Política de Privacidad

1. Responsable del tratamiento

LA GUAYABA GROUP LLC, sociedad de responsabilidad limitada constituida en el estado de Florida, Estados Unidos.
Dirección registrada: 2 S Biscayne Boulevard, Suite 3200 - 7090, Miami, FL 33131, Estados Unidos.
Número D-U-N-S: 14-774-6537.
Contacto de privacidad: legal@repliia.com · WhatsApp +593 96 387 2415. El soporte y el servicio también se ofrecen desde Ecuador.

Respecto de los datos de los clientes de cada negocio que usa Repli, ese negocio es el responsable del tratamiento. LA GUAYABA GROUP LLC los trata por cuenta del negocio, como encargada, para prestarle el servicio.

2. Información que recopilamos

2.1 Datos de la cuenta del cliente (operador):

• Nombre completo, correo electrónico, teléfono
• Nombre de la empresa y datos de facturación
• Credenciales de acceso (contraseña cifrada)
• Información de pago (procesada por pasarelas certificadas — no almacenamos datos de tarjetas)

2.2 Datos de uso de la plataforma:

• Registros de actividad (logs), configuraciones del agente IA
• Conversaciones y mensajes procesados por el agente
• Métricas de rendimiento y estadísticas de uso

2.3 Datos de los clientes finales del operador:

• Números de teléfono e identificadores de conversación
• Contenido de los mensajes enviados y recibidos a través del agente IA
• Datos de contexto para personalizar respuestas (nombre, historial, etc.)

3. Finalidad del tratamiento

• Prestar y mejorar el servicio de automatización contratado
• Procesar pagos y gestionar suscripciones
• Enviar comunicaciones de servicio (actualizaciones, alertas, facturación)
• Entrenamiento de modelos de IA (solo con datos anonimizados y previa aceptación)
• Cumplir obligaciones legales y prevenir fraudes

4. Base legal del tratamiento

• Ejecución contractual: para prestar el servicio contratado
• Consentimiento: para comunicaciones de marketing y mejora de modelos
• Interés legítimo: para seguridad, prevención de fraude y mejora del producto
• Obligación legal: cuando la ley ecuatoriana o aplicable lo requiera

5. Compartición de datos

No vendemos sus datos. Podemos compartirlos únicamente con:

• Servidores y almacenamiento: un proveedor de servidores en la nube y Amazon Web Services (almacenamiento de archivos, en Estados Unidos), bajo acuerdos de confidencialidad
• Inteligencia artificial: OpenAI y, según el modelo que use el agente, Anthropic o Google. Reciben solo el contexto necesario para generar cada respuesta. ElevenLabs genera las notas de voz del agente cuando el negocio las activa
• Pagos de la suscripción: Stripe, con cuenta a nombre de LA GUAYABA GROUP LLC, y PayPal. No guardamos datos de tarjetas
• Cobros de los negocios en Ecuador: PayPhone, solo si el negocio lo conecta
• Factura electrónica en Ecuador: UpConta, solo si el negocio lo conecta
• Meta Platforms (WhatsApp Business): cuando el número está conectado por la API oficial, los mensajes se transmiten a través de la WhatsApp Cloud API de Meta y Meta trata esos datos conforme a sus propias políticas (ver aviso abajo)
• Meta (anuncios): si el usuario activa la medición de anuncios, Repli envía a Meta eventos de conversión (por ejemplo, contacto, cita o compra) asociados al identificador del clic en el anuncio que originó la conversación, para que el usuario pueda medir sus campañas. No se envían el contenido de los mensajes ni datos de contacto adicionales
• Google (medición): si usted acepta las cookies de medición, cargamos Google Tag Manager, que activa Google Analytics 4 y, más adelante, la medición de Google Ads, para saber qué anuncios y búsquedas nos traen visitas y registros. Podemos comunicar a Google, desde nuestro servidor, los eventos de registro, activación y pago de quien haya aceptado, con los mismos límites que con Meta: sin contraseñas, conversaciones, datos de sus clientes ni información de pago
• Socios del programa de afiliados (medición de sus anuncios): si usted llegó a Repli por el enlace de un socio de nuestro programa de afiliados y aceptó las cookies de medición, comunicamos a la cuenta publicitaria de Meta de ese socio los eventos de registro, activación y pago de su cuenta, con el único fin de que el socio pueda medir sus anuncios. Los datos de coincidencia viajan cifrados de forma irreversible (SHA-256). El socio no recibe su correo, su teléfono ni su nombre en claro, ni el contenido de sus conversaciones
• Automatización por QR: cuando el número está conectado por código QR, los mensajes pasan por una capa técnica de automatización no oficial de WhatsApp operada por Repli (ver aviso abajo)
• Autoridades competentes: cuando la ley lo exija

6. Retención de datos

• Datos de cuenta: mientras la cuenta esté activa y hasta 90 días después de la cancelación
• Conversaciones y logs: hasta 12 meses (configurable según plan)
• Datos de facturación: el plazo que exija la ley fiscal aplicable

7. Seguridad

Implementamos cifrado en tránsito (TLS), cifrado en reposo, acceso restringido por roles, auditorías periódicas y backups cifrados. Sin embargo, ningún sistema es 100% seguro y no podemos garantizar seguridad absoluta.

