1. Quiénes somos
El responsable de los datos personales tratados en el sitio y en la plataforma Botree es Rafael Henrique Anoni do Nascimento Ltda (Gameplay do Boy, gameplaydoboy.com.br), número de empresa brasileño (CNPJ) 48.011.000/0001-13, Rua Paraíba, 3336, Patrimônio Velho, Votuporanga/SP, CEP 15.502-150, Brasil. El encargado de protección de datos (DPO) es Rafael Henrique Anoni do Nascimento, en contato@botree.com.br.
Esta política explica qué datos tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces tus derechos, según la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, "LGPD") y, cuando corresponda, el Reglamento General de Protección de Datos europeo ("RGPD").
2. Datos que tratamos
- Cuenta: nombre, correo, contraseña (guardada solo como hash), país, idioma y registro de la aceptación de los términos (fecha, versión e IP).
- Facturación: CPF (solo en Brasil), teléfono, empresa, dirección, plan, historial de pagos y los últimos 4 dígitos y la marca de la tarjeta. El número completo de la tarjeta queda solo con Stripe.
- Conexión con Meta: identificadores de la cuenta de WhatsApp Business (WABA ID, Phone Number ID, número) y de Instagram profesional (ID, usuario), tokens de acceso (guardados cifrados) y el ID de usuario de Facebook que autorizó la conexión.
- Atención: datos de los contactos que conversan con los bots (teléfono o ID de Instagram, nombre y foto públicos, mensajes, imágenes y audios), agentes registrados y estadísticas.
- Soporte: mensajes e imágenes enviados en los tickets.
- Técnicos: IP, fecha y hora de acceso, navegador y registros de seguridad, además de las cookies descritas en la sección 10.
3. Para qué los usamos y base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, prestar el servicio y conectar WhatsApp e Instagram | Ejecución del contrato |
| Cobrar la suscripción, emitir recibos y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal |
| Seguridad, prevención de fraude y registros de acceso | Obligación legal e interés legítimo |
| Correos sobre la cuenta, cobros, soporte y avisos importantes | Ejecución del contrato |
| Enviar novedades y ofertas de Botree por correo, solo si aceptas (puedes darte de baja en cualquier momento con el enlace al final de cada correo o en Mi cuenta) | Consentimiento |
| Guardar preferencias como el idioma (cookies no esenciales) | Consentimiento |
| Mejorar el producto con estadísticas de uso | Interés legítimo |
No vendemos datos personales ni usamos tus datos para publicidad de terceros.
4. Datos de tus clientes
Los datos de las personas que conversan con tu bot los tratamos en nombre de tu empresa: tú eres el responsable y Botree es el encargado. Los usamos solo para entregar la atención, guardar el historial y generar estadísticas para ti. Te corresponde informar a tus clientes y tener base legal para atenderlos y enviarles mensajes.
Para atender los pedidos de tus clientes (acceso, portabilidad o eliminación), tú mismo puedes exportar en JSON o borrar todo lo que Botree guarda sobre un contacto (mensajes, estado de las conversaciones, atributos, registro y archivos multimedia) en la página Datos de un contacto, en el área con sesión iniciada, también disponible en Mi cuenta. Lo que ya se entregó al contacto en WhatsApp o Instagram sigue en esas aplicaciones.
5. Con quién compartimos (subencargados)
Para prestar el servicio contamos con las empresas de abajo (subencargados), que tratan datos en nuestro nombre y solo para la finalidad indicada:
| Empresa | Para qué |
|---|---|
| Hostinger | Alojamiento del sitio, de la base de datos y de los archivos, y envío y recepción de los correos |
| Stripe | Procesamiento de pagos y guarda de la tarjeta |
| Meta (WhatsApp, Instagram, Facebook) | Envío y recepción de mensajes y conexión de las cuentas |
| DeepSeek | Respuestas con IA, cuando activas ese recurso (recibe el texto de la conversación y la información de la empresa) |
| Telegram | Alertas internas de nuestro equipo: nombre y correo del cliente de Botree, número de WhatsApp o usuario de Instagram conectado y el inicio del texto de los tickets de soporte. Ningún dato de las personas que conversan con tus bots va a Telegram. |
| Cloudflare (cdnjs) | Entrega de los íconos del sitio (recibe la IP del visitante) |
| Autoridades | Cuando exista obligación legal u orden judicial |
6. Transferencia internacional
Botree se opera desde Brasil. Algunos subencargados guardan o procesan datos fuera de Brasil (por ejemplo en Estados Unidos, la Unión Europea y, en el caso de la IA, China). Estas transferencias ocurren para ejecutar el contrato contigo y con garantías contractuales, según el art. 33 de la LGPD.
