Política de privacidad

Dos relaciones distintas, y conviene no mezclarlas

Cuando un negocio contrata Sonora AI, ese negocio decide para qué se usan los datos de sus clientes: es el responsable del tratamiento. Nosotros los tratamos por su cuenta y siguiendo sus instrucciones, como encargados.

Cuando vos usás este sitio o el portal — como cliente o como socio — el responsable somos nosotros, CODEFORGE LLC.

Qué se trata durante una llamada

El audio de la llamada y su transcripción. El resumen de qué se pidió y si quedó resuelto. El número desde el que llamaron y, si lo dan, el nombre. Los datos del turno, el pedido o el mensaje que se haya dejado.

No se piden datos de tarjeta por voz. Cuando hay un cobro, se envía un enlace del proveedor de pagos y los datos de la tarjeta se cargan ahí, nunca en nuestros sistemas.

Grabación y aviso

El asistente avisa al inicio de la llamada que la conversación se registra. Se registra para atender el pedido, dejar constancia de lo acordado y revisar la calidad del servicio. La llamada se trata por cuenta del negocio que la atiende, que es quien decide sobre esos datos. Quien no quiera continuar puede cortar, y puede pedir acceso a lo registrado, su rectificación o su eliminación a contact@sonoravoice.com. Se conserva 90 días.

Cuánto tiempo se conserva

Las grabaciones, las transcripciones, los resúmenes y los textos libres asociados a un contacto se conservan 90 días y después se eliminan de los registros. Los datos mínimos de facturación y los registros de consumo se conservan mientras lo exija la normativa contable e impositiva.

Con quién se comparte

Solo con los proveedores necesarios para que el servicio funcione. Cuáles intervienen en una llamada depende del motor de voz que la atiende.

La voz: Google (Gemini, el modelo que escucha la llamada, la transcribe y responde; es el motor principal) y LiveKit (transporte del audio entre la línea o el navegador y ese modelo). Las llamadas que atiende el segundo motor de voz pasan por proveedores de transcripción, de modelos de lenguaje y de síntesis de voz, también sobre LiveKit. Vapi (procesamiento de la llamada, que a su vez utiliza proveedores de modelos de lenguaje y de voz) atiende las llamadas de los negocios que todavía usan esa plataforma y las que llegan desde el enlace web, y es el respaldo si el motor principal no está disponible.

Telefonía y mensajes: DIDWW (operador de los números argentinos), Twilio (otros números y mensajes de texto), Meta (WhatsApp; las respuestas por ese canal las genera Google o Vapi) y Resend (correo electrónico).

El resto del servicio: Cloudflare (almacenamiento de las grabaciones y de los registros de cada llamada), Render (alojamiento y base de datos), Stripe y Mercado Pago (cobros), Microsoft (Azure OpenAI: modelos de lenguaje para clasificar los documentos que el cliente sube al configurar su asistente), Sentry (registro de errores técnicos) y, cuando el cliente conecta su agenda o su CRM, el proveedor que haya elegido: Cal.com, Google Calendar, Calendly o GoHighLevel.

No vendemos datos personales ni los cedemos con fines publicitarios.

Dónde están los datos y transferencias internacionales

Los servicios de Sonora corren en Estados Unidos: la base de datos, el portal y el servicio de voz están alojados en Render, región Oregón, y las grabaciones se guardan en Cloudflare. Eso significa que los datos de las llamadas se transfieren fuera de la Argentina, a un país que la autoridad de control argentina (AAIP) no incluye hoy entre los de nivel adecuado de protección.

Para esa transferencia, Sonora ofrece a cada negocio cliente el contrato modelo de transferencia internacional de datos para prestación de servicios (Anexo II de la Disposición DNPDP 60-E/2016): obliga a Sonora a tratar los datos solo por cuenta del negocio y para prestar el servicio, a protegerlos, a asistir los pedidos de las personas y a devolverlos o destruirlos al terminar. Podés pedir una copia a contact@sonoravoice.com.

Protección de datos

La comunicación entre nuestros sistemas y los proveedores listados arriba viaja cifrada (TLS). El tramo telefónico es la excepción: entre el teléfono de quien llama, el operador y la plataforma que atiende, el audio viaja como en cualquier llamada telefónica, sin cifrado de nuestra parte. Los datos en reposo — grabaciones, transcripciones, tokens de acceso y el resto de la información guardada en nuestra base — también se guardan cifrados.

El acceso a esos datos está restringido a quienes lo necesitan para operar el servicio o resolver un problema puntual; no hay acceso general del equipo ni exportaciones fuera de ese propósito.

El uso de datos crudos o derivados que recibimos a través de las API de Google Workspace cumple con la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Datos de Google Workspace (cuando se conecta Google Calendar)

Si el cliente conecta su Google Calendar, la aplicación accede únicamente a su calendario, con dos permisos: leer disponibilidad y crear o modificar los turnos que el asistente agenda. No accede a correo, contactos, archivos, Google Photos ni a ningún otro dato de la cuenta.

El uso de esa información se limita a operar la función de agenda visible para el cliente: consultar horarios libres, crear un turno, reprogramarlo o cancelarlo a pedido de quien llama. No se usa para publicidad, no se vende, no se cede a terceros con fines de marketing y no se emplea para entrenar modelos de inteligencia artificial — ni propios ni de terceros, ni con datos crudos ni agregados o derivados. Ninguna persona lee esos datos, salvo que sea imprescindible para resolver un problema técnico informado por el cliente, para cumplir una obligación legal o para investigar un incidente de seguridad.

Los tokens de acceso se guardan cifrados y el cliente puede desconectar la integración en cualquier momento, lo que los elimina.

Medición del sitio

Contamos cuántas veces se ve cada página y hasta qué sección se llega, para saber si el sitio se entiende. La medición es propia: no hay un proveedor externo, los datos quedan en nuestra base y no se comparten.

No guardamos nada en tu dispositivo — ni cookies ni almacenamiento local — y no registramos ningún identificador: ni tu IP, ni tu navegador, ni un número de sesión. Solo se guarda qué evento ocurrió, en qué página, en qué idioma y si la pantalla era de celular o de escritorio.

Por eso no hay banner de consentimiento: no hay nada que consentir. Estas mediciones son sobre páginas, no sobre personas, y no se puede reconstruir una visita individual a partir de ellas.

Datos de tu cuenta del portal

Para crear y mantener tu cuenta guardamos tu email, tu rol, tu contraseña (solo como huella cifrada, nunca en claro) y un registro de tus ingresos y de los intentos fallidos, con la dirección IP y la hora. Los registros de intentos de acceso se conservan solo el tiempo necesario para frenar usos abusivos.

Cuando aceptás los Términos del servicio y esta política, guardamos qué versión aceptaste, cuándo, desde qué dirección IP y con qué navegador (agente de usuario). Es la prueba de que aceptaste y la usamos solo para eso. Se conserva mientras la cuenta exista y cinco años más.

Sobre estos datos el responsable somos nosotros, CODEFORGE LLC. Para pedir acceso, rectificación o eliminación, mirá "Tus derechos".

Tus derechos

Podés pedir acceso, rectificación o eliminación de tus datos escribiendo a contact@sonoravoice.com. Podemos exportar y eliminar todo lo asociado a un número de teléfono.

En Argentina, la Agencia de Acceso a la Información Pública es la autoridad de control en materia de datos personales (Ley 25.326) y podés dirigirte a ella.