Política de privacidad

Última actualización: 8 de octubre de 2026

1. Quiénes somos

Rosen AI tiene su domicilio en 25 metros sur, 50 metros este de la Escuela Manuel Francisco Carrillo (en adelante, «Rosen AI», «nosotros»). Ofrecemos a negocios (nuestros «Clientes») un asistente de inteligencia artificial que atiende por WhatsApp a las personas que les escriben (los «Usuarios finales»). Contacto para temas de privacidad: contacto@rosen-ai.com.

2. Nuestro papel

Respecto a las conversaciones de WhatsApp, actuamos como encargados del tratamiento por cuenta de cada Cliente: tratamos esos datos solo para prestarle el servicio y según sus instrucciones. Respecto a los datos de las cuentas de nuestros Clientes (nombre, correo, usuarios del panel), somos responsables del tratamiento.

3. Datos que tratamos

• De los Usuarios finales: número de WhatsApp, nombre de perfil, el contenido de los mensajes que envían al Cliente, y los datos que compartan para agendar una cita (por ejemplo, su nombre y la fecha y hora elegidas).
• De los Clientes y sus usuarios: nombre, correo electrónico, contraseña (almacenada cifrada con hash), la configuración del negocio (servicios, precios, horarios, preguntas frecuentes) y registros de uso del servicio.
• Datos técnicos: registros del servidor necesarios para la seguridad y el funcionamiento (direcciones IP, fecha y hora de acceso).

No vendemos datos personales, no los usamos para publicidad y no enviamos mensajes promocionales a los Usuarios finales.

4. Para qué los usamos

• Responder automáticamente los mensajes que los Usuarios finales envían al Cliente.
• Agendar, consultar, cambiar o cancelar citas cuando el Cliente activa esa función.
• Mostrar las conversaciones al equipo del Cliente para que pueda intervenir.
• Medir el uso del servicio para la facturación del Cliente, y mantener la seguridad del sistema.

5. Proveedores que intervienen

• Meta Platforms (WhatsApp Business API): entrega de los mensajes de WhatsApp.
• OpenAI: generación de las respuestas del asistente. Los mensajes se envían a su API para producir la respuesta; según sus condiciones para API, no se usan para entrenar sus modelos.
• Google (Google Calendar): solo si el Cliente conecta su calendario (ver sección 6).
• Amazon Web Services: alojamiento de los servidores y copias de seguridad (región de Estados Unidos).

Estos proveedores pueden tratar datos fuera de Costa Rica. Solo les compartimos lo necesario para prestar el servicio.

6. Datos de Google (Google Calendar)

Cuando un Cliente conecta su cuenta de Google, Rosen AI solicita acceso a Google Calendar para: leer la lista de calendarios de la cuenta, consultar la disponibilidad (ocupado/libre) de los calendarios que el Cliente asigna a cada persona de su equipo, y crear o eliminar los eventos de las citas que el asistente agenda o cancela. También leemos la dirección de correo de la cuenta conectada para mostrarla en el panel.

No leemos el contenido de otros eventos más allá de su disponibilidad, no usamos los datos de Google para publicidad, no los vendemos ni los transferimos a terceros salvo lo necesario para prestar esta función, y no los usamos para entrenar modelos de inteligencia artificial. El uso que Rosen AI hace de la información recibida de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

El Cliente puede desconectar Google en cualquier momento desde el panel (Equipo › Desconectar) o desde myaccount.google.com/permissions; al hacerlo eliminamos los tokens de acceso guardados.

7. Conservación y seguridad

Conservamos las conversaciones mientras el Cliente mantenga su cuenta activa o hasta que solicite su eliminación. Las copias de seguridad se borran automáticamente a los 30 días. Los tokens de acceso y claves se guardan cifrados, las conexiones usan HTTPS y el acceso al panel está limitado a los usuarios autorizados de cada Cliente.

8. Sus derechos y cómo eliminar sus datos

De acuerdo con la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, usted puede solicitar acceso, rectificación o eliminación de sus datos.

• Si usted escribió a un negocio que usa Rosen AI: puede pedirlo directamente a ese negocio o escribirnos a contacto@rosen-ai.com con el asunto «Eliminar mis datos», indicando su número de WhatsApp y el nombre del negocio.
• Si es Cliente: escríbanos al mismo correo; al cerrar su cuenta eliminamos su configuración y conversaciones.

Respondemos en un plazo máximo de 10 días hábiles. Para su seguridad, podemos pedirle que confirme que el número le pertenece.

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.