Visión General
Esta Política describe cómo TLJ Tech Systems and Development, LLC trata la información en el contexto de Mira, agente de Cockpit AI contratado por separado (la “Aplicación”). La Aplicación se instala en su portal Bitrix24 y conecta el número oficial de WhatsApp de su empresa (API WhatsApp Business Cloud de Meta, incluso en Coexistencia con la app WhatsApp Business) y líneas de WhatsApp Business conectadas por código QR a los Canales Abiertos del Contact Center. Además de la atención, ofrece el envío de plantillas y mensajes desde el CRM, robots de automatización, Journey (chatbot de IA creado con bloques visuales) y las Campañas de marketing por WhatsApp. Cada función solo procesa datos cuando está contratada y en uso en su portal.
Quien controla los datos del CRM y de las conversaciones es usted, titular del portal Bitrix24 y de la cuenta de WhatsApp Business. TLJ Apps actúa como encargado del tratamiento: procesa esos datos en su nombre, siguiendo la configuración que usted definió en la Aplicación.
Datos que Procesa la Aplicación
| Dato | Para qué sirve | Retención |
|---|---|---|
| Contactos, teléfonos, negocios, leads y conversaciones de Canal Abierto de su Bitrix24 | Identificar al cliente de la conversación, enviar mensajes desde la ficha, armar la audiencia de las campañas y ejecutar los bloques de CRM de Journey | Se leen en el momento de uso. Siguen guardados en su Bitrix24 |
| Mensajes y archivos multimedia de WhatsApp intercambiados con sus clientes | Llevar cada mensaje entre Meta y el Canal Abierto de Bitrix24, en ambos sentidos | La conversación queda en su Bitrix24. Los enlaces de archivos multimedia están firmados y caducan; en los servidores de las líneas por código QR, los archivos multimedia se conservan durante 24 horas |
| Registro de los envíos y estado de entrega (enviado, entregado, leído, fallido) | Mostrar el estado en la atención y en las campañas, calcular costos e investigar fallas | Hasta 90 días |
| Campañas: audiencia, variaciones de mensaje, enlaces rastreados, clics, estimación de costo e ingresos de los negocios ganados | Enviar la campaña al ritmo definido y mostrar los resultados | Mientras exista la campaña; los registros de envío siguen el plazo de 90 días |
| Flujos de Journey, con los textos y el conocimiento de la empresa que usted registra en ellos, y el estado de cada conversación en el flujo | Ejecutar el chatbot y permitir que el agente de IA responda con el conocimiento de su empresa | Los flujos, mientras existan en la Aplicación; el estado de la conversación, mientras esté en curso en el flujo |
| Contadores de uso de IA (cantidad de créditos consumidos, sin el contenido de los mensajes) | Controlar los créditos incluidos en el plan y los créditos adicionales | Mientras la Aplicación esté instalada |
| Lista de “no contactar” | Impedir nuevos envíos de campaña a quienes pidieron no recibir mensajes | Mientras la Aplicación esté instalada o hasta que usted quite el número de la lista |
| Tokens de acceso de Meta y tokens OAuth de Bitrix24 | Enviar y recibir mensajes por Meta y leer y escribir en su portal, incluso en las rutinas automáticas | Mientras la Aplicación esté instalada; se eliminan al desinstalarla |
| Configuraciones, números conectados, plantillas, costos de Meta y situación de la suscripción (identificadores de Stripe) | Hacer que la Aplicación funcione como usted la configuró y habilitar las funciones contratadas | Mientras la Aplicación esté instalada |
Inteligencia Artificial
El bloque de agente de IA de Journey usa modelos de lenguaje ejecutados en la infraestructura de Cloudflare (Workers AI). Para producir la respuesta, la Aplicación envía al modelo el mensaje del cliente, el fragmento reciente de la conversación y el conocimiento de la empresa que usted registró en el flujo.
- Según la documentación de Cloudflare, el contenido enviado a Workers AI no se usa para entrenar modelos ni para mejorar servicios de Cloudflare o de terceros.
- No usamos sus datos ni los de sus clientes para entrenar modelos propios.
- Los contadores de uso de IA registran solo la cantidad de créditos consumidos, sin el contenido de los mensajes.
- Las respuestas de la inteligencia artificial las produce un modelo estadístico, que puede equivocarse. Revise los flujos y el conocimiento registrado, y mantenga la opción de transferir la conversación a una persona.
