Política de privacidad

MonIA es una plataforma que permite operar agentes de inteligencia artificial conectados a WhatsApp (a través de la API oficial de WhatsApp Business de Meta) y a Telegram. Esta política explica qué datos personales se tratan cuando una persona conversa con uno de esos agentes, y qué datos se tratan de quienes administran la plataforma.

Quién es responsable

MonIA es un servicio operado por Matias Ezequiel Caliz (CUIT 20-43724831-2), que actúa como responsable del tratamiento. Para cualquier consulta sobre el tratamiento de tus datos, escribí a lantix.argentina@gmail.com.

Qué datos se tratan

De las personas que escriben a un agente:

• El identificador del canal: el número de teléfono en WhatsApp o el identificador de usuario en Telegram, y el nombre de perfil si el canal lo envía.
• El contenido de los mensajes intercambiados con el agente: texto, imágenes y audios.
• Metadatos técnicos de cada mensaje: fecha y hora, estado de entrega e identificador asignado por la plataforma de mensajería.

De quienes administran un espacio de trabajo:

• Correo electrónico y contraseña (almacenada con hash, nunca en claro).
• Las credenciales de los canales que conectan (por ejemplo el token de la API de WhatsApp), que se guardan cifradas.
• Si se conecta una cuenta de Google, el correo de esa cuenta, los permisos concedidos y los tokens de acceso y actualización. Los tokens se guardan cifrados y se eliminan al desconectar la cuenta.

De quienes visitan el sitio:

• Estadísticas de uso anónimas (páginas vistas, sitio de origen, país, tipo de dispositivo y navegador), medidas con Umami, que corre en la misma infraestructura del servicio. No usa cookies, no identifica a la persona, respeta la opción «No rastrear» del navegador y no se comparte con terceros.

Con qué finalidad

• Recibir los mensajes y generar la respuesta del agente.
• Mantener el hilo de la conversación, para que el agente tenga contexto de lo que se dijo antes.
• Transcribir los audios recibidos, cuando esa función está habilitada, para poder responderlos.
• Operar, monitorear y depurar el servicio.

No se venden datos personales, ni se usan los mensajes para publicidad, ni para entrenar modelos de inteligencia artificial.

Datos de Google

MonIA solicita permisos de Google por separado para cada conector. No se solicita acceso a Gmail al conectar Google Calendar, ni acceso al calendario al conectar Gmail.

• Gmail: cuando conectás Gmail y pedís usarlo, MonIA puede acceder al remitente, asunto, fragmento y cuerpo de los correos que buscás o elegís leer. Los usa para buscar, leer o resumir correos a tu pedido. También puede enviar un correo sólo después de mostrarte una vista previa y recibir tu confirmación explícita.
• Google Calendar: cuando conectás Calendar y pedís usarlo, MonIA puede acceder a tus eventos y a tu disponibilidad. Los usa para consultar tu agenda, encontrar horarios libres, crear o cancelar eventos y responder invitaciones a tu pedido.

Los datos obtenidos de Google se usan únicamente para proporcionar estas funciones visibles de MonIA. No se venden, no se usan para publicidad y no se usan para entrenar modelos. Cuando pedís que MonIA interprete datos de Gmail o Calendar, el contenido necesario puede enviarse al proveedor de inteligencia artificial configurado para generar la respuesta.

El uso de información recibida de las APIs de Google Workspace cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. El personal de MonIA no accede al contenido de Google, salvo con tu consentimiento explícito para datos específicos, cuando sea indispensable para investigar un incidente de seguridad o cuando exista una obligación legal.

Con quién se comparten

Para poder funcionar, el servicio transmite datos a los siguientes terceros, cada uno con su propia política de privacidad:

• Meta Platforms y Telegram: son las plataformas por las que viaja la conversación.
• Proveedores de modelos de lenguaje (Anthropic y, según la configuración, OpenAI): reciben el contenido de la conversación para generar la respuesta, y el audio cuando se usa transcripción. Si el usuario pide interpretar información de Gmail o Calendar, reciben sólo el contenido necesario para esa respuesta.
• Hetzner Online GmbH, Alemania (UE): provee la infraestructura donde corre el servicio y se almacenan los datos.

Dónde se guardan y por cuánto tiempo

Los mensajes se almacenan en una base de datos, y las imágenes y audios en un depósito de acceso privado, ambos en servidores ubicados en la Unión Europea. Se conservan mientras el espacio de trabajo asociado siga activo, o hasta que se solicite su eliminación.

Los tokens de Google se almacenan cifrados, separados por cuenta y espacio de trabajo, y sólo se usan para mantener el conector activo. Al desconectar Gmail o Google Calendar, MonIA revoca el acceso ante Google y elimina los tokens almacenados. Si información de Google queda incluida en una conversación, se aplica el mismo plazo de conservación de los mensajes.

Tus derechos

Podés solicitar el acceso, la rectificación o la eliminación de tus datos escribiendo a lantix.argentina@gmail.com. El procedimiento de eliminación está detallado en Eliminación de datos.

Cambios

Si esta política cambia, se actualiza esta página junto con su fecha de última actualización.