Política de Privacidad

Contenido

¿Quiénes somos?
Qué datos recopilamos
Cómo usamos tus datos
Con quién compartimos tus datos
Transferencia internacional de datos
Retención de datos
Tus derechos
Seguridad
Cookies y tecnologías similares
Menores de edad
Cambios a esta política
Contacto
Conector con asistentes de inteligencia artificial

¿Quiénes somos?

Ruta Digital es el nombre comercial bajo el cual se opera la presente plataforma CRM de gestión de leads y comunicaciones vía WhatsApp Business API, Instagram Messaging API y Messenger Platform (Páginas de Facebook) de Meta. La titularidad corresponde a Emanuel Silveira Walikowski, persona física residente en Uruguay, inscripta ante la Dirección General Impositiva (DGI) bajo el RUT 220017970013, con domicilio fiscal en Avda. Dr. Francisco Soca 1437, Apto. 507, Montevideo, Uruguay.

Esta Política describe cómo recopilamos, usamos, almacenamos y protegemos la información personal de:

Clientes empresariales (CompanyAdmin / Supervisores / Agentes): personas que contratan y usan la Plataforma.
Contactos / Leads: personas cuyos datos son gestionados por nuestros clientes a través de la Plataforma.

      Importante: Ruta Digital está verificada por Meta como proveedor de tecnología (Tech Provider). Los datos de contactos/leads son procesados en nombre de los clientes empresariales, quienes son responsables del tratamiento frente a sus usuarios finales. Ruta Digital solo accede a las cuentas de Meta (números de WhatsApp, cuentas de Instagram, Páginas de Facebook) que cada cliente conecta y autoriza expresamente desde la Plataforma.
    

Qué datos recopilamos

2.1 Datos de clientes empresariales (usuarios de la Plataforma)

Categoría	Datos específicos	Origen
Identificación	Nombre completo, cargo, empresa	Registro en la Plataforma
Contacto	Correo electrónico, teléfono	Registro / perfil
Credenciales	Contraseña (hash), tokens de sesión JWT	Generados internamente
Uso	Logs de acceso, acciones realizadas, direcciones IP	Automático al usar la Plataforma
Facturación	Datos de factura, país, método de pago (procesado por tercero)	Proceso de suscripción

2.2 Datos de contactos / leads gestionados por los clientes

Categoría	Datos específicos
Identificación	Nombre, número de teléfono (WhatsApp), identificador de cuenta de Instagram, identificador de Messenger asignado por la Página (PSID) y nombre público del perfil
Contacto adicional	Correo electrónico
Comunicaciones	Historial de conversaciones de WhatsApp, Instagram y Messenger: contenido de los mensajes (texto y archivos adjuntos) y metadatos asociados al envío y recepción
Comentarios públicos	Comentarios que la persona deja en publicaciones o anuncios de la Página de Facebook o la cuenta de Instagram del cliente, cuando el cliente activa esa función
Formularios de anuncios	Respuestas que la persona completa en un formulario de Lead Ads del cliente (por ejemplo nombre, teléfono o correo), cuando el cliente activa esa función
Origen publicitario	Identificador del anuncio de Meta desde el que la persona inició la conversación (anuncios click-to-WhatsApp, click-to-Instagram o click-to-Messenger)
Metadatos	Fechas y horarios de mensajes, identificadores técnicos provistos por Meta

2.3 Datos de las cuentas de Meta que conecta el cliente

Categoría	Datos específicos	Para qué
Páginas de Facebook	Nombre e identificador de las Páginas que el cliente elige conectar, y el token de acceso que Meta emite para ellas	Recibir y responder mensajes de Messenger y comentarios en nombre del cliente
Cuentas de Instagram y números de WhatsApp	Usuario, identificador y token de acceso de la cuenta conectada	Recibir y responder mensajes en nombre del cliente
Cuentas publicitarias	Métricas de rendimiento de anuncios (alcance, gasto, resultados) del propio cliente, cuando activa esa función	Mostrarle al cliente qué anuncios le traen consultas y ventas

Los tokens de acceso se guardan en la infraestructura de la Plataforma, nunca se muestran a otros clientes y dejan de usarse cuando el cliente desconecta la cuenta o quita la app desde Meta.

2.4 Datos que NO recopilamos

Números de tarjetas de crédito ni datos bancarios directos.
Documentos de identidad (cédula de identidad, pasaporte).
Datos sensibles (salud, religión, orientación sexual, origen racial o étnico).