8. Sus derechos

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), usted tiene derecho a:

• Acceso: conocer qué datos tenemos sobre usted
• Rectificación: corregir datos inexactos o incompletos
• Eliminación: solicitar el borrado de sus datos cuando proceda
• Portabilidad: recibir sus datos en formato estructurado
• Oposición: oponerse a ciertos tratamientos (marketing, perfilado)
• Limitación: solicitar la restricción del tratamiento en ciertos casos

Para ejercer cualquiera de estos derechos, escríbanos a legal@repliia.com o por WhatsApp al +593 96 387 2415. Responderemos en un plazo máximo de 30 días hábiles.

Si usted está en Ecuador, además puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales. Si está en otro país, le reconocemos los mismos derechos y los atendemos por los mismos medios.

9. Cookies y medición de campañas

Usamos tres tipos de cookies:

• Propias y necesarias. Mantienen su sesión iniciada, protegen los formularios y recuerdan su decisión sobre este aviso. También guardamos una cookie propia (repli_attr, 90 días) con la campaña, el enlace o el sitio desde el que llegó a nuestra web. No contiene datos personales: nos sirve para saber qué canales nos traen registros. Si usted llegó por el enlace de un socio del programa de afiliados, nos permite saber a qué socio atribuir su registro.
• De medición de Meta, solo si usted las acepta. Si pulsa "Aceptar" en el aviso de cookies, cargamos el píxel de Meta, que crea las cookies _fbp y _fbc para reconocer que una visita o un registro provino de un anuncio nuestro en Facebook o Instagram. Si pulsa "Rechazar", el píxel no se carga y no se crea ninguna de esas cookies.
• De medición de Google, solo si usted las acepta. Si pulsa "Aceptar", cargamos Google Tag Manager, que activa Google Analytics 4 y, más adelante, la medición de Google Ads. Crean cookies como _ga, _ga_* y _gcl_au para medir visitas, búsquedas y registros. Si pulsa "Rechazar", no se carga nada de Google.

Cuando una persona que aceptó estas cookies crea una cuenta, conecta su WhatsApp o contrata un plan, podemos comunicar ese hecho a Meta desde nuestro servidor mediante su API de conversiones, para medir el resultado de nuestros anuncios. Enviamos el tipo de evento, su valor si lo hay y datos de coincidencia cifrados de forma irreversible (SHA-256): correo, teléfono y nombre, junto con los identificadores de las cookies de Meta, la dirección IP y el navegador con que se registró. No enviamos contraseñas, conversaciones, datos de sus clientes ni información de pago. Meta trata estos datos conforme a su Política de Privacidad. Si usted no aceptó las cookies de medición, no enviamos a Meta ningún evento sobre su cuenta.

Más adelante podremos comunicar también a Google, desde nuestro servidor, los eventos de registro, conexión de WhatsApp y pago de quien haya aceptado las cookies de medición, con los mismos datos cifrados y los mismos límites que con Meta. Google trata estos datos conforme a su Política de Privacidad.

Si usted llegó por el enlace de un socio del programa de afiliados y aceptó las cookies de medición, enviamos esos mismos eventos (registro, conexión de WhatsApp y pago, con su valor) también al conjunto de datos de Meta de ese socio, con los mismos datos cifrados y el identificador del clic en su anuncio. Si no aceptó las cookies de medición, no enviamos ningún evento, ni a nuestra cuenta ni a la del socio. Si usted aceptó las cookies de medición antes del 28 de septiembre de 2026, sus eventos no se comparten con ningún socio, salvo que vuelva a aceptar el aviso con el texto actual. Si usted aceptó las cookies de medición antes del 2 de octubre de 2026, la medición de Google no está activa en su navegador hasta que acepte el aviso con el texto actual.

