Política de privacidad

El responsable del tratamiento es José Pablo Rojas Camareno, persona física con cédula de identidad 2-0620-0589, quien opera bajo el nombre comercial Monkeia, con domicilio en Cariari Flats, Heredia, Costa Rica. Para ejercer tus derechos, escribí a hi@monkeia.com.

Esta política aplica al sitio web monkeia.com y a la plataforma app.monkeia.com, un servicio de bandeja de entrada de WhatsApp y, cuando el negocio los conecte, Instagram y Messenger, con asistente de inteligencia artificial, agendamiento de citas y atención humana. Se rige por la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento.

Monkeia actúa en dos roles distintos según el tipo de dato:

• Como responsable: de los datos del sitio web y de las cuentas de los usuarios de la plataforma. Decidimos para qué y cómo se usan.
• Como encargado: de los datos de los clientes finales de cada negocio que usa la plataforma (sus contactos de WhatsApp y, cuando el negocio los conecte, Instagram y Messenger, conversaciones y citas). En ese caso, el negocio es el responsable y Monkeia los trata solo para prestarle el servicio y según sus instrucciones.

Si le escribiste por WhatsApp (o por Instagram o Messenger, cuando el negocio los conecta) a un negocio que usa Monkeia y querés ejercer tus derechos, podés dirigirte a ese negocio o escribirnos a hi@monkeia.com y canalizaremos tu solicitud.

En el sitio web (monkeia.com):

• Diagnóstico rápido del home: tus respuestas a las preguntas del quiz y el puntaje resultante. Si decidís recibir el resultado por WhatsApp, también guardamos ese número.
• Agendamiento de llamadas: si reservás una cita, el formulario lo procesa TidyCal (tidycal.com), un proveedor externo con su propia política de privacidad.
• Datos de navegación: páginas visitadas, dispositivo, ubicación aproximada y comportamiento en el sitio, recolectados mediante cookies de analítica una vez que aceptás el aviso correspondiente.

En la plataforma (app.monkeia.com):

• Cuenta de usuario: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación) y datos del espacio de trabajo.
• Información del negocio: la que el negocio configura (horarios, servicios, precios, dirección) para que el asistente responda.
• Contactos de WhatsApp y, cuando el negocio los conecte, Instagram y Messenger: número de teléfono o identificador que entrega el canal, nombre de perfil, etapa en el embudo (prospecto o cliente), notas y preferencia de recibir mensajes.
• Conversaciones: mensajes de texto, imágenes, documentos, notas de voz y sus transcripciones, y las respuestas generadas por el asistente o por el personal del negocio.
• Citas: fecha, hora, servicio y estado de las citas agendadas.
• Integraciones: credenciales de WhatsApp (YCloud), Google Calendar y HighLevel que el negocio conecta, almacenadas cifradas.

No pedimos ni buscamos datos sensibles, pero una persona puede escribirlos en una conversación; los tratamos igual que el resto, solo para atender esa conversación.

Usamos los siguientes servicios, cada uno bajo su propia política de privacidad:

En el sitio web:

• Meta (Pixel de Facebook) — publicidad y medición de campañas.
• Google Analytics — analítica del sitio.
• Microsoft Clarity — mapas de calor y grabación de sesión.
• VisitorTracking — analítica de visitantes.
• Vercel Analytics / Speed Insights — rendimiento del sitio, sin cookies de rastreo.
• Supabase — almacenamiento de las respuestas del diagnóstico rápido.
• TidyCal — agendamiento de llamadas.

En la plataforma:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento de la plataforma.
• YCloud y Meta (WhatsApp Business) — envío y recepción de mensajes de WhatsApp; Meta también para Instagram y Messenger, cuando el negocio los conecta.
• Upstash — cola de tareas programadas (solo identificadores internos, sin contenido de mensajes).
• OpenRouter — modelo de lenguaje del asistente y transcripción de notas de voz (si se activa).
• ElevenLabs — respuestas en audio (si se activa).
• Google — calendario del negocio (si se conecta).
• HighLevel — sincronización con el CRM del negocio (si se conecta).

Varios de estos proveedores almacenan o procesan datos fuera de Costa Rica, principalmente en Estados Unidos. Al usar el servicio, consentís esa transferencia, que se hace con proveedores que aplican medidas de seguridad adecuadas. Si sumamos o cambiamos proveedores, actualizamos esta lista.

