Política de privacidad

LazySender es un servicio que permite a un negocio atender las conversaciones de su web —y de WhatsApp, si lo conecta— con la ayuda de un asistente automático. Esta política explica qué datos tratamos, por qué, dónde y con quién.

Quién es el responsable

LazySender lo presta Brian Tarqui Rojas (Devanzire), NIT 9431525014, con domicilio en Barrio Magisterio S/N, Punata, Cochabamba, Bolivia. Para cualquier cosa sobre tus datos: hola@lazysender.com.

Dos papeles distintos, y conviene no mezclarlos

De los datos de tu cuenta somos responsables. Tu nombre, tu correo, tu organización y lo que pagas son datos que tratamos para prestarte el servicio.

De las conversaciones de las personas que escriben a tu negocio somos encargados, lleguen por el chat de tu web, por WhatsApp o por cualquier otro canal que conectes. Esos datos son tuyos: los recoges tú, decides qué se pregunta y para qué se usan, y nosotros los tratamos siguiendo tus instrucciones. Informar a esas personas y tener una base legal para hacerlo es responsabilidad tuya. Por eso el chat de tu web no pide datos de contacto hasta que indicas tu propia política de privacidad, y la enlaza en el mismo momento en que los pide.

Qué guardamos

• Tu cuenta: nombre, correo y una huella de tu contraseña, nunca la contraseña.
• Tus canales: la configuración de cada uno. Las credenciales que nos confías —como el acceso a tu cuenta de WhatsApp Business— se guardan cifradas con AES-256-GCM y atadas al canal al que pertenecen.
• Conversaciones y contactos: los mensajes intercambiados y los datos de quien escribe: los que deja en el chat de tu web, como nombre, teléfono o correo, o los que trae WhatsApp, como su número o su identificador y su nombre de perfil. También las etiquetas que tu equipo les ponga y, si la persona llegó desde un anuncio de Facebook o Instagram, de qué anuncio vino.
• Tu base de conocimiento: el texto que cargas para que el asistente responda, y su representación numérica, que es lo que permite buscar en él.
• Archivos adjuntos que se envíen en una conversación.
• Consumo y facturación: cuánto se ha usado y de qué plan, para poder cobrarlo y enseñártelo.
• Decisiones del asistente: qué hizo y por qué en cada conversación. Sirve para que puedas auditarlo y para poder explicarte un comportamiento raro.

En la web de tu negocio, el chat guarda en el navegador de quien lo usa un identificador aleatorio, para reconocer su conversación si recarga la página, y si ya prefirió no dejar sus datos, para no volver a pedírselos. No es una cookie de seguimiento ni sirve fuera de ese chat.

El asistente y la inteligencia artificial

Para redactar una respuesta enviamos a un modelo de lenguaje el mensaje de quien escribe, los mensajes anteriores de esa misma conversación y los fragmentos de tu base de conocimiento que hagan falta. Lo hacemos a través de Microsoft Azure AI Foundry, con dos familias de modelos:

• Claude, de Anthropic, que funciona en la infraestructura de Azure. En esta modalidad Anthropic opera el modelo y trata el contenido como encargado independiente, según sus condiciones comerciales: no lo usa para entrenar modelos, y sus sistemas automáticos de seguridad pueden marcar un contenido para que su equipo lo revise de forma excepcional.
• Los modelos GPT y de búsqueda, de Microsoft, que se ejecutan en Azure y, por sus condiciones de servicio empresarial, tampoco usan el contenido para entrenar modelos.

El asistente responde con tu información y no inventa: cuando no encuentra la respuesta, lo dice y pasa la conversación a tu equipo.

