Política de privacidad

Dos relaciones distintas, y conviene no mezclarlas

Cuando un negocio contrata Sonora AI, ese negocio decide para qué se usan los datos de sus clientes: es el responsable del tratamiento. Nosotros los tratamos por su cuenta y siguiendo sus instrucciones, como encargados.

Cuando vos usás este sitio o el portal — como cliente o como socio — el responsable somos nosotros, CODEFORGE LLC.

Qué se trata durante una llamada

El audio de la llamada y su transcripción. El resumen de qué se pidió y si quedó resuelto. El número desde el que llamaron y, si lo dan, el nombre. Los datos del turno, el pedido o el mensaje que se haya dejado.

No se piden datos de tarjeta por voz. Cuando hay un cobro, se envía un enlace del proveedor de pagos y los datos de la tarjeta se cargan ahí, nunca en nuestros sistemas.

Grabación y aviso

El asistente avisa al inicio de la llamada que la conversación se registra. Quien no quiera continuar puede cortar, y puede pedir que se elimine lo registrado.

Cuánto tiempo se conserva

Las grabaciones, las transcripciones, los resúmenes y los textos libres asociados a un contacto se conservan 90 días y después se eliminan de los registros. Los datos mínimos de facturación y los registros de consumo se conservan mientras lo exija la normativa contable e impositiva.

Con quién se comparte

Solo con los proveedores necesarios para que el servicio funcione: Vapi (procesamiento de la llamada, que a su vez utiliza proveedores de modelos de lenguaje y de voz), Twilio (telefonía y mensajes), Stripe y Mercado Pago (cobros), Render (alojamiento y base de datos), Cloudflare (almacenamiento de las grabaciones) y, cuando el cliente conecta su agenda o su CRM, el proveedor que haya elegido: Cal.com, Google Calendar, Calendly o GoHighLevel.

No vendemos datos personales ni los cedemos con fines publicitarios.

Protección de datos

Toda la comunicación entre quien llama, nuestros sistemas y los proveedores listados arriba viaja cifrada (TLS). Los datos en reposo — grabaciones, transcripciones, tokens de acceso y el resto de la información guardada en nuestra base — también se guardan cifrados.

El acceso a esos datos está restringido a quienes lo necesitan para operar el servicio o resolver un problema puntual; no hay acceso general del equipo ni exportaciones fuera de ese propósito.

El uso de datos crudos o derivados que recibimos a través de las API de Google Workspace cumple con la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Datos de Google Workspace (cuando se conecta Google Calendar)

Si el cliente conecta su Google Calendar, la aplicación accede únicamente a su calendario, con dos permisos: leer disponibilidad y crear o modificar los turnos que el asistente agenda. No accede a correo, contactos, archivos, Google Photos ni a ningún otro dato de la cuenta.

El uso de esa información se limita a operar la función de agenda visible para el cliente: consultar horarios libres, crear un turno, reprogramarlo o cancelarlo a pedido de quien llama. No se usa para publicidad, no se vende, no se cede a terceros con fines de marketing y no se emplea para entrenar modelos de inteligencia artificial — ni propios ni de terceros, ni con datos crudos ni agregados o derivados. Ninguna persona lee esos datos, salvo que sea imprescindible para resolver un problema técnico informado por el cliente, para cumplir una obligación legal o para investigar un incidente de seguridad.

Los tokens de acceso se guardan cifrados y el cliente puede desconectar la integración en cualquier momento, lo que los elimina.

Medición del sitio

Contamos cuántas veces se ve cada página y hasta qué sección se llega, para saber si el sitio se entiende. La medición es propia: no hay un proveedor externo, los datos quedan en nuestra base y no se comparten.

No guardamos nada en tu dispositivo — ni cookies ni almacenamiento local — y no registramos ningún identificador: ni tu IP, ni tu navegador, ni un número de sesión. Solo se guarda qué evento ocurrió, en qué página, en qué idioma y si la pantalla era de celular o de escritorio.

Por eso no hay banner de consentimiento: no hay nada que consentir. Estas mediciones son sobre páginas, no sobre personas, y no se puede reconstruir una visita individual a partir de ellas.

Tus derechos

Podés pedir acceso, rectificación o eliminación de tus datos escribiendo a contact@sonoravoice.com. Podemos exportar y eliminar todo lo asociado a un número de teléfono.

En Argentina, la Agencia de Acceso a la Información Pública es la autoridad de control en materia de datos personales (Ley 25.326) y podés dirigirte a ella.