Política de privacidad

Esta política aplica a la plataforma Abrachat (panel web, API y app móvil), operada por Abrachat con domicilio en Argentina. Para consultas de privacidad escribinos a info@abrachat.ai.

1. Quién recopila tus datos

Los datos los recopila y procesa Abrachat. Si sos un cliente del producto (titular de una cuenta), tu uso del panel web está cubierto por esta política. Si sos un operador usando la app móvil, también te cubre. Si sos un cliente final que conversa con un negocio que usa Abrachat (por ej. una inmobiliaria), tu información la procesa Abrachat por cuenta y orden de ese cliente — el responsable primario es el negocio que te atiende.

2. Qué datos recopilamos

2.1 Datos del operador / titular de cuenta

• Email y contraseña (hasheada con bcrypt server-side, nunca en texto plano)
• Nombre, avatar, departamentos y rol
• Token de sesión (JWT/Bearer)
• Push token de notificaciones (APNs/FCM via OneSignal — sólo si activás notifs en mobile)
• Preferencias de notificación (qué eventos te disparan push)

2.2 Datos de las conversaciones y leads

• Mensajes enviados y recibidos a través de los canales conectados (WhatsApp Business, Instagram, Facebook, web widget, Xintel, etc.)
• Datos del contacto que aporta el canal: nombre, teléfono, email, ubicación si la comparte
• Tags, notas internas y score de lead generado por nuestra IA
• Histórico de transferencias y asignaciones

2.3 Datos técnicos

• IP, user agent, fecha/hora de cada request a la API (logs de auditoría, retención 90 días)
• Métricas de uso agregadas (cantidad de mensajes, conversaciones, no contenido)

2.4 Lo que NO recopilamos

• Ubicación GPS de operadores
• Lista de contactos del teléfono (mobile)
• Galería / fotos del device — sólo el archivo que vos elegís adjuntar
• Identificadores publicitarios (IDFA, AAID)
• Analytics de terceros (Google Analytics, Facebook SDK) en la app móvil
• La app no muestra publicidad

3. Para qué usamos esos datos

No usamos los datos para entrenar modelos de IA fuera del scope del producto. La IA que clasifica leads y sugiere respuestas trabaja sobre tu propio dataset; no se comparte entre clientes.

4. Compartimos datos con terceros

Sólo con procesadores de datos estrictamente necesarios para que el producto funcione:

No vendemos datos. No usamos brokers de datos. No compartimos con redes publicitarias.

5. Permisos del sistema operativo (app móvil)

Cada permiso se pide en el momento exacto en que lo necesitás. Podés rechazarlo y la app sigue funcionando (sólo se desactiva la feature asociada).

• Notificaciones: para alertarte de mensajes nuevos, menciones y leads. Podés rechazarlo o ajustarlo desde el sistema operativo.
• Cámara (NSCameraUsageDescription / iOS, android.permission.CAMERA): sólo si tocás "tomar foto" para adjuntarla a un mensaje. No grabamos en background ni accedemos sin tu acción explícita.
• Micrófono (NSMicrophoneUsageDescription / android.permission.RECORD_AUDIO): sólo si tocás "grabar audio" para enviar un mensaje de voz al cliente. La grabación se sube al canal y no se retiene en el device.
• Fototeca / Galería (NSPhotoLibraryUsageDescription / READ_MEDIA_IMAGES): sólo el archivo que seleccionás manualmente para adjuntar. No leemos la galería completa ni hacemos índice de tus fotos.
• Almacenamiento de archivos: bajo demanda, sólo el archivo que seleccionás manualmente para subir.
• Internet: siempre, la app no funciona offline.

6. Seguridad

• Comunicación cliente–servidor sobre HTTPS / TLS 1.2+
• Contraseñas hasheadas con bcrypt (10 salt rounds)
• Token de sesión almacenado en device con almacenamiento seguro del SO (Keychain en iOS, EncryptedSharedPreferences en Android)
• Sin caché persistente de mensajes en el device
• Webhooks y APIs internas firmadas con secret keys
• Backups de DB encriptados en reposo
• Aislamiento por cliente: cada cliente tiene su propia base de datos lógica

7. Retención

• Datos del operador: mientras tengas cuenta activa. Si pedís baja, eliminamos en máx. 30 días.
• Push tokens: se eliminan al cerrar sesión o desinstalar la app.
• Conversaciones y mensajes: según la política del titular de la cuenta de Abrachat (configurable). Default: indefinido mientras la cuenta esté activa.
• Logs de auditoría: 90 días.
• Backups: 30 días rotativos.

8. Tus derechos

Como titular de los datos, tenés derecho a (Ley 25.326 Argentina, principios GDPR):

• Acceso: pedir copia de tus datos personales
• Rectificación: corregir datos incorrectos
• Supresión / "olvido": pedir que borremos tu cuenta y datos asociados
• Oposición: rechazar usos específicos
• Portabilidad: exportar tus datos en formato legible

Ejercé cualquiera de estos derechos escribiendo a info@abrachat.ai con asunto [Privacidad] Solicitud de [acceso/rectificación/supresión]. Respondemos en ≤10 días hábiles.

Para la baja de cuenta y eliminación de datos podés ver el procedimiento detallado y los plazos en Eliminar tu cuenta y datos.

También podés contactar a la Dirección Nacional de Protección de Datos Personales (Argentina) si considerás que no resolvimos tu reclamo.

9. Menores de edad

Abrachat es una herramienta laboral. No está dirigida a menores de 18 años. No recopilamos intencionalmente datos de personas menores de 18 años.

10. Cambios en esta política

Si actualizamos esta política, notificamos a los usuarios activos vía email registrado y publicamos la nueva versión en esta página con la fecha de actualización. Los cambios entran en vigencia 30 días después de la notificación.

11. Contacto

• Email: info@abrachat.ai
• Web: abrachat.ai
• Asunto sugerido: [Privacidad]