Lo que la Aplicación Escribe en su Bitrix24
Mira no es solo de lectura. Según las funciones contratadas y la configuración que usted haga, puede:
- Entregar los mensajes recibidos en WhatsApp a los Canales Abiertos de Bitrix24 y enviar a WhatsApp las respuestas de su equipo.
- Enviar plantillas y mensajes a sus clientes desde la ficha del CRM, los robots de automatización, Journey y las campañas.
- Crear y actualizar contactos, negocios y leads, cuando un bloque de CRM de Journey o un robot esté configurado para ello.
- Transferir y cerrar conversaciones en el Contact Center, según los flujos y robots que usted configure.
Líneas de WhatsApp Business por Código QR
Las líneas conectadas por código QR no usan la API oficial de Meta. Funcionan en servidores operados por TLJ en Amazon Web Services (AWS Lightsail, región de São Paulo), a los que se accede mediante Cloudflare Tunnel. Los mensajes pasan por esos servidores en camino a Bitrix24, y los archivos multimedia se conservan en ellos durante 24 horas.
El uso no oficial de WhatsApp está sujeto a los términos de WhatsApp y puede dar lugar a restricciones o al bloqueo del número. Al conectar una línea por código QR, usted acepta ese riesgo.
Lo que No Hacemos
- No vendemos, alquilamos ni cedemos datos a terceros.
- No usamos sus datos ni los de sus clientes para publicidad propia ni de otros clientes.
- No conservamos copia de su CRM ni del historial de las conversaciones. Lo que guardamos está en la tabla anterior.
- No mezclamos datos de portales diferentes: cada instalación tiene sus datos separados.
- No tenemos acceso a datos de tarjeta: los pagos los procesa íntegramente Stripe.
Dónde Están los Datos
La Aplicación funciona en la red de Cloudflare (Cloudflare Workers). Los tokens, configuraciones, flujos, datos de campañas y registros de envío se guardan en las bases de datos de Cloudflare (Workers KV y D1). Las líneas por código QR funcionan en los servidores descritos arriba. El tráfico siempre está cifrado en tránsito (HTTPS/TLS).
Servicios de Terceros
- Bitrix24: su CRM, origen de los datos y destino de las conversaciones y de los cambios hechos por la Aplicación.
- Meta Platforms (WhatsApp Business Platform): envío y recepción de los mensajes del número oficial, plantillas y cobro de los mensajes, directamente en su cuenta de WhatsApp Business.
- Cloudflare: alojamiento, almacenamiento (Workers KV y D1), túnel de acceso a los servidores de las líneas por código QR e inferencia de inteligencia artificial (Workers AI).
- Amazon Web Services: servidores de las líneas de WhatsApp Business por código QR, en la región de São Paulo.
- Stripe: procesa los pagos de las suscripciones. Usted proporciona los datos de pago directamente a Stripe, sujeto a la política de privacidad de Stripe (stripe.com/privacy).
Sus Derechos
Como los datos del CRM y las conversaciones están en su Bitrix24, las solicitudes de acceso, corrección o eliminación hechas por los titulares las atiende usted, directamente en el CRM. Para lo que está bajo nuestra custodia (tokens, configuraciones, flujos, datos de campañas y registros de envío), usted puede solicitar acceso o eliminación en cualquier momento por el correo contato@tlj.net.br. Se aplican la LGPD de Brasil (Ley 13.709/2018) y, cuando corresponda, el GDPR.
Eliminación de Datos
Desinstalar la Aplicación de su portal Bitrix24 elimina los tokens de acceso e interrumpe el envío y la recepción de mensajes y las rutinas automáticas. Para eliminar también las configuraciones, los flujos, los datos de campañas y los registros de envío que guardamos, escriba a nuestro contacto: atendemos en un plazo de hasta 30 días. Las conversaciones y los cambios que la Aplicación hizo en su CRM permanecen en su portal, bajo su control.
Seguridad
Todas las llamadas usan HTTPS. Los tokens de acceso de Meta y los tokens OAuth de Bitrix24 se guardan con cifrado en reposo por Cloudflare, solo la Aplicación puede acceder a ellos y nunca aparecen en la interfaz. Los eventos recibidos de Meta y de Bitrix24 se validan antes de procesarse, y los enlaces de archivos multimedia están firmados y caducan.
Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en la Aplicación o en la legislación. La fecha de actualización en la parte superior de esta página indica la versión vigente.
Contacto
Dudas sobre privacidad: contato@tlj.net.br — TLJ Tech Systems and Development, LLC.