Política de Privacidad

Última actualización: 25 de junio de 2026

Esta Política de Privacidad describe cómo Centurion, operado por Lucas Eduardo Pelayo (CUIT 20-39676885-3) bajo el nombre comercial Forjadores IA ("nosotros"), recopila, usa, almacena, comparte y protege la información cuando usás nuestra plataforma de agentes de inteligencia artificial para WhatsApp Business, disponible en app.forjadores.com.ar.

1. Información que recopilamos

Datos de cuenta: nombre, dirección de correo electrónico y contraseña al registrarte.
Datos de inicio de sesión con Google: si elegís registrarte o ingresar con Google, recibimos tu nombre, dirección de correo electrónico, foto de perfil e identificador de cuenta de Google, únicamente para crear y autenticar tu cuenta.
Datos de WhatsApp Business: número de teléfono, ID de cuenta de WhatsApp Business y token de acceso de Meta (almacenado cifrado con AES-256-GCM).
Mensajes de WhatsApp: los mensajes que tus clientes envían a tu número son procesados por el agente para generar respuestas. Se conserva un historial de conversación acotado para dar contexto al agente.
Datos de Google Calendar: si conectás tu Google Calendar, accedemos a tu disponibilidad y eventos según se detalla en la Sección 4.
Datos de uso: logs de actividad del agente, métricas de costo y rendimiento, necesarios para la operación del servicio.
Datos técnicos del widget de chat web: cuando un visitante escribe a través del widget de chat embebido en un sitio, registramos su dirección IP (almacenada de forma irreversible como hash HMAC-SHA256, junto con una versión enmascarada de la IP para visualización), navegador (User-Agent), idioma preferido y la página de origen/referencia. Estos datos se usan para dar continuidad de identidad entre mensajes y para detectar, de forma orientativa, cuándo dos conversaciones distintas podrían pertenecer a la misma persona (sin fusionar ni modificar automáticamente ningún dato de contacto). El historial de IPs por sesión está acotado a un máximo de 10 registros.
Información de pago: el procesamiento de pagos lo realiza Mercado Pago. No almacenamos datos de tarjetas de crédito.

2. Cómo usamos la información

Operar y mejorar el servicio de agente de IA.
Procesar y responder mensajes de WhatsApp en nombre del negocio.
Agendar, reprogramar y cancelar turnos en tu Google Calendar cuando lo autorizás.
Enviar notificaciones relacionadas con el servicio (alertas de tokens, vencimientos de plan, recordatorios de turnos).
Gestionar suscripciones y pagos.
Cumplir con obligaciones legales.

3. Integración con Meta / WhatsApp

Centurion utiliza la API de WhatsApp Business Cloud de Meta. Al conectar tu cuenta, autorizás a nuestra aplicación a enviar y recibir mensajes en tu nombre a través de la API oficial de Meta. Los tokens de acceso se almacenan cifrados con AES-256-GCM y nunca se comparten con terceros.

El uso de datos de Meta está sujeto a la Política de Privacidad de Meta y a los Términos de la Plataforma de Meta.

4. Datos de Google y Uso Limitado (Google API Services)

4.1 Qué datos de Google accedemos y con qué finalidad

Inicio de sesión con Google (perfil y correo): usamos tu información básica de perfil exclusivamente para crear tu cuenta y autenticarte.
Google Calendar — con tu autorización explícita, la aplicación solicita los siguientes permisos acotados:
- https://www.googleapis.com/auth/calendar.events.freebusy: consulta tu disponibilidad (horarios ocupados/libres) para ofrecer turnos a tus clientes, sin leer el contenido de tus eventos.
- https://www.googleapis.com/auth/calendar.events: crea, modifica y cancela eventos en tu calendario, con el único propósito de agendar, reprogramar y cancelar las citas solicitadas por tus clientes a través de WhatsApp.

4.2 Cómo almacenamos y protegemos estos datos

Los tokens de acceso de Google (OAuth) se almacenan de forma segura y se usan solo para las operaciones descritas. Guardamos información mínima de los eventos creados (identificador, fecha y hora) necesaria para gestionar los turnos. La transmisión se realiza siempre cifrada vía HTTPS.

4.3 Con quién compartimos estos datos

No compartimos, vendemos ni transferimos los datos obtenidos de las APIs de Google a terceros. Los datos de Google Calendar se usan únicamente dentro de la aplicación para brindarte la funcionalidad de gestión de turnos.

4.4 Cómo revocás el acceso y eliminás los datos

Podés desconectar Google Calendar en cualquier momento desde el panel de tu cuenta (esto elimina los tokens de Google almacenados), o revocar el acceso directamente desde la página de permisos de tu Cuenta de Google. Al desconectar, dejamos de acceder a tu calendario de inmediato.

4.5 Uso Limitado (Limited Use)

El uso y la transferencia por parte de Centurion de la información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Centurion's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En particular, los datos obtenidos de Google no se utilizan para publicidad, no se venden, no se usan para entrenar modelos de inteligencia artificial o aprendizaje automático generalizados, y ninguna persona los lee, salvo: (a) con tu consentimiento explícito, (b) por motivos de seguridad (p. ej. investigar abuso), (c) para cumplir con la ley aplicable, o (d) cuando los datos estén agregados y anonimizados.

5. Compartición de datos con proveedores

No vendemos tu información personal. La compartimos con los siguientes proveedores solo en la medida necesaria para operar el servicio:

Meta: para operar la API de WhatsApp Business.
Google (Gemini): el texto de los mensajes de WhatsApp se procesa con modelos de IA de Google para generar respuestas. Este procesamiento es independiente del acceso a Google Calendar descrito en la Sección 4. Consultá la política de Google.
Mercado Pago: para el procesamiento de pagos y suscripciones.
Pinecone: para el almacenamiento y búsqueda de documentos de conocimiento (RAG) que vos cargás.
Cuando sea requerido por ley o autoridad competente.

6. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información: cifrado de tokens de acceso (AES-256-GCM), acceso restringido a la base de datos, transmisión cifrada vía HTTPS y autenticación con contraseña segura.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Los tokens de Google se eliminan al desconectar la integración. Al cancelar el servicio, podés solicitar la eliminación de tus datos enviando un correo a la dirección de contacto indicada abajo, o siguiendo las instrucciones en nuestra página de eliminación de datos. Los datos se eliminan dentro de los 30 días de recibida la solicitud.

Los datos técnicos del widget de chat web (IP hasheada, navegador, idioma, origen) se conservan junto con la conversación asociada y se eliminan cuando esta se borra, sin retención indefinida por fuera de ese límite.

8. Tus derechos

Tenés derecho a acceder, corregir y eliminar tu información personal. Para ejercer estos derechos, contactanos a través del correo indicado abajo.

9. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por correo ante cambios significativos. El uso continuado del servicio implica la aceptación de la versión vigente.

Contacto

Para consultas sobre privacidad o para ejercer tus derechos:
Lucas Eduardo Pelayo — nombre comercial Forjadores IA
CUIT 20-39676885-3
forjadores.online@gmail.com