Política de Privacidad

1. Introducción

Loyalz ("nosotros", "nuestro" o "la Plataforma") es una plataforma de inteligencia artificial diseñada para ayudar a restaurantes a automatizar la atención al cliente a través de canales como WhatsApp y llamadas telefónicas. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de nuestros usuarios y de los clientes finales de los restaurantes que utilizan nuestra plataforma.

2. Información que Recopilamos

2.1 Datos de los restaurantes (usuarios de la plataforma)

• Datos de registro: nombre, correo electrónico, nombre del restaurante, ubicación(es).
• Datos de configuración: horarios, menús, políticas de reserva, base de conocimiento del agente de IA.
• Datos de integración: tokens de acceso a Google Calendar, Cal.com u otros servicios de terceros conectados.
• Datos de facturación: procesados de forma segura por Stripe. No almacenamos números de tarjeta de crédito.

2.2 Datos de clientes finales (comensales)

• Datos de contacto: nombre, número de teléfono y/o correo electrónico proporcionados durante conversaciones.
• Conversaciones: transcripciones de interacciones con el agente de IA por WhatsApp o llamadas telefónicas.
• Datos de reservas: fecha, hora, número de comensales, notas especiales.
• Reseñas y feedback: calificaciones y comentarios enviados a través de la plataforma.

2.3 Datos técnicos

• Dirección IP, tipo de navegador, dispositivo, sistema operativo.
• Cookies y tecnologías similares para autenticación y sesión.

3. Cómo Usamos la Información

• Operar y mejorar la plataforma y los agentes de IA asignados a cada restaurante.
• Gestionar reservas, responder consultas y escalar incidencias al equipo del restaurante.
• Enviar notificaciones operativas (confirmaciones de reserva, recordatorios, solicitudes de reseña).
• Generar analíticas agregadas para los restaurantes sobre el uso de su agente.
• Procesar pagos y gestionar suscripciones.
• Cumplir con obligaciones legales aplicables.

4. Base Legal del Tratamiento

Tratamos datos personales en base a:

• Ejecución de un contrato: para proveer el servicio contratado por el restaurante.
• Interés legítimo: para mejorar la plataforma y prevenir fraude.
• Consentimiento: cuando sea requerido por la ley aplicable, por ejemplo para comunicaciones de marketing.

5. Compartición de Datos

No vendemos datos personales. Compartimos información únicamente con:

• Proveedores de servicio: ElevenLabs (procesamiento de voz e IA), Supabase (base de datos), Stripe (pagos), Resend (correo electrónico), Twilio (telefonía).
• Restaurantes: cada restaurante accede únicamente a los datos de sus propias ubicaciones y clientes.
• Requerimientos legales: cuando sea necesario para cumplir con la ley, un proceso judicial o una solicitud gubernamental.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger los datos personales, incluyendo:

• Cifrado AES-256-GCM para tokens de integración.
• Políticas de seguridad a nivel de fila (RLS) en la base de datos para aislar los datos entre organizaciones.
• Autenticación segura con tokens JWT y cookies httpOnly.
• Comunicaciones cifradas mediante HTTPS en toda la plataforma.

7. Retención de Datos

• Datos de cuenta: mientras la cuenta del restaurante esté activa, y hasta 30 días después de su eliminación.
• Conversaciones: retenidas por 12 meses desde la fecha de la interacción, salvo que el restaurante solicite su eliminación anticipada.
• Datos de facturación: según los requerimientos legales y fiscales aplicables.

8. Derechos de los Usuarios

Dependiendo de su jurisdicción, usted puede tener derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de sus datos.
• Oponerse al tratamiento o solicitar su limitación.
• Portabilidad de sus datos.
• Retirar su consentimiento en cualquier momento.

Para ejercer estos derechos, contacte a privacidad@loyalz.com.

9. Cookies

Utilizamos cookies estrictamente necesarias para la autenticación y el funcionamiento de la plataforma. No utilizamos cookies de seguimiento publicitario.

10. Servicios de Terceros

Nuestra plataforma integra servicios de terceros que tienen sus propias políticas de privacidad:

• ElevenLabs — procesamiento de voz e inteligencia artificial
• Stripe — procesamiento de pagos
• Supabase — infraestructura y base de datos
• Resend — envío de correos electrónicos
• Twilio — telefonía y mensajería
• Google Calendar / Cal.com — gestión de calendarios

11. Menores de Edad

Loyalz no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores de edad.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos por correo electrónico o mediante un aviso visible en la plataforma. La fecha de última actualización se indica al inicio de este documento.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede contactarnos en:

• Email: privacidad@loyalz.com
• Web: loyalz.com