Política de Privacidad
Última actualización: 5 de julio de 2026
General
Agents by Yudex Labs es un servicio de Yudex Labs("nosotros", "nuestro", "la Plataforma") que permite a negocios crear y gestionar agentes con inteligencia artificial integrados a WhatsApp Business.
2. Datos que recopilamos
2.1 Datos del propietario del negocio (Tenant)
| Dato | Propósito | Base legal |
|---|---|---|
| Nombre de la empresa | Identificar el negocio en la plataforma | Ejecución del contrato |
| Número de teléfono del propietario | Comunicación durante onboarding y soporte | Ejecución del contrato |
| Industria del negocio | Personalizar el agente | Ejecución del contrato |
| Correo electrónico (si se proporciona) | Notificaciones y recuperación de cuenta | Consentimiento |
| Datos de facturación (vía PayPal) | Procesar pagos de suscripción | Ejecución del contrato |
2.2 Datos del usuario final (clientes del negocio)
| Dato | Propósito | Base legal |
|---|---|---|
| Número de WhatsApp | Identificar la conversación | Interés legítimo del negocio |
| Mensajes de texto enviados al agente | Generar respuestas con IA | Interés legítimo del negocio |
| Historial de llamadas y leads | Mantener contexto conversacional | Interés legítimo del negocio |
| Transcripción de llamadas de voz | Registrar el contenido de la conversación de voz con el agente | Interés legítimo del negocio |
| Grabación de audio de la llamada | Archivo de referencia, calidad y auditoría del agente | Interés legítimo del negocio |
| Metadata de la llamada (duración, fecha, hora) | Control operativo y métricas del agente | Interés legítimo del negocio |
2.3 Datos que NO recopilamos
- No accedemos a la agenda de contactos del usuario.
- No recopilamos ubicación geográfica.
- No recopilamos datos biométricos.
- No vendemos ni compartimos datos con terceros para publicidad.
- No almacenamos contraseñas — la autenticación se gestiona a través de Meta y PayPal.
2.4 Integración con Google OAuth (Google Calendar API)
Para los usuarios que habiliten la sincronización de agenda con Google Calendar, la plataforma utiliza el flujo de consentimiento seguro de Google OAuth.
- Datos accedidos: Únicamente leemos la disponibilidad y los eventos del calendario principal de la cuenta Google que autoriza la conexión, para evitar duplicación de citas, y creamos, modificamos o eliminamos eventos de reuniones a solicitud de tus clientes.
- Cifrado y Seguridad: Los tokens de acceso de Google OAuth se almacenan cifrados con estándares de cifrado de la industria.
- Uso de Datos de Google API: El acceso y la transferencia de la información recibida a través de las APIs de Google por parte de la plataforma se adhieren estrictamente a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use). No utilizamos esta información para entrenar modelos de lenguaje grandes (LLMs), ni la compartimos con terceros.
3. Cómo usamos los datos
- Proveer y mantener el Servicio.
- Personalizar y entrenar el agente del negocio con su base de conocimiento.
- Procesar los pagos a través de PayPal.
- Comunicar actualizaciones del servicio y soporte técnico.
- Detección y prevención de fraudes.
4. Procesamiento por Inteligencia Artificial (IA)
- Las conversaciones se procesan mediante modelos de IA a través de OpenRouter.
- Los mensajes se envían al modelo de IA en tiempo real para generar respuestas.
- No se entrenan modelos con los datos de los usuarios — se usa RAG (Retrieval-Augmented Generation).
- El historial de conversación se limita a los últimos 20 mensajes por sesión y se almacena temporalmente, con expiración automática a las 24 horas.
5. Dónde se almacenan los datos
| Datos | Ubicación / Tipo | Duración |
|---|---|---|
| Datos de tenant | Base de datos cifrada en reposo | Mientras la cuenta esté activa |
| Historial de chat temporal | Caché temporal | 24 horas (expiración automática) |
| Estado de onboarding | Caché temporal | 7 días (expiración automática) |
| Base de conocimiento (embeddings) | Base de datos cifrada | Mientras la cuenta esté activa |
| Logs de auditoría de API | Base de datos cifrada | Últimos 100 turnos por usuario |
| Tokens de acceso de WhatsApp | Base de datos cifrada | Mientras la cuenta esté activa |
| Transcripciones de llamadas de voz | Base de datos cifrada en reposo | Mientras la cuenta esté activa |
| Grabaciones de audio de llamadas | Retell AI (infraestructura externa) | Según política de retención de Retell AI |
Medidas de seguridad
- Cifrado de tokens de acceso de terceros (WhatsApp Business API, Google Calendar API).
- Verificación de autenticidad de todos los webhooks entrantes (Meta, PayPal).
- Deduplicación de mensajes para evitar procesamiento duplicado.
- Conexiones HTTPS/TLS en todas las comunicaciones.
- Controles de acceso restringido a la infraestructura de datos.
6. Llamadas de voz y grabaciones
La plataforma incluye la capacidad de realizar llamadas de voz automatizadas mediante agentes de IA. Este servicio está habilitado a través de Retell AI, un proveedor externo especializado en IA de voz.
6.1 Datos procesados en cada llamada
- Grabación de audio: el archivo de audio de la llamada se almacena en la infraestructura de Retell AI, sujeto a su política de retención.
- Transcripción: se genera automáticamente y se almacena en nuestra base de datos cifrada como parte del historial conversacional del usuario.
- Metadata: fecha, hora y duración de la llamada se almacenan para métricas operativas del agente.