Usamos estos datos para responder tu solicitud de contacto o diagnóstico, agendar llamadas, y entender cómo se usa el sitio para mejorarlo. No vendemos tus datos a terceros.

En la plataforma, usamos los datos para prestar el servicio al negocio que la contrata: responder mensajes, agendar citas, enviar recordatorios, seguimientos y envíos que el negocio configura, y sincronizar su CRM.

Datos que vienen de plataformas de Meta (WhatsApp y, cuando el negocio los conecte, Instagram y Messenger): los usamos únicamente para prestar el servicio al negocio que los conectó. No los usamos para publicidad, no los usamos para entrenar modelos propios, no los combinamos con datos de otros negocios y no los compartimos fuera de lo descrito en esta política.

Cuando un negocio conecta su Google Calendar, Monkeia solicita estos permisos y los usa solo para lo siguiente:

• calendar.freebusy: ver qué horarios están ocupados, sin ver el detalle de los eventos;
• calendar.events: crear, reprogramar y cancelar las citas que los clientes del negocio solicitan por WhatsApp;
• userinfo.email: conocer el correo de la cuenta de Google, para mostrar qué calendario está conectado.

Con respecto a esos datos, Monkeia:

• no los usa para publicidad ni los vende;
• no los transfiere a terceros, salvo a los proveedores necesarios para prestar el servicio, para cumplir la ley o con el consentimiento del negocio;
• no los usa para entrenar modelos de inteligencia artificial;
• no permite que personas los lean, salvo con consentimiento del negocio, por seguridad o por obligación legal.

El negocio puede desconectar el calendario desde la configuración de la plataforma (Conexiones) o revocar el acceso en myaccount.google.com/permissions.

Declaración de Uso Limitado: el uso y la transferencia que Monkeia haga a cualquier otra aplicación de la información recibida de las APIs de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Monkeia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Para responder automáticamente, la plataforma envía el texto de la conversación y la información del negocio a un modelo de lenguaje, a través de OpenRouter. Si el negocio activa las funciones de voz:

• las notas de voz recibidas se envían a OpenRouter para convertirlas en texto con un modelo de reconocimiento de voz;
• las respuestas en audio se generan con ElevenLabs a partir del texto de la respuesta.

Monkeia no usa las conversaciones para entrenar modelos propios. Los proveedores procesan los datos según sus propios términos. El contacto puede pedir en cualquier momento hablar con una persona del negocio.

Conservamos tus datos de contacto hasta 12 meses después del último contacto. Los datos de analítica se conservan según el plazo estándar de cada proveedor listado arriba.

En la plataforma, los datos se conservan mientras la cuenta del negocio esté activa. Al cancelar la cuenta se eliminan en un plazo de 30 días, salvo lo que la ley obligue a conservar. El negocio puede borrar un contacto y todas sus conversaciones desde la plataforma en cualquier momento; el borrado es definitivo. Quedan, sin datos personales, los números de consumo y facturación, y un código de supresión no reversible para no volver a escribirle a una persona que pidió ser borrada. Los respaldos técnicos del proveedor de base de datos pueden conservar copias por un tiempo limitado.

Protegemos los datos con conexiones cifradas (HTTPS) en el sitio y la plataforma, credenciales de integraciones (WhatsApp, Google, HighLevel) cifradas en la base de datos, separación de datos por espacio de trabajo para que cada negocio vea solo su información, archivos en almacenamiento privado, acceso del equipo controlado por roles y acceso restringido a la infraestructura. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te lo notificaremos y lo informaremos a la autoridad según lo exija la ley.

Podés solicitar acceso, rectificación o eliminación de tus datos escribiendo a hi@monkeia.com. Responderemos en un plazo razonable. Para borrar tus datos mirá Eliminación de datos.

Si sos contacto de un negocio que usa Monkeia, podés dejar de recibir mensajes en cualquier momento respondiendo STOP en WhatsApp.

Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Al entrar al sitio te preguntamos si aceptás cookies de analítica. Si rechazás, no se cargan Meta Pixel, Google Analytics, Microsoft Clarity ni VisitorTracking. Podés cambiar tu decisión borrando las cookies del sitio en tu navegador.

La plataforma app.monkeia.com usa solo las cookies necesarias para mantener tu sesión iniciada.

El sitio y la plataforma están dirigidos a negocios, no a menores de 18 años.

Si cambiamos esta política, publicamos la nueva versión en esta página con su fecha. Consultas: hi@monkeia.com.