Para clientes de la Unión Europea, la transferencia de datos a Brasil y a otros países sin decisión de adecuación de la Comisión Europea se basa, cuando sea necesario, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD).
7. Cuánto tiempo guardamos
| Dato | Plazo |
|---|---|
| Cuenta, bots y conversaciones | Mientras exista la cuenta; hasta 90 días tras el cierre |
| Pagos y datos fiscales | 5 años (legislación tributaria) |
| Registros de acceso | 6 meses (Marco Civil de Internet de Brasil) |
| Tokens de Meta | Se borran en cuanto desconectas la cuenta |
| Tickets de soporte | Mientras exista la cuenta |
8. Seguridad
Usamos HTTPS, contraseñas con hash, verificación de firma en las integraciones (Stripe y Meta), control de acceso, límites contra robots y copias de seguridad. Ningún sistema es totalmente inmune. Si un incidente de seguridad afecta datos de tu cuenta o de tus clientes, te avisaremos por correo en un plazo de 72 horas desde que tengamos conocimiento, con lo que ocurrió, qué datos se afectaron y qué estamos haciendo. Cuando haya riesgo relevante, también avisaremos a la autoridad de protección de datos y a las personas afectadas, como exige la ley.
9. Tus derechos y cómo ejercerlos
En cualquier momento puedes: confirmar si tratamos tus datos; acceder a ellos; corregirlos; pedir anonimización, bloqueo o eliminación de datos innecesarios; pedir portabilidad; saber con quién los compartimos; revocar consentimientos (los correos de novedades y ofertas, por ejemplo, se pueden desactivar con el enlace al final de cada correo o en Mi cuenta); y pedir la eliminación de la cuenta.
Haz tu pedido en la página Tus datos o en contato@botree.com.br. Respondemos en hasta 15 días. También puedes reclamar ante la autoridad de protección de datos de Brasil (ANPD) o de tu país.
Los pedidos de eliminación hechos desde Facebook o Instagram también se atienden automáticamente: Meta nos avisa y eliminamos los datos vinculados a la cuenta de Meta. El avance puede consultarse en botree.com.br/meta_status_excluir.php.
10. Cookies
Las cookies son pequeños archivos guardados en tu navegador. En Botree:
| Cookie | Tipo | Para qué | Duración |
|---|---|---|---|
| PHPSESSID | Esencial | Mantener tu sesión y proteger formularios | Hasta cerrar el navegador |
| bt_cookies | Esencial | Recordar si aceptaste o rechazaste las cookies | 12 meses |
| bt_idioma | Preferencia (solo con tu consentimiento) | Recordar el idioma elegido | 12 meses |
| __stripe_mid, __stripe_sid | Esencial (Stripe) | Seguridad y prevención de fraude en la página de pago | Hasta 1 año |
No usamos cookies de publicidad ni de rastreo de terceros. Puedes cambiar tu elección en cualquier momento en "Preferencias de cookies", en el pie del sitio, o borrar las cookies en tu navegador.
11. Menores de edad
Botree está destinado a empresas y profesionales mayores de 18 años. No recolectamos a propósito datos de menores.
12. Cambios en esta política
Podemos actualizar esta política. Los cambios relevantes se avisarán por correo o en el panel. La fecha de la versión vigente aparece al inicio de la página.