1. Introducción y Alcance

Giganet (en adelante, "nosotros", "nuestro" o "la Empresa") desarrolla y distribuye la plataforma Gema, un software de atención al cliente con inteligencia artificial que integra los canales de mensajería de Meta —WhatsApp Business (WhatsApp Cloud API), Messenger (Facebook) e Instagram (Mensajes Directos)— a través de las APIs oficiales de Meta, así como un webchat propio embebible.

Gema se ofrece en dos modalidades de despliegue:

• On-Premise (auto-hospedado): el cliente empresarial instala y opera Gema en su propia infraestructura. Giganet actúa como proveedor de software y no almacena ni procesa directamente los datos de los usuarios finales.
• SaaS (alojado por Giganet): Giganet aloja y opera la plataforma en su propia infraestructura, en nombre del cliente empresarial, procesando y almacenando los datos de conversación necesarios para prestar el servicio contratado.

En ambas modalidades, cada cliente empresarial determina las finalidades del tratamiento de los datos de sus usuarios finales. El rol y las responsabilidades de Giganet varían según la modalidad, como se detalla en la Sección 4 (base legal), la Sección 6 (seguridad) y la Sección 7 (retención).

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, protegemos y compartimos la información personal cuando usted:

• Utiliza nuestro sitio web (gemabo.app).
• Interactúa con un asistente de IA operado a través de la plataforma Gema en WhatsApp, Messenger, Instagram o el webchat de un cliente empresarial.
• Es cliente empresarial y utiliza nuestros servicios de software.

Al utilizar nuestros servicios, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le pedimos que no utilice nuestros servicios.

2. Datos que Recopilamos

Recopilamos diferentes tipos de datos según cómo interactúe con nuestros servicios:

2.1 Datos de usuarios finales (canales de mensajería)

Cuando usted interactúa con un asistente operado por Gema a través de WhatsApp, Messenger, Instagram o el webchat, se procesan los siguientes datos (en la infraestructura del cliente empresarial o, en la modalidad SaaS, en la infraestructura de Giganet):

2.2 Datos de clientes empresariales

• Nombre de la empresa y datos de contacto
• Información necesaria para la configuración y soporte del software
• Información de conexión de las cuentas de WhatsApp Business, páginas de Facebook/Messenger y cuentas profesionales de Instagram (incluidos los tokens de acceso emitidos por Meta)

2.3 Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas en nuestro sitio web
• Cookies y tecnologías similares (ver Sección 9)

3. Cómo Usamos los Datos

3.1 Finalidades del procesamiento

Utilizamos la información recopilada para los siguientes fines:

• Prestación del servicio: Procesar mensajes de WhatsApp, Messenger, Instagram y webchat, y generar respuestas automatizadas mediante inteligencia artificial.
• Gestión de conversaciones: Almacenar el historial de conversaciones para proporcionar contexto al asistente de IA y permitir la supervisión por parte del cliente empresarial.
• Gestión de tickets: Crear y administrar tickets de soporte cuando se requiere atención humana.
• Mejora del servicio: Analizar patrones de uso de forma agregada y anonimizada para mejorar la calidad de las respuestas y la experiencia del usuario.
• Administración de cuentas: Gestionar las cuentas de clientes empresariales y sus equipos.
• Comunicaciones operativas: Enviar notificaciones técnicas, actualizaciones de seguridad y cambios en el servicio.
• Cumplimiento legal: Responder a requerimientos legales cuando sea aplicable.

3.2 Uso Aceptable y Restricciones

El uso de la plataforma Gema está sujeto al cumplimiento de los Términos de la Plataforma de Meta, las Políticas para Desarrolladores de Meta, las Políticas Comerciales de WhatsApp y las políticas de plataforma de Messenger e Instagram. Queda estrictamente prohibido utilizar el software para el envío de spam (mensajes masivos no solicitados), fraude, acoso, o cualquier actividad que infrinja la legislación aplicable o las directrices de Meta. Cada canal debe respetar sus reglas de mensajería (por ejemplo, la ventana de mensajería de 24 horas y el uso de plantillas aprobadas cuando corresponda). En Messenger e Instagram, fuera de la ventana de 24 horas solo pueden enviarse mensajes bajo las etiquetas (message tags) aprobadas por Meta para casos de uso específicos; queda prohibido el envío de contenido promocional fuera de la ventana o mediante etiquetas incorrectas. Gema incorpora medidas técnicas configurables para prevenir comportamientos abusivos.

