Última actualización: 24 de octubre de 2026
En OMII AI (operado por OMII AI LLC), la privacidad y la seguridad de los datos de nuestros Clientes y de sus usuarios finales son una prioridad fundamental. Esta Política de Privacidad describe cómo recopilamos, procesamos, almacenamos y protegemos la información personal a través de nuestra plataforma.
1. Roles en el Tratamiento de Datos (Controlador vs. Procesador)
De conformidad con las normativas internacionales de protección de datos (como el RGPD europeo y legislaciones afines):
- El Cliente como Controlador de Datos (Data Controller): La empresa o persona que contrata OMII AI actúa como el Controlador de Datos respecto de la información de sus clientes finales y prospectos con quienes conversa a través de los canales automatizados.
- OMII AI como Procesador de Datos (Data Processor): OMII AI actúa estrictamente como Procesador de Datos, tratando y almacenando los datos de las conversaciones exclusivamente bajo las instrucciones del Cliente y para la prestación efectiva del Servicio.
2. Información que Recopilamos
2.1. Datos de la Cuenta del Cliente:
- Nombre, apellido, dirección de correo electrónico, contraseña cifrada.
- Información de la empresa (nombre legal, país, divisa, número de identificación tributaria).
- Datos de perfil obtenidos mediante autenticación federada (Google OAuth: nombre, correo, foto de perfil pública y locale).
2.2. Datos Operativos y de Conversación:
- Números de teléfono identificadores de WhatsApp.
- Contenido de mensajes, textos, audios o adjuntos transmitidos dentro de las interacciones.
- Metadatos de interacción, estados de entrega de mensajes, registros de transferencia entre agentes de IA y vendedores humanos.
- Catálogos de productos, listas de precios y documentos subidos a las bases de conocimiento para RAG.
2.3. Datos Técnicos y de Navegación:
- Dirección IP, identificadores de sesión, tipo de navegador, registros de auditoría (logs de acceso y operaciones de base de datos) para garantizar la seguridad del sistema.
3. Finalidad del Tratamiento de los Datos
Utilizamos la información recopilada exclusivamente para:
- Proveer, operar y optimizar las capacidades del Servicio y los agentes inteligentes.
- Procesar consultas mediante RAG (búsqueda vectorial sobre catálogos y productos del Cliente).
- Autenticar y autorizar accesos multi-tenant, garantizando el aislamiento de datos entre empresas.
- Enviar notificaciones operativas (correos de bienvenida, alertas de límites de créditos, asignación de chats a vendedores y restablecimiento de contraseñas).
- Prevenir abusos, fraudes y garantizar la integridad de la infraestructura.
4. Inteligencia Artificial y No Reentrenamiento con Datos Privados
4.1. Sin uso comercial de datos: OMII AI NO comercializa, arrienda ni vende datos personales ni conversaciones a terceros.
4.2. Sin reentrenamiento público: Los contenidos de las conversaciones y los documentos vectorizados NO se utilizan para entrenar ni afinar modelos públicos o de terceros.
4.3. Proveedores de LLM vía API: Cuando se procesa un mensaje a través de modelos de lenguaje (OpenAI, Google Gemini, Groq), la información se transmite a través de los endpoints empresariales de API de dichos proveedores, los cuales operan bajo acuerdos estrictos donde los datos no se retienen con fines de entrenamiento ni se incorporan a sus corpus públicos.
5. Criptografía y Seguridad de Credenciales (BYOK)
5.1. Cifrado en reposo: Las claves privadas de API (OpenAI, Google, Groq) y las credenciales confidenciales ingresadas por los Clientes se almacenan en la base de datos cifradas mediante algoritmos de criptografía simétrica industrial (Fernet / AES).
5.2. Comunicaciones seguras: Todas las transferencias de datos entre el navegador, la aplicación móvil, los gateways de WhatsApp y los servidores se realizan mediante canales cifrados utilizando protocolos seguros (HTTPS / TLS 1.3 y WSS para WebSockets).
6. Transferencia y Compartición de Datos con Terceros
No compartimos información personal con terceros, salvo con proveedores de infraestructura estrictamente necesarios para la operación:
- Proveedores de infraestructura cloud (servidores VPS, bases de datos PostgreSQL y MongoDB gestionadas).
- Proveedores de correo electrónico transaccional (SMTP).
- Autoridades judiciales o gubernamentales exclusivamente cuando exista una orden judicial legalmente vinculante.
7. Retención y Eliminación de Datos
7.1. Plazo de retención: Conservamos los datos mientras la cuenta del Cliente permanezca activa y durante el tiempo necesario para cumplir con obligaciones contables o legales.
7.2. Derecho a la supresión: El Cliente puede solicitar en cualquier momento la eliminación total de sus conversaciones, catálogos vectorizados y registros de cuenta enviando una solicitud formal a contact@omiai.com.
8. Derechos del Usuario (ARCO / RGPD)
Los usuarios tienen derecho a:
- Conocer qué datos personales conservamos sobre ellos (Acceso).
- Solicitar la corrección de datos incorrectos (Rectificación).
- Solicitar la supresión de sus datos de nuestros servidores (Cancelación/Supresión).
- Oponerse al tratamiento o revocar su consentimiento.
9. Enlaces y Servicios de Terceros
La Plataforma puede contener enlaces a sitios web o utilidades de terceros (ej. pasarelas de pago, paneles de WhatsApp). OMII AI no se hace responsable de las prácticas de privacidad o contenidos de dichos sitios externos.
10. Contacto de Privacidad
Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o el tratamiento de sus datos, puede comunicarse con nuestro Oficial de Protección de Datos en:
- Correo electrónico: contact@omiai.com
- Entidad responsable: OMII AI LLC