavaScript de Facebook para ejecutar el registro integrado (Embedded Signup). Ese SDK se carga solo en esa pantalla y a petición tuya; en ese momento Meta puede tratar datos conforme a su propia política de privacidad.

Si en el futuro incorporamos herramientas de analítica o publicidad, actualizaremos esta sección y, cuando la ley lo exija, pediremos tu consentimiento antes de activarlas.

6. Proveedores y subencargados

Para prestar el servicio nos apoyamos en los siguientes proveedores, cada uno con acceso limitado a lo estrictamente necesario:

• Amazon Web Services (AWS): alojamiento de la aplicación y almacenamiento de archivos (S3).
• MongoDB: base de datos de la plataforma.
• OpenRouter, OpenAI y ElevenLabs: modelos de inteligencia artificial, transcripción de audio y síntesis de voz.
• Meta Platforms (WhatsApp, Instagram, Messenger) y Telegram: canales de mensajería.
• Stripe, Binance Pay y Banco Nacional de Crédito (BNC): procesamiento de pagos.
• GlitchTip, alojado en nuestra propia infraestructura: monitoreo de errores y trazas técnicas.

Mantenemos esta lista actualizada. Puedes solicitar la versión vigente en privacy@pulbot.com.

7. ¿Cómo usamos tus datos?

• Al registrarte en Pulbot, recopilamos datos básicos como tu nombre, correo electrónico y datos de empresa (RIF, dirección) para establecer un contrato y proveer el servicio.
• Registramos datos técnicos y de uso de la plataforma, incluyendo interacciones con bots, flujos, mensajes y consumo de herramientas, para operar, optimizar y personalizar la experiencia.
• Para procesar pagos utilizamos plataformas externas confiables que recopilan la información necesaria para gestionar facturación y transacciones, bajo sus propios estándares de seguridad.
• No usamos tus datos personales ni los de tus clientes para entrenar modelos de inteligencia artificial, ni los transferimos a terceros para fines distintos a los descritos en esta política.
• Puedes eliminar tu cuenta y tus datos desde la aplicación o contactándonos.

8. Datos recogidos en diferentes escenarios

Registro y gestión de cuenta

Al crear tu cuenta y registrar tu empresa solicitamos datos personales y empresariales básicos como nombre, correo electrónico, RIF, tipo de documento y dirección. Es necesario para establecer el contrato y configurar la plataforma para tu empresa.

Uso de la plataforma y comunicación

Durante el uso de los bots, flujos y canales digitales (WhatsApp, Instagram, Messenger, Telegram) recopilamos información técnica y operativa, como registros de conversación, historial de interacciones, mensajes enviados y recibidos y datos de consumo de herramientas, para operar el servicio, optimizar flujos y asegurar el correcto funcionamiento.

Facturación y pagos

Para gestionar la facturación digital y los pagos por consumo recopilamos los datos exigidos por la normativa SENIAT vigente, como información de facturación y referencias de pago. El procesamiento de pagos lo realizan proveedores externos autorizados, que manejan la información financiera con sus propias medidas de seguridad.

Soporte y atención al cliente

En caso de requerir asistencia, podemos recopilar información adicional que facilite la resolución de incidencias y el contacto, siempre bajo tu consentimiento.

9. Contenido que subes o recibes

La plataforma permite subir y recibir archivos: imágenes, audio, video y documentos PDF, propios o enviados por tus clientes. Se almacenan cifrados en AWS S3 y se sirven mediante enlaces firmados de vigencia limitada.

Eres responsable del contenido que tú o tus clientes suban a través de tu cuenta, incluidos los derechos de autor y de imagen sobre ese contenido. Si detectamos —o nos notifican— contenido ilegal o infractor, podemos retirarlo o bloquear el acceso.

El procedimiento de notificación y retirada por derechos de autor (DMCA), incluida la contra-notificación, está descrito en nuestros Términos y Condiciones.

10. ¿Dónde almacenamos tus datos?

Tus datos se almacenan en servidores seguros provistos por Amazon Web Services (AWS), en regiones seleccionadas para cumplir con las normativas de protección de datos aplicables.

Cuando es necesario transferir datos fuera del país, implementamos medidas legales y técnicas para garantizar la confidencialidad, integridad y disponibilidad de tu información.

11. ¿Durante cuánto tiempo conservamos tus datos?

Conservamos tus datos durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales o resolver disputas. En algunos casos podemos anonimizar información para análisis internos.

Los datos de mensajes de WhatsApp, Instagram y Messenger se conservan según el plazo contractual acordado con el negocio cliente; al terminar el contrato, el contenido de los mensajes se elimina dentro de los 90 días, salvo que la ley exija un plazo mayor.

12. Tus derechos

Tienes derecho a acceder, corregir, limitar, portar o eliminar tus datos personales, así como a oponerte a su tratamiento, conforme a la Ley de Protección de Datos Personales de Venezuela y demás normativa aplicable. Para ejercerlos, escribe a privacy@pulbot.com.

Si te encuentras en el Espacio Económico Europeo o el Reino Unido, dispones además de los derechos previstos en el RGPD, incluido el de presentar una reclamación ante tu autoridad de control.

Si resides en California: no vendemos ni compartimos tu información personal según definen la CCPA y la CPRA, y no lo hemos hecho en los últimos doce meses. Tampoco vendemos ni compartimos información personal de menores de 16 años.

Los residentes de California pueden ejercer sus derechos a conocer, eliminar, corregir y limitar el uso de información sensible escribiendo a privacy@pulbot.com, directamente o mediante un agente autorizado. No te discriminaremos por ejercer estos derechos.

13. Menores de edad

Pulbot es un producto para empresas y no está dirigido a menores de 18 años. No recolectamos a sabiendas datos personales de menores de 13 años, ni de menores de 16 en las jurisdicciones donde ese es el límite aplicable. Si detectamos que hemos recibido datos de un menor sin la autorización correspondiente, los eliminamos. Si crees que esto ha ocurrido, escríbenos a privacy@pulbot.com.

14. Seguridad

Ciframos los datos en tránsito (TLS) y en reposo. Los tokens de acceso, las credenciales de conectores y los secretos se almacenan cifrados y no se muestran en texto plano una vez guardados. El acceso interno está restringido por rol y queda registrado.

Ningún sistema es infalible. Si ocurre una brecha de seguridad que afecte tus datos personales, te lo notificaremos sin dilación indebida y te informaremos de las medidas adoptadas.

15. Eliminación de datos

Puedes solicitar la eliminación de tu cuenta de Pulbot y los datos personales asociados en cualquier momento:

• Desde la app: Configuración → Cuenta → Eliminar cuenta.
• Por correo: envía una solicitud desde tu dirección registrada a privacy@pulbot.com con el asunto «Solicitud de eliminación de datos».
• Instrucciones detalladas: https://www.pulbot.com/data-deletion.

Procesamos las solicitudes de eliminación dentro de los 30 días. Algunos registros (por ejemplo, facturas) pueden conservarse durante el plazo exigido por la ley tributaria o contable y luego se eliminan definitivamente.

16. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean sustanciales, te avisaremos por correo o dentro de la aplicación con al menos 15 días de antelación antes de que surtan efecto.

17. Contacto

PULBOT SOLUTIONS, C.A. — RIF J-50711756-1 — Caracas, Venezuela.

Privacidad: privacy@pulbot.com · Soporte: soporte@pulbot.com · Legal: legal@pulbot.com · Derechos de autor: dmca@pulbot.com