Tiendas y páginas de reservas de los negocios. Cada negocio que usa Repli puede publicar su tienda y su página de reservas en una dirección de repliia.com que empieza por /t/. Los datos que usted escribe al hacer un pedido o una reserva los recibe ese negocio, que es el responsable de tratarlos. Por ejemplo: nombre, celular, dirección de entrega y, para la factura, cédula o RUC. Repli los guarda y procesa por cuenta del negocio para prestarle el servicio. En esas páginas guardamos una cookie propia, tienda_v, durante un año. Contiene un identificador aleatorio, sin datos personales, y sirve para contar visitas, productos vistos, carritos y pedidos en el reporte del negocio. El carrito y su decisión sobre cookies se guardan en su navegador. Si el negocio conectó su píxel de Meta o Google Analytics 4, solo se cargan si usted pulsa «Aceptar» en el aviso de cookies de esa tienda. En ese caso, Meta o Google reciben las visitas, el carrito, el pedido y el pago con su valor, en la cuenta del negocio. Si pulsa «Rechazar», no se carga nada de Meta ni de Google. Repli no carga su propio píxel en esas páginas. Si paga con tarjeta, el pago lo procesa PayPhone en su propia página, y Repli no ve ni guarda los datos de su tarjeta.

Puede cambiar su decisión en cualquier momento borrando las cookies de este sitio en su navegador: el aviso volverá a mostrarse. También puede configurar su navegador para rechazar todas las cookies, aunque esto puede afectar la funcionalidad de la plataforma.

10. Aplicación móvil de Repli

La app es para los negocios que usan Repli y su equipo. Usa la misma cuenta y los mismos datos del panel web.

• Notificaciones. Para avisarle cuando un cliente pide hablar con una persona, de mensajes en sus chats asignados, de pedidos nuevos, de pagos recibidos y de comprobantes por revisar, la app guarda un identificador del dispositivo para notificaciones. En la pantalla de bloqueo no se muestra lo que escriben sus clientes. Puede cambiar los avisos en Cuenta. Si desactiva las notificaciones, ese identificador deja de usarse.
• Sesión. La sesión se guarda en el almacenamiento seguro del teléfono (el llavero).
• Fotos, cámara, micrófono y documentos. Solo para que usted responda a sus clientes desde el chat. Las fotos, los videos y los documentos en PDF los elige usted, uno por uno, con el selector del teléfono: la app no lee su galería ni sus archivos. La app le pide permiso para usar la cámara, para tomar fotos y grabar videos de hasta 60 segundos, y el micrófono, para grabar notas de voz y el sonido de esos videos. Si un video pesa más de 30 MB, la app lo comprime en su teléfono antes de enviarlo; esa copia queda solo en la memoria temporal de la app. Repli convierte los videos al formato que pide WhatsApp para poder entregarlos. Si toca «Guardar QR», también le pide permiso para guardar esa imagen en sus fotos. Accede a todo esto solo cuando usted toca el botón para elegir, tomar o grabar algo, nunca en segundo plano.
• Guardar el código QR de su tienda. Si toca «Guardar QR» en Tienda › Compartir, la app guarda esa imagen en sus fotos. Con ese permiso solo escribe esa imagen; no lee sus otras fotos.
• Qué pasa con lo que envía. El archivo se sube a Repli y Repli lo envía a ese cliente por WhatsApp. Queda guardado en el historial del chat de su negocio, igual que si lo enviara desde el panel web. Se almacena con nuestros proveedores de almacenamiento y se entrega a través de WhatsApp (Meta). El contenido del archivo no se analiza con inteligencia artificial. Si después el agente de IA atiende esa conversación, puede leer el pie de foto o el nombre del archivo como parte del historial, igual que los demás mensajes del chat. No usamos los archivos para publicidad ni para entrenar modelos de inteligencia artificial, y no los compartimos con nadie más.
• Ubicación. La app no pide ni usa su ubicación.

Puede retirar estos permisos en cualquier momento desde la configuración de su teléfono. Sin ellos, la app sigue funcionando, pero no podrá enviar ese tipo de archivo.

11. Transferencias internacionales

LA GUAYABA GROUP LLC está en Estados Unidos, y sus proveedores procesan los datos principalmente en ese país. Si usted o su negocio están en Ecuador u otro país, sus datos se transfieren a Estados Unidos para prestarle el servicio que contrató. Exigimos a cada proveedor garantías contractuales de confidencialidad y seguridad, conforme a la LOPDP.

12. Menores de edad

Nuestros servicios están dirigidos exclusivamente a empresas y personas mayores de 18 años. No recopilamos intencionalmente datos de menores.

13. Cambios a esta política

Podemos actualizar esta política periódicamente. Le notificaremos cambios materiales con al menos 15 días de antelación. La versión más reciente siempre estará disponible en esta página.

14. Contacto

• Empresa: LA GUAYABA GROUP LLC
• Dirección: 2 S Biscayne Boulevard, Suite 3200 - 7090, Miami, FL 33131, Estados Unidos
• Correo: legal@repliia.com
• WhatsApp: +593 96 387 2415
• Sitio web: repliia.com