Política de Privacidad

Born AI Lab ("Born AI Lab", "nosotros") opera la plataforma SaaS no-code disponible en bornailab.com, con la que negocios y profesionales (los "Clientes") crean, entrenan y despliegan agentes de inteligencia artificial que responden mensajes en canales como WhatsApp, Messenger, Instagram, Telegram, SMS y chat web.

Esta política distingue dos roles:

• Responsable del tratamiento de los datos de las cuentas de nuestros Clientes (correo, nombre, configuración de su cuenta y datos técnicos de uso de la plataforma).
• Encargado del tratamiento (procesador)de los datos de las personas que escriben a los agentes de un Cliente (los "Usuarios Finales"). Para esos datos, el responsable es el Cliente, y Born AI Lab los trata únicamente siguiendo sus instrucciones de configuración.

Born AI Lab provee herramientas tecnológicas de automatización. No es una entidad financiera ni un procesador de pagos, y no solicita ni almacena datos de tarjetas, cuentas bancarias ni credenciales financieras de Usuarios Finales.

Datos de la cuenta del Cliente

• Correo electrónico, nombre y contraseña (almacenada solo como hash por nuestro proveedor de autenticación).
• Configuración de agentes: nombre, rol, personalidad, instrucciones del sistema (System Prompts), base de conocimiento y avatar.
• Credenciales de integración que el Cliente decide conectar (por ejemplo, tokens de canal), usadas solo desde el servidor.

Datos recibidos a través de las APIs de Meta (WhatsApp Cloud API, Messenger e Instagram)

Cuando un Cliente conecta uno de estos canales, recibimos y guardamos, por cada mensaje entrante o saliente:

• Identificadores únicos de Meta del Usuario Final: identificador de WhatsApp (que puede corresponder al número de teléfono), identificador de página (PSID) en Messenger e identificador de Instagram (IGSID), así como el identificador de la cuenta o página del Cliente.
• Texto de los chats, incluidos los comandos escritos por el Usuario Final (por ejemplo, "/start") y las respuestas del agente o del equipo humano del Cliente.
• ID de la conversación y del mensaje, marcas de tiempo, canal, modo de atención (IA o humano) y, si Meta lo entrega, el nombre público del perfil.
• Datos de atribución de anuncios (referral) cuando la conversación nace de un anuncio de clic a WhatsApp o Instagram.

Los mensajes que no son de texto (imágenes, audio, documentos, ubicaciones) no se almacenan en la versión actual del servicio. Si en el futuro los habilitamos, actualizaremos esta política antes de empezar a tratarlos.

Memoria del agente

Para mantener el contexto entre conversaciones, el agente puede guardar datos breves sobre el contacto (por ejemplo, preferencias o datos que el propio Usuario Final aportó). Esta memoria pertenece a la cuenta del Cliente y se elimina junto con el contacto.

Datos técnicos y de uso

Registros de consumo (tokens, latencia, proveedor de modelo utilizado), eventos de webhook para evitar duplicados y datos de seguridad necesarios para operar y proteger el servicio. Usamos cookies de sesión estrictamente necesarias para mantener el inicio de sesión.

Datos que no recopilamos

No solicitamos datos de pago, contraseñas de Usuarios Finales ni categorías especiales de datos (salud, orientación sexual, creencias, biometría). Si un Usuario Final los escribe por iniciativa propia en un chat, se tratan como contenido de la conversación del Cliente y están sujetos a los mismos controles y plazos de eliminación.

Tratamos los datos únicamente para estas finalidades:

• Ejecutar las automatizaciones del Cliente: recibir el mensaje, generar la respuesta con el agente configurado y enviarla por el canal. Base legal: ejecución del contrato con el Cliente y, respecto del Usuario Final, la base que el Cliente determine como responsable (consentimiento, interés legítimo o relación contractual).
• Operar, asegurar y mejorar la plataforma: autenticación, prevención de abuso, depuración y métricas de consumo. Base legal: interés legítimo y ejecución del contrato.
• Cumplir obligaciones legales y atender solicitudes de autoridades competentes.
• Comunicaciones del servicio (confirmación de cuenta, restablecimiento de contraseña, avisos de cambios).

Cada Cliente es responsable de informar a sus Usuarios Finales que interactúan con un asistente de inteligencia artificial y de contar con la base legal y los permisos de contacto que exijan WhatsApp, Meta y la ley local.

