Política de Privacidad

1. Información general

CreatuAgente (creatuagente.io) es una plataforma de creación y despliegue de agentes de inteligencia artificial. El responsable del tratamiento de los datos es CONSULTIA LLC (CreatuAgente), sociedad constituida en Nuevo México (Estados Unidos), con domicilio en 1209 Mountain Road Place NE, STE N, Albuquerque, NM 87110, Estados Unidos, y correo de contacto info@creatuagente.io.

2. Datos que recopilamos

• Datos de registro: nombre, dirección de correo electrónico y contraseña cifrada.
• Número de teléfono: utilizado para verificar tu identidad mediante un código de un solo uso (OTP) enviado por SMS al crear la cuenta y, en su caso, al cambiar el número.
• Datos de uso: conversaciones generadas por los agentes desplegados, estadísticas de uso y créditos consumidos.
• Datos de pago: gestionados por Stripe. No almacenamos datos de tarjetas de crédito.
• Datos de integraciones: tokens de acceso a servicios de terceros (Instagram, WhatsApp, Gmail, etc.) necesarios para el funcionamiento de los agentes. Estos tokens se almacenan cifrados.
• Mensajes de usuarios finales: los mensajes enviados a los agentes desplegados (y, en Instagram, los comentarios a los que el agente responde) se almacenan para mantener el historial de conversación y dar contexto al agente en los turnos siguientes.

3. Uso de los datos

Utilizamos los datos recopilados para:

• Prestar y mejorar los servicios de la plataforma.
• Procesar pagos y gestionar suscripciones.
• Enviar comunicaciones relacionadas con el servicio (no publicidad sin consentimiento).
• Cumplir con obligaciones legales.

4. Integraciones con Meta (Instagram / Facebook)

CreatuAgente permite conectar agentes de IA con cuentas de Instagram y Facebook a través de la API de Meta. Cuando habilitas esta integración:

• Almacenamos el token de acceso a tu página de forma cifrada para poder responder mensajes automáticamente.
• Los mensajes directos recibidos a través de Instagram/Facebook y, si el negocio activa la respuesta a comentarios, los comentarios publicados en las publicaciones de la cuenta conectada se procesan por los modelos de IA configurados y se almacenan en nuestra base de datos.
• No compartimos los datos de tus usuarios finales con terceros salvo con los proveedores necesarios para generar las respuestas, detallados en el apartado 4.2 y en el apartado 5.
• Puedes revocar el acceso en cualquier momento desde la configuración de tu cuenta.
• Las aplicaciones de Meta a través de las que funciona esta integración están publicadas por IA CONSULTING (30 N Gould St, Sheridan, Wyoming 82801-6317, Estados Unidos), empresa verificada por Meta que actúa como desarrollador registrado de las aplicaciones. CONSULTIA LLC opera la plataforma CreatuAgente y trata los datos como proveedor de servicios de IA CONSULTING, bajo un contrato escrito conforme a las Condiciones de la Plataforma de Meta, y como encargado del tratamiento del negocio conectado.

4.1 Qué datos de Instagram y Facebook tratamos, y en nombre de quién

El negocio que conecta su cuenta es el responsable del tratamiento de los datos de sus clientes; CreatuAgente actúa como encargado del tratamiento en su nombre y por sus instrucciones. Con los permisos que el negocio concede a través del inicio de sesión de Instagram/Facebook tratamos:

• Mensajes directos (DMs): el contenido de los mensajes recibidos y enviados (texto, adjuntos, y las notas de voz, que se transcriben a texto), su fecha y hora, y los identificadores de remitente y destinatario con ámbito de Instagram (IGSID) o de página, junto con el nombre de usuario y el identificador de perfil cuando la API los facilita.
• Comentarios: únicamente en las publicaciones de la cuenta conectada y solo si el negocio activa la respuesta a comentarios: el texto del comentario, el identificador del comentario y de la publicación, y el identificador y nombre de usuario del autor. La respuesta privada que el agente envía al autor se guarda como parte de su conversación.
• Cuenta conectada: el identificador y el nombre de usuario de la cuenta profesional de Instagram o de la página de Facebook, y su token de acceso cifrado.
• Origen de la conversación: la referencia del anuncio, publicación o enlace desde el que el cliente inició el chat, para que el negocio pueda medir de dónde llegan sus conversaciones.
• Relación de seguimiento: si el negocio activa la opción de responder solo a las cuentas que sigue, consultamos a Meta si la cuenta conectada sigue al usuario que escribe y guardamos ese dato junto al contacto.

4.2 A quién se envía este contenido

Para generar cada respuesta, el contenido de la conversación (mensajes o comentarios, junto con la configuración del agente) se envía a los proveedores de modelos de IA que actúan como subencargados del tratamiento: Google Cloud Vertex AI, que sirve los modelos Claude de Anthropic, Gemini de Google y Grok de xAI según el modelo que el negocio haya elegido, y que también transcribe las notas de voz. Solo si activamos el transporte alternativo de contingencia, ese contenido se envía a través de OpenRouter, Inc. al proveedor del modelo elegido. Ninguno de estos proveedores utiliza el contenido para entrenar sus modelos ni con fines publicitarios bajo los contratos que tenemos suscritos. El contenido no se comparte con ningún otro tercero.

