Política de privacidad
Última actualización: 14 de agosto de 2026
Esta política explica qué datos maneja confía, con qué propósito y con quién los compartimos. Está escrita para dos públicos distintos: los negocios que usan la plataforma y las personas que le escriben a esos negocios.
Quiénes somos
confía es un servicio de Confía LLC, una compañía registrada en Puerto Rico, con dirección en CAR 229 K2 H9 BO PUEBLO, Camuy, PR 00627. Para cualquier asunto relacionado con esta política puedes escribirnos a soporte@confia.chat.
Datos de los negocios que usan confía
Cuando un negocio abre una cuenta, somos responsables de esos datos. Guardamos lo siguiente:
- Cuenta y equipo: nombre, correo electrónico y rol de cada persona autorizada, además de las invitaciones enviadas.
- Perfil del negocio: nombre, descripción, datos de contacto, ubicación y horario de atención.
- Base de conocimiento: los documentos que el negocio sube para que la IA pueda responder, junto con su representación vectorial.
- Configuración: reglas de automatización, respuestas predefinidas y ajustes de la IA.
- Facturación: plan contratado, estado de la suscripción y contadores de uso. Los datos de la tarjeta nunca pasan por nuestros servidores (ver «Subprocesadores»).
- Credenciales de canales: los tokens que permiten enviar y recibir mensajes, cifrados en reposo (ver «Seguridad»).
Usamos estos datos para prestar el servicio, cobrar el plan contratado y dar soporte. No los vendemos ni los cedemos con fines publicitarios.
Datos de las personas que le escriben a un negocio
Si le escribiste por WhatsApp, Instagram, Messenger o SMS a un negocio que usa confía, procesamos tu conversación por cuenta de ese negocio. Guardamos:
- Tu identificador en el canal: el número de teléfono en WhatsApp y SMS, o el identificador que la plataforma nos entrega en Instagram y Messenger.
- El nombre de perfil que el canal nos reporta.
- El contenido de los mensajes y los archivos que se envían en la conversación.
- Las fechas y el estado de entrega de cada mensaje.
El negocio, no confía, decide por qué recoge esa información y por cuánto tiempo la conserva. Nosotros ponemos la herramienta. Por eso, si quieres acceder a tus datos, corregirlos o eliminarlos, el primer paso es contactar directamente al negocio con el que hablaste. Si no logras comunicarte con él, escríbenos a soporte@confia.chat y te ayudamos; en Cómo eliminar tus datos explicamos el proceso completo.
Inteligencia artificial
Cuando un negocio activa las respuestas automáticas, el contenido del mensaje recibido y los fragmentos relevantes de su base de conocimiento se envían a Together AI, nuestro proveedor de modelos, para generar una respuesta.
Según la documentación publicada por Together AI, el proveedor no almacena las entradas ni las salidas de forma predeterminada (retención cero de datos), y el uso de datos para entrenar modelos es opcional y está desactivado por defecto. Nosotros no lo hemos activado. Puede aplicarse un almacenamiento temporal en caché para mejorar el rendimiento.
Las respuestas automáticas se generan por un modelo de lenguaje y pueden contener errores. Cuando la información disponible no cubre una pregunta, el sistema está diseñado para derivar la conversación a una persona en vez de inventar una respuesta.
Subprocesadores
Para prestar el servicio compartimos datos con los siguientes proveedores:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Supabase | Base de datos, autenticación y tiempo real | Todos los datos almacenados |
| Meta Platforms | Transporte de WhatsApp, Instagram y Messenger | Los mensajes en tránsito |
| Twilio | Transporte de SMS | Mensajes SMS y números de teléfono |
| Together AI | Generación de respuestas y búsqueda semántica | Contenido del mensaje y fragmentos de la base de conocimiento |
| Stripe | Cobros y suscripciones | Datos de facturación. Los datos de la tarjeta se capturan directamente en la infraestructura de Stripe y nunca llegan a nuestros servidores. |
| Sentry | Registro de errores | Diagnósticos depurados, sin contenido de mensajes (ver «Seguridad») |
| Inicio de sesión con Google, si el negocio lo usa | Correo electrónico y nombre |
Seguridad
- Aislamiento entre negocios: la separación entre un negocio y otro se aplica en la base de datos mediante políticas de seguridad a nivel de fila, no solo en el código de la aplicación. Una prueba automática verifica que ninguna tabla quede sin proteger.
- Credenciales cifradas: los tokens de cada canal se cifran con AES-256-GCM antes de guardarse, y el cifrado queda ligado a la organización a la que pertenecen.
- Diagnósticos depurados: antes de enviar cualquier informe de error a terceros eliminamos tokens y firmas, sustituimos el contenido de los mensajes por su longitud y reducimos los números de teléfono a sus últimos cuatro dígitos.
Retención y eliminación
Conservamos los datos de una cuenta mientras esa cuenta esté activa, porque el historial de conversaciones es justamente lo que el negocio viene a consultar. No aplicamos un borrado automático por antigüedad.
Cuando se cierra una cuenta, eliminamos sus datos —incluidos contactos, conversaciones y mensajes— dentro de los 30 días siguientes. Conservamos únicamente un registro de los eventos de facturación procesados —identificador, tipo y fecha, sin datos personales— y lo que Stripe deba guardar bajo sus propias obligaciones legales.
Cookies
Usamos únicamente cookies necesarias para mantener tu sesión iniciada. No usamos cookies de analítica ni de publicidad, y no hay rastreadores de terceros en el sitio. En la página de pago se carga un componente de Stripe, y en la de conexión de canales el SDK de Meta; ambos son necesarios para esas funciones.
Cambios y contacto
Si cambiamos esta política, actualizaremos la fecha que aparece al inicio y avisaremos a los negocios con cuenta activa. Para preguntas, solicitudes de acceso o eliminación, escríbenos a soporte@confia.chat o a Confía LLC, CAR 229 K2 H9 BO PUEBLO, Camuy, PR 00627.
La plataforma conversacional con IA hecha para los negocios de Puerto Rico.