Política de privacidad
Última actualización: 19 de octubre de 2026
1. Quiénes somos
RespondeYa es un servicio de respuestas automáticas por WhatsApp para pequeños negocios en Ecuador, operado por Adam Crocker ("nosotros"). Contacto para temas de privacidad: crocker.j.adam@gmail.com.
Cuando escribes por WhatsApp a un negocio que usa RespondeYa, ese negocio es el responsable del tratamiento de tus datos y RespondeYa actúa como encargado, tratando los datos por cuenta del negocio y solo para prestarle el servicio, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP). Respecto de los datos de contacto de los propios negocios clientes, RespondeYa es responsable.
2. Qué datos tratamos
- Datos de quienes escriben a un negocio: número de WhatsApp, nombre de perfil de WhatsApp, el contenido de los mensajes que envías y las respuestas del asistente, la fecha y hora, e identificadores técnicos de los mensajes. Si envías audios, fotos u otros archivos, solo recibimos el aviso de que llegaron (el asistente responde que por ahora solo lee texto); no los descargamos ni los guardamos.
- Datos de los negocios clientes: nombre del negocio, dirección, horarios, productos y precios, preguntas frecuentes, número de WhatsApp del negocio y el teléfono de contacto del dueño.
No pedimos datos sensibles. Te pedimos no enviar por este chat datos de tarjetas, contraseñas ni información de salud.
3. Para qué los usamos
- Responder automáticamente tus consultas en nombre del negocio, usando únicamente la información que el negocio nos dio.
- Mantener el contexto de la conversación (el asistente usa como contexto solo los mensajes de las últimas 24 horas).
- Marcar las conversaciones que necesitan una respuesta del dueño (por ejemplo, pedidos, reservas o preguntas que el asistente no sabe).
- Seguridad, prevención de abuso y solución de problemas técnicos.
No usamos tus mensajes para publicidad, no creamos perfiles de marketing y no vendemos ni alquilamos datos personales.
4. Con quién se comparten (proveedores)
- Meta Platforms (WhatsApp Business Platform / Cloud API): transmite los mensajes entre tú y el negocio. Meta trata esos datos según sus propias condiciones y políticas.
- Proveedor de inteligencia artificial: para generar cada respuesta, el texto de tu mensaje, el historial reciente de la conversación y la información del negocio se envían a OpenRouter (openrouter.ai), que los reenvía a un proveedor de modelos de lenguaje (por ejemplo, alojamientos del modelo DeepSeek). No enviamos tu número de teléfono ni tu nombre de perfil al proveedor de IA (salvo que tú los escribas dentro de un mensaje, por ejemplo al hacer una reserva). Configuramos las solicitudes para que se dirijan solo a proveedores que, según OpenRouter, no almacenan ni usan los datos para entrenar modelos; aun así, cada proveedor se rige por sus propias políticas.
- Infraestructura: servidores y servicios de conexión segura (HTTPS/túnel) que alojan y transmiten el servicio, y Amazon Web Services, que aloja este sitio web.
- El negocio al que escribes puede ver las conversaciones que le marcamos para que te responda.
- Autoridades, únicamente cuando la ley lo exija.
Transferencia internacional: estos proveedores pueden procesar los datos fuera del Ecuador (por ejemplo, en Estados Unidos u otros países). Usamos proveedores reconocidos y les enviamos solo lo necesario para responder tu mensaje.
5. Cuánto tiempo los guardamos
- Historial de conversaciones y marcas de atención: se eliminan automáticamente después de 30 días.
- Identificadores técnicos de mensajes (para evitar respuestas duplicadas): 7 días.
- Registros técnicos del servidor: por defecto no incluyen el texto de los mensajes y muestran el número enmascarado.
- Información de los negocios clientes: mientras dure el servicio, y se elimina cuando el negocio lo solicite o termine el servicio.
Los datos que conservan Meta, OpenRouter y otros proveedores se rigen por sus propias políticas.
6. Seguridad
Usamos conexiones cifradas (HTTPS), verificamos la firma de las notificaciones de WhatsApp cuando está configurada, restringimos el acceso administrativo con credenciales y guardamos el mínimo de datos necesario. Ningún sistema es 100% seguro, pero tomamos medidas razonables para proteger la información. No declaramos certificaciones de seguridad.
