1. Alcance de esta Política
Esta Política se aplica al sitio web, panel SaaS, integraciones, APIs, canales de mensajería
y demás funcionalidades de ComercIA. También cubre los datos tratados cuando una empresa
cliente conecta servicios de terceros, como WhatsApp Business Platform, o utiliza funciones
asistidas por inteligencia artificial.
ComercIA está diseñada principalmente para empresas y sus equipos. Los negocios que utilizan
ComercIA pueden, a su vez, atender a sus propios clientes a través de la plataforma.
2. Responsable del tratamiento y roles
PurpleLabSoft opera ComercIA y actúa como responsable del tratamiento respecto
de los datos necesarios para administrar cuentas, seguridad, acceso, soporte, suscripciones,
uso de la plataforma y relación comercial directa con sus empresas usuarias.
Cuando una empresa utiliza ComercIA para gestionar datos de sus propios clientes, conversaciones,
contactos, catálogo u operaciones comerciales, dicha empresa normalmente determina las finalidades
del tratamiento y PurpleLabSoft actúa como proveedor tecnológico o encargado del tratamiento,
siguiendo sus instrucciones y el contrato aplicable, salvo que una obligación legal establezca otra cosa.
3. Datos personales que podemos tratar
Datos de empresas usuarias y miembros del equipo
- Nombre, correo electrónico, teléfono y datos de autenticación.
- Nombre comercial, razón social, datos de contacto y configuración del negocio.
- Roles, permisos, sucursales y actividad dentro de la plataforma.
- Información de soporte y comunicaciones con PurpleLabSoft.
Datos de clientes finales de las empresas usuarias
- Nombre, número telefónico, correo electrónico y dirección cuando sean proporcionados.
- Mensajes, consultas, archivos y contenido enviado a través de canales conectados.
- Historial comercial, cotizaciones, solicitudes y preferencias registradas por la empresa usuaria.
- Memoria comercial relevante para mejorar la continuidad de la atención, cuando esté habilitada.
Datos técnicos y de uso
- Dirección IP, fecha y hora, registros de acceso y eventos de seguridad.
- Información de navegador, dispositivo y sesión necesaria para operar y proteger la plataforma.
- Métricas de uso, consumo de funciones, mensajes procesados y actividad técnica.
Catálogo, inventario y documentos comerciales
Las empresas pueden cargar productos, precios, inventario referencial, hojas de cálculo,
documentos PDF o imágenes. Estos archivos pueden contener información personal incidental;
la empresa usuaria es responsable de evitar la carga de datos que no sean necesarios para la finalidad comercial.
4. Para qué utilizamos los datos
- Crear, autenticar y administrar cuentas y equipos.
- Prestar las funciones contratadas de catálogo, clientes, conversaciones, cotizaciones y solicitudes comerciales.
- Recibir, organizar y enviar mensajes por canales conectados.
- Asistir a las empresas con funciones de inteligencia artificial cuando estén habilitadas.
- Procesar importaciones de productos y documentos.
- Brindar soporte, resolver incidentes y mejorar la estabilidad del servicio.
- Prevenir fraude, abuso, accesos no autorizados y otras amenazas de seguridad.
- Generar métricas de uso y consumo necesarias para operar planes y límites del servicio.
- Cumplir obligaciones legales, regulatorias, contractuales o requerimientos válidos de autoridad.
ComercIA no vende datos personales. No utilizamos los datos de los clientes finales de una empresa
para crear bases de datos comerciales propias ajenas al servicio contratado.
5. Bases de legitimación
Dependiendo del contexto, el tratamiento puede sustentarse en la ejecución de una relación contractual,
el consentimiento del titular cuando sea requerido, el cumplimiento de obligaciones legales,
la protección de intereses legítimos debidamente evaluados y otras bases permitidas por la
Ley Orgánica de Protección de Datos Personales del Ecuador y normativa aplicable.
Las empresas usuarias son responsables de contar con una base jurídica válida para los datos de sus clientes
que incorporen o procesen mediante ComercIA, incluyendo el uso de canales de mensajería y comunicaciones comerciales.
6. Tratamiento mediante inteligencia artificial
ComercIA puede utilizar servicios de inteligencia artificial para interpretar consultas, organizar información,
sugerir respuestas, clasificar productos, extraer datos de documentos y asistir en procesos comerciales.
- La IA no debe considerarse una fuente infalible ni sustituye la validación humana cuando sea necesaria.
- La información estructurada del negocio, como precios o inventario, debe consultarse desde los sistemas autorizados de la plataforma y no asumirse por el modelo.
- Las empresas pueden establecer reglas para transferir una conversación a un operador humano.
- ComercIA no pretende adoptar decisiones con efectos jurídicos o de similar importancia basadas únicamente en procesamiento automatizado.
7. WhatsApp Business Platform y servicios de Meta
Cuando una empresa conecta WhatsApp Business Platform, ciertos datos de mensajería y metadatos necesarios
para operar el canal se intercambian con Meta y WhatsApp conforme a sus términos, políticas y configuraciones.
Esto puede incluir números telefónicos, identificadores de cuentas comerciales, contenido de mensajes,
estados de entrega y otros eventos técnicos necesarios para prestar el servicio de mensajería.
El uso de WhatsApp y otros productos de Meta también está sujeto a las políticas propias de Meta y WhatsApp.
