Cómo funciona Características Casos de éxito Comenzar gratis →

Política de Privacidad

Última actualización: marzo de 2026

1. Quiénes somos

Central de Mensajes es un servicio operado por HUMAN SOFTWARE J.Y. SOCIEDAD ANONIMA, una empresa constituida bajo las leyes de la República de Costa Rica. Nos dedicamos a ofrecer una plataforma de mensajería multicanal con inteligencia artificial para pequeñas y medianas empresas.

Para cualquier consulta relacionada con esta política, puede contactarnos en: info@centraldemensajes.com

2. Datos que recopilamos

Recopilamos la siguiente información cuando usted utiliza nuestra plataforma:

  • Información de cuenta: nombre, dirección de correo electrónico, número de teléfono y datos de perfil de Google al autenticarse con Google OAuth.
  • Información del negocio: nombre del negocio, descripción, horarios, productos o servicios, y cualquier contexto que usted proporcione para configurar las respuestas automáticas de IA.
  • Mensajes procesados: conversaciones de WhatsApp, mensajes y comentarios de Facebook, y mensajes directos y comentarios de Instagram que usted gestiona a través de nuestra plataforma. Estos mensajes pertenecen a sus clientes y los procesamos exclusivamente para prestar el servicio.
  • Mensajes de audio: archivos de audio enviados por sus clientes a través de WhatsApp, que transcribimos para habilitar respuestas de IA.
  • Datos de uso: información sobre cómo interactúa con la plataforma, incluyendo páginas visitadas, funciones utilizadas, tiempos de sesión y registros técnicos del sistema.
  • Datos técnicos: dirección IP, tipo de navegador, sistema operativo y cookies de sesión.

3. Cómo usamos sus datos

Utilizamos la información recopilada para los siguientes fines:

  • Prestación del servicio: conectar sus cuentas de mensajería, mostrar conversaciones en el panel unificado y permitirle responder a sus clientes.
  • Respuestas automáticas con IA: generar respuestas sugeridas o automáticas usando el contexto de su negocio y el historial de la conversación.
  • Transcripción de audio: convertir mensajes de voz a texto para facilitar la gestión y las respuestas automáticas.
  • Análisis y mejora: entender cómo se usa la plataforma para mejorar funcionalidades, detectar errores y optimizar el rendimiento.
  • Comunicaciones del servicio: enviarle notificaciones importantes sobre su cuenta, actualizaciones de la plataforma o cambios en estas políticas.
  • Seguridad: detectar, prevenir e investigar actividades fraudulentas o violaciones a nuestros Términos de Servicio.

No utilizamos sus datos ni los de sus clientes para entrenar modelos de inteligencia artificial propios, ni los vendemos a terceros.

4. Terceros con acceso a datos

Para operar el servicio, compartimos datos con los siguientes proveedores de confianza:

Meta Platforms (WhatsApp, Facebook, Instagram)

Accedemos a sus canales de mensajería mediante la API oficial de Meta Business. Los mensajes de sus clientes se transmiten a través de la infraestructura de Meta conforme a su política de privacidad. Usted es responsable de cumplir con las políticas de uso de Meta como usuario de la API.

Google (Gemini AI y Google Analytics)

Utilizamos Google Gemini para generar respuestas automáticas con IA. Los fragmentos de conversación necesarios para generar respuestas se envían a la API de Gemini. También usamos Google Analytics para medir el uso de la plataforma y el sitio de marketing.

Deepgram (Transcripción de audio)

Los archivos de audio enviados por sus clientes vía WhatsApp se transmiten a Deepgram para su transcripción a texto. El audio no se almacena en los servidores de Deepgram más allá del tiempo necesario para completar la transcripción.

MongoDB Atlas

Almacenamos los datos de su cuenta, configuración del negocio e historial de conversaciones en bases de datos gestionadas por MongoDB Atlas, con cifrado en reposo y en tránsito.

Vercel

Nuestra aplicación está alojada en Vercel. Los registros del servidor y datos de solicitudes HTTP pueden pasar por la infraestructura de Vercel.

Upstash Redis

Utilizamos Upstash para gestionar la limitación de solicitudes (rate limiting) y caché de sesión, lo que puede implicar el procesamiento temporal de su dirección IP.

5. Procesamiento de mensajes via Meta (WhatsApp/Facebook/Instagram)

Al conectar sus cuentas de Meta a nuestra plataforma, usted nos autoriza a actuar como procesador de datos en nombre suyo para gestionar los mensajes de sus clientes. Esto significa que:

  • Procesamos los mensajes de sus clientes únicamente para prestar el servicio contratado.
  • No leemos ni analizamos los mensajes de sus clientes con fines distintos a los descritos en esta política.
  • Los tokens de acceso a la API de Meta se almacenan cifrados con AES-256-GCM en nuestra base de datos.
  • Usted, como operador del negocio, es el controlador de datos de sus clientes y es responsable de informarles adecuadamente sobre el uso de herramientas de automatización.
  • No vendemos, alquilamos ni compartimos los datos de sus clientes con terceros no mencionados en esta política.

6. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado en reposo para datos sensibles (tokens de API con AES-256-GCM), control de acceso basado en roles, y verificación de firmas HMAC-SHA256 en todos los webhooks de Meta. Sin embargo, ningún sistema es completamente infalible y no podemos garantizar seguridad absoluta.

7. Retención de datos

Conservamos sus datos mientras su cuenta esté activa. Si cancela su cuenta, eliminaremos su información personal y el historial de conversaciones dentro de los 30 días calendario siguientes a la confirmación de la cancelación. Podemos retener datos anonimizados o agregados por períodos más largos para análisis interno. Los registros de facturación pueden retenerse por el período que exija la legislación costarricense aplicable.

8. Sus derechos

Usted tiene los siguientes derechos sobre sus datos personales:

  • Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
  • Corrección: solicitarnos que corrijamos datos inexactos o incompletos.
  • Eliminación: solicitar la eliminación de su cuenta y datos personales.
  • Portabilidad: solicitar sus datos en un formato estructurado y legible por máquina.
  • Oposición: oponerse al procesamiento de sus datos para ciertos fines.

Para ejercer cualquiera de estos derechos, escríbanos a info@centraldemensajes.com. Responderemos dentro de los 30 días hábiles siguientes a su solicitud.

9. Cookies

Utilizamos cookies estrictamente necesarias para mantener su sesión autenticada. También utilizamos cookies de análisis de Google Analytics para entender cómo se navega nuestro sitio de marketing. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la plataforma.

10. Menores de edad

Nuestro servicio está dirigido exclusivamente a personas mayores de 18 años que operan negocios. No recopilamos intencionalmente información de menores de edad. Si nos enteramos de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios materiales, se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma al menos 15 días antes de que entren en vigor. El uso continuo del servicio después de esa fecha constituye la aceptación de los cambios.

12. Contacto

Si tiene preguntas, inquietudes o desea ejercer sus derechos, contáctenos:

HUMAN SOFTWARE J.Y. SOCIEDAD ANONIMA

Operador de Central de Mensajes

Costa Rica

info@centraldemensajes.com