Política de privacidad
Última actualización: 16 de octubre de 2026
Borrador en revisión. Los datos resaltados se completan antes de la publicación definitiva.
Esta política explica qué datos personales trata Twidoo Talk, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.
1. Quién es el responsable
[RAZÓN SOCIAL], con RUC [RUC], domiciliada en [DIRECCIÓN], Quito, Ecuador (en adelante, "Twidoo"). Contacto para temas de privacidad: privacidad@twidoo.co.
2. Dos papeles distintos
Twidoo Talk es una plataforma que usan empresas para atender a sus propios clientes. Por eso tratamos datos en dos calidades:
- Como responsable, de los datos de las empresas que contratan el servicio y de las personas de su equipo (cuentas de usuario), y de quienes nos solicitan una demo.
- Como encargado, de los datos de los clientes de cada empresa (las personas que le escriben por WhatsApp). En ese caso, el responsable es la empresa: decide para qué los usa, y Twidoo los trata solo para prestarle el servicio y según sus instrucciones. Si eres cliente de un negocio que usa Twidoo Talk, ejerce tus derechos ante ese negocio; si nos escribes, te ayudaremos a hacerle llegar tu solicitud.
3. Qué datos tratamos y para qué
| Datos | Finalidad | Base de legitimación |
|---|---|---|
| Solicitud de demo: nombre, negocio, email, teléfono, ciudad, tipo de negocio y mensaje | Contactarte para la demo y enviarte información del servicio que pediste | Tu consentimiento |
| Cuenta: nombre, email, contraseña (guardada solo como hash), rol, accesos y registro de acciones | Darte acceso al panel, proteger la cuenta y llevar la auditoría de cambios | Ejecución del contrato |
| Empresa: razón social, RUC, dirección, contacto, plan, pagos y facturas | Prestar y cobrar el servicio y emitir la factura electrónica | Ejecución del contrato y obligaciones tributarias |
| Clientes de la empresa: número de teléfono, nombre de perfil, mensajes, notas de voz y archivos, y los datos de factura que entreguen (RUC o cédula, razón social, dirección, email), pedidos y cotizaciones | Responder sus consultas con el agente de IA o el equipo de la empresa, cotizar y registrar sus pedidos | Por cuenta e instrucción de la empresa responsable |
| Datos técnicos: registros del sistema, errores y uso del servicio | Seguridad, prevención de abuso, soporte y medición del consumo del plan | Interés legítimo en operar un servicio seguro |
No vendemos datos personales ni los usamos para publicidad. No usamos las conversaciones de los clientes de una empresa para fines propios ni para entrenar modelos de inteligencia artificial.
4. Inteligencia artificial
Para responder, el contenido de la conversación se envía a un proveedor de modelos de lenguaje que procesa el texto y devuelve una respuesta. Los precios, totales y pedidos los calcula el sistema, no el modelo. Las notas de voz se transcriben con un proveedor de reconocimiento de voz. Según los términos de esos proveedores para su API, no usan estos datos para entrenar sus modelos. La empresa puede pausar la IA en cualquier momento y su equipo puede tomar cualquier conversación; las respuestas automáticas no producen decisiones con efectos jurídicos sobre las personas.
5. Con quién compartimos datos
Solo con proveedores que necesitamos para prestar el servicio, con contratos que les exigen proteger los datos:
- Meta Platforms (API oficial de WhatsApp Business): envío y recepción de mensajes.
- Anthropic y OpenAI: generación de respuestas del agente y transcripción de notas de voz.
- Amazon Web Services (Amazon SES): envío de correos del servicio.
- Cloudflare (R2): almacenamiento de archivos adjuntos y copias de seguridad cifradas.
- [PROVEEDOR Y PAÍS DEL SERVIDOR]: servidor donde funciona la plataforma y su base de datos.
- Sentry: registro de errores, con teléfonos, documentos de identidad, correos y credenciales ocultos antes de enviarse.
- El sistema de la empresa que ella conecte (por ejemplo, su tienda WooCommerce), para registrar los pedidos.
Varios de estos proveedores están fuera del Ecuador, principalmente en Estados Unidos. Estas transferencias internacionales se hacen para prestar el servicio, con garantías contractuales adecuadas según la LOPDP. También entregaremos datos a autoridades cuando una ley o una orden competente lo exija.
6. Cuánto tiempo los conservamos
- Solicitudes de demo: hasta 12 meses sin respuesta comercial, o antes si nos pides eliminarlas.
- Datos de la cuenta y de los clientes de la empresa: mientras la empresa tenga el servicio. Si cancela, los conservamos 90 días por si desea reactivar o exportarlos, y después los eliminamos.
- Facturas y pagos: el tiempo que exige la normativa tributaria.
- Copias de seguridad cifradas: se reemplazan de forma continua y se eliminan según su ciclo de retención.
7. Cómo los protegemos
- Cada empresa tiene sus datos aislados de las demás a nivel de base de datos.
- Conexiones cifradas (HTTPS) y credenciales de terceros cifradas en reposo.
- Contraseñas guardadas solo como hash; sesiones con vencimiento y cierre remoto.
- Datos personales ocultos en los registros técnicos y de errores.
- Registro de auditoría de las acciones administrativas y copias de seguridad cifradas.
Si ocurriera una vulneración de seguridad que afecte datos personales, la notificaremos a la autoridad y a los afectados según la LOPDP.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación y actualización, eliminación, oposición, portabilidad y la suspensión del tratamiento, y retirar tu consentimiento cuando sea la base del tratamiento. Escríbenos a privacidad@twidoo.co desde el correo asociado o con un documento que acredite tu identidad; responderemos dentro de los plazos que fija la LOPDP. Si no quedas conforme, puedes acudir a la Superintendencia de Protección de Datos Personales.
9. Menores de edad
El servicio está dirigido a empresas y no a menores. Si un negocio atiende a menores por chat, es responsable de cumplir las reglas aplicables a sus datos.
10. Cambios
Si cambiamos esta política de forma relevante, lo avisaremos en el panel y por correo a las empresas antes de que entre en vigor. Consulta también los Términos del servicio.