Política de privacidad
Vigente desde el 27 de octubre de 2026
En pocas palabras
Atiendo es una plataforma que responde por WhatsApp a los clientes de tu negocio con inteligencia artificial. Para eso trata tus datos de cuenta y los de las personas que escriben a tu negocio.
De tus datos de cuenta somos responsables nosotros. De los datos de tus clientes el responsable eres tú: nosotros los tratamos por encargo tuyo y solo para darte el servicio.
No vendemos datos personales ni usamos las conversaciones de tus clientes para entrenar modelos de inteligencia artificial.
Puedes descargar tus datos o eliminar tu cuenta cuando quieras desde Mi cuenta. Para cualquier otra solicitud, escríbenos a [CORREO DE PRIVACIDAD PENDIENTE].
1. Quién es el responsable
El responsable del tratamiento de los datos de las cuentas de Atiendo es [RAZÓN SOCIAL PENDIENTE], con RUC [RUC PENDIENTE], domicilio en [DOMICILIO PENDIENTE] y teléfono [TELÉFONO PENDIENTE] (en adelante, «Atiendo» o «nosotros»).
La persona a cargo de la protección de datos en Atiendo es [DELEGADO DE PROTECCIÓN DE DATOS PENDIENTE]. Para cualquier asunto de protección de datos puedes escribirle a [CORREO DE PRIVACIDAD PENDIENTE].
Esta política se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su Reglamento.
2. A quién se aplica
- Negocios que usan Atiendo: los titulares de cada cuenta y las personas que entran al panel en su nombre.
- Clientes de esos negocios: las personas que escriben por WhatsApp a un negocio que usa Atiendo, reservan en su página web o reciben sus recordatorios y mensajes.
- Visitantes de atiendo.pro y personas que escriben a nuestros números de demostración.
3. Si eres cliente de un negocio que usa Atiendo
Cuando escribes a una clínica, consultorio, tienda u otro negocio que usa Atiendo, el responsable de tus datos es ese negocio. Él decide para qué los usa: agendar tu cita, venderte un producto, recordarte una visita o pedirte una calificación. Atiendo actúa como encargado del tratamiento: procesa tus datos por cuenta del negocio, siguiendo sus instrucciones y solo para prestarle el servicio.
Para acceder a tus datos, corregirlos, pedir que se borren u oponerte a que te escriban, dirígete al negocio. Si nos escribes a nosotros, le trasladaremos tu solicitud. Si ya no quieres recibir mensajes de ese negocio, también puedes responder «STOP» o «no me escriban» en el mismo chat.
Las respuestas que recibes las genera un asistente automático con inteligencia artificial que configura el negocio, y pueden contener errores. Puedes pedir hablar con una persona del negocio.
Si el negocio es de salud, lo que cuentes sobre tu salud es un dato sensible. Compártelo solo en la medida necesaria para tu atención; es el negocio quien debe pedirte el consentimiento para tratarlo.
4. Qué datos tratamos
De los negocios que usan Atiendo
- Datos de la cuenta: nombre del negocio, correo, teléfono o WhatsApp y contraseña. La contraseña la guarda como hash nuestro proveedor de autenticación; nosotros no la vemos.
- Datos del negocio que configuras: dirección, horarios, servicios, productos, precios, fotos, logotipo, equipo de trabajo, cuentas bancarias y códigos QR para recibir pagos, textos de tu página web y la configuración de tus agentes.
- Datos de facturación: RUC o cédula, razón social, dirección y correo de facturación.
- Pagos de la suscripción: monto, fecha, plan, estado e identificadores de la transacción, y la marca y los últimos cuatro dígitos de la tarjeta. Los datos completos de la tarjeta los recibe y procesa PayPhone; Atiendo no los recibe ni los guarda.
- Integraciones que conectes: el número de WhatsApp vinculado, el chat de Telegram para avisos, el calendario de Google o Microsoft y los identificadores de tus dispositivos para enviarte notificaciones.
