Política de privacidad
En pocas palabras
- Usamos tus datos para darte el servicio de Demandu y nada más. No vendemos datos personales.
- Los datos de tus clientes son tuyos. Nosotros los tratamos por encargo tuyo para que tus chatbots y tu equipo los atiendan.
- Solo usamos los datos de Google, Meta (WhatsApp, Instagram, Facebook) y otras cuentas que conectes para las funciones que tú activas.
- Puedes pedir ver, corregir, llevarte o borrar tus datos escribiendo a contacto@demandu.tech.
1. Quiénes somos
Esta política explica cómo Demandu LLC («Demandu», «nosotros») trata los datos personales en el sitio www.demandu.tech, en la plataforma platform.demandu.tech, en la app para iPhone Demandu Chat, en las tiendas en línea que se crean con Demandu y en los chatbots que nuestros clientes publican (en conjunto, los «Servicios»).
Demandu LLC
8 The Green, Suite 20114, Dover, Delaware 19901, Estados Unidos
Correo: contacto@demandu.tech
WhatsApp: +507 6238-1138
2. Dos papeles distintos: responsable y encargado
Somos responsables de los datos de las personas que crean una cuenta en Demandu, de quienes nos escriben y de quienes visitan nuestro sitio.
Somos encargados de los datos que nuestros clientes (los negocios que usan Demandu) reciben de sus propios clientes a través de WhatsApp, Instagram, el chat web, las tiendas y los formularios. En ese caso el negocio decide para qué usa esos datos y es el responsable frente a sus clientes; Demandu los trata solo siguiendo sus instrucciones y esta política. Si eres cliente final de un negocio que usa Demandu y quieres ejercer tus derechos, escribe primero a ese negocio; si no sabes a quién dirigirte, escríbenos y te ayudamos.
3. Qué datos tratamos
De quienes usan la plataforma
- Cuenta: nombre, correo, teléfono, nombre del negocio, país, zona horaria, idioma y contraseña (guardada cifrada). Si entras con Apple o Facebook, recibimos el nombre y el correo que esos servicios nos comparten.
- Equipo: nombres, correos y permisos de las personas que invitas.
- Cobro: plan, historial de pagos y estado de la suscripción. Los datos de la tarjeta los recibe y guarda Stripe; Demandu no los ve ni los almacena.
- Uso y seguridad: dirección IP, dispositivo, navegador, registros de acceso, errores y acciones dentro de la plataforma.
- App para iPhone: identificador del dispositivo para enviarte avisos, y las fotos, videos o audios que decidas enviar desde la app.
De los clientes de nuestros clientes (como encargados)
- Nombre, número de WhatsApp, usuario de Instagram, correo y los demás datos que la persona comparta en la conversación o en un formulario.
- El contenido de los mensajes, notas de voz, imágenes, documentos y ubicaciones que envíe.
- Pedidos, direcciones de entrega, citas, reservas, etiquetas y etapa en el embudo de ventas.
- De qué anuncio o campaña llegó, cuando Meta lo informa.
Del sitio web
- Datos técnicos básicos de navegación y, si nos escribes, lo que nos envías.
4. Para qué los usamos y con qué base
| Uso | Base |
|---|---|
| Crear y mantener tu cuenta, operar chatbots, la bandeja, el CRM, la tienda, la agenda y los resultados | Ejecutar el contrato contigo |
| Responder con inteligencia artificial usando la información que tú cargas | Ejecutar el contrato (función que tú activas) |
| Cobrar la suscripción y los complementos | Ejecutar el contrato y obligaciones legales |
| Soporte, avisos del servicio y del estado de tu cuenta | Ejecutar el contrato |
| Seguridad, prevención de fraude y abuso, registros técnicos | Interés legítimo y obligaciones legales |
| Mejorar el producto con estadísticas de uso agregadas | Interés legítimo |
| Enviarte novedades y ofertas de Demandu | Consentimiento o interés legítimo; puedes darte de baja cuando quieras |
No usamos las conversaciones de tus clientes para publicidad, ni las vendemos, ni las usamos para entrenar modelos de inteligencia artificial de terceros.
