Introducción
Surtite es una plataforma SaaS de distribución con sede en Uruguay que permite a distribuidoras y mayoristas digitalizar su canal de ventas tradicional mediante agentes de inteligencia artificial integrados a WhatsApp. A través de nuestra plataforma, los distribuidores pueden automatizar el proceso de toma de pedidos, la atención al cliente, la gestión de cobranzas y el análisis comercial.
La presente Política de Privacidad describe cómo Surtite ("nosotros", "nuestro" o "la empresa") recopila, utiliza, almacena y protege la información personal de sus usuarios, clientes y visitantes del sitio web surtite.com. Al acceder o utilizar nuestros servicios, usted acepta las prácticas descritas en este documento.
Si tiene preguntas sobre esta política o el tratamiento de sus datos, puede contactarnos en [email protected].
Datos que recopilamos
Recopilamos información de las siguientes categorías:
Datos de cuenta y perfil
- Nombre completo y razón social de la empresa
- Dirección de correo electrónico
- Número de teléfono y número de WhatsApp
- País y ciudad
- Contraseña (almacenada con hash seguro, nunca en texto plano)
Datos de uso y operación
- Pedidos, catálogos de productos y precios configurados en la plataforma
- Historial de conversaciones con los agentes de IA (mensajes de WhatsApp)
- Datos de clientes finales ingresados por el distribuidor
- Registros de cobranzas y créditos
- Métricas y estadísticas de ventas
Datos técnicos y de navegación
- Dirección IP y ubicación geográfica aproximada
- Tipo de navegador y sistema operativo
- Páginas visitadas, tiempo de sesión y eventos de interacción
- Identificadores de sesión y tokens de autenticación
Datos de audio (opcional)
Si el distribuidor habilita la función de voz para sus agentes IA, Surtite procesa audios de WhatsApp a través de servicios de síntesis y reconocimiento de voz. Estos audios se procesan en tiempo real y no se almacenan de forma permanente en nuestros sistemas.
Cómo usamos los datos
Utilizamos la información recopilada para los siguientes fines:
- Prestación del servicio: operar los agentes de IA, procesar pedidos, gestionar conversaciones de WhatsApp y mantener el funcionamiento de la plataforma.
- Personalización: adaptar el comportamiento de los agentes IA al catálogo, precios y políticas comerciales de cada distribuidor.
- Comunicaciones: enviar notificaciones del sistema, actualizaciones del servicio y soporte técnico.
- Mejora del producto: analizar patrones de uso de forma agregada y anónima para optimizar la plataforma.
- Seguridad: detectar y prevenir fraudes, accesos no autorizados y uso indebido del servicio.
- Cumplimiento legal: atender obligaciones regulatorias y responder a requerimientos de autoridades competentes.
No vendemos, alquilamos ni cedemos sus datos personales a terceros con fines comerciales propios. El acceso a sus datos por parte de subprocesadores se realiza exclusivamente para prestar el servicio contratado.
Servicios de terceros
Para operar nuestra plataforma, Surtite se apoya en los siguientes proveedores de servicios de terceros. Cada proveedor tiene sus propias políticas de privacidad y cumple con las normativas aplicables:
Meta / Facebook
Utilizamos la infraestructura de Meta para el envío y recepción de mensajes a través de WhatsApp Business API. Los mensajes se transmiten por los servidores de Meta conforme a sus Condiciones del Servicio y Política de Privacidad. Meta puede procesar metadatos de los mensajes según sus propias políticas.
Google Cloud
Nuestra infraestructura de cómputo y almacenamiento está alojada en Google Cloud Platform (GCP) en la región us-east1 (Carolina del Sur, EE. UU.). Google actúa como subprocesador de datos y opera bajo un Acuerdo de Procesamiento de Datos (DPA) conforme al GDPR y normativas equivalentes.
ElevenLabs
Para las funcionalidades de síntesis de voz de los agentes IA, Surtite utiliza la API de ElevenLabs. Los textos generados por nuestros agentes se envían a ElevenLabs para su conversión a audio. Esta integración está sujeta a la Política de Privacidad de ElevenLabs.
WhatsApp Business API
Surtite está integrado con la API oficial de WhatsApp Business administrada por Meta Platforms, Inc. El uso de esta API implica que los mensajes intercambiados entre los agentes IA y los usuarios finales pasan por la infraestructura de Meta, sujeto a sus Términos de Servicio de WhatsApp Business.
Integración con WhatsApp
La integración de Surtite con WhatsApp funciona a través de la API oficial de WhatsApp Business de Meta. Al conectar su número de WhatsApp Business a nuestra plataforma:
- Surtite recibe y procesa los mensajes entrantes de sus clientes finales para generar respuestas automáticas mediante los agentes IA.
- Los mensajes de conversación (texto, audio, imágenes de pedidos) son procesados en tiempo real por nuestros modelos de inteligencia artificial y almacenados en nuestra base de datos para permitir el historial de conversaciones y el análisis comercial.
- Los números de teléfono de sus clientes finales son tratados como datos personales y protegidos conforme a esta política.
- Usted, como distribuidor, es responsable de obtener el consentimiento de sus clientes finales para recibir comunicaciones a través de WhatsApp y de informarles sobre el uso de agentes automatizados.
Surtite no inicia conversaciones con usuarios finales sin instrucción del distribuidor. Todos los mensajes salientes son originados a partir de acciones configuradas o disparadas por el distribuidor.
Retención de datos
Conservamos sus datos durante el tiempo necesario para prestar el servicio y cumplir con nuestras obligaciones legales:
- Datos de cuenta activa: se conservan mientras la cuenta permanezca activa o el contrato de servicio esté vigente.
- Historial de conversaciones: se conserva durante la vigencia del contrato más un período de 90 días tras su finalización.
- Datos de facturación y transacciones: se conservan por el período exigido por la legislación fiscal uruguaya (mínimo 5 años).
- Registros de seguridad (logs): se conservan por un período de 12 meses.
- Tras la cancelación de la cuenta: los datos personales se eliminan o anonimizarán dentro de los 30 días siguientes a la solicitud, salvo obligación legal en contrario.
Derechos del usuario
De acuerdo con la Ley N.º 18.331 de Protección de Datos Personales de Uruguay y normativas internacionales aplicables, usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: solicitar información sobre qué datos personales suyos tratamos.
- Rectificación: corregir datos incorrectos o desactualizados.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recopilación.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Limitación del tratamiento: solicitar que restrinjamos el tratamiento de sus datos en ciertos supuestos.
Para ejercer cualquiera de estos derechos, envíe su solicitud a [email protected] indicando su nombre completo, empresa y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días hábiles.
Cambios a esta política
Surtite puede actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en el servicio o en la legislación aplicable. Cuando realicemos cambios significativos, notificaremos a los usuarios registrados por correo electrónico y actualizaremos la fecha de "Última actualización" que aparece al inicio de este documento.
Le recomendamos revisar esta política periódicamente. El uso continuado del servicio tras la publicación de los cambios implica la aceptación de la política actualizada.
Contacto
Si tiene preguntas, dudas o desea ejercer alguno de sus derechos en relación con sus datos personales, puede contactarnos a través de los siguientes canales: