Política de privacidad

• Organizaciones y sus usuarios: las personas que usan la consola de Jul.ia para configurar el asistente, conectar canales y atender conversaciones.
• Contactos: las personas que le escriben por mensaje directo (por ejemplo, por Instagram o por Messenger a su Página de Facebook) a una organización que usa Jul.ia.

Las conversaciones con los contactos pertenecen a la organización que conectó su cuenta. Jul.ia las trata por cuenta de esa organización y solo para prestarle el servicio.

Cuando una organización conecta su cuenta profesional de Instagram mediante el inicio de sesión de Instagram, solicitamos únicamente los permisos instagram_business_basic e instagram_business_manage_messages, y nos suscribimos solo a los eventos de mensajes. Con ellos tratamos:

• De la cuenta profesional conectada: su identificador de cuenta y su nombre de usuario (@).
• El token de acceso que emite Meta para operar la cuenta, que guardamos cifrado, junto con su fecha de vencimiento.
• Los mensajes directos que recibe la cuenta: el texto, el tipo de mensaje, el identificador y la fecha del mensaje y, si incluye un adjunto (imagen, audio, video o archivo), el enlace a ese archivo que provee Instagram.
• Del remitente: el identificador que Instagram le asigna para esa cuenta profesional y, cuando Instagram los devuelve, su nombre y nombre de usuario.
• Las respuestas enviadas desde la cuenta a través de Jul.ia, ya sean del asistente o de una persona del equipo de la organización.
• Datos que surgen de la conversación: si el contacto escribe un número de teléfono, lo guardamos para reconocerlo si también le escribe a la misma organización por otro canal (ver la sección 4); además, los datos de calificación que la organización configuró (por ejemplo, ciudad o tipo de consulta) y que el asistente identifica en la conversación, los productos de interés y la etapa comercial del contacto.

No publicamos contenido en la cuenta conectada ni accedemos a sus publicaciones, comentarios o seguidores.

Cuando una organización conecta una Página de Facebook mediante el inicio de sesión de Facebook para empresas, solicitamos únicamente los permisos pages_show_list, pages_manage_metadata y pages_messaging, y suscribimos la Página solo a los eventos de mensajes. Con ellos tratamos:

• De las Páginas que la persona comparte al iniciar sesión: su identificador y su nombre, para que elija cuál conectar. De las que no elige no guardamos nada.
• De la Página conectada: su identificador, su nombre y el token de acceso de la Página que emite Meta, que guardamos cifrado.
• El token de acceso de la persona que inicia sesión: lo usamos solo durante la conexión, para listar sus Páginas y obtener el token de la Página elegida. No lo guardamos en nuestra base de datos: si compartió más de una Página, viaja cifrado en una cookie de su navegador durante 15 minutos como máximo, mientras elige.
• Los mensajes que recibe la Página por Messenger: el texto, el tipo de mensaje, el identificador y la fecha del mensaje y, si incluye un adjunto (imagen, audio, video o archivo), el enlace a ese archivo que provee Meta.
• Del remitente: el identificador que Messenger le asigna para esa Página y, cuando Meta los devuelve, su nombre y apellido.
• Las respuestas enviadas desde la Página a través de Jul.ia, ya sean del asistente o de una persona del equipo de la organización. Solo respondemos dentro de las 24 horas posteriores al último mensaje del contacto, como establece Messenger.
• Datos que surgen de la conversación: los mismos que en Instagram (teléfono si lo escribe, datos de calificación, productos de interés y etapa comercial).

No publicamos contenido en la Página ni accedemos a sus publicaciones, comentarios, seguidores, anuncios o estadísticas.

• Usuarios de la consola: nombre, apellido, correo electrónico, rol dentro de la organización y contraseña (que guardamos solo como hash, nunca en texto plano). Por seguridad registramos además acciones relevantes de la cuenta junto con la dirección IP y el navegador desde los que se hicieron.
• Organizaciones: nombre, configuración del asistente, documentos y catálogo de productos que cargan como base de conocimiento, y el registro de las compras de créditos.
• WhatsApp: si la organización también conecta WhatsApp, tratamos los mensajes de ese canal de la misma forma, con el número de teléfono del contacto como identificador.
• Una misma persona en varios canales: Meta no nos dice si un contacto de Instagram, de Messenger y de WhatsApp son la misma persona. Si el contacto escribe en el chat un teléfono que coincide con el de una única conversación de otro canal de la misma organización, unimos las dos conversaciones para que el equipo y el asistente vean el historial completo, y respondemos por el canal por el que escribió por última vez. Nunca unimos conversaciones de organizaciones distintas.

• Recibir los mensajes de la cuenta o la Página conectada y mostrarlos en la bandeja de la organización.
• Generar y enviar respuestas automáticas con un asistente de inteligencia artificial, en nombre de la organización y según la configuración que ella defina (marcar el mensaje como visto, mostrar que se está escribiendo, responder y, si la organización lo activa, enviar mensajes de seguimiento).
• Derivar la conversación a una persona del equipo de la organización cuando corresponde, y permitir que ese equipo lea y responda desde la consola.
• Ayudar a la organización a calificar el interés del contacto y, solo si ella lo activa, registrar el contacto en una planilla de Google Sheets de su propia cuenta.
• Proteger el servicio, prevenir abusos, auditar accesos y facturar el uso de créditos.

No vendemos datos personales, no los usamos con fines publicitarios y no los compartimos con terceros para que los usen con sus propios fines.

Además de la propia organización y su equipo, compartimos datos solo con los proveedores que necesitamos para prestar el servicio, y solo en la medida necesaria:

• Meta Platforms (Instagram y Facebook): para recibir los mensajes y enviar las respuestas a través de la API de Instagram y de la plataforma de Messenger.
• Anthropic: genera las respuestas del asistente. Recibe el historial reciente de la conversación, las imágenes que envió el contacto, la configuración del asistente y fragmentos de la base de conocimiento de la organización.
• Voyage AI: recibe el texto de los mensajes recientes del contacto para buscar información relevante en la base de conocimiento de la organización.
• Railway: infraestructura en la nube donde funcionan nuestros servidores y donde se guardan los datos y los archivos del servicio.
• Google: solo si la organización conecta Google Sheets, escribimos en una planilla de su propia cuenta el nombre o usuario del contacto, su teléfono si lo tenemos, el canal, el estado de la conversación, el motivo de derivación, los productos de interés y los datos de calificación.
• Kapso: solo para el canal de WhatsApp, como intermediario con la API de WhatsApp.
• Resend: envío de correos de la consola (invitaciones y recuperación de contraseña) a los usuarios de las organizaciones.
• Mercado Pago: procesa los pagos con los que las organizaciones compran créditos.

Cada proveedor trata los datos según sus propias condiciones y políticas de privacidad. Algunos pueden procesarlos fuera de tu país, por ejemplo en los Estados Unidos. También podemos revelar datos cuando una ley o una autoridad competente nos lo exija.

• Conexión con Instagram: el identificador de la cuenta y el token de acceso se conservan mientras la cuenta esté conectada. Cuando la organización desconecta Instagram desde la consola, los borramos en ese mismo momento.
• Conexión con Facebook: el identificador de la Página y su token de acceso se conservan mientras la Página esté conectada. Cuando la organización desconecta Facebook desde la consola, los borramos en ese mismo momento y le pedimos a Meta que deje de enviarnos los mensajes de esa Página.
• Conversaciones y mensajes: se conservan mientras la organización mantenga su cuenta en Jul.ia, para que su equipo tenga el historial, o hasta que se pida su eliminación. Hoy no se borran automáticamente por el paso del tiempo, y desconectar Instagram o Facebook no borra el historial ya recibido: para eso hay que seguir los pasos de eliminación de datos.
• Adjuntos: no copiamos a nuestros servidores los archivos que envía el contacto; guardamos el enlace que provee Meta. Las imágenes se descargan de forma temporal solo para que el asistente pueda analizarlas.

• Los tokens de acceso de Instagram y de las Páginas de Facebook se guardan cifrados con AES-256-GCM, y el token temporal de la persona que conecta Facebook viaja cifrado de la misma forma.
• Verificamos la firma de cada notificación que nos envían Instagram y Facebook antes de procesarla, para descartar mensajes falsificados.
• Los datos de cada organización están aislados de los de las demás, y el acceso desde la consola requiere usuario, contraseña y un rol con los permisos correspondientes.
• Las comunicaciones con nuestra plataforma viajan cifradas mediante HTTPS.

Podés pedirnos acceder a tus datos, corregirlos, eliminarlos u oponerte a su tratamiento escribiendo a [email protected]. Si sos contacto de una organización, también podés dirigirte directamente a ella; si nos escribís a nosotros, coordinamos la respuesta con esa organización. Te vamos a responder dentro de los 30 días corridos.

Para borrar los datos vinculados a Instagram o a Facebook, seguí las instrucciones de eliminación de datos. Si considerás que no atendimos tu pedido, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales.

No usamos cookies de publicidad ni de analítica. La consola usa una cookie de sesión (no accesible desde JavaScript) para mantenerte conectado y, mientras elegís qué Página de Facebook conectar, una cookie cifrada que se borra al elegirla o, si no elegís ninguna, vence a los 15 minutos. Además guarda en tu navegador el tema visual elegido y la organización seleccionada.

Jul.ia es un servicio para empresas y profesionales, y no está dirigido a menores de edad.

Si modificamos esta política vamos a publicar la nueva versión en esta misma página, con su fecha de actualización. Si el cambio es relevante, también se lo vamos a avisar a las organizaciones.

Tobias Narciso — Argentina. Correo electrónico: [email protected].