Con quién se comparten

Con los proveedores que necesitamos para prestar el servicio. Tratan los datos por cuenta nuestra, solo para eso, y ninguno los vende ni los usa para fines propios:

• Hostinger — los servidores donde funciona la aplicación, en São Paulo (Brasil).
• Supabase — la base de datos, alojada en São Paulo (Brasil).
• Microsoft Azure y Anthropic — los modelos de lenguaje del asistente, como se explica arriba.
• Cloudflare — el almacenamiento de los archivos adjuntos.
• Resend — el envío de los correos del servicio, como invitaciones y avisos.
• Sentry — el registro de errores de la aplicación. Está configurado para no recibir datos personales, y cada error se limpia antes de enviarse.
• Vercel — aloja esta web pública. No recibe datos de tu cuenta ni de tus conversaciones.

Y con dos empresas que tratan los datos por su cuenta, con sus propias condiciones:

• Meta — solo si conectas un número de WhatsApp. Los mensajes de ese número viajan por la Plataforma de WhatsApp Business, con la que tu negocio tiene su propia cuenta y sus propias condiciones, y Meta los trata según ellas. Guardamos cifrado el acceso que nos das a esa cuenta.
• Polar — los pagos. Actúa como vendedor de registro: emite la factura y trata los datos de tu tarjeta, que nunca pasan por nosotros ni los guardamos.

También entregaremos datos si nos lo exige una autoridad competente por una vía legal válida, y solo los que esa vía exija.

Dónde están y cómo se separan

Los datos se guardan en São Paulo (Brasil): la base de datos y los servidores de la aplicación están allí. Algunos tratamientos ocurren fuera de Brasil, principalmente en Estados Unidos: el texto que el asistente necesita para responder se procesa en centros de datos de Microsoft Azure, y el envío de correos y el registro de errores también se hacen allí. Los archivos adjuntos se guardan en la red de Cloudflare. En todos los casos son proveedores que se comprometen por contrato a proteger los datos y a no usarlos para fines propios.

Los de cada organización están separados en la propia base de datos, no solo en el código: existen reglas a nivel de fila que impiden que una consulta devuelva datos de otra organización aunque el programa se equivoque al pedirlos. Es una comprobación que ejecutamos de forma automática.

Cuánto tiempo

Mientras tu cuenta exista. Cancelar el plan no borra nada: tus datos siguen ahí por si vuelves. Desconectar un canal tampoco, para que puedas recuperar sus conversaciones si lo conectas de nuevo.

Si pides cerrar la cuenta, borramos tus datos y los de tus conversaciones en un plazo de treinta días, y en otros treinta como mucho desaparecen también de cualquier copia de seguridad. Los registros de pago los conserva Polar, que es quien factura.

No fijamos un plazo automático de borrado de conversaciones. Si necesitas uno concreto para cumplir con tu propia normativa, escríbenos y lo acordamos.

Cómo pedir el borrado de tus datos

Si tienes una cuenta: escríbenos a hola@lazysender.com desde el correo de la cuenta, diciendo qué organización quieres cerrar. Borramos todo lo que guardamos de ella —conversaciones, contactos, base de conocimiento, adjuntos, canales y el acceso a tu cuenta de WhatsApp— en un plazo de treinta días, y te confirmamos por correo cuando esté hecho.

Si escribiste a un negocio que usa LazySender, por el chat de su web o por WhatsApp, pídeselo a ese negocio: los datos son suyos y es quien decide sobre ellos. Si no consigues contactarlo, escríbenos a hola@lazysender.com diciendo de qué negocio se trata y con qué número o correo le escribiste, y se lo trasladamos.

Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, borrarlos, oponerte a un tratamiento o llevártelos a otro sitio. Escríbenos a hola@lazysender.com y te contestamos. Si escribiste a un negocio por su web o por WhatsApp, dirígete a ese negocio: los datos son suyos y nosotros solo los custodiamos por él.

Cookies en esta web

Esta web no usa cookies ni analítica: no hay nada que aceptar. La aplicación, en app.lazysender.com, sí usa una cookie para mantener tu sesión iniciada. Es imprescindible para que funcione y no sirve para seguirte por otros sitios. Lo que el chat guarda en la web de cada negocio se explica en «Qué guardamos».

Cambios

Si esto cambia de forma relevante, te avisamos por correo antes de que se aplique. La fecha de arriba dice siempre desde cuándo rige la versión que estás leyendo.