1. Quiénes somos y alcance
Winni es un servicio de software para negocios desarrollado por Winni AI LLC, una sociedad de responsabilidad limitada constituida en Wyoming, Estados Unidos. Este borrador describe el tratamiento previsto de datos personales en el sitio web y el servicio de mensajería empresarial. Winni está en desarrollo; solo aplican las funciones habilitadas para cada negocio. La fecha de entrada en vigor y el contacto de privacidad deben confirmarse antes del lanzamiento.
2. Los negocios y sus clientes
Winni decide cómo tratar los datos de las cuentas de los negocios, las relaciones comerciales y los contactos del sitio para sus propias operaciones. En general, trata las conversaciones de clientes y los registros conectados siguiendo las instrucciones del negocio. El negocio determina la finalidad de su relación con sus clientes y es responsable de sus avisos de privacidad y autorizaciones necesarias. Si eres cliente de un negocio que usa Winni, contacta a ese negocio sobre sus productos, pedidos y tratamiento de tus datos. También puedes pedir ayuda a Winni para identificar al negocio correspondiente.
3. Datos que procesa el servicio
Según las funciones habilitadas, pueden incluirse: nombres y datos de contacto del negocio; identificadores de cuenta y usuarios autorizados; identificadores de cuentas y números empresariales de WhatsApp; nombres y teléfonos de clientes; mensajes, fechas, información de entrega, imágenes, notas de voz y transcripciones; consultas sobre productos, preferencias, direcciones de envío y registros de pedidos de sistemas conectados. También se mantienen confirmaciones de acciones, consultas a humanos, registros de auditoría y diagnósticos. Las credenciales de conexión se utilizan para acceder a las integraciones autorizadas. No envíes datos de tarjetas, documentos de identidad, historias clínicas u otra información altamente sensible por chat, salvo que un flujo aprobado por separado lo permita expresamente.
4. Finalidades y uso de IA
Las finalidades previstas son atender consultas autorizadas por el negocio; generar respuestas; consultar productos y pedidos; preparar acciones permitidas; pedir ayuda a una persona; mantener el contexto de las conversaciones; investigar errores y abusos; proteger el servicio y cumplir obligaciones legales. La IA puede equivocarse. El negocio debe supervisar su configuración y las acciones relevantes. El contenido se envía a servicios de IA cuando es necesario para las funciones habilitadas; esto es distinto de utilizarlo para entrenar modelos. Las prácticas de entrenamiento y evaluación siguen pendientes de definición y deben informarse con precisión antes de tratar datos de clientes reales.
5. Proveedores e integraciones
Los datos pueden ser tratados por proveedores de mensajería, IA, infraestructura, comunicaciones y comercio necesarios para el servicio habilitado. El desarrollo actual utiliza Meta/WhatsApp, Chatwoot autogestionado, OpenAI, Anthropic e integraciones con Shopify. Las funciones de voz son opcionales y su proveedor de producción no está definido. Esta no es una lista definitiva de subencargados. Antes de incorporar negocios con datos reales, deben publicarse los proveedores efectivos, sus finalidades, ubicaciones y condiciones relevantes. El negocio y su personal autorizado pueden acceder a sus registros. También puede compartirse información cuando la ley lo exija, para proteger derechos y seguridad o en una transferencia empresarial legítima con las garantías y avisos correspondientes.
6. Conservación y eliminación
La conservación debe limitarse a la finalidad, las obligaciones legales y las instrucciones documentadas del negocio. Aún no se ha adoptado un calendario definitivo. El sistema de desarrollo tiene un proceso administrativo manual de conservación; no elimina automáticamente todos los datos tras un plazo fijo. Eliminar información de un sistema no borra automáticamente las copias de WhatsApp, tiendas conectadas, registros de proveedores o respaldos. Algunos registros de identidad, contabilidad, seguridad, auditoría y transacciones pueden conservarse por motivos legítimos o legales. La versión final debe indicar los plazos o criterios efectivos y el tratamiento de respaldos y excepciones.
7. Tus derechos y opciones
Según la ley aplicable, puedes solicitar acceso, actualización, corrección, eliminación, limitación u oposición al tratamiento, copia de tus datos o revocación de autorización cuando corresponda. Revocar una autorización no afecta la legalidad del tratamiento anterior. Puede requerirse información proporcional para verificar tu identidad. Las solicitudes de clientes pueden requerir coordinación con el negocio. Consulta las instrucciones de eliminación para conocer el proceso propuesto. Este documento no limita derechos irrenunciables.
8. Personas en Colombia
Cuando aplique la legislación colombiana, puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización cuando corresponda, conocer el uso de tus datos y pedir revocación o supresión en los casos permitidos. Puedes presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el procedimiento aplicable ante el responsable o encargado. El procedimiento operativo final debe respetar los plazos legales y el papel del negocio como responsable del tratamiento. Las transmisiones y transferencias internacionales deben evaluarse y documentarse según las reglas aplicables a cada relación.
9. Tratamiento internacional y seguridad
Winni AI LLC es una empresa estadounidense y puede utilizar proveedores en otros países. Las regiones de alojamiento y garantías aplicables deben confirmarse antes del lanzamiento. Winni debe implementar medidas proporcionales a los datos y riesgos, limitar accesos y mantener un procedimiento de respuesta a incidentes. Ningún sistema garantiza seguridad absoluta. Este borrador no afirma certificaciones, acuerdos de retención cero ni cifrado de extremo a extremo una vez los datos llegan a Winni o sus proveedores.
10. Este sitio, menores y cambios
La página de presentación no incorpora píxeles publicitarios, herramientas de analítica ni chats integrados. El selector de idioma no almacena identificadores de seguimiento. El alojamiento puede procesar datos ordinarios de solicitudes y seguridad. Cuando se habilite un correo de contacto, sus enlaces abrirán tu aplicación de correo; al enviar un mensaje compartes su contenido con el destinatario y los proveedores de correo. El servicio para negocios está dirigido a adultos que actúan en nombre de una empresa, no a menores. Los cambios relevantes se comunicarán antes de entrar en vigor cuando lo exija la ley.
11. Contacto y decisiones pendientes
Winni AI LLC. Dirección propuesta para correspondencia pública: 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos; confirmar que el servicio de agente registrado recibe esta correspondencia antes de publicar. Contacto para soporte, privacidad y eliminación: support@holawinni.com. Antes de activar esta política: probar el correo de contacto, confirmar el inventario de datos, proveedores y ubicaciones de producción, conservación y respaldos, entrenamiento y evaluación de IA, bases legales y autorizaciones, garantías internacionales y procedimiento de atención de derechos.