4. Base Legal del Procesamiento

La base legal para el procesamiento de datos personales difiere según la relación con la información:

• El Cliente Empresarial como Responsable: En ambas modalidades (On-Premise y SaaS), cada cliente empresarial que opera una instancia de Gema es el Responsable del Tratamiento (Data Controller) de los datos de sus usuarios finales. Es responsabilidad exclusiva del cliente empresarial obtener el consentimiento previo y explícito (opt-in) de sus usuarios finales antes del envío de mensajes o de iniciar interacciones con el bot, cumpliendo con las leyes de privacidad aplicables y las políticas de Meta.
• Giganet como Encargado del Tratamiento: Giganet actúa como Encargado del Tratamiento (Data Processor) de acuerdo con las instrucciones de sus clientes. El software procesa los mensajes de los usuarios finales únicamente para ejecutar la automatización contratada. En la modalidad SaaS, Giganet además aloja y almacena los datos de conversación en su propia infraestructura, en calidad de Encargado del Tratamiento con responsabilidad directa sobre la seguridad de dicha infraestructura, aplicando las medidas de seguridad descritas en la Sección 6.
• Ejecución Contractual e Interés Legítimo: El procesamiento es necesario para prestar el servicio de software contratado por los clientes empresariales y garantizar la seguridad, mantenimiento y mejora del sistema.
• Obligación legal: Cuando el procesamiento sea requerido por la ley aplicable en Bolivia.

5. Compartición de Datos con Terceros

En el contexto de la operación de Gema, los datos pueden ser compartidos con las siguientes categorías de terceros:

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas en nuestro software para proteger los datos personales:

• Cifrado en tránsito: Todas las comunicaciones utilizan TLS/HTTPS.
• Cifrado en reposo: En la modalidad SaaS, Giganet habilita el cifrado en reposo de los datos alojados en su infraestructura. En la modalidad On-Premise, el cifrado en reposo es responsabilidad del cliente empresarial, y Giganet recomienda habilitarlo en la capa de almacenamiento (ej. volúmenes cifrados, cifrado a nivel de base de datos).
• Control de acceso: Acceso restringido basado en roles (RBAC). Solo el personal autorizado del cliente accede a datos sensibles.
• Aislamiento de datos: Cada instancia del software opera de forma independiente y aislada, ya sea en la infraestructura del cliente (On-Premise) o en la infraestructura gestionada por Giganet (SaaS).
• Contraseñas: Las credenciales de usuarios se almacenan utilizando algoritmos de hash seguros y nunca en texto plano.

En la modalidad On-Premise, la seguridad final depende también de la configuración y mantenimiento de la infraestructura del cliente. En la modalidad SaaS, Giganet gestiona directamente estas medidas sobre la infraestructura que aloja. Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro.

7. Retención de Datos

La retención de los datos de usuarios finales y conversaciones depende de la modalidad de despliegue:

• On-Premise: la retención es gestionada directamente por cada cliente empresarial en su propia infraestructura. Giganet no retiene estos datos.
• SaaS: Giganet conserva los datos de conversación en su infraestructura mientras la relación contractual con el cliente empresarial esté vigente. Tras la terminación del contrato o el cierre de la cuenta, dichos datos se eliminan de forma definitiva en un plazo máximo de 90 días, salvo obligación legal de conservarlos por más tiempo. Los usuarios finales pueden solicitar la eliminación de sus datos en cualquier momento conforme a la Sección 8.2.

Respecto a los datos que Giganet gestiona directamente en ambas modalidades:

• Datos de clientes empresariales: Se conservan mientras la relación comercial esté vigente, más un período adicional según obligaciones legales.
• Datos técnicos del sitio web (logs): Se conservan por un máximo de 90 días.
• Datos eliminados: Una vez solicitada la eliminación, los datos se eliminan de nuestros sistemas activos en un plazo de 30 días.

8. Derechos del Usuario

8.1 Derechos ARCO y de revocación

Usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso: Solicitar información sobre los datos personales que tenemos sobre usted.
• Derecho de rectificación: Corregir datos personales inexactos o incompletos.
• Derecho de eliminación: Solicitar la eliminación de sus datos personales ("derecho al olvido").
• Derecho de portabilidad: Recibir sus datos en un formato estructurado y de uso común.
• Derecho de oposición: Oponerse al procesamiento de sus datos para ciertos fines.
• Derecho a retirar el consentimiento: Retirar su consentimiento en cualquier momento, sin afectar la licitud del procesamiento basado en el consentimiento previo.
• Oposición a las comunicaciones automatizadas: Puede dejar de recibir mensajes del asistente automatizado en cualquier momento: dejando de responder, bloqueando la cuenta o el número de negocio desde la propia conversación, o solicitándolo a la empresa que opera el canal o a nosotros por los medios indicados en la Sección 13.

