Quiénes somos
falatu.ai es operada por Nuno Labs Pty Ltd, empresa australiana con sede en Sídney, NSW, Australia (“falatu”, “nosotros”).
Contacto y encargado de protección de datos (LGPD): Paulo Cauhi, hello@falatu.ai.
Dos papeles, según quién seas
- Eres cliente de falatu (tienes una cuenta y conectas el Instagram de tu negocio): somos responsables de los datos de tu cuenta.
- Conversaste con un negocio que usa falatu (comentaste en una publicación o enviaste un DM): el negocio es el responsable de tus datos y falatu es el encargado, que los trata solo para prestar el servicio a ese negocio y según sus instrucciones. Para ejercer tus derechos, contacta al negocio. Si prefieres, escríbenos y te ayudamos.
Datos de clientes
- Cuenta: nombre, correo, contraseña (guardada solo con hash) o, si entras con Google, el nombre, correo y foto de tu perfil de Google.
- Instagram conectado: ID y nombre de usuario de la cuenta profesional, foto de perfil, la clave de acceso que nos da Meta (guardada cifrada), tus publicaciones y textos, y métricas de las publicaciones cuando activas las estadísticas.
- Configuración: automatizaciones, palabras clave, textos de respuesta, enlaces y preferencias.
- Pago: plan, historial de cobros y estado. Los datos de tarjeta y de Pix los gestionan Stripe y EBANX; nunca recibimos el número completo de tu tarjeta.
- Uso y seguridad: dirección IP, navegador, fecha y hora de acceso y acciones en la cuenta, para mantener el servicio seguro y funcionando.
- Lista de espera: correo, @ de Instagram, idioma y de dónde llegaste, si te inscribiste antes del lanzamiento.
Datos de las personas que conversan con nuestros clientes
Cuando alguien comenta en una publicación o envía un mensaje a un negocio que usa falatu, recibimos de Meta y guardamos:
- el ID de esa persona en Instagram (específico de la app), su nombre de usuario y, cuando Meta los proporciona, su nombre y foto de perfil;
- el texto del comentario o del mensaje, con fecha y hora;
- las respuestas y mensajes que falatu envió en nombre del negocio;
- si la persona sigue la cuenta del negocio, cuando el negocio activa la verificación de seguidores;
- la fecha y hora del clic, cuando la persona abre un enlace enviado por falatu.
Cuando WhatsApp esté disponible, también trataremos el número de teléfono y los mensajes intercambiados con el negocio.
Para qué usamos los datos (y con qué base legal)
- Prestar el servicio: crear tu cuenta, conectar Instagram, responder comentarios y mensajes según las automatizaciones que configuraste, mostrar la bandeja y las estadísticas (ejecución de contrato).
- Cobrar y cumplir obligaciones fiscales y contables (contrato y obligación legal).
- Seguridad: evitar fraude, abuso y envío indebido de mensajes, e investigar fallas (interés legítimo).
- Mejorar el producto con datos de uso agregados (interés legítimo).
- Comunicación: correos del servicio (confirmación, contraseña, avisos sobre tu cuenta) y, si aceptaste, novedades de falatu. Puedes darte de baja de las novedades cuando quieras (consentimiento).
Datos recibidos de Meta (Instagram y WhatsApp)
Usamos los datos obtenidos por las APIs oficiales de Meta solo para prestar el servicio al negocio que conectó la cuenta. No vendemos estos datos, no los usamos para publicidad, no creamos perfiles de las personas fuera del servicio y no los usamos para entrenar modelos de inteligencia artificial. Seguimos los Términos de la Plataforma de Meta y las políticas de Instagram y WhatsApp.
Respuestas con inteligencia artificial
Si el negocio activa las respuestas con IA, el texto del mensaje recibido y la información que el negocio registró se envían a un proveedor de IA (Anthropic) solo para generar la respuesta. El proveedor no usa estos datos para entrenar sus modelos. Sin esta función activa, ningún mensaje se envía a proveedores de IA.
Con quién compartimos
Solo con empresas que nos ayudan a prestar el servicio (encargados), con contratos y obligaciones de protección de datos:
- Vercel (alojamiento del sitio y la app, Estados Unidos);
- Neon (base de datos, Estados Unidos);
- Meta (Instagram y WhatsApp, para recibir y enviar los mensajes);
- Stripe y EBANX (pagos con tarjeta y Pix);
- Brevo (envío de correos, Unión Europea);
- Google (entrar con Google, si lo eliges);
- Anthropic (respuestas con IA, solo cuando el negocio activa la función).
También podemos compartir datos cuando la ley lo exija, por orden de autoridad competente, para defender derechos en un proceso, o en una venta o reorganización de la empresa, siempre con las mismas protecciones.
Transferencia internacional
falatu es una empresa australiana y usa proveedores en Estados Unidos y la Unión Europea, así que tus datos se tratan fuera de Brasil. Hacemos estas transferencias con base en los contratos y garantías de protección de datos de los proveedores, como prevé el artículo 33 de la LGPD.
Por cuánto tiempo guardamos los datos
- Cuenta de cliente: mientras exista la cuenta. Después del cierre, la eliminamos en un plazo de 30 días, salvo los registros de cobro que la ley obliga a conservar durante el plazo legal.
- Datos de las personas que conversan con nuestros clientes: mientras el cliente use falatu. El cliente puede borrar conversaciones y contactos en cualquier momento. Cuando cierra su cuenta o desconecta el canal, eliminamos estos datos en un plazo de 30 días.
- Eventos brutos recibidos de Meta y registros técnicos: hasta 30 días.
- Copias de seguridad: caducan en un plazo de 30 días.
- Lista de espera: hasta el lanzamiento o hasta que pidas salir.
Seguridad
Todo el tráfico va cifrado (HTTPS). Las claves de acceso a Instagram se guardan cifradas en la base de datos, las contraseñas solo con hash, y el acceso interno a los datos se limita al equipo que lo necesita para operar el servicio.
Tus derechos
Puedes pedir: confirmación de que tratamos tus datos, acceso, corrección, anonimización o eliminación, portabilidad, información sobre con quién los compartimos, y revocar consentimientos. También puedes oponerte a tratamientos basados en interés legítimo.
Los clientes pueden hacer casi todo esto en la app o escribiendo a hello@falatu.ai. Respondemos en un plazo de 15 días. Si conversaste con un negocio que usa falatu, consulta la página Eliminación de datos.
Si no quedas conforme, puedes reclamar ante la ANPD (Autoridad Nacional de Protección de Datos de Brasil) o el OAIC (Office of the Australian Information Commissioner).
Menores de edad
falatu está hecha para negocios. Solo pueden crear cuentas personas mayores de 18 años.
Cambios en esta política
Si cambiamos algo importante, avisamos a los clientes por correo o en la app antes de que el cambio entre en vigor. La fecha de la versión vigente está al inicio de esta página.