Política de Privacidad

Tu confianza y la protección de los datos de tus clientes constituyen la base arquitectónica de nuestro software. Esta política detalla qué información tratamos, con qué estrictos fines y qué salvaguardas técnicas de aislamiento garantizan su inviolabilidad.

Última actualización: 17 de Octubre de 2026·Estándar Global de Privacidad B2B

1. Información que Recopilamos

Para proveer las funcionalidades del panel de control, catálogo digital y automatización de respuestas, recopilamos exclusivamente los siguientes datos:

Datos de Cuenta y Negocio:

Nombre comercial, correo electrónico del titular, dirección o localidad, logotipo y configuraciones de marca.

Catálogo e Inventario:

Nombres de productos o servicios, precios, disponibilidad de stock, variantes de talles o modelos.

Gestión de Contactos:

Números telefónicos de clientes que interactúan voluntariamente con el comercio, nombres de agenda y notas de turnos.

Metadatos Operativos:

Registros de actividad (logs de auditoría), marcas de tiempo de comprobantes y métricas de uso agregadas.

2. Finalidad Exclusiva del Tratamiento

Tratamos la información únicamente para cumplir las siguientes finalidades técnicas y operativas:

Permitir el funcionamiento del sistema de gestión, catálogo público y emisión de comprobantes.
Alimentar de forma contextual los modelos de IA para que respondan con la información verídica provista por el comercio.
Generar estadísticas de rendimiento comercial y diagnósticos estratégicos visuales en el panel de control.
Garantizar la trazabilidad, detección de anomalías y prevención de fraude en accesos no autorizados.

Principio de No Comercialización: Antigravity OS jamás comercializa, alquila ni intercambia perfiles de usuarios ni bases de clientes con agencias de publicidad o terceras partes no vinculadas a la prestación del servicio.

3. Medidas de Seguridad y Aislamiento Multi-Inquilino (RLS)

Nuestra arquitectura implementa una estrategia de defensa en profundidad diseñada para proteger los datos contra accesos indebidos, interceptaciones o vulnerabilidades IDOR:

PostgreSQL Row Level Security (RLS): Aislamiento nativo a nivel de motor de base de datos. Cada query valida la sesión criptográfica del usuario autenticado; ningún inquilino puede consultar o modificar datos pertenecientes a otro negocio.

Cifrado de Alto Nivel: Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado bajo TLS 1.3 con certificados de clave elíptica (ECDSA). La persistencia de datos en reposo se resguarda mediante cifrado AES-256.

Protección de Secrets y Credenciales: Los tokens de autenticación y claves de servicio jamás se exponen en el frontend del navegador, ejecutándose exclusivamente en entornos aislados de servidor (Server Actions / Route Handlers).

4. Tratamiento de Mensajería y Canales de WhatsApp

Cuando sincronizas tu instancia de mensajería con Antigravity OS, el flujo de procesamiento se realiza bajo los siguientes preceptos:

Procesamiento Efímero: Los mensajes entrantes son analizados por el asistente inteligente para identificar la intención del usuario (consulta de precios, reserva de turno o estado de pedido) y formular una respuesta inmediata.
Respeto a la Privacidad del Usuario Final: No almacenamos contenidos multimedia no pertinentes (audios o fotos familiares) ajenos a la transacción o comprobante comercial.
No Entrenamiento Global con Datos Privados: Las conversaciones privadas de tus clientes no se utilizan para entrenar modelos de lenguaje públicos globales.

5. Derechos de los Titulares (Acceso, Rectificación y Supresión)

Conforme a los marcos regulatorios vigentes de protección de datos personales, los titulares poseen los derechos de:

Acceso: Solicitar constancia de los datos personales almacenados en su cuenta.
Rectificación: Modificar en cualquier momento desde el panel de configuración los datos de negocio o contacto.
Supresión (Derecho al Olvido): Solicitar la eliminación total y definitiva de la cuenta y sus datos operativos asociados.
Portabilidad: Exportar los registros de inventario y comprobantes en formatos estándar.

6. Retención y Supresión de Información

Conservamos los datos asociados a tu comercio durante el periodo en que mantengas tu suscripción activa. En caso de cierre de cuenta o cancelación definitiva, la información operativa será purgada o anonimizada en un plazo no mayor a 30 días corridos, salvo aquella que deba resguardarse temporalmente para cumplir requerimientos legales.

7. Contacto y Delegado de Protección de Datos

Para ejercer cualquiera de tus derechos de privacidad, canalizar consultas técnicas sobre el resguardo de información o reportar cualquier inquietud relativa a la seguridad de la plataforma, puedes contactar formalmente a nuestro equipo a través del correo:

Delegado de Protección de Datos (DPO): privacidad@antigravity.io

Términos de Servicio Acceso a Clientes