Política de privacidad

Última actualización: 22 de octubre de 2026. English version below.

1. Quiénes somos

RespondeYa es un servicio de respuestas automáticas para pequeños negocios en Ecuador, que responde los mensajes de sus clientes en WhatsApp, Facebook Messenger e Instagram Direct. Lo opera THAT SIMPLE LLC ("nosotros"). Contacto de privacidad: hola@respondeyaec.com.

Cuando usted escribe a un negocio que usa RespondeYa, ese negocio es el responsable del tratamiento de sus datos y RespondeYa actúa como encargado, tratándolos por cuenta del negocio y solo para prestarle el servicio, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). Para los datos de contacto de los propios negocios clientes, de quienes escriben a la página de RespondeYa y de quienes usan nuestro sitio web y su demo, RespondeYa es el responsable.

2. Qué datos tratamos

• Mensajes a un negocio por WhatsApp: número de WhatsApp, nombre de perfil, contenido de los mensajes y de las respuestas, fecha y hora e identificadores técnicos.
• Mensajes por Facebook Messenger o Instagram Direct: el identificador que Meta asigna a su cuenta para esa página (PSID/IGSID), el contenido de los mensajes y de las respuestas, fecha y hora e identificadores técnicos. No accedemos a su perfil, sus amigos, publicaciones ni otra información de su cuenta.
• Notas de voz: si el negocio tiene activada esta función, el audio se descarga de Meta solo para transcribirlo a texto y responder; el audio no se guarda, solo la transcripción, como parte del historial. Si la función no está activa, el asistente le pide escribir. Fotos y otros archivos: solo registramos que llegaron; no los descargamos.
• Demo del sitio web (respondeyaec.com): los mensajes que escribe en la demo y un identificador aleatorio de sesión. Las demos usan negocios ficticios; le pedimos no escribir datos personales reales.
• Estadísticas del sitio web: contamos de forma agregada las páginas vistas, la página de origen (solo el dominio), los parámetros de campaña (utm) y los clics en botones. No usamos cookies ni herramientas de terceros, no guardamos su dirección IP ni creamos perfiles: para frenar abusos usamos un código derivado de la IP con una clave que cambia cada día y que no se guarda.
• Negocios clientes: nombre, dirección, horarios, productos y precios, preguntas frecuentes, números y cuentas del negocio y datos de contacto del dueño.
• Conexión de su página (respondeyaec.com/conectar, con "Inicio de sesión con Facebook"): el identificador y el nombre de la página que usted elige, el identificador y el usuario de la cuenta de Instagram vinculada y un token de acceso de esa página, que guardamos cifrado (AWS Systems Manager, SecureString) y usamos solo para recibir y responder los mensajes de esa página. No guardamos su contraseña ni su token personal de Facebook. Puede retirar el acceso cuando quiera en Facebook › Configuración › Integraciones comerciales, o escribiéndonos.

No pedimos datos sensibles. No envíe por chat datos de tarjetas, contraseñas ni información de salud.

3. Para qué los usamos

• Responder automáticamente sus consultas en nombre del negocio, solo con la información que el negocio nos dio.
• Mantener el contexto reciente de la conversación.
• Avisar al negocio cuando una conversación necesita una persona (pedidos, citas, reservas o preguntas que el asistente no sabe).
• Medir de forma agregada el uso del sitio y de las campañas, y prevenir abusos.
• Seguridad y solución de problemas técnicos.

No usamos sus mensajes para publicidad ni para crear perfiles de marketing, y no vendemos ni alquilamos datos personales.

4. Con quién se comparten (proveedores)

• Meta Platforms (WhatsApp Business Platform, Messenger Platform e Instagram Messaging API) transmite los mensajes entre usted y el negocio, según sus propias condiciones y políticas.
• Proveedor de inteligencia artificial: para generar cada respuesta (y transcribir notas de voz), el texto o audio de su mensaje, el historial reciente y la información del negocio se envían a OpenRouter (openrouter.ai), que los reenvía a un proveedor de modelos de lenguaje (por ejemplo, DeepSeek o Google Gemini). No enviamos su número, su nombre de perfil ni su identificador de Meta (salvo que usted los escriba en un mensaje). Configuramos las solicitudes para usar solo proveedores que, según OpenRouter, no almacenan los datos ni los usan para entrenar modelos.
• Amazon Web Services aloja el servicio, la base de datos y el sitio web (región de Estados Unidos), y envía los correos de aviso a los negocios.
• El negocio al que usted escribe puede ver sus conversaciones.
• Autoridades, solo cuando la ley lo exija.

Transferencia internacional: estos proveedores procesan datos fuera del Ecuador (por ejemplo, en Estados Unidos). Les enviamos solo lo necesario.

5. Cuánto tiempo los guardamos

• Historial de conversaciones (incluida la demo), transcripciones y avisos al negocio: se borran automáticamente a los 30 días.
• Identificadores técnicos de mensajes (para evitar respuestas duplicadas): 7 días. Contadores antiabuso: 2 días.
• Estadísticas agregadas del sitio (sin datos personales): hasta 400 días.
• Registros técnicos del servidor: no incluyen por defecto el texto de los mensajes y muestran los identificadores enmascarados.
• Información de los negocios clientes: mientras dure el servicio; se elimina a pedido o al terminar el servicio.

6. Seguridad

Conexiones cifradas (HTTPS), verificación de la firma de las notificaciones de Meta, secretos guardados cifrados, acceso administrativo restringido y mínimo de datos necesario. Ningún sistema es 100% seguro. No declaramos certificaciones.

7. Sus derechos (LOPDP)

Puede ejercer sus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión escribiendo a hola@respondeyaec.com. Respondemos en un máximo de 15 días. También puede dirigirse al negocio al que escribió o presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador. Para borrar sus datos, vea Eliminación de datos. Para dejar de recibir respuestas automáticas, basta con dejar de escribir.

8. Menores de edad

El servicio es para la atención de clientes de negocios y no está dirigido a menores de 15 años.

9. Cambios

Publicaremos aquí la versión vigente con su fecha de actualización.