Política de
Privacidad

1. Identificación del Responsable del Tratamiento

• Plataforma: Loro IA (loroia.com)
• Ubicación: Guayaquil, Ecuador
• Contacto de Protección de Datos: privacidad@loroia.com

2. Información que Recopilamos

Para la prestación del servicio de automatización y atención mediante inteligencia artificial, Loro IA recopila y procesa distintos niveles de información:

A. Datos del Cliente Corporativo (Titular de la Cuenta)

• Información de Registro: Nombre de la empresa, RUC, nombre del representante o administrador, correo electrónico corporativo, teléfono de contacto e información de facturación.
• Credenciales de Acceso: Código de empresa, usuario corporativo y contraseña cifrada para el acceso a la Consola Central de Loro IA.
• Base de Conocimiento de la Empresa: Precios, catálogos, horarios, preguntas frecuentes, políticas internas, enlaces de agendamiento y documentos institucionales cargados para entrenar la respuesta del agente.

B. Datos de los Usuarios Finales (Clientes de nuestros Clientes)

Cuando los usuarios finales interactúan con el agente virtual de tu empresa a través de WhatsApp, Instagram Direct o Facebook Messenger, la plataforma procesa:

• Identificadores de Mensajería: Número de teléfono de WhatsApp, ID de usuario de Instagram o Facebook Messenger, y nombre de perfil asignado por la red social.
• Contenido Multimodal de las Conversaciones: Mensajes de texto, notas de voz, imágenes y archivos adjuntos (incluyendo documentos PDF, proformas y fotos de productos enviados durante el chat).
• Metadatos de Interacción: Fecha, hora, estado del mensaje, canal de origen y estado de la cita o cotización generada.

3. Arquitectura de Seguridad y Aislamiento Multi-Inquilino (Multi-Tenant)

La seguridad de la información es el pilar sobre el cual se construyó la arquitectura de Loro IA:

• Segregación Estricta de Datos: Loro IA opera sobre una arquitectura multi-tenant con aislamiento completo en el nivel de datos. Cada cuenta corporativa dispone de esquemas y conexiones dinámicas exclusivas.
• Garantía Anti-Cruce: La información comercial, catálogos e historiales de conversación de una empresa están aislados lógicamente y son inaccesibles para otras empresas o cuentas de la plataforma.
• Almacenamiento en la Nube: Los contactos, prospectos y conversaciones viven en la infraestructura segura en la nube de Loro IA, evitando la dependencia o vulnerabilidad de almacenamiento en dispositivos móviles locales.

4. Finalidad del Tratamiento de los Datos

Utilizamos la información recopilada estrictamente para las siguientes finalidades:

• Prestación del Servicio AaaS: Permitir que el agente de inteligencia artificial responda consultas, califique prospectos, procese audios/documentos y gestione citas en piloto automático 24/7.
• Procesamiento Cognitivo: Transcribir notas de voz y analizar texto e imágenes enviadas por el usuario para generar respuestas precisas alineadas a la base de conocimiento de la empresa.
• Integración y Sync con CRM / API: Enrutar la información capturada hacia el panel interno del cliente, su CRM o sus sistemas de gestión internos vía API.
• Soporte y Derivación Humana: Notificar al equipo humano de la empresa cuando una conversación requiera la intervención directa de un asesor.
• Mejora del Servicio y Mantenimiento: Garantizar el funcionamiento técnico, diagnosticar errores en la plataforma y optimizar los tiempos de respuesta.

Importante: Loro IA NO vende, alquila ni comercializa bajo ninguna circunstancia las bases de datos de sus clientes ni los contactos de los usuarios finales a terceros.

5. Proveedores Tecnológicos y Transferencia de Datos

Para ofrecer un servicio autónomo de nivel empresarial, Loro IA se integra con infraestructura tecnológica global bajo estrictos estándares de confidencialidad:

• Meta Platforms, Inc. (WhatsApp Business API / Instagram / Facebook): La transmisión de mensajes se realiza a través de la infraestructura oficial de Meta Cloud API. Los datos transmitidos cumplen con las directrices de privacidad y uso comercial de Meta.
• Procesamiento de Inteligencia Artificial (Google AI / Modelos Cognitivos): El contenido de las conversaciones (texto, transcripción de audios, extracción de datos de PDF) se procesa mediante API de modelos de lenguaje e inteligencia artificial. Estos datos se envían únicamente de forma operativa para generar la respuesta inmediata y no se utilizan para entrenar modelos públicos globales.
• Servicios de Alojamiento en la Nube: Servidores seguros con cifrado en tránsito (TLS/SSL) y cifrado en reposo.