7. Tus derechos (LOPDP)
Puedes ejercer tus derechos de acceso, rectificación y actualización, eliminación, oposición, así como portabilidad y suspensión del tratamiento cuando correspondan. Escríbenos a crocker.j.adam@gmail.com indicando tu número de WhatsApp (con código de país) y el negocio al que escribiste. Podemos pedirte una verificación razonable de que el número es tuyo. Responderemos en un plazo máximo de 15 días. Si eres cliente de un negocio, también puedes dirigirte directamente a ese negocio. Si no estás conforme con nuestra respuesta, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
Para dejar de recibir respuestas automáticas, simplemente deja de escribir al número del negocio. Para borrar tus datos, ver Eliminación de datos.
8. Menores de edad
El servicio está pensado para la atención de clientes de negocios y no está dirigido a menores de 15 años.
9. Cambios
Podemos actualizar esta política; publicaremos la versión vigente en esta página con su fecha de actualización.
Privacy Policy
Last updated: October 19, 2026. If the Spanish and English versions differ, the Spanish version prevails.
1. Who we are
RespondeYa is a WhatsApp auto-reply service for small businesses in Ecuador, operated by Adam Crocker. Privacy contact: crocker.j.adam@gmail.com. When you message a business that uses RespondeYa, that business is the data controller and RespondeYa acts as a processor on its behalf, under Ecuador's Organic Law on Personal Data Protection (LOPDP). For our client businesses' own contact data, RespondeYa is the controller.
2. Data we process
- People who message a business: WhatsApp phone number, WhatsApp profile name, the content of your messages and the assistant's replies, timestamps and technical message IDs. For audio, images or other files we only receive a notice that they arrived; we do not download or store them.
- Client businesses: business name, address, hours, products and prices, FAQs, the business WhatsApp number and the owner's contact phone.
We do not ask for sensitive data. Please do not send card numbers, passwords or health information in the chat.
3. Purposes
To answer your questions automatically on behalf of the business using only the information it gave us; to keep short conversation context (only the last 24 hours are used); to flag conversations that need the owner's reply; and for security, abuse prevention and troubleshooting. We do not use your messages for advertising or marketing profiles, and we do not sell or rent personal data.
4. Who receives data (service providers)
- Meta Platforms (WhatsApp Business Platform / Cloud API), which carries messages between you and the business under Meta's own terms.
- AI provider: to generate each reply, your message text, the recent conversation and the business information are sent to OpenRouter (openrouter.ai), which forwards them to a large-language-model provider (e.g. hosts of the DeepSeek model). We do not send your phone number or profile name to the AI provider (unless you type them into a message, e.g. for a reservation). We configure requests to be routed only to providers that, according to OpenRouter, do not store data or use it for training; each provider remains subject to its own policies.
- Infrastructure providers (servers, secure HTTPS/tunnel connectivity, and Amazon Web Services, which hosts this website); the business you message (for flagged conversations); and authorities only where required by law.
International transfers: these providers may process data outside Ecuador (e.g. in the United States or other countries).
5. Retention
Conversation history and handoff flags are deleted automatically after 30 days; technical message IDs after 7 days. Server logs by default do not include message text and mask phone numbers. Client business information is kept while the service is active and deleted on request or when the service ends. Data held by Meta, OpenRouter and other providers is governed by their policies.
6. Security
Encrypted connections (HTTPS), verification of WhatsApp webhook signatures when configured, credential-protected admin access and data minimization. No system is 100% secure. We do not claim any security certifications.
7. Your rights (LOPDP)
You may exercise your rights of access, rectification and updating, deletion and objection, and portability and suspension where applicable, by emailing crocker.j.adam@gmail.com with your WhatsApp number (with country code) and the business you messaged. We may ask for reasonable verification. We will respond within 15 days at most. You may also contact the business directly, and you may file a complaint with Ecuador's Superintendency of Personal Data Protection. See Data deletion.
8. Children
The service is meant for business customer support and is not directed to children under 15.
9. Changes
We may update this policy; the current version and its date will always be posted on this page.