Política de Privacidad

La plataforma Áurea IA es operada por AUREA IA SpA (Chile). Para cualquier consulta sobre esta política o sobre tus datos, escríbenos a arturo@aureaia.com.

Áurea IA es un servicio gestionado para clínicas estéticas: un agente conversacional que atiende el WhatsApp del negocio, responde a sus clientas, agenda citas y entrega un panel de supervisión.

Cada clínica determina qué información incorpora a la plataforma y para qué operación de su negocio la utiliza; Áurea IA procesa esa información para prestar el servicio configurado. Las responsabilidades específicas entre la clínica y Áurea IA se documentarán en el acuerdo comercial aplicable a cada cliente.

• Cuentas del panel: nombre, correo electrónico y contraseña de las personas que usan el panel (dueños y equipo de la clínica). Las credenciales las gestiona nuestro proveedor de autenticación; nunca almacenamos contraseñas en claro.
• Datos del negocio: servicios, precios, horarios, dirección, políticas y fotos de trabajos que la clínica decide cargar.
• Conversaciones de WhatsApp: número de teléfono, nombre de perfil, mensajes de texto, imágenes (por ejemplo, comprobantes de pago) y notas de voz de las personas que escriben al número de la clínica.
• Citas: fecha, hora, servicio y datos de contacto asociados.
• Google Calendar: si la clínica conecta su calendario, lo descrito en la sección 6.

• Operar el agente: responder, proponer horarios y agendar citas.
• Mostrar las conversaciones y métricas en el panel de la clínica.
• Enviar avisos internos por correo al equipo de la clínica (por ejemplo, un lead que requiere atención humana o un pago por validar).
• Permitir la validación humana de comprobantes de pago.

No vendemos datos personales ni los usamos para publicidad de terceros.

Para funcionar, la plataforma se apoya en los siguientes proveedores, que procesan datos únicamente para las finalidades indicadas:

• Meta Platforms (WhatsApp Cloud API): canal de mensajería por el que entran y salen las conversaciones.
• Proveedor de inteligencia artificial: genera las respuestas del agente; procesa el contenido de la conversación, los datos del negocio y las imágenes recibidas (por ejemplo, comprobantes).
• Proveedor de transcripción: convierte a texto las notas de voz recibidas, para que el agente pueda responderlas.
• Supabase: base de datos, autenticación y almacenamiento de archivos.
• Vercel: alojamiento de la aplicación.
• Resend: envío de correos de aviso e invitación.
• Google: integración con Google Calendar (sección 6).

Cada proveedor trata los datos conforme a sus propios términos y políticas; esta política no establece plazos ni prácticas en nombre de terceros.

La conexión con Google Calendar es opcional y la autoriza la propia clínica mediante el consentimiento de Google (OAuth). Los permisos solicitados son: ver la lista de calendarios y la disponibilidad (lectura), y crear, editar o eliminar eventos.

En la práctica, la plataforma:

• consulta únicamente los intervalos libre/ocupado para proponer horarios disponibles;
• lista tus calendarios para que elijas cuál usar;
• crea, actualiza y elimina exclusivamente los eventos de citas que la propia plataforma genera.

No leemos el detalle de tus demás eventos ni usamos datos de Google para ningún otro fin. Los tokens de acceso se almacenan cifrados (AES-256-GCM) y solo los usa nuestro servidor.

El uso que Áurea IA hace de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Revocación: hoy la plataforma no incluye un botón de desconexión dentro de la aplicación. La revocación se realiza directamente desde la configuración de seguridad de tu cuenta de Google (myaccount.google.com/permissions); tras revocarla, la integración deja de operar. Si necesitas ayuda con ese proceso, escríbenos a arturo@aureaia.com.

• Las imágenes y audios recibidos por WhatsApp se eliminan automáticamente a los 90 días, con una excepción: los comprobantes de pago de citas aún pendientes de validación se conservan hasta que la validación se resuelve.
• Los contactos, las conversaciones, los mensajes, las citas y los datos de cuenta no tienen actualmente un plazo general de eliminación automática: se conservan mientras se presta el servicio.
• Las solicitudes de acceso, corrección o eliminación de datos se reciben en arturo@aureaia.com y se atienden conforme a la legislación aplicable.

• Los tokens de acceso de Google Calendar se almacenan cifrados (AES-256-GCM).
• El acceso a los datos está segmentado por organización: cada clínica solo ve lo suyo, y dentro de la clínica cada rol ve lo que le corresponde.
• Los webhooks de WhatsApp se verifican con firma.

Publicaremos aquí cualquier cambio, actualizando la fecha del encabezado. Los cambios sustanciales se comunicarán a las clínicas por los canales habituales del servicio.