- Datos de uso y técnicos: conversaciones consumidas, acciones en el panel, dirección IP, tipo de dispositivo y navegador, y registros de errores.
Del número de WhatsApp que vinculas
Al vincular tu número, el servidor de conexión con WhatsApp recibe y guarda los mensajes, los contactos y los chats de ese número, incluidos los que no son con clientes (por ejemplo, grupos). Por eso te recomendamos vincular un número dedicado al negocio. Ese historial se borra cuando desconectas el número o eliminas la cuenta.
De las llamadas, si el negocio activa el canal de voz
- Grabaciones y transcripciones de las llamadas, su resumen y una valoración automática del tono de la conversación.
- La voz clonada del negocio, si la crea: es un dato biométrico de la persona cuya voz se usa, que debe dar su consentimiento expreso.
De los clientes de los negocios (por encargo del negocio)
- Nombre, número de WhatsApp y el nombre de perfil que muestra WhatsApp.
- El contenido de las conversaciones: textos, notas de voz, fotos y documentos que la persona envía, y las respuestas del agente.
- Citas: servicio, fecha, estado, asistencia y notas.
- Pedidos: productos, montos, dirección de entrega y datos para la factura.
- Comprobantes de pago (fotos) y el resultado de su revisión automática.
- Calificaciones y comentarios de satisfacción, y los datos que el negocio registre en su ficha de clientes (por ejemplo, fecha de nacimiento, dirección, notas o tratamientos).
- Visitas a la página web del negocio y reservas hechas desde ella.
De visitantes y personas que prueban la demostración
- Los mensajes que envías a nuestros números de demostración y tu número de WhatsApp.
- Datos de navegación sin identificarte: páginas visitadas y un identificador aleatorio guardado en tu navegador para contar visitas.
5. De dónde salen los datos
- Los de tu cuenta y tu negocio, de ti: al registrarte y al configurar el panel.
- Los de los clientes del negocio, de ellos mismos cuando escriben, llaman o reservan; de su perfil público de WhatsApp (nombre y foto); y de lo que el negocio registra o importa en su ficha.
- Los generados por el servicio: resúmenes, clasificaciones y métricas que producen los agentes a partir de las conversaciones.
6. Si no nos das los datos o no son exactos
El nombre del negocio, el correo y el teléfono son necesarios para crear la cuenta y prestarte el servicio: sin ellos no podemos dártelo. Los datos de facturación son necesarios para emitirte el comprobante. Si la información que configuras (precios, horarios, servicios) no es exacta, el agente se la dará así a tus clientes.
Si eres cliente de un negocio y no le das tus datos, es posible que no pueda agendarte una cita o entregarte un pedido.
7. Para qué usamos los datos y con qué base legal
Tratamos cada dato solo para lo que se indica aquí y con una de las bases que reconoce el artículo 7 de la LOPDP:
- Prestar el servicio que contrataste (ejecución del contrato): crear y mantener tu cuenta, hacer funcionar los agentes, enviar recordatorios y avisos, generar tu página web y darte soporte.
- Cobrar la suscripción y emitir comprobantes (ejecución del contrato y obligación legal tributaria).
- Proteger la plataforma: prevenir fraudes, abusos y accesos no autorizados, y resolver fallas (interés legítimo).
- Mejorar el servicio con estadísticas de uso agregadas (interés legítimo).
- Responder a quien prueba la demostración o nos pide información (medidas precontractuales a pedido del interesado).
- Enviarte novedades comerciales de Atiendo, solo si lo autorizas (consentimiento). Puedes retirarlo cuando quieras.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
No vendemos datos personales. No usamos el contenido de las conversaciones de los clientes de los negocios para entrenar modelos de inteligencia artificial, ni para fines propios distintos de prestar el servicio al negocio.
8. Inteligencia artificial y decisiones automatizadas
Los agentes de Atiendo usan modelos de inteligencia artificial de terceros para entender los mensajes (incluidas notas de voz e imágenes) y redactar respuestas con la información que el negocio configuró. Las respuestas se generan de forma automática y pueden contener errores.
