Política de Privacidad

1. Alcance y roles

Esta Política se aplica al sitio web, la plataforma y las integraciones que un cliente decide conectar. Drillia actúa como responsable respecto de los datos necesarios para administrar el servicio y, según el caso, como encargado del tratamiento de las conversaciones y contactos que cada cliente incorpora a su espacio de trabajo.

2. Información que procesamos

Datos de cuenta y operación

Incluyen nombre, correo electrónico, organización, permisos, datos de facturación, preferencias, registros de acceso y métricas necesarias para crear, proteger y administrar una cuenta.

Configuraciones y documentos

Procesamos prompts, reglas, herramientas, documentos de conocimiento y configuraciones que el cliente carga para operar sus agentes y automatizaciones.

Interacciones en canales

Cuando un cliente conecta un canal compatible, como WhatsApp, Web, Instagram o TikTok, podemos procesar identificadores de cuenta y conversación, nombre público o nombre de usuario, contenido de mensajes, archivos adjuntos y metadatos como fecha, estado y remitente. La disponibilidad de cada integración depende de los permisos y aprobaciones de la plataforma correspondiente.

Credenciales de integraciones

Procesamos tokens de acceso, identificadores técnicos y configuraciones exclusivamente para mantener las conexiones autorizadas por el cliente. Las credenciales se protegen mediante controles de acceso y medidas técnicas adecuadas, y se revocan o eliminan cuando la integración se desconecta, vence la autorización o corresponde por seguridad.

CRM y analítica

Podemos almacenar contactos, etiquetas, variables extraídas de una conversación y métricas de uso, rendimiento y consumo para prestar el servicio, mostrar resultados y detectar fallas o abuso.

3. Finalidades

Usamos la información para:

• Operar la plataforma y autenticar a sus usuarios.
• Enviar y recibir mensajes mediante las APIs autorizadas por cada cliente.
• Enrutar conversaciones, generar respuestas y permitir intervención humana.
• Organizar contactos, etiquetas y variables en el CRM.
• Brindar métricas, soporte y comunicaciones operativas.
• Prevenir fraude, abuso, incidentes y accesos no autorizados.
• Cumplir obligaciones legales y contractuales aplicables.

Drillia no vende datos personales ni utiliza el contenido de conversaciones obtenido mediante una integración para publicidad propia o para crear perfiles ajenos a la prestación del servicio contratado.

4. Integraciones y proveedores

Para prestar el servicio utilizamos proveedores sujetos a obligaciones contractuales y a sus propias políticas:

• Proveedores de inteligencia artificial: procesan instrucciones y mensajes cuando el cliente habilita funciones de IA.
• Plataformas de mensajería y redes sociales: por ejemplo Meta y TikTok, únicamente cuando el cliente autoriza la conexión correspondiente.
• Proveedores de infraestructura: servicios de hosting, bases de datos, almacenamiento, correo, monitoreo y seguridad.

Algunos proveedores pueden procesar datos fuera de Argentina. En esos casos aplicamos medidas contractuales y técnicas razonables y limitamos la información compartida a la necesaria para ejecutar la función solicitada.

5. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa, durante el plazo configurado o acordado con el cliente, y por el tiempo adicional estrictamente necesario para seguridad, resolución de incidentes y obligaciones legales. Cuando una cuenta o integración se elimina, los datos dejan de utilizarse para prestar esa función y se eliminan o anonimizan de los sistemas activos conforme al proceso aplicable. Las copias de respaldo se depuran en sus ciclos operativos y permanecen restringidas mientras tanto.

6. Seguridad

Drillia aplica aislamiento lógico entre organizaciones, control de acceso por roles, cifrado en tránsito, protección de credenciales, registros operativos y medidas de prevención de abuso. Revisamos estos controles de acuerdo con el riesgo y limitamos el acceso del personal a quienes lo necesitan para operar o proteger el servicio. Ningún sistema es infalible; por eso mantenemos un canal público de reporte en nuestra página de Seguridad.

7. Derechos y solicitudes

Puedes solicitar acceso, corrección, actualización, portabilidad o eliminación de tus datos, así como retirar una autorización cuando corresponda. Los usuarios finales pueden dirigirse primero al negocio con el que conversaron o escribirnos para que podamos identificar al cliente responsable y canalizar la solicitud. También puedes solicitar la desconexión de una integración y la revocación de sus credenciales.

8. Uso responsable de canales

Cada cliente debe contar con una base legal adecuada para contactar a sus usuarios, brindar los avisos correspondientes y respetar las reglas de las plataformas conectadas. Drillia no permite spam, suplantación, contacto no solicitado ni el uso de datos obtenidos por una integración para fines incompatibles con la conversación original.

9. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o funcionales. Publicaremos la fecha de la versión vigente y comunicaremos los cambios sustanciales cuando corresponda.

10. Contacto

Para consultas de privacidad, ejercicio de derechos o solicitudes de eliminación, escribe a soporte@drillia.com.ar. Para información institucional adicional, consulta la página de Información de la empresa.