5.1 Integración opcional con Google Calendar

La conexión con Google Calendar es opcional. Cada asesor decide si la activa desde su perfil. Si no la activa, no se accede a ningún dato de Google.

Qué datos usamos. Solo con el permiso del asesor, y únicamente de su cuenta de Google: (a) sus horarios ocupados, para saber cuándo no está disponible, sin leer el título ni el contenido de sus eventos personales; y (b) los eventos que Loro IA crea por él en su calendario, que son las reuniones y citas agendadas con sus clientes.

Para qué los usamos. Solo para dos funciones: no ofrecer a los clientes horarios en los que el asesor ya está ocupado, y crear, mover o borrar en su calendario las reuniones que se agendan desde Loro IA, con su enlace de Google Meet cuando la reunión es virtual.

Cómo los protegemos. La autorización que da el asesor se guarda cifrada. No vendemos estos datos, no los compartimos con terceros, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial. Ninguna persona de Loro IA lee los datos del calendario, salvo que el asesor lo pida por soporte o que lo exija la ley.

Cómo desconectarla. El asesor puede desconectar Google Calendar en cualquier momento desde su perfil, y también desde myaccount.google.com/permissions. Al desconectarla, borramos la autorización guardada. Los eventos ya creados en su Google Calendar siguen ahí y los puede borrar él.

Cumplimiento de Google. El uso y la transferencia de la información recibida de las APIs de Google por parte de Loro IA cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Loro IA's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

6. Retención y Eliminación de Datos

• Duración de la Retención: Conservamos los datos de la cuenta corporativa y el historial de conversaciones mientras la suscripción del cliente permanezca activa y durante el periodo legalmente requerido en Ecuador para fines contables y fiscales.
• Cancelación de Cuenta: Al cancelar el servicio, el cliente puede solicitar la exportación de sus datos de contactos y conversaciones. Posterior a la finalización del contrato, Loro IA procederá a la depuración y eliminación segura de la base de datos aislada de la empresa.

7. Derechos del Titular de los Datos (Cumplimiento LOPDP Ecuador)

De acuerdo con la Ley Orgánica de Protección de Datos Personales (LOPDP) de Ecuador, los titulares de los datos (tanto los administradores de la cuenta como los usuarios finales) tienen derecho a:

• Acceso: Solicitar confirmación sobre qué datos personales están siendo procesados.
• Rectificación: Solicitar la actualización o corrección de datos inexactos o incompletos.
• Eliminación / Supresión: Solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines que fueron recopilados.
• Oposición: Oponerse al tratamiento de sus datos para fines distintos a la prestación directa del servicio solicitada.
• Portabilidad: Solicitar la entrega de sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, el titular o la empresa contratante puede enviar una solicitud formal a privacidad@loroia.com.

8. Cookies y Tecnologías en la Consola Web

La Consola Central y el portal web loroia.com utilizan cookies estrictamente necesarias y tokens de sesión seguros para mantener la autenticación activa del usuario corporativo, gestionar la seguridad de las peticiones y medir el rendimiento del sistema. No utilizamos cookies de rastreo publicitario de terceros dentro de la consola de administración.

En el sitio público loroia.com usamos Microsoft Clarity para entender cómo se navega la página (por ejemplo, qué secciones se ven y en qué zonas se hace clic) y el Píxel de Meta para medir el rendimiento de nuestra publicidad. Estas herramientas pueden guardar cookies o identificadores en tu navegador y no recogen datos de las conversaciones de la Consola.

9. Cambios a esta Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios, actualizaciones legislativas o mejoras de infraestructura. Cualquier modificación sustancial será notificada a través del panel de administración corporativo o por correo electrónico antes de su entrada en vigor.

10. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el manejo de datos en Loro IA, puedes contactarnos a través de:

• Correo Electrónico: privacidad@loroia.com / soporte@iluminarestudio.com
• Desarrollado y Operado por: Iluminare Studio, Guayaquil, Ecuador
• Sitio Web: loroia.com