• Solo guardamos los campos de Meta necesarios para entregar y responder mensajes; no almacenamos el contenido bruto de los webhooks.
• No enviamos a los proveedores de modelos más contexto del necesario para generar la respuesta.
• La memoria del agente guarda hechos puntuales, no transcripciones completas.
• El Cliente puede borrar conversaciones, contactos y memorias en cualquier momento (ver Eliminación de datos).

Para prestar el servicio compartimos los datos estrictamente necesarios con proveedores que actúan como subencargados bajo obligaciones contractuales de confidencialidad y seguridad:

Podemos actualizar esta lista; los cambios relevantes se avisarán a los Clientes con antelación razonable.

Los Usuarios Finales y Clientes se encuentran en distintos países, mientras que nuestra infraestructura y la de nuestros proveedores puede estar ubicada en Estados Unidos y/o en la Unión Europea. Por ello, los datos pueden transferirse y almacenarse fuera de su país de origen.

Cuando aplica, respaldamos estas transferencias con:

• Cláusulas contractuales tipo de la Comisión Europea y decisiones de adecuación vigentes para datos sujetos al RGPD.
• Los mecanismos previstos por la LFPDPPP (México), el artículo 26 de la Ley 1581 de 2012 (Colombia), la Ley 19.628 y su reforma (Chile), la Ley 25.326 (Argentina) y la LOPDGDD (España), según corresponda.
• Medidas técnicas como cifrado en tránsito (TLS), control de accesos por cuenta y separación lógica de datos entre Clientes.

Conservamos los datos de conversaciones mientras la cuenta del Cliente esté activa o hasta que el Cliente los elimine. Al cancelar la cuenta o revocar un canal, el Cliente puede solicitar la purga definitiva de su historial.

Tras una eliminación, los datos desaparecen de los sistemas activos y pueden persistir de forma temporal y aislada en copias de respaldo cifradas hasta su rotación. Podemos conservar el mínimo de datos que una obligación legal (por ejemplo, fiscal o de prevención de fraude) nos exija.

Según su país, usted puede ejercer los derechos de acceso, rectificación, cancelación o supresión, oposición, limitación, portabilidad y revocación del consentimiento (derechos ARCO/ARCOP y derechos del RGPD), así como presentar reclamaciones.

• Clientes: desde su panel o escribiendo a support@bornailab.com.
• Usuarios Finales: pueden escribirnos a support@bornailab.com o dirigirse al negocio con el que chatearon. Atendemos las solicitudes de supresión en menos de 3 días hábiles; el resto de solicitudes se responden dentro de los plazos legales aplicables.

Si Born AI Lab actúa como encargado, trasladaremos la solicitud al Cliente responsable cuando corresponda y colaboraremos para resolverla. Para eliminar datos, siga la guía en Eliminación de datos de usuario.

La plataforma está dirigida a empresas y personas mayores de 18 años. Born AI Lab no dirige sus agentes a menores ni recopila a sabiendas datos de menores de 13 años (COPPA, Estados Unidos), de menores de 16 años sin autorización de sus representantes cuando el RGPD o la ley local lo exijan, ni de menores de edad conforme a la legislación de cada país.

Prohibimos a los Clientes dirigir agentes a menores. Si detectamos o recibimos un aviso de que un menor interactuó con un agente, suspendemos el tratamiento de esos datos y los eliminamos de forma definitiva, sin necesidad de verificar la identidad del solicitante más allá de lo mínimo necesario para ubicar el registro. Padres, madres o tutores pueden solicitarlo en support@bornailab.com.

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (TLS), políticas de seguridad a nivel de fila para aislar los datos de cada Cliente, claves de servicio restringidas al servidor, verificación de firma de los webhooks de Meta y control de accesos por rol. Ningún sistema es infalible; si ocurre una brecha que afecte datos personales, la notificaremos a los afectados y a las autoridades en los plazos que exija la ley.

Los mensajes enviados por WhatsApp, Messenger o Instagram también están sujetos a los términos y políticas de Meta, incluidos los Términos de la Plataforma de Meta y la Política de WhatsApp Business. Born AI Lab no accede a datos de Meta distintos de los que el Cliente autoriza al conectar su canal, y los usa solo para operar ese canal. El Cliente puede revocar el acceso en cualquier momento desde su panel o desde la configuración de su cuenta de Meta.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, avisaremos a los Clientes por correo o dentro de la plataforma.

Para consultas, ejercicio de derechos o reclamaciones de privacidad, escriba a support@bornailab.com. También puede acudir a la autoridad de protección de datos de su país (por ejemplo, la SIC en Colombia, la AEPD en España, la Agencia de Protección de Datos Personales en Chile, la AAIP en Argentina o la autoridad competente en México).