Cómo usamos tus datos

Finalidad	Base legal
Proveer y operar la Plataforma (CRM, mensajería WhatsApp, Instagram y Messenger, gestión de leads)	Ejecución del contrato
Asistente de inteligencia artificial opcional que responde consultas en nombre del cliente dentro de las 24 horas y se presenta como automático	Ejecución del contrato (lo activa el cliente)
Conector opcional para que cada usuario consulte el CRM desde su propio asistente de inteligencia artificial (Claude o ChatGPT), solo lectura y con los permisos de su rol (ver sección 13)	Ejecución del contrato (lo habilita la empresa y lo autoriza cada usuario)
Autenticación y control de acceso por roles	Ejecución del contrato
Facturación y gestión de suscripciones	Ejecución del contrato / obligación legal
Soporte técnico y atención al cliente	Interés legítimo
Mejora del producto (análisis de uso agregado y anonimizado)	Interés legítimo
Cumplimiento de obligaciones legales y requerimientos de Meta	Obligación legal
Comunicaciones sobre el servicio (actualizaciones, cambios de política)	Interés legítimo / consentimiento

No usamos los datos para publicidad de terceros ni los vendemos bajo ninguna circunstancia.

Con quién compartimos tus datos

Tercero	Rol	Datos compartidos
Meta Platforms, Inc.	Proveedor de WhatsApp Business API, Instagram Messaging API y Messenger Platform	Números de teléfono, identificadores de Instagram y Messenger, contenido de mensajes, plantillas
Kapso	Proveedor de soluciones de WhatsApp autorizado por Meta, a través del cual se conectan los números de WhatsApp	Números de teléfono, contenido de mensajes de WhatsApp, plantillas
Google (Gemini)	Modelo de inteligencia artificial del asistente opcional	Contenido de las conversaciones que atiende el asistente, sin usarse para entrenar modelos de terceros
Proveedor de infraestructura cloud	Hosting y almacenamiento de datos	Todos los datos almacenados en la Plataforma
Pasarela de pago	Procesamiento de pagos	Datos de facturación (sin datos de tarjetas directos)
Herramientas de soporte técnico	Atención al cliente	Correo, nombre, descripción del problema reportado
Anthropic, PBC (Claude) / OpenAI, L.L.C. (ChatGPT)	Asistente de inteligencia artificial que el propio usuario conecta a su cuenta del CRM, solo cuando la empresa habilita el conector y el usuario lo autoriza	Los datos que el usuario consulta desde su asistente, dentro de los permisos de su rol: contactos (con teléfonos y correos enmascarados), conversaciones, embudo, agenda, catálogo y métricas. Su tratamiento posterior se rige por la política de privacidad del asistente que elige el usuario

Todos los subprocesadores operan bajo contratos con cláusulas de protección de datos equivalentes a las de esta Política. Podemos divulgar datos ante requerimiento de autoridad competente de Uruguay u otro país aplicable.

Transferencia internacional de datos

La infraestructura de Ruta Digital se aloja en servidores cloud operados por proveedores con certificaciones internacionales de seguridad (ISO 27001, SOC 2). En función del proveedor de infraestructura utilizado, los datos pueden ser procesados y almacenados fuera de Uruguay.

Dicha transferencia se realiza bajo las siguientes garantías:

Contratos de procesamiento de datos con cláusulas estándar de protección.
Proveedores con certificaciones internacionales vigentes (ISO 27001, SOC 2).
Cumplimiento con la Ley N° 18.331 de Protección de Datos Personales de Uruguay y sus decretos reglamentarios.

Adicionalmente, el uso de la WhatsApp Business API, de Instagram Messaging API y de Messenger Platform de Meta implica que ciertos datos (números de teléfono, identificadores de Instagram y Messenger, contenido de mensajes) son procesados por Meta Platforms, Inc., bajo sus propias políticas de privacidad y seguridad.

Retención de datos

Tipo de dato	Período de retención
Datos de cuenta y perfil de usuario	Durante la vigencia de la cuenta + 30 días tras la eliminación
Historial de conversaciones (texto y metadatos)	Durante la vigencia de la suscripción + 30 días
Datos de leads / contactos	Durante la vigencia de la suscripción activa
Logs de seguridad y acceso	12 meses
Datos de facturación	5 años (obligación fiscal — DGI Uruguay)

Transcurridos estos plazos, los datos son eliminados de forma segura o anonimizados irreversiblemente.

Tus derechos

De acuerdo con la Ley N° 18.331 de Protección de Datos Personales de Uruguay, tenés los siguientes derechos:

Acceso: solicitar una copia de los datos que tenemos sobre vos.
Rectificación: corregir datos inexactos o incompletos.
Eliminación: solicitar la supresión de tus datos (ver https://rutadigitalcrm.com/eliminar-datos.html).
Oposición: oponerte al procesamiento para determinadas finalidades.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Revocación del consentimiento: cuando el procesamiento se basa en consentimiento.

