Resumen rápido: Zymplo recibe tus mensajes de WhatsApp para procesarlos con IA y devolverte respuestas útiles (recordatorios · cobranzas · facturas · etc). No vendemos tus datos · no compartimos con terceros publicitarios · podés borrar tu cuenta cuando quieras desde
/legal/delete-account/.
1. Quién opera Zymplo
Zymplo es operado por Zymplo Inc., sociedad constituida en Delaware (USA), EIN 30-1486305, DUNS 145007664, con dirección registrada en Newark, DE 19713, USA.
Para contacto sobre privacidad: privacy@zymplo.com.
2. Qué datos recolectamos
- Mensajes de WhatsApp que enviás al número Zymplo (texto · audio · imágenes · documentos · ubicación).
- Tu número de teléfono (provisto automáticamente por la API de Meta cuando escribís).
- Metadatos de la conversación: timestamps · idioma detectado · país detectado vía prefijo telefónico.
- Datos que vos compartas voluntariamente: nombres de clientes · montos de cobranza · fotos de comprobantes · números de documentos (CPF · RUC · RFC · etc · solo el que vos elijas usar).
- Datos de uso: qué herramientas usaste (cobranza · NFS-e · recordatorios · etc) · sin tracking publicitario.
Lo que NO recolectamos
- Tu lista de contactos de WhatsApp.
- Mensajes de otros chats que NO sean con Zymplo.
- Tu ubicación GPS (a menos que vos compartas explícitamente).
- Datos biométricos · información sensible no relacionada con el negocio.
3. Para qué usamos tus datos
- Procesar tus mensajes con modelos de IA (Anthropic Claude · OpenAI GPT · proveedores con NDA + DPA firmados).
- Ejecutar las acciones que pediste (crear cobranza · enviar lembrete · emitir NFS-e · etc).
- Mejorar la calidad del servicio (analytics agregado y anonimizado).
- Cumplir con obligaciones legales locales (LGPD Brasil · Lei 1682/01 Paraguay · etc).
4. Bases legales
- Consentimiento: al enviarnos un primer mensaje aceptás esta política (opt-in implícito si el mensaje contiene contenido sustantivo · explícito si solo escribís "hola").
- Ejecución de contrato: para entregar el servicio que pediste.
- Interés legítimo: para fraud-prevention y mejora del servicio.
- Obligación legal: retención de NFS-e emitidas por plazo fiscal (5 años Brasil).
5. Con quién compartimos
- Meta (WhatsApp Business API): infraestructura de mensajería · DPA firmado.
- Proveedores de IA: Anthropic · OpenAI · xAI (procesan tus mensajes en tiempo real · DPA firmados · no entrenamos modelos con tus datos).
- Stripe / Mercado Pago: solo si activás funciones de pago.
- Cloudflare · Oracle Cloud: hosting · CDN.
- Resend: emails transaccionales.
- Autoridades: solo bajo orden judicial válida del país correspondiente.
NO vendemos · NO alquilamos · NO compartimos para publicidad.
6. Retención
- Mensajes y datos operativos: 24 meses post última interacción.
- NFS-e emitidas: 5 años (obligación fiscal).
- Logs técnicos: 90 días.
- Backups encriptados: 30 días post borrado de cuenta.
7. Tus derechos (LGPD · GDPR · CCPA)
- Acceso: pedinos copia de todos tus datos.
- Rectificación: corregir datos incorrectos.
- Borrado ("derecho al olvido"): ver /legal/delete-account/.
- Portabilidad: exportar tus datos en JSON.
- Oposición: rechazar usos no esenciales.
- Revocación de consentimiento: en cualquier momento sin afectar tratamientos previos.
Ejercé tus derechos enviando email a privacy@zymplo.com. Respondemos en 15 días hábiles máximo.
8. Seguridad
- Encriptación en tránsito (TLS 1.3) y en reposo (AES-256).
- Acceso a datos restringido por rol · audit logs.
- Backups encriptados · disaster recovery testeado mensualmente.
- Política de rotación de claves trimestral.
9. Menores
Zymplo NO está dirigido a menores de 18 años. Si descubrimos datos de un menor, los borramos inmediatamente. Si sos tutor y notás esto: privacy@zymplo.com.
10. Transferencias internacionales
Los datos pueden procesarse en USA · Brasil · Paraguay · Países donde operan nuestros proveedores. Todos cumplen con SCCs (Standard Contractual Clauses) o equivalentes locales.
11. Cambios a esta política
Te notificaremos por WhatsApp si hay cambios materiales · con 30 días de anticipación. Cambios menores (tipográficos · clarificaciones) sin notificación.
12. Autoridad reguladora
Podés reclamar a la autoridad local: ANPD (Brasil) · MITIC (Paraguay) · INAI (México) · AEPD (España) · SIC (Colombia) · etc.