Puedes consultar la política de privacidad de Meta en
facebook.com/privacy/policy.
8. Proveedores, encargados y transferencias internacionales
Para operar ComercIA podemos utilizar proveedores especializados de infraestructura, mensajería,
inteligencia artificial, almacenamiento, seguridad y soporte. Entre ellos pueden encontrarse proveedores
como Meta/WhatsApp, OpenAI y proveedores de infraestructura en la nube.
Algunos proveedores pueden procesar información fuera de Ecuador. Cuando corresponda, procuramos aplicar
medidas contractuales, técnicas y organizativas adecuadas y utilizar proveedores sujetos a obligaciones
de confidencialidad y seguridad, de conformidad con la normativa aplicable sobre transferencias
o comunicaciones nacionales e internacionales de datos personales.
Cuando se utilice la API empresarial de OpenAI, el tratamiento de datos se rige además por sus términos y
compromisos de privacidad empresarial. Más información:
OpenAI Enterprise Privacy.
9. Conservación de la información
Conservamos datos personales únicamente durante el tiempo necesario para prestar el servicio,
cumplir las finalidades descritas, atender obligaciones legales, resolver disputas y proteger la seguridad
e integridad de la plataforma.
La duración puede variar según el tipo de dato, configuración de la empresa usuaria, relación contractual,
obligaciones legales y ciclos de respaldo. Cuando ya no exista una finalidad legítima para conservarlos,
los datos serán eliminados, anonimizados o bloqueados según corresponda.
10. Seguridad
Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad
de la información. Estas medidas pueden incluir:
- Cifrado de comunicaciones mediante HTTPS/TLS.
- Controles de autenticación, autorización y separación de datos entre empresas.
- Protección de contraseñas mediante mecanismos criptográficos de hash.
- Gestión restringida de credenciales, tokens y secretos.
- Registros técnicos, monitoreo y mecanismos de prevención de accesos no autorizados.
- Respaldos y prácticas de recuperación cuando corresponda.
Ningún sistema puede garantizar seguridad absoluta. Ante un incidente de seguridad relacionado con datos
personales, actuaremos conforme a las obligaciones aplicables de evaluación, mitigación y notificación.
11. Derechos de los titulares
De acuerdo con la normativa aplicable, los titulares pueden ejercer, cuando corresponda, sus derechos respecto
de sus datos personales.
AccesoConocer qué datos personales tratamos y cómo los utilizamos.
Rectificación y actualizaciónCorregir información inexacta o incompleta.
EliminaciónSolicitar la supresión cuando legalmente corresponda.
OposiciónOponerse a determinados tratamientos cuando proceda.
Limitación o suspensiónSolicitar restricciones sobre determinados tratamientos.
PortabilidadSolicitar la entrega o transferencia de datos en los casos previstos legalmente.
RevocaciónRetirar un consentimiento previamente otorgado cuando sea la base del tratamiento.
Intervención humanaSolicitar revisión cuando exista una decisión automatizada que pueda afectar significativamente sus derechos.
También puedes presentar una reclamación ante la autoridad ecuatoriana competente en materia de protección
de datos personales cuando consideres que tus derechos han sido vulnerados.
12. Solicitud de eliminación de datos
Para solicitar eliminación, acceso, rectificación u otro ejercicio de derechos, escribe a
contacto@purplelabsoft.com
con el asunto “Solicitud de privacidad - ComercIA”.
Incluye, de forma razonable:
- Nombre y medio de contacto.
- Descripción clara de la solicitud.
- Cuenta o empresa relacionada, cuando aplique.
- Información suficiente para verificar legítimamente la identidad y evitar solicitudes fraudulentas.
Si eres cliente final de una empresa que utiliza ComercIA, dicha empresa puede ser la responsable principal
de tus datos. En ese caso podremos remitirte al negocio correspondiente o colaborar con este para atender la solicitud.
Una solicitud de eliminación no obliga a borrar información que debamos conservar por una obligación legal,
seguridad, prevención de fraude, defensa de reclamaciones u otra base jurídica aplicable.
Esta sección puede utilizarse también como referencia pública para instrucciones de eliminación de datos
en integraciones de terceros que soliciten una URL de eliminación.
13. Cookies y tecnologías similares
ComercIA puede utilizar cookies, almacenamiento local u otros identificadores estrictamente necesarios
para autenticación, seguridad, preferencias de sesión y funcionamiento de la plataforma.
Si en el futuro incorporamos cookies de analítica, publicidad o finalidades no esenciales, actualizaremos
esta Política e implementaremos los mecanismos de información o consentimiento que correspondan.
14. Menores de edad
ComercIA es una herramienta empresarial y no está diseñada como servicio dirigido a niñas, niños o adolescentes.
Las empresas usuarias deben aplicar las medidas legales correspondientes si, por la naturaleza de su negocio,
llegan a tratar datos de menores a través de la plataforma.
15. Cambios a esta Política
Podemos actualizar esta Política cuando cambien nuestras funcionalidades, proveedores, obligaciones legales
o prácticas de tratamiento. La versión vigente estará publicada en esta misma URL e indicará su fecha de última actualización.
Cuando un cambio sea material y legalmente sea necesario, se comunicará a las empresas usuarias por medios razonables.