5. Inteligencia artificial
Cuando activas Lana IA, el texto de la conversación y la información que cargaste para entrenarla se envían a nuestro proveedor de inteligencia artificial para generar la respuesta. Ese proveedor actúa como subencargado, no usa esos datos para entrenar sus modelos y no los conserva más allá de lo necesario para prestar el servicio, conforme a sus condiciones comerciales. La información de entrenamiento de cada negocio está aislada: un chatbot nunca puede leer la información de otro negocio.
Las respuestas de la IA pueden contener errores. Cada negocio decide qué información carga y cuándo pasar la conversación a una persona.
6. Datos de Google
Si conectas Google Calendar o Google Sheets, accedemos solo a lo que autorizas en la pantalla de Google y solo para la función que configuraste: consultar disponibilidad y crear, mover o cancelar citas en el calendario que eliges, o escribir filas en la hoja que eliges.
El uso y la transferencia que hace Demandu de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. No vendemos datos de Google, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y ninguna persona los lee salvo con tu permiso, por seguridad o por obligación legal. Puedes quitar el acceso cuando quieras desde la plataforma o desde tu cuenta de Google.
7. Datos de Meta (WhatsApp, Instagram y Facebook)
Al conectar WhatsApp Business, Instagram o tu página de Facebook, recibimos los mensajes, comentarios y datos de perfil que Meta entrega para que tus chatbots y tu equipo puedan contestar. Los usamos solo para esas funciones y conforme a las condiciones de la plataforma de Meta. Si entras a Demandu con Facebook, recibimos tu nombre, correo y foto de perfil.
Para pedir que borremos los datos que recibimos a través de Facebook o Instagram, sigue los pasos de platform.demandu.tech/eliminacion-de-datos o escríbenos.
8. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contratos que los obligan a proteger los datos, y solo en la medida necesaria:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y archivos |
| Netlify | Alojamiento del sitio y de la plataforma |
| Anthropic | Respuestas de la inteligencia artificial |
| Meta Platforms | WhatsApp Business, Instagram, Facebook |
| Calendar, Sheets y correo del servicio | |
| Apple | Inicio de sesión con Apple y avisos de la app para iPhone |
| Stripe | Cobro de suscripciones y complementos |
| Integraciones que tú activas | Calendly, Zoho CRM, pasarelas de pago de tu tienda, servicios de envío y otras conexiones que configures; reciben solo los datos que tú decides enviarles |
También podemos revelar datos si la ley lo exige, para defender nuestros derechos o los de terceros, o en una fusión, venta o reorganización de la empresa, en cuyo caso el comprador quedará obligado por esta política.
9. Transferencias internacionales
Demandu es una empresa de Estados Unidos y sus proveedores pueden tratar datos en Estados Unidos y en otros países. Cuando los datos salen del país donde se recogieron, aplicamos medidas como contratos con cláusulas de protección de datos y proveedores con certificaciones de seguridad reconocidas.
10. Cuánto tiempo los guardamos
- Cuenta activa: mientras uses Demandu.
- Cuenta cancelada o sin pago: a los 90 días sin pago desde el último pago, podemos eliminar la cuenta y todos sus datos de forma definitiva. Antes de eso puedes pedirnos una copia.
- Datos de clientes finales: mientras el negocio los conserve en su cuenta, o hasta que pida borrarlos.
- Registros de cobro: el tiempo que exijan las leyes fiscales y contables.
- Registros técnicos y de seguridad: hasta 12 meses.
Los datos que ya enviaste a sistemas de terceros (por ejemplo, tu CRM o una hoja de cálculo) se rigen por las reglas de esos sistemas.
11. Seguridad
Usamos conexiones cifradas (HTTPS/TLS), cifrado en reposo en nuestra base de datos, contraseñas guardadas con algoritmos de un solo sentido, aislamiento estricto entre cuentas, permisos por persona dentro de cada cuenta, verificación de firmas en las notificaciones de pagos y registros de acceso. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos sin demora indebida y como exija la ley.