      Para ejercer cualquiera de estos derechos, escribí a rutadigitaluy@gmail.com con el asunto "Ejercicio de derechos — [tu nombre]". Responderemos en un plazo máximo de 30 días hábiles.
    

Además, si interactuaste con nosotros a través de WhatsApp, Instagram o Messenger, podés iniciar la eliminación revocando la app desde tu perfil de Facebook (Configuración y privacidad → Configuración → Apps y sitios web) o Instagram. Cuando Meta nos notifica esa solicitud, te devolvemos un enlace público con un código de confirmación que te permite consultar el estado del proceso en rutadigitalcrm.com/eliminar-datos-estado.html.

Seguridad

Cifrado en tránsito mediante TLS 1.2 o superior.
Almacenamiento en infraestructura cloud con cifrado de disco a cargo del proveedor de hosting.
Autenticación mediante tokens JWT firmados con clave asimétrica RS256, con expiración corta y refresh tokens rotativos.
Control de acceso por roles — ningún rol accede a datos fuera de su ámbito.
Aislamiento multi-tenant: cada empresa accede exclusivamente a sus propios datos mediante separación lógica a nivel de base de datos.
Monitoreo de acceso y registro de auditoría sobre acciones sensibles.
Backups periódicos cifrados en infraestructura cloud certificada.

En caso de brecha de seguridad que afecte tus datos, notificaremos dentro de los plazos legales aplicables.

Cookies y tecnologías similares

Utilizamos cookies y almacenamiento local estrictamente necesarios para el funcionamiento de la Plataforma (sesión de usuario, preferencias). No utilizamos cookies de seguimiento publicitario de terceros.

Menores de edad

La Plataforma está destinada exclusivamente a uso empresarial. No recopilamos intencionalmente datos de personas menores de 18 años. Si detectamos datos de menores ingresados sin autorización, los eliminaremos de inmediato.

Cambios a esta política

Podemos actualizar esta Política periódicamente. Ante cambios significativos, notificaremos por correo electrónico y/o aviso en la Plataforma con al menos 15 días de anticipación. La fecha de vigencia al inicio del documento siempre refleja la versión actual.

Contacto

Titular responsable: Emanuel Silveira Walikowski
RUT DGI: 220017970013
Email de privacidad: rutadigitaluy@gmail.com
Solicitudes de eliminación: rutadigitalcrm.com/eliminar-datos.html
Domicilio fiscal: Avda. Dr. Francisco Soca 1437, Apto. 507, Montevideo, Uruguay

También podés presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP): datospersonales.gub.uy

Conector con asistentes de inteligencia artificial

La Plataforma ofrece un conector opcional (protocolo MCP) para que cada usuario consulte los datos del CRM desde su propio asistente de inteligencia artificial, como Claude (Anthropic) o ChatGPT (OpenAI). Así funciona:

Apagado por defecto. Solo funciona si la empresa lo tiene habilitado, y cada usuario lo autoriza de forma expresa desde su asistente: inicia sesión en la Plataforma, vuelve a confirmar su contraseña o código de verificación y acepta qué se comparte.
Solo lectura. El asistente puede consultar contactos, conversaciones, el embudo de ventas, la agenda, el catálogo y las métricas. No puede enviar mensajes, modificar datos ni descargar archivos.
Con los permisos del usuario. Cada usuario ve lo mismo que ve en la Plataforma: un vendedor, solo sus contactos; un supervisor, los de su departamento. Nunca se accede a datos de otra empresa.
Datos de contacto enmascarados. Los números de teléfono y los correos electrónicos de los contactos se muestran parcialmente (por ejemplo, …5513), también dentro del texto de los mensajes. No se comparten archivos adjuntos ni enlaces.
Revocable en cualquier momento. El usuario puede desconectar su asistente desde Conexiones con IA en su cuenta, y el administrador de la empresa puede revocar las conexiones de su equipo. Desactivar al usuario, restablecer su contraseña, desactivar o restablecer su verificación en dos pasos, o deshabilitar el conector en la empresa también corta el acceso. Los permisos de acceso duran 15 minutos y se renuevan solos mientras la conexión se use; una conexión sin uso por 30 días vence, y a los 90 días hay que volver a autorizarla.
Registro de auditoría. Registramos qué consultas hace cada conexión y cuándo, sin guardar el texto de los mensajes ni los datos de los contactos en ese registro.
Lo que pasa en el asistente. No recibimos ni almacenamos la conversación del usuario con su asistente. Los datos que el asistente obtiene al consultar el CRM pasan a regirse por la política de privacidad del proveedor que el usuario eligió (Anthropic, OpenAI).

Las personas cuyos datos gestiona una empresa cliente (contactos o leads) ejercen sus derechos ante esa empresa o ante nosotros, como se describe en la sección 7. Más información sobre el conector en rutadigitalcrm.com/conector-claude.html.