6.2 Uso de los datos de llamadas
- Generar respuestas del agente en tiempo real durante la llamada.
- Mantener contexto conversacional entre sesiones de chat y voz.
- Control de calidad y mejora del desempeño del agente.
- Auditoría y reportes de métricas para el propietario del negocio.
6.3 Responsabilidad del aviso de grabación
Es responsabilidad exclusiva del Propietario del negocio informar a sus usuarios finales, antes o al inicio de cada llamada, que la conversación puede ser grabada y/o transcrita. Este aviso debe cumplir con la legislación aplicable en la jurisdicción del negocio.
6.4 Retención de datos de llamadas
- Grabaciones de audio: gestionadas y retenidas por Retell AI según su propia política de privacidad.
- Transcripciones: se conservan en nuestra base de datos mientras la cuenta del negocio esté activa, o hasta que se solicite su eliminación conforme a la sección 8.
7. Terceros con los que compartimos datos
| Tercero | Datos compartidos | Propósito |
|---|---|---|
| Meta (WhatsApp Cloud API) | Mensajes de WhatsApp | Enviar y recibir mensajes del agente |
| OpenRouter | Texto de conversaciones | Generar respuestas con IA |
| PayPal | Datos de suscripción | Procesar pagos recurrentes |
| MongoDB Atlas | Todos los datos de la plataforma | Almacenamiento |
| Google Cloud Platform | Infraestructura de ejecución | Hosting |
| Google Calendar API | Datos de eventos y agenda | Consultar disponibilidad y agendar reuniones automáticamente |
| Retell AI | Audio de llamadas y transcripciones | Procesar y almacenar llamadas de voz del agente de IA |
No vendemos, alquilamos ni compartimos datos con terceros para fines de marketing o publicidad.
8. Derechos del propietario del negocio
Como propietario de un negocio que usa la plataforma, tienes derecho a:
- Acceso: Solicitar una copia de todos tus datos almacenados.
- Rectificación: Corregir datos inexactos.
- Eliminación: Solicitar la eliminación de tu cuenta y todos los datos asociados.
- Portabilidad: Recibir tus datos en formato estructurado.
- Oposición: Oponerte al procesamiento de tus datos para fines específicos.
Para ejercer cualquiera de estos derechos, envía un correo a soporte@yudexlabs.com o escríbenos por WhatsApp.
9. Derechos del usuario final
Los usuarios finales (clientes del negocio que hablan con el agente) pueden:
- Solicitar al propietario del negocio la eliminación de su historial de conversación.
- Dejar de interactuar con el agente en cualquier momento.
- Solicitar información sobre qué datos se almacenan, contactando al propietario del negocio.
El propietario del negocio es el responsable del tratamiento de los datos de sus clientes. Agents by Yudex Labs actúa como encargado del tratamiento.
10. Retención de datos
- Cuenta activa: Los datos se conservan mientras la suscripción esté activa.
- Cuenta cancelada (churned): Los datos del agente (base de conocimiento, configuración) se conservan por 90 días tras la cancelación para permitir reactivación sin pérdida. Pasados los 90 días se eliminan automáticamente.
- Eliminación solicitada: La eliminación se ejecuta dentro de los 30 días siguientes a la solicitud.
11. Cookies y tecnologías de rastreo
El panel web de Agents by Yudex Labs utiliza únicamente cookies estrictamente necesarias para la autenticación del propietario del negocio. No usamos cookies de publicidad, analítica de terceros ni rastreo entre sitios.
| Cookie | Propósito | Duración |
|---|---|---|
| access_token | Mantener la sesión autenticada del propietario tras iniciar sesión con OTP. | 1 hora |
| refresh_token | Renovar la sesión automáticamente sin volver a solicitar el código OTP. | 30 días |
Ambas cookies son HttpOnly, Secure y SameSite=Lax. Puedes cerrar la sesión en cualquier momento desde el panel, lo que las elimina de tu navegador.
11.1 Eliminación de datos (Meta Data Deletion Callback)
Como app conectada a la plataforma de Meta, Agents by Yudex Labs implementa el Data Deletion Callback requerido por Meta. Cuando un usuario solicita la eliminación de sus datos a través de la configuración de Facebook o Meta Business Manager, Meta notifica automáticamente a nuestra plataforma y procesamos la solicitud dentro de los 30 días siguientes.
Si prefieres solicitar la eliminación directamente sin pasar por Meta, envía un correo a soporte@yudexlabs.com con el asunto "Solicitud de eliminación de datos" desde el correo asociado a tu cuenta. Recibirás un código de confirmación y podrás consultar el estado de tu solicitud.
12. Menores de edad
Agents by Yudex Labs no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que se ha recopilado información de un menor, procederemos a eliminarla.
13. Transferencias internacionales
Los datos pueden procesarse en servidores ubicados en Estados Unidos (Google Cloud, MongoDB Atlas, OpenRouter). Estas transferencias se realizan bajo las cláusulas contractuales estándar de cada proveedor.
14. Cambios a esta política
Nos reservamos el derecho de actualizar esta política. Los cambios significativos se notificarán a los propietarios de negocios registrados por WhatsApp o correo electrónico con al menos 15 días de anticipación.
15. Contacto
Para preguntas sobre privacidad:
- Correo: soporte@yudexlabs.com
- WhatsApp: Escribe al número de Agents by Yudex Labs
- Dirección: Colombia
Esta política cumple con la Ley 1581 de 2012 (Colombia) y sus decretos reglamentarios, así como con los requisitos de la WhatsApp Business Policy y la Meta Platform Terms.
