Política de privacidad

Responsable del tratamiento y contacto: [pendiente].

Quién trata los datos

Para la agenda y la atención de clientes finales, el negocio decide la finalidad y las instrucciones; Fiuit actúa como encargado (operador). El negocio debe presentar su propia identificación y su canal para el ejercicio de derechos. Para el registro de usuarios, la facturación y la seguridad del servicio Fiuit, los roles y las bases legales se detallarán en un anexo aprobado.

Datos y usos

El producto puede registrar datos de identificación de contacto (nombre, teléfono o identificadores del canal, email), idioma, reservas y recursos, mensajes y transcripciones, metadatos de atención, y notas y etiquetas cargadas por el negocio. Los usuarios del panel tienen datos de cuenta, pertenencia al espacio de trabajo del negocio y eventos de acceso y modificación.

El catálogo y la agenda permiten prestar la atención solicitada; las colas y automatizaciones pueden generar recordatorios cuando están habilitadas. No deben registrarse diagnósticos, síntomas ni datos innecesarios en notas o etiquetas. Los límites y las bases legales se definen por finalidad, y no se deducen de la mera existencia de un campo en el producto.

IA, audio y canales

El asistente usa herramientas para consultar y solicitar acciones; el sistema central de Fiuit valida cada operación. Los mensajes necesarios pueden pasar por proveedores de canal y de inferencia, según el contrato aprobado. Enviar un mensaje no autoriza el uso de los datos para cualquier finalidad futura. Sin autorizaciones y garantías aprobadas, el procesamiento de audio real por un proveedor externo y el uso clínico sensible no están habilitados. La lista final de subencargados, países, garantías y datos enviados está [pendiente].

Ubicación compartida y dirección

Cuando el cliente comparte su ubicación en el chat y el canal no trae el texto de la dirección, el servidor envía solo las coordenadas (y el idioma) a la Geocoding API de Google para obtener la dirección, que solo completa campos de dirección vacíos del pedido o del cliente después de que él la confirme. No se envían nombre, teléfono ni identificadores.

Cuando el cliente escribe la dirección en el chat (por ejemplo, para un servicio con destino), el servidor envía a la misma API el texto de la dirección escrita (hasta 300 caracteres), el idioma y el país del negocio como referencia de búsqueda, para normalizarla y obtener las coordenadas; tampoco se envían nombre, teléfono ni identificadores. Si la búsqueda es ambigua (varias ciudades) o falla, la dirección queda exactamente como el cliente la escribió, sin coordenadas, y el asistente puede preguntar la ciudad una sola vez. La dirección escrita solo se guarda en el perfil después de que el cliente la confirme, y él puede deshacer el guardado. Si ese servicio no está configurado en el servidor, no se envía nada. Google formará parte de la lista de subencargados, todavía [pendiente].

Acceso, conservación y derechos

El acceso está limitado al espacio de trabajo del negocio y a los roles autorizados. El negocio debe restringir operadores, verificar a quien hace solicitudes y no incluir datos personales en registros o tickets públicos.

Los plazos por categoría, las excepciones contables y legales, las copias de seguridad y la forma de eliminación serán los del anexo aprobado. Esta versión no define plazos de conservación vigentes. Las solicitudes de acceso, corrección o eliminación deben dirigirse al responsable por [canal pendiente]; Fiuit lo asiste según una instrucción validada y registrada.

Fiuit no promete una anonimización irreversible mientras identificadores, auditoría o copias de seguridad permitan vincular los datos, ni la eliminación de copias bajo control de WhatsApp u otros proveedores sin un procedimiento y una evidencia propios.

Protección e incidentes

Medidas previstas: aislamiento por cliente (tenant), control de acceso, auditoría sin contenido innecesario, cifrado en tránsito y custodia de claves. El cifrado de datos clínicos por columna y la limpieza completa están por implementar y validar, y todavía no están comprobados. Los incidentes se analizan junto con el responsable; las notificaciones y obligaciones dependen de la norma vigente y del caso, con orientación jurídica.

Aviso en la atención (propuesto)

Texto informativo propuesto para el inicio de la atención por el asistente. No es una casilla de consentimiento ni reemplaza esta política, y todavía no está activo:

Soy el asistente de reservas de este negocio. Usamos tus datos de contacto y mensajes para atender tu solicitud. No envíes información de salud ni documentos. Para consultar sobre tus datos o hablar con una persona, pedí atención humana.