Algunas funciones evalúan datos de forma automática, por ejemplo la revisión de un comprobante de pago (que solo indica si la imagen parece un comprobante y lee el monto) o la clasificación de lo que pide un mensaje. Esas evaluaciones ayudan al negocio, que puede revisarlas y corregirlas. Si eres cliente de un negocio y no estás de acuerdo con una decisión tomada de forma automatizada, tienes derecho a pedir que una persona del negocio la revise, a dar tu punto de vista y a impugnarla.
Atiendo no elabora perfiles con fines propios ni publicitarios. Las funciones de recompra, reactivación o campañas que un negocio active usan el historial de sus clientes para decidir a quién escribir; el negocio decide activarlas y responde por ellas.
9. Con quién compartimos los datos
Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta. Solo reciben lo necesario para su función y están obligados a protegerlo:
- Supabase (Estados Unidos): base de datos, autenticación y almacenamiento de archivos.
- Railway y Vercel (Estados Unidos): servidores donde funcionan la aplicación y el sitio web.
- Servidor de conexión con WhatsApp (software Evolution API, operado por Atiendo; su base de datos está en Supabase, Estados Unidos): recibe, envía y guarda los mensajes del número vinculado.
- OpenAI (Estados Unidos): comprensión de mensajes, transcripción de notas de voz, lectura de imágenes y redacción de respuestas.
- Anthropic y Google (Estados Unidos): generación de páginas web con inteligencia artificial a partir de los datos del negocio.
- Google Firebase (Estados Unidos): envío de notificaciones a tus dispositivos.
- PayPhone (Ecuador): cobro de la suscripción y, si el negocio lo activa, de los pagos de sus clientes.
- Telegram: avisos al dueño del negocio, si los activa, y avisos internos de Atiendo sobre altas y bajas de cuentas (nombre y correo del negocio).
- Google Calendar o Microsoft Outlook: sincronización de citas, si el negocio conecta su calendario.
- Proveedores de voz, solo si el negocio activa las llamadas: Twilio y Zadarma (telefonía), Wavoip y Meta (llamadas por WhatsApp), ElevenLabs, Cartesia y OpenAI (voz sintética y clonada) y Deepgram (transcripción).
Los mensajes viajan por WhatsApp, un servicio de Meta Platforms que trata los datos como responsable independiente según sus propias condiciones y su política de privacidad. Atiendo no está afiliado a WhatsApp ni a Meta.
Autoridades
Podemos entregar datos a autoridades administrativas o judiciales cuando una ley o una orden válida lo exija.
10. Transferencias internacionales
Varios de nuestros proveedores guardan o procesan datos fuera del Ecuador, principalmente en Estados Unidos: nuestra base de datos está en Oregón y la del servidor de WhatsApp, en Ohio. Telegram, Meta y Google pueden procesar datos en otros países según sus propias condiciones. Elegimos proveedores que ofrecen acuerdos de tratamiento de datos y medidas de seguridad reconocidas. Estas transferencias son necesarias para prestar el servicio que contratas y se hacen conforme a lo que la LOPDP prevé para las transferencias internacionales.
11. Cuánto tiempo guardamos los datos
- Datos de la cuenta y del negocio: mientras la cuenta esté activa. Cuando la eliminas, se borran de inmediato de nuestros sistemas, incluido el historial del servidor de WhatsApp.
- Datos de los clientes del negocio: mientras el negocio los mantenga en su cuenta; se borran junto con ella.
- Pagos de la suscripción: durante el plazo que exige la normativa tributaria del Ecuador (hasta siete años), aunque la cuenta se elimine.
- Copias de seguridad: nuestro proveedor de base de datos puede conservar copias propias por un periodo breve; los datos borrados desaparecen de ellas cuando se renuevan. Solo sirven para recuperar el servicio ante una falla.
- Proveedores de inteligencia artificial: pueden conservar por un periodo breve (en general, hasta 30 días) lo que procesan, para vigilar abusos, según sus condiciones.
