1. Responsable del tratamiento
SaaS Agentes opera como responsable del tratamiento de los datos personales de sus clientes (tenants). Para los datos de clientes finales (contactos de WhatsApp), el tenant actúa como responsable y SaaS Agentes como encargado del tratamiento.
2. Datos que recopilamos
- De los tenants: nombre, email, nombre del negocio, configuración del agente.
- De los contactos finales: número de WhatsApp, nombre (si lo comparte), historial de conversaciones, datos proporcionados durante la conversación.
- De uso: métricas de mensajes, tokens consumidos, costos generados.
3. Finalidad del tratamiento
- Prestar el servicio de agentes conversacionales.
- Procesar mensajes a través de modelos de IA (Anthropic Claude).
- Generar métricas de uso y facturación.
- Mejorar el servicio.
4. Transferencias a terceros
Los mensajes de los usuarios se procesan por:
- Anthropic (EE.UU.) — modelos de IA Claude. Política: anthropic.com/privacy
- OpenAI (EE.UU.) — embeddings y transcripción de audio.
- Cal.com — agendamiento de citas (cuando el tenant lo configura).
- Evolution API — mensajería de WhatsApp (autoalojado).
5. Derechos de los titulares (Ley 1581 de 2012 — Colombia)
Los titulares de datos tienen derecho a:
- Conocer, actualizar y rectificar sus datos.
- Solicitar la eliminación de sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercer estos derechos: privacidad@saasagentes.co
6. Retención de datos
- Datos de conversaciones: mientras el tenant esté activo + 90 días tras cancelación.
- Datos de facturación: 5 años (obligación legal).
- Logs técnicos: 90 días.
7. Seguridad
Implementamos cifrado AES-256-GCM para credenciales sensibles, TLS 1.3 en tránsito, aislamiento de datos por tenant mediante Row-Level Security en PostgreSQL, y backups diarios cifrados.