Política de Privacidad
Fecha de entrada en vigor: 22 de octubre de 2026
1. Introducción e identificación de la Compañía
1.1. La presente Política de Privacidad (la "Política") describe la forma en que Xandu Technology LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Wyoming, Estados Unidos de América, con domicilio postal en 30 N Gould St Ste R, Sheridan, WY 82801 (la "Compañía"), recolecta, utiliza, comunica y de cualquier otro modo trata datos personales en relación con la plataforma Iris Chat Studio, su sitio web irischat.studio y los servicios vinculados (en conjunto, el "Servicio").
1.2. Las consultas y solicitudes relativas a esta Política o al tratamiento de datos personales deberán dirigirse a privacy@irischat.studio.
2. Definiciones
A los efectos de esta Política:
- "Cliente" significa la empresa u organización que se registra en el Servicio y lo utiliza.
- "Usuario Autorizado" significa toda persona humana que accede al Servicio en nombre de un Cliente.
- "Usuario Final" significa toda persona humana que se comunica con un Cliente a través del número de WhatsApp Business del Cliente.
- "Datos Personales" significa toda información relativa a una persona humana identificada o identificable.
- "Subencargado" significa todo tercero contratado por la Compañía para tratar Datos Personales en relación con el Servicio.
3. Carácter en que actúa la Compañía
3.1. Respecto de los Datos Personales de los Usuarios Autorizados, la Compañía actúa como responsable del tratamiento.
3.2. Respecto de los Datos Personales de los Usuarios Finales, el Cliente actúa como responsable del tratamiento y la Compañía como encargada del tratamiento, tratando dichos datos exclusivamente por cuenta del Cliente y conforme a sus instrucciones documentadas. La relación entre el Cliente y sus Usuarios Finales se rige por el aviso de privacidad del propio Cliente. Los Usuarios Finales que deseen ejercer sus derechos deberán dirigirse en primer término al Cliente correspondiente; la Compañía asistirá al Cliente en la atención de dichas solicitudes.
4. Categorías de Datos Personales tratados
| Categoría | Descripción | Origen |
|---|---|---|
| Datos de cuenta | Nombre, dirección de correo electrónico, eventos de autenticación, configuración de verificación en dos pasos, organización y rol. | Los Usuarios Autorizados, a través del proveedor de autenticación de la Compañía. |
| Contenido del Cliente | Documentos, contenido de sitios web, preguntas y respuestas, precios, políticas y configuración del agente aportados por el Cliente. | El Cliente. |
| Datos de mensajería | Números de teléfono y nombres de perfil de los Usuarios Finales, contenido y archivos de los mensajes, y datos de la cuenta y del número de WhatsApp Business del Cliente. | La plataforma WhatsApp Business de Meta, por cuenta del Cliente. |
| Datos de facturación | Plan contratado, facturas, nombre y país de facturación. Los datos de tarjetas de pago son tratados exclusivamente por el proveedor de pagos de la Compañía y no son almacenados por la Compañía. | El Cliente, a través del proveedor de pagos. |
| Datos técnicos | Dirección IP, información del navegador, registros de errores y de seguridad, y cookies estrictamente necesarias para la autenticación. | Los dispositivos utilizados para acceder al Servicio. |
5. Finalidades del tratamiento
5.1. La Compañía trata Datos Personales con las siguientes finalidades:
- (a) prestar el Servicio, lo que incluye conectar números de WhatsApp Business, recibir y enviar mensajes y generar respuestas sobre la base de la información del propio Cliente;
- (b) asistir a los Clientes en la configuración y mejora de sus agentes, incluida la revisión de muestras de conversaciones cuando el Cliente así lo solicite;
- (c) mantener la seguridad e integridad del Servicio, prevenir fraudes y abusos, corregir errores y brindar soporte;
- (d) administrar la facturación de los planes pagos; y
- (e) cumplir las obligaciones legales aplicables.
5.2. La Compañía no vende Datos Personales, no los utiliza con fines publicitarios y no utiliza el contenido de los Clientes ni los datos de mensajería para entrenar modelos de inteligencia artificial.
6. Tratamiento por proveedores de inteligencia artificial
6.1. A fin de generar respuestas, el Servicio transmite el historial de mensajes pertinente y el contenido del Cliente a proveedores de modelos de inteligencia artificial, a saber, OpenAI y Anthropic, mediante sus interfaces de programación de uso comercial.
6.2. Conforme a sus condiciones comerciales, dichos proveedores no utilizan estos datos para entrenar sus modelos y pueden conservarlos por un plazo limitado, no superior a treinta (30) días, con el único fin de controlar abusos, salvo que resulten aplicables acuerdos de retención cero.
