01Quiénes somos
Toni es un asistente de ventas con inteligencia artificial para comercios de autopartes. Lo desarrolla y opera MERCADO INTELIGENTE S.A. (en adelante, «MMINT» o «nosotros»).
Esta política se aplica a:
- las personas que escriben a un comercio que usa Toni (en adelante, «clientes»);
- los comercios que contratan Toni y las personas que usan su panel de gestión;
- quienes visitan el sitio toni-chat.com.
02El comercio y nosotros: quién decide sobre los datos
Cada comercio es responsable de los datos de sus propios clientes. Es quien decide usar Toni, qué canales conecta, qué información carga y cómo atiende cada consulta.
MMINT presta el servicio por cuenta del comercio, en los términos del artículo 25 de la Ley 25.326 de Protección de los Datos Personales. En ese rol:
- tratamos los datos solo para prestar el servicio y según las instrucciones del comercio;
- no los usamos con otros fines ni los cedemos a terceros, salvo a los proveedores indicados en la sección 6;
- cuando el servicio termina, los eliminamos según lo indicado en la sección 8.
MMINT es, en cambio, responsable de los datos de los comercios como clientes de Toni (cuenta, usuarios del panel y facturación) y de los datos técnicos del sitio web.
Si usted es cliente de un comercio, puede dirigir sus consultas y solicitudes a ese comercio o a nosotros. Si nos escribe a nosotros, coordinamos la respuesta con el comercio.
03Qué datos tratamos
Mensajes que recibe un comercio
Según el canal por el que la persona escriba, Meta nos entrega los siguientes datos:
- Número de teléfono, nombre de perfil de WhatsApp e identificadores técnicos de cada mensaje.
- Identificador de la cuenta para ese comercio, nombre de usuario y nombre visible.
- Facebook Messenger
- Identificador de la persona para esa página de Facebook, y nombre y apellido del perfil.
- En todos los canales
- El contenido de la conversación: textos, audios, imágenes y archivos que la persona envía; las respuestas de Toni y del personal del comercio; y la fecha y hora de cada mensaje.
Datos que se generan durante la atención
- La transcripción de los audios y una descripción de las imágenes (por ejemplo, qué repuesto aparece en una foto).
- Los datos del vehículo que la persona informa: marca, modelo, año, motor o número de chasis. Si envía una foto de la cédula del automotor, Toni extrae solo los datos del vehículo y no transcribe el nombre, el DNI ni el domicilio del titular. La foto queda guardada en la conversación, como cualquier otra imagen.
- Consultas, presupuestos y pedidos, con la dirección de envío y la forma de pago cuando la persona las informa.
- Derivaciones a una persona del comercio, con un resumen de la consulta.
- Etiquetas, notas y precios especiales que el comercio asigna a cada cliente.
Datos de los comercios y de los usuarios del panel
- Nombre del comercio, datos de contacto, plan contratado y consumo del servicio.
- Usuarios del panel: nombre, nombre de usuario, contraseña (guardada como un valor cifrado de una sola vía, nunca en texto legible), permisos y fecha del último ingreso.
- Configuración del negocio y catálogo de productos con precios y stock, cargados por el comercio o leídos de Tiendanube, Mercado Libre o Google Sheets si el comercio los conecta. De esos servicios solo leemos datos de productos, no de compradores.
- Datos de las conexiones con Meta: identificador y nombre de la página de Facebook, de la cuenta de Instagram o del número de WhatsApp, y los permisos otorgados. Los tokens de acceso se guardan cifrados.
Visitas al sitio web
El sitio toni-chat.com no usa cookies ni herramientas de analítica o de publicidad. Como cualquier servidor web, registra datos técnicos de cada solicitud (dirección IP, fecha y hora, página pedida y navegador) para funcionar y protegerse de abusos.
04Para qué usamos los datos
- Responder las consultas de los clientes en nombre del comercio: buscar repuestos en su catálogo e informar precios, stock, horarios, formas de pago y envíos, según lo que el comercio configuró.
