Política de privacidad

Elyvani (https://elyvani.com) es una plataforma de atención al cliente para empresas: reúne en una bandeja los mensajes de WhatsApp Business, Messenger e Instagram, permite responderlos a personas del equipo y a agentes de inteligencia artificial configurados por cada empresa, y conserva el historial de cada conversación. Esta política explica qué datos tratamos, para qué y qué derechos tienes.

Elyvani es un servicio de Servicios de Desarrollo Digital S. de R.L. («SedeSoft», https://sedesoft.com), con domicilio en Tegucigalpa, Honduras. Cuando esta política dice «nosotros», se refiere a SedeSoft (Servicios de Desarrollo Digital S. de R.L.).

1. Quién es responsable de cada dato

• Datos de las cuentas de la plataforma (personas que se registran y usan el panel): SedeSoft (Servicios de Desarrollo Digital S. de R.L.) es responsable del tratamiento. Contacto: privacidad@elyvani.com.
• Datos de los clientes de cada empresa (las personas que escriben a una empresa por WhatsApp, Messenger o Instagram): la empresa es la responsable y SedeSoft los trata por cuenta de ella, como encargado del tratamiento, solo para prestarle el servicio.

2. Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (guardada solo como resumen criptográfico) y organización a la que perteneces.
• Datos de las conexiones con Meta: identificadores de la cuenta de WhatsApp Business, del número de teléfono, de las páginas de Facebook y de las cuentas profesionales de Instagram que la empresa conecta, el identificador de la persona que autorizó la conexión y los tokens de acceso que Meta entrega, que guardamos cifrados.
• Mensajes y archivos de las conversaciones: el texto, las imágenes, los audios, los vídeos y los documentos que se intercambian, su fecha y su estado de entrega.
• Datos de contacto de los clientes de la empresa que Meta incluye en cada mensaje: nombre de perfil o de usuario, número de teléfono o identificador de WhatsApp, e identificadores de Messenger o Instagram.
• Transcripciones de notas de voz, audios y vídeos, y documentos que la empresa sube a su base de conocimiento.
• Registros técnicos y de seguridad (accesos, errores, auditoría de acciones), sin contraseñas ni tokens.

3. Para qué los usamos

• Recibir y enviar los mensajes de los canales conectados y mostrarlos en la bandeja de la empresa.
• Generar respuestas con los agentes de IA que la empresa configura, buscar en su base de conocimiento y transcribir audios y vídeos para que el agente o el equipo puedan entenderlos. La empresa decide si usa agentes de IA y puede pasar cualquier conversación a una persona.
• Proteger la plataforma, prevenir abusos, resolver incidencias y cumplir obligaciones legales.

No vendemos datos, no los usamos para publicidad y no los combinamos entre empresas: cada organización solo accede a sus propios canales y conversaciones.

4. Datos de las plataformas de Meta

Cuando una empresa conecta WhatsApp Business, Messenger o Instagram, Meta le pide que autorice a Elyvani con permisos concretos (por ejemplo, whatsapp_business_messaging, whatsapp_business_management, pages_messaging, pages_manage_metadata, pages_show_list, instagram_basic e instagram_manage_messages). Usamos esos permisos solo para enviar y recibir los mensajes de la empresa, consultar sus plantillas de WhatsApp y mantener la conexión, conforme a las condiciones de la plataforma de Meta.

No usamos los datos obtenidos a través de Meta para entrenar ni mejorar modelos de inteligencia artificial, ni permitimos que nuestros proveedores lo hagan.

5. Proveedores que intervienen

Para prestar el servicio recurrimos a proveedores que tratan datos por nuestra cuenta y con las garantías contractuales correspondientes:

• Meta Platforms (WhatsApp Business Platform, Messenger Platform e Instagram), que transporta los mensajes.
• Anthropic (modelos Claude), para generar las respuestas de los agentes de IA.
• Google (Gemini API), para la búsqueda en la base de conocimiento y la transcripción de audios y vídeos.
• ElevenLabs, solo si la empresa activa los agentes de voz.
• Proveedores de alojamiento en la nube y de envío de correo electrónico.

Algunos de estos proveedores pueden tratar datos fuera de tu país. En esos casos se aplican las garantías que exige la normativa de protección de datos, como las cláusulas contractuales tipo.

6. Cuánto tiempo los conservamos

• Las conversaciones y los archivos, mientras la empresa mantenga su cuenta o hasta que pida borrarlos.
• Los tokens de Meta, mientras la conexión esté activa: se eliminan al desconectar el canal, al retirar el acceso desde Meta o al pedir el borrado.
• Los registros técnicos y de auditoría, durante el tiempo necesario para la seguridad y las obligaciones legales.

7. Seguridad

Las comunicaciones viajan cifradas con TLS. Los tokens y credenciales se guardan cifrados con AES-256-GCM, las contraseñas con scrypt, y cada operación comprueba los permisos de la persona y la organización a la que pertenece. Las firmas de los avisos que envía Meta se verifican antes de procesarlos.

8. Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos escribiendo a privacidad@elyvani.com. Si eres cliente de una empresa que usa Elyvani, dirígete primero a esa empresa, que es la responsable de tus datos; la ayudaremos a atender tu solicitud. También puedes reclamar ante la autoridad de protección de datos de tu país.

Para eliminar los datos asociados a tu cuenta de Facebook o Instagram, consulta las instrucciones de eliminación de datos.

9. Menores

La plataforma está dirigida a empresas y no a menores de 16 años.

10. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.