Para ejercer cualquiera de estos derechos, contáctenos a través de los medios indicados en la Sección 13. Responderemos a su solicitud en un plazo máximo de 30 días.

8.2 Eliminación de Datos e Instrucciones (Data Deletion Instructions)

De conformidad con los Términos de la Plataforma de Meta y las Políticas para Desarrolladores, esta sección sirve como URL de instrucciones de eliminación de datos (Data Deletion Instructions URL) para las integraciones de Gema con WhatsApp, Messenger e Instagram. El proceso es el siguiente:

1. Cualquier usuario final que haya interactuado con un asistente operado por Gema en WhatsApp, Messenger, Instagram o el webchat, y que desee solicitar la eliminación de su historial de mensajes e interacciones, puede enviar un correo a gema@giganetbo.com indicando el canal utilizado y su identificador en ese canal (número de WhatsApp, @usuario de Instagram o el nombre/perfil de Facebook con el que escribió).
2. Al recibir la solicitud, procederemos según la modalidad de despliegue: en la modalidad On-Premise, coordinaremos con el cliente empresarial que administra la instancia correspondiente (quien actúa como Responsable del Tratamiento y aloja los datos en su propia infraestructura) para purgar los registros asociados; en la modalidad SaaS, al alojar nosotros los datos, ejecutaremos la purga directamente en nuestra infraestructura. En ambos casos, los registros y conversaciones asociados a ese identificador se eliminarán de manera definitiva e irreversible en un plazo máximo de 30 días hábiles, y confirmaremos por escrito la eliminación.
3. También puede revocar el acceso en cualquier momento desde su propia cuenta de Meta: en Facebook e Instagram, gestionando o bloqueando la cuenta de negocio con la que conversó; en WhatsApp, bloqueando el número.
4. Gema no utiliza inicio de sesión de Meta para los usuarios finales: estos no autorizan una aplicación de Meta en sus perfiles personales, por lo que no se genera un token de usuario sujeto a un callback de desautorización estándar. Por ello, la vía de eliminación es la descrita en esta sección, tanto en la modalidad On-Premise como en la SaaS. Para los clientes que requieran integración automatizada, Gema provee documentación de API para implementar endpoints de Data Deletion Request Callback que reciban la solicitud y respondan con el código de confirmación y la URL de estado exigidos por Meta.

9. Cookies y Tecnologías de Rastreo

Nuestro sitio web utiliza las siguientes tecnologías:

• Cookies esenciales: Necesarias para el funcionamiento del sitio (preferencia de idioma, sesión de autenticación en el panel de administración).
• Almacenamiento local (localStorage): Para recordar su preferencia de idioma en el sitio web.

Actualmente no utilizamos cookies de análisis, publicidad ni seguimiento de terceros en nuestro sitio web.

Puede configurar su navegador para bloquear o eliminar cookies. Tenga en cuenta que esto podría afectar la funcionalidad del sitio.

10. Transferencias Internacionales de Datos

Los datos procesados por la plataforma Gema pueden ser almacenados en servidores ubicados fuera de Bolivia, dependiendo de la modalidad de despliegue y de la infraestructura elegida. Esto puede incluir:

• Infraestructura de Giganet (modalidad SaaS): Servidores gestionados por Giganet para alojar la plataforma y los datos de conversación.
• Proveedores de infraestructura cloud (modalidad On-Premise): Servidores en diversas regiones según la configuración del cliente empresarial.
• Meta Platforms: Infraestructura global para las APIs de WhatsApp, Messenger e Instagram (inherente al servicio de mensajería).
• Proveedores de IA: Servidores para el procesamiento de lenguaje natural.

Estas transferencias se realizan a proveedores que mantienen medidas de protección de datos apropiadas.

11. Privacidad de Menores

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos intencionalmente datos personales de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor sin el consentimiento parental adecuado, tomaremos medidas para eliminar esa información de nuestros sistemas.

Si usted es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos a través de los medios indicados en la Sección 13.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por razones operativas, legales o regulatorias.

Cuando realicemos cambios significativos:

• Actualizaremos la fecha de "última actualización" en la parte superior de esta página.
• Notificaremos a los clientes empresariales por correo electrónico o a través del panel de administración.
• Si los cambios afectan el procesamiento de datos de usuarios finales, proporcionaremos un aviso con al menos 30 días de anticipación.

Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos su información.

13. Contacto

Si tiene preguntas, inquietudes o desea ejercer sus derechos de privacidad, puede contactarnos a través de:

Nos comprometemos a responder a todas las consultas de privacidad en un plazo máximo de 30 días hábiles.