- Transcribir audios y analizar imágenes para entender la consulta.
- Derivar la conversación a una persona del comercio y avisarle en el panel o por WhatsApp.
- Si el comercio lo activa, enviar por WhatsApp un recordatorio sobre una consulta que quedó sin respuesta del cliente: como máximo uno por conversación y uno cada 24 horas por cliente.
- Mostrarle al comercio, en el panel, sus conversaciones, clientes, pedidos y métricas.
- Mantener, proteger y mejorar el servicio: diagnosticar fallas, prevenir abusos y revisar conversaciones para corregir respuestas equivocadas de Toni.
- Gestionar la relación con los comercios: alta, soporte, facturación y avisos sobre el servicio.
No vendemos datos personales ni los usamos para enviar publicidad.
05Base legal
- Clientes de un comercio: el consentimiento que la persona presta al iniciar la conversación con el comercio, y la necesidad de tratar sus datos para responder su consulta o concretar una compra (artículo 5 de la Ley 25.326).
- Comercios y usuarios del panel: el contrato de servicio con MMINT.
- Facturación: el cumplimiento de obligaciones legales, contables y fiscales.
- Registros técnicos y de seguridad: la necesidad de prestar el servicio de forma segura.
06Con quién compartimos los datos
Para prestar el servicio trabajamos con estos proveedores. Cada uno recibe solo lo necesario para su tarea:
- Meta Platforms
(WhatsApp, Instagram y Messenger) - Transporta los mensajes entre la persona y el comercio. Meta también trata esos datos según sus propias políticas de privacidad.
- OpenAI
(Estados Unidos) - Redacta las respuestas de Toni, transcribe los audios y analiza las imágenes. Recibe el texto del mensaje, los últimos mensajes de la conversación, la información del comercio y del catálogo necesaria para responder y, si existen, las etiquetas y notas que el comercio asignó al cliente; también los audios y las imágenes que se analizan. No recibe el número de teléfono ni el identificador de la cuenta como dato aparte, aunque sí cualquier dato que la persona escriba en sus mensajes. Según las condiciones que OpenAI publica para su API, por defecto no usa estos datos para entrenar sus modelos y puede conservarlos hasta 30 días para controlar abusos.
- DonWeb
(Argentina) - Provee el servidor donde funcionan Toni y su base de datos, y donde se guardan las conversaciones y los archivos.
- Google
(Google Drive) - Guarda una copia de resguardo semanal de la base de datos y de los archivos, para recuperar el servicio ante una falla.
- TypeSafe AI
(Estados Unidos) - Durante una evaluación técnica, y solo para los comercios que participan, recibe el texto de los mensajes con los datos personales y todos los números reemplazados por etiquetas, para comparar su clasificación de las consultas con la de Toni. No recibe audios, imágenes, números de teléfono ni nombres de perfil, y su resultado no se usa para responder.
- El comercio
- Accede en el panel a las conversaciones y los datos de sus propios clientes. Ningún comercio ve los datos de otro.
Además, podemos revelar datos cuando lo exija una ley o una orden de autoridad competente.
07Transferencias internacionales
Algunos proveedores procesan datos fuera de Argentina: OpenAI y TypeSafe AI en Estados Unidos, y Meta y Google en su infraestructura internacional. Estas transferencias son necesarias para prestar el servicio y se realizan con proveedores que asumen compromisos de confidencialidad y seguridad, conforme al artículo 12 de la Ley 25.326 y a la normativa de la Agencia de Acceso a la Información Pública.
La base de datos principal y los archivos de las conversaciones se guardan en un servidor ubicado en Argentina.
08Cuánto tiempo conservamos los datos
- Conversaciones, mensajes y transcripciones
- Mientras el comercio mantenga activa su cuenta. El comercio puede enviar una conversación a la papelera desde el panel: a los 7 días se elimina en forma definitiva, con todos sus mensajes.