- Registros técnicos y de seguridad: por un tiempo limitado, en general no más de 12 meses.
12. Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), cifrado en reposo de la base de datos por parte de nuestro proveedor, contraseñas de acceso guardadas como hash, separación de los datos de cada negocio y acceso del personal limitado a lo necesario.
Las fotos que publicas en tu página web y los comprobantes de pago que envían tus clientes se guardan en almacenamiento que se consulta por enlace: los enlaces son difíciles de adivinar, pero quien tenga uno puede ver el archivo.
Ningún sistema es infalible. Si ocurre una vulneración de seguridad que afecte datos personales, la notificaremos a la Superintendencia de Protección de Datos Personales y a las personas afectadas en los plazos que establece la LOPDP. Si afecta datos de los clientes de un negocio, avisaremos al negocio sin demora para que pueda cumplir sus propias obligaciones.
13. Tus derechos
Conforme a la LOPDP tienes derecho a:
- Información: saber cómo y para qué se tratan tus datos (esta política).
- Acceso: obtener una copia de tus datos.
- Rectificación y actualización: corregir datos inexactos o incompletos.
- Eliminación: pedir que borremos tus datos cuando ya no sean necesarios, retires tu consentimiento o se traten de forma ilícita.
- Oposición: oponerte a ciertos tratamientos, como el envío de comunicaciones comerciales.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Suspensión del tratamiento: pedir que limitemos el uso de tus datos mientras se resuelve una reclamación.
- No ser objeto de decisiones basadas solo en valoraciones automatizadas que te afecten de forma significativa, y pedir la intervención de una persona.
- Revocar tu consentimiento cuando el tratamiento se base en él, sin que eso afecte lo hecho antes.
Cómo ejercerlos
- Desde el panel, en Mi cuenta: corregir tus datos, descargar una copia de tus datos en formato JSON (los archivos van como enlaces) y eliminar tu cuenta (cómo eliminarla).
- Por correo a [CORREO DE PRIVACIDAD PENDIENTE], desde el correo con el que te registraste o adjuntando un documento que te identifique. Indica qué derecho quieres ejercer.
- Responderemos en un plazo máximo de quince (15) días. Ejercer tus derechos es gratis.
- Si eres cliente de un negocio que usa Atiendo, dirígete primero a ese negocio (ver Si eres cliente de un negocio).
Reclamos
Si consideras que no atendimos bien tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador, por los canales oficiales que esa entidad tenga habilitados.
14. Menores de edad
Las cuentas de Atiendo son para personas mayores de 18 años que actúan en nombre de un negocio. Si un negocio atiende a menores de edad (por ejemplo, pacientes de odontopediatría), es el negocio quien debe contar con la autorización de su representante legal para tratar sus datos.
15. Cookies y almacenamiento en tu navegador
No usamos cookies de publicidad ni herramientas de rastreo de terceros. Guardamos en tu navegador solo lo necesario para que el servicio funcione: tu sesión iniciada, preferencias del panel, una copia temporal de los mensajes del asistente y un identificador aleatorio que nos permite contar visitas y pasos del proceso de pago sin saber quién eres. La aplicación también guarda archivos en caché para cargar más rápido.
Las páginas web de los negocios pueden mostrar un mapa de Google Maps. Al cargarlo, Google recibe tu dirección IP y puede usar sus propias cookies según su política.
Puedes borrar estos datos desde la configuración de tu navegador; si lo haces, tendrás que volver a iniciar sesión.
16. Cambios a esta política
Si cambiamos esta política de forma relevante, te avisaremos por correo al menos 15 días antes de que el cambio rija y te pediremos aceptarla en el panel. La fecha de la versión vigente aparece al inicio de esta página.
17. Contacto
[RAZÓN SOCIAL PENDIENTE] · RUC [RUC PENDIENTE] · [DOMICILIO PENDIENTE] · [TELÉFONO PENDIENTE] · [CORREO DE PRIVACIDAD PENDIENTE]