Esta Política de Privacidad explica cómo Conventa ("nosotros", "la plataforma"), operada desde Ecuador y disponible en conventa.online, trata datos personales de visitantes del sitio, usuarios de la cuenta SaaS y, cuando aplica, datos que procesamos por cuenta de negocios clientes.
El tratamiento conversacional en canales (WhatsApp, webchat, Meta, etc.) se detalla además en la Política de Tratamiento de Datos Personales.
1. Responsable del tratamiento
Conventa es una marca operada por TORREALBA DE LÓPEZ LORENA MINETT, RUC 0963580386001, con domicilio en Urb. Granados, Etapa Rosseta, Mz. 0Y, Villa 3, Vía Salitre Km 13, Daule, Guayas, Ecuador. Teléfono: +593 99 662 6668. Correo de privacidad: privacy@conventa.online · General: hola@conventa.online
Cuando un negocio usa Conventa para atender a sus clientes finales, ese negocio suele ser el responsable del tratamiento frente a esos titulares, y Conventa actúa como encargado / procesador según las instrucciones del cliente y el contrato de servicio.
2. Datos que recopilamos
- Cuenta: nombre, correo, credenciales, rol en el workspace.
- Negocio: nombre del workspace, configuración de bots, canales, catálogos y preferencias.
- Conversaciones: mensajes y metadatos necesarios para operar el asistente y la bandeja (en nombre del cliente).
- Comerciales / CRM: leads, citas, pedidos y eventos de consentimiento (opt-in / opt-out) asociados.
- Técnicos: IP, logs de seguridad, cookies esenciales y datos de uso del panel.
- Facturación: datos de pago procesados por proveedores (p. ej. Stripe); no almacenamos números completos de tarjeta en nuestros servidores de aplicación.
2.1 Datos obtenidos a través de Meta (Facebook, Instagram, WhatsApp, Messenger)
Cuando un negocio conecta sus cuentas a Conventa mediante el inicio de sesión de Facebook o el registro integrado de WhatsApp, recibimos: identificadores de la cuenta de Facebook del usuario que autoriza, identificadores de Páginas, cuentas de Instagram y cuentas de WhatsApp Business, tokens de acceso, y los mensajes y metadatos de las conversaciones con sus clientes. Usamos estos datos únicamente para prestar el servicio al negocio que los conectó, no los vendemos ni los compartimos con terceros para publicidad, y cumplimos las Condiciones de la Plataforma de Meta.
3. Finalidades y base legal
- Prestar y mejorar el servicio SaaS (ejecución contractual).
- Autenticación, seguridad, prevención de abuso y auditoría (interés legítimo / obligación legal).
- Facturación y soporte (ejecución contractual).
- Procesar conversaciones con IA por cuenta del cliente, solo tras los mecanismos de aviso y consentimiento aplicables (consentimiento / relación precontractual según el caso).
- Cumplir requerimientos de autoridades competentes.
No vendemos datos personales. No usamos el contenido de tus conversaciones de clientes para entrenar modelos de IA de terceros con fines ajenos a tu cuenta.
4. Encargados y transferencias
Compartimos datos únicamente con proveedores necesarios para operar: hosting y base de datos, correo transaccional, pasarelas de pago, APIs de mensajería (p. ej. Meta WhatsApp Cloud API) y proveedores de modelos de IA bajo controles contractuales. Pueden existir transferencias internacionales con salvaguardas adecuadas.
5. Seguridad
Aplicamos HTTPS, controles de acceso, cifrado en reposo donde corresponde y cifrado de secretos de integración. Ningún sistema es 100 % seguro: usa contraseñas fuertes y rota tokens periódicamente.
El chat censura automáticamente datos hiper-sensibles detectados (p. ej. números de tarjeta con validación, CVV o claves) antes de persistirlos o enviarlos al modelo.
6. Conservación
Conservamos datos mientras la cuenta esté activa o sea necesario para prestar el servicio, cumplir la ley, auditorías de consentimiento o resolver disputas. Tras opt-out o solicitud de eliminación aplicables, ejecutamos protocolos de supresión o anonimización conforme a la normativa y a la Política de Tratamiento.
7. Derechos de los titulares
Conforme a la LOPDP de Ecuador y marcos equivalentes, puedes solicitar acceso, rectificación, actualización, eliminación, oposición, limitación y portabilidad cuando proceda, escribiendo a privacy@conventa.online. Si tus datos fueron recogidos por un negocio cliente vía Conventa, también puedes ejercer derechos ante ese responsable; te ayudaremos a derivar la solicitud.
En canales de mensajería del bot, puedes escribir SALIR (u otras palabras de baja configuradas) para revocar el tratamiento conversacional de inmediato.
Para solicitar la eliminación de tus datos, sigue las instrucciones en nuestra página de Eliminación de datos.
9. Menores
El servicio está dirigido a negocios y usuarios mayores de edad. No recopilamos conscientemente datos de menores. Si detectamos un caso, lo eliminaremos.
10. Cambios y versionado
Podemos actualizar esta política. La versión vigente se identifica como 2026.10.1 (fecha de vigencia arriba). Los avisos legales enviados por el bot quedan asociados al hash SHA-256 de la política aplicable en ese momento para trazabilidad.
11. Contacto
Conventa — Ecuador
privacy@conventa.online