- Audios, imágenes y archivos
- Mientras el comercio mantenga activa su cuenta, o hasta que se pida su eliminación.
- Datos de contacto del cliente
- Nombre, número o usuario, etiquetas y notas: mientras el comercio mantenga activa su cuenta, o hasta que se pida su eliminación.
- Derivaciones a una persona
- Siete días después de resueltas pasan a la papelera, y siete días más tarde se eliminan en forma definitiva.
- Conexiones con Instagram y Facebook
- Hasta que el comercio las desconecta. Al desconectar, se eliminan la conexión y su token de acceso.
- Cuenta del comercio y usuarios del panel
- Mientras dure el servicio. Tras la baja, eliminamos los datos del comercio y los de sus clientes dentro de los 30 días, salvo los registros de facturación que la ley obliga a conservar.
- Copias de resguardo
- La copia diaria en el servidor se conserva 7 días; la copia semanal externa, hasta 8 semanas. Los datos eliminados desaparecen de las copias a medida que estas se renuevan.
- Registros técnicos del servidor
- Hasta 30 días. Pueden incluir direcciones IP y fragmentos de mensajes, y se usan solo para diagnosticar fallas y proteger el servicio.
09Cómo protegemos los datos
- Toda la comunicación con el sitio, el panel y Meta viaja cifrada por HTTPS.
- Los tokens de acceso de WhatsApp, Instagram, Facebook y de las demás conexiones se guardan cifrados, con una clave que se mantiene fuera de la base de datos.
- Las contraseñas del panel se guardan con un algoritmo de derivación de claves (PBKDF2-SHA256), nunca en texto legible.
- Cada comercio accede solo a sus propios datos. Los audios, las imágenes y los archivos de las conversaciones solo se muestran a usuarios con una sesión válida de ese comercio.
- La base de datos no está expuesta a internet y el acceso al servidor está limitado al personal técnico de MMINT, mediante llaves de acceso.
- Hacemos copias de resguardo periódicas para recuperar el servicio ante una falla.
Ningún sistema es completamente invulnerable. Si detectamos un incidente de seguridad que afecte datos personales, lo informaremos a los comercios afectados y a la autoridad de control cuando corresponda.
10Sus derechos
De acuerdo con la Ley 25.326, usted puede:
- Acceder a los datos que tenemos sobre usted. Respondemos dentro de los 10 días corridos de recibida la solicitud.
- Rectificar o actualizar datos inexactos o incompletos.
- Suprimir sus datos cuando ya no sean necesarios o cuando retire su consentimiento. Las rectificaciones y supresiones se resuelven dentro de los 5 días hábiles.
- Oponerse a recibir recordatorios y pedir que Toni no le escriba por iniciativa propia.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley 25.326.
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
11Cómo ejercer sus derechos
Escriba a tonichatbot@hotmail.com e indique:
- qué derecho quiere ejercer;
- el nombre del comercio al que escribió;
- el canal (WhatsApp, Instagram o Messenger) y su número de teléfono o nombre de usuario.
Para proteger sus datos, podemos pedirle que confirme su identidad, por ejemplo con un mensaje enviado desde la misma cuenta o el mismo número. También puede hacer el pedido directamente al comercio.
Si quiere eliminar sus datos, siga los pasos de Eliminación de datos.
13Menores de edad
Toni está pensado para comercios y para personas adultas que consultan por repuestos. No buscamos recopilar datos de menores de edad. Si un menor escribe a un comercio, sus datos se tratan solo para responder su consulta. Si usted es madre, padre o tutor y quiere que eliminemos esos datos, escríbanos.
14Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa. La versión vigente estará siempre publicada en esta página, con su fecha de última actualización. Si el cambio es importante, también lo avisaremos a los comercios por correo electrónico o en el panel.
15Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, escriba a tonichatbot@hotmail.com o por correo postal a Álvarez Jonte 1916, Castelar, Provincia de Buenos Aires, Argentina.