6.3. Las respuestas se generan de forma automática y pueden contener inexactitudes. Los Clientes pueden revisar las conversaciones y asumir el control de cualquiera de ellas en todo momento.
7. Plataforma WhatsApp Business
7.1. El Servicio utiliza la plataforma WhatsApp Business de Meta (Cloud API). Los Clientes conectan sus números de teléfono mediante el proceso de registro integrado de Meta y conservan la titularidad de sus cuentas de WhatsApp Business. Los Clientes pueden revocar el acceso de la Compañía en cualquier momento desde Meta Business Suite.
7.2. Los mensajes son asimismo tratados por Meta de conformidad con las condiciones y políticas comerciales de WhatsApp. El Servicio no identifica a la Compañía ante los Usuarios Finales; las comunicaciones se realizan en nombre del Cliente.
8. Subencargados
8.1. La Compañía contrata a los siguientes Subencargados:
| Subencargado | Finalidad |
|---|---|
| Meta Platforms, Inc. (WhatsApp Cloud API) | Transmisión de mensajes de WhatsApp |
| OpenAI | Generación de respuestas y búsqueda en el contenido del Cliente |
| Anthropic | Asistente de configuración y organización del contenido del Cliente |
| Clerk | Autenticación y gestión de cuentas |
| Neon | Alojamiento de bases de datos |
| Railway | Alojamiento de la aplicación |
| Vercel | Alojamiento del panel y del sitio web |
| Cloudflare (R2) | Almacenamiento de archivos |
| Upstash | Infraestructura de mensajería en tiempo real y límites de uso |
| Stripe | Procesamiento de pagos, cuando se ofrezcan planes pagos |
8.2. La Compañía notificará a los Clientes con anterioridad a cualquier modificación sustancial de esta lista.
9. Transferencias internacionales de datos
Los Datos Personales se almacenan y tratan en los Estados Unidos de América, incluida la región us-east-1 y la infraestructura de los Subencargados de la Compañía en dicho país. Cuando los Datos Personales provienen de la República Argentina o de otros países de América Latina, son transferidos a los Estados Unidos. La Compañía resguarda dichas transferencias mediante compromisos contractuales con sus Subencargados y las medidas descriptas en esta Política.
10. Plazos de conservación
10.1. La Compañía conserva los Datos Personales durante los siguientes plazos:
- (a) contenido de los mensajes: treinta (30) días en el plan Starter y noventa (90) días en el plan Pro y planes superiores, salvo que el Cliente los elimine antes;
- (b) entregas de mensajes sin procesar recibidas de Meta: siete (7) días;
- (c) contenido del Cliente, incluidos documentos, base de conocimiento y configuración: mientras la cuenta del Cliente permanezca activa;
- (d) registros de seguridad y auditoría: doce (12) meses; y
- (e) datos de cuenta: mientras la cuenta permanezca activa, y posteriormente serán eliminados, salvo en la medida en que su conservación sea necesaria por razones legales, impositivas o de resolución de controversias.
10.2. Una solicitud de supresión válida prevalecerá sobre los plazos de conservación precedentes.
11. Derechos de los titulares de los datos
11.1. Con sujeción a la legislación aplicable, los titulares de los datos podrán solicitar el acceso, la rectificación, la supresión o una copia de sus Datos Personales, así como oponerse a determinados tratamientos o solicitar su limitación.
11.2. Las solicitudes deberán remitirse a privacy@irischat.studio. La Compañía responderá dentro de los treinta (30) días de su recepción. Las solicitudes referidas a datos de Usuarios Finales se atenderán, por regla general, en coordinación con el Cliente que actúa como responsable del tratamiento.
12. Seguridad
La Compañía aplica medidas técnicas y organizativas destinadas a proteger los Datos Personales, entre ellas el cifrado en tránsito (TLS) y en reposo y controles de acceso que segregan los datos de cada Cliente. Ningún sistema puede garantizar una seguridad absoluta. Ante un incidente de seguridad que afecte Datos Personales, la Compañía lo notificará sin demora indebida a los Clientes afectados y, cuando corresponda, a las autoridades competentes.
13. Menores de edad
El Servicio está destinado a empresas y no está dirigido a personas menores de dieciocho (18) años.
14. Disposiciones específicas para la República Argentina
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
15. Modificaciones
La Compañía podrá modificar esta Política periódicamente. Las modificaciones se publicarán en esta página con una nueva fecha de entrada en vigor. Las modificaciones sustanciales serán además notificadas a los Usuarios Autorizados por correo electrónico o a través del Servicio.
16. Contacto
Xandu Technology LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos de América. Correo electrónico: privacy@irischat.studio.
Esta Política se encuentra también disponible en inglés.