12. Tus derechos
Según el país donde vivas, puedes pedir acceso, corrección, eliminación, oposición, limitación, portabilidad y retirar tu consentimiento. Esto incluye, entre otros, los derechos ARCO en México, los de la Ley 81 de 2019 en Panamá, la Ley 1581 de 2012 en Colombia, el Reglamento General de Protección de Datos en España y la Unión Europea, la LGPD en Brasil y las leyes de privacidad de los estados de Estados Unidos.
Escríbenos a contacto@demandu.tech con el asunto «Privacidad». Te responderemos en un máximo de 30 días. Podemos pedirte que confirmes tu identidad. También puedes acudir a la autoridad de protección de datos de tu país.
13. Cookies
El sitio y la plataforma usan cookies y almacenamiento del navegador necesarios para mantener tu sesión y tus preferencias. No usamos cookies de publicidad de terceros en la plataforma. Puedes borrar las cookies desde tu navegador; si borras las de sesión, tendrás que volver a entrar.
14. Obligaciones de los negocios que usan Demandu
Si usas Demandu para hablar con tus clientes, te comprometes a: tener una base legal para tratar sus datos y para escribirles (por ejemplo, su consentimiento para recibir mensajes de WhatsApp), informarles con tu propio aviso de privacidad que usas un proveedor como Demandu, respetar sus solicitudes de baja y cumplir las políticas de Meta y las leyes de tu país. Demandu no responde por el uso que cada negocio haga de su propia base de datos.
15. Menores de edad
Los Servicios están dirigidos a negocios y a personas mayores de 18 años. No recogemos a sabiendas datos de menores para nuestros propios fines. Si crees que un menor nos dio datos, escríbenos y los borraremos.
16. Cambios a esta política
Podemos actualizar esta política. Si el cambio es importante, te avisaremos por correo o dentro de la plataforma antes de que entre en vigor. La fecha de arriba indica la última versión.
17. Ley aplicable
Esta política se rige por las leyes del Estado de Delaware, Estados Unidos, sin perjuicio de los derechos que te reconozcan las leyes de protección de datos de tu país de residencia, que no se pueden renunciar.
English version
This is a summary of the policy above. If there is any difference, the Spanish version prevails, except where the law of your country requires otherwise.
Who we are. Demandu LLC, 8 The Green, Suite 20114, Dover, Delaware 19901, United States. Contact: contacto@demandu.tech.
Roles. We are the controller of account holders' and website visitors' data, and a processor of the data our business customers receive from their own customers through WhatsApp, Instagram, web chat, stores and forms.
Data we process. Account data (name, email, phone, business, password stored hashed), team members, billing status (card data is handled by Stripe and never stored by Demandu), usage and security logs, device identifiers for push notifications in the iPhone app, and, on behalf of our customers, the content of conversations, orders, appointments and sales pipeline records.
Use. To provide and secure the Services, process payments, give support, generate AI replies with the information each customer uploads, and improve the product with aggregated statistics. We do not sell personal data, do not use customer conversations for advertising, and do not use them to train third-party AI models.
Google user data. When you connect Google Calendar or Google Sheets we access only what you authorize, solely to provide the scheduling and spreadsheet features you configure. Demandu's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, do not use it for advertising, do not use it to train AI models, and humans do not read it except with your consent, for security, or as required by law. You can revoke access at any time.
Meta data. Messages and profile data from WhatsApp, Instagram and Facebook are used only to deliver the messaging features you enable, in line with Meta's platform terms. Data deletion instructions: platform.demandu.tech/eliminacion-de-datos.
Sub-processors. Supabase, Netlify, Anthropic, Meta, Google, Apple, Stripe, and the integrations you choose to enable.
Retention. While your account is active; accounts unpaid for 90 days since the last payment may be permanently deleted with all their data; billing records as required by law; technical logs up to 12 months.
Security. Encryption in transit and at rest, strict tenant isolation, role-based access and access logging.
Your rights. Access, correction, deletion, objection, restriction, portability and withdrawal of consent under the laws that apply to you (including GDPR, LGPD, Mexican, Panamanian and Colombian data protection laws and US state privacy laws). Email contacto@demandu.tech; we reply within 30 days.
Children. The Services are not directed to anyone under 18.
Governing law. State of Delaware, USA, without prejudice to non-waivable rights under your local law.