4.3 Retención y cómo solicitar el borrado

• Retención: las conversaciones, comentarios y datos de contacto se conservan mientras la cuenta del negocio conectado esté activa y su canal siga conectado, para mantener el historial y el contexto del agente. Al eliminar la cuenta del negocio se suprimen en un plazo máximo de 30 días.
• Si el negocio revoca el acceso desde Instagram o Facebook (o desconecta el canal desde el panel), Meta nos lo notifica y eliminamos de inmediato el token de acceso y desactivamos el canal, que deja de recibir y procesar mensajes. Si la desconexión se hace desde el panel de CreatuAgente, el historial de conversaciones se conserva para el negocio hasta que elimine su cuenta o solicite su borrado.
• Si el negocio solicita el borrado de sus datos a través de Meta (solicitud de eliminación de datos de la app), eliminamos las conversaciones, mensajes, contactos y citas asociados a esa cuenta, borramos el token y devolvemos a Meta un código de confirmación con el que consultar el estado de la solicitud.
• Si eres un usuario final que ha escrito a un agente por Instagram o Facebook, puedes pedirnos el borrado de tus datos siguiendo las instrucciones de nuestra página de eliminación de datos o escribiendo a info@creatuagente.io; atenderemos la solicitud en el plazo máximo de un mes.

5. Compartición de datos con terceros

CreatuAgente utiliza los siguientes servicios de terceros para operar:

• Google Cloud Vertex AI: procesamiento del contenido de las conversaciones para generar las respuestas de IA con los modelos Claude (Anthropic), Gemini (Google) y Grok (xAI), servidos desde la infraestructura de Google Cloud; y transcripción de las notas de voz entrantes. OpenRouter, Inc. únicamente como transporte alternativo de los mismos modelos si activamos esa vía de contingencia, en cuyo caso el contenido se encamina al proveedor del modelo elegido.
• Stripe: procesamiento de pagos.
• Twilio: envío de códigos de verificación (OTP) por SMS para verificar tu número de teléfono.
• Google Cloud Platform: alojamiento de la infraestructura, base de datos y almacenamiento (Cloud Run, Cloud SQL / PostgreSQL, Memorystore, Cloud Storage).
• Meta (Facebook/Instagram): envío y recepción de mensajes a través de sus APIs.
• PostHog: analítica de producto (mapas de calor y grabación de sesión) del panel y del sitio web, con los datos alojados en la Unión Europea y contrato de encargado del tratamiento firmado. Solo se activa con tu consentimiento previo.
• Composio: conectores con las herramientas de terceros que el negocio decide vincular a su agente (Google Calendar, Google Sheets, Gmail, HubSpot, etc.). Solo recibe los datos que el agente envía a esas herramientas; no accede por sí mismo a las conversaciones.
• Resend: envío de correos transaccionales a los clientes de la plataforma (verificaciones, avisos del servicio y, si el negocio lo activa, notificaciones de nuevos leads con un extracto de la conversación).
• ElevenLabs: síntesis de voz de las respuestas del agente, únicamente cuando el negocio activa las respuestas por nota de voz; solo recibe el texto de la respuesta a convertir.

No vendemos datos personales a terceros.

6. Retención de datos

Los datos se conservan mientras la cuenta esté activa. Al eliminar tu cuenta, tus datos personales y los de tus agentes —incluidas las conversaciones, mensajes, contactos y citas de todos tus canales— se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación. El número de teléfono se conserva mientras la cuenta esté activa y se suprime al solicitar la eliminación de la cuenta, junto con su estado de verificación. Los datos de Instagram y Facebook tienen además los mecanismos específicos de borrado descritos en el apartado 4.3.

7. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir y portar tus datos, así como a oponerte a su tratamiento. Para ejercer estos derechos, contacta a info@creatuagente.io. Consulta cómo eliminar tus datos en nuestra página de eliminación de datos.

8. Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento de la sesión y, únicamente si lo consientes, cookies de analítica de producto (PostHog) para mapas de calor y grabación de sesión del panel. La base jurídica de la analítica es tu consentimiento, que puedes retirar cuando quieras; las grabaciones se conservan un máximo de 30 días. Los campos de formulario y las zonas con datos sensibles (conversaciones, prompts, base de conocimiento, tokens y datos de pago) aparecen enmascarados o bloqueados en las grabaciones. No grabamos ni medimos las conversaciones de los usuarios finales de nuestros clientes: el portal, las demos públicas y los dominios personalizados quedan excluidos por completo. No utilizamos cookies de publicidad. Consulta el detalle en nuestra política de cookies.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos: cifrado de tokens, comunicaciones HTTPS, acceso restringido a la base de datos y auditorías periódicas.

10. Contacto

Para cualquier consulta sobre esta política, puedes contactarnos en info@creatuagente.io.