TuBot
Volver al Inicio

Políticas de Privacidad

Última actualización: 3 de octubre de 2026

Esta política describe qué datos recopila TuBot ("TuBot", "nosotros"), disponible en https://tubot.online, cómo los usamos, con quién los compartimos y qué control tiene usted sobre ellos. TuBot es una plataforma que permite a negocios ("Clientes") automatizar la atención por WhatsApp con un asistente de inteligencia artificial que responde consultas, toma pedidos y reserva turnos.

Para cualquier consulta sobre privacidad o para ejercer sus derechos, escríbanos a hola@tubot.online.

1. Información que Recopilamos

Datos de la cuenta del Cliente: nombre del negocio, nombre y correo electrónico del usuario, contraseña (guardada únicamente como hash bcrypt, nunca en texto plano), rubro del negocio y número de WhatsApp del dueño para notificaciones.

Contenido cargado por el Cliente: documentos del negocio (PDF, Word, texto) y la configuración del asistente (personalidad, horario de atención, duración de los turnos, etc.).

Conversaciones de WhatsApp: número de teléfono de las personas que escriben al negocio, el contenido de los mensajes enviados y recibidos, transcripciones de audios y descripciones automáticas de imágenes que esas personas envían.

Pedidos y pagos: productos, montos y estado de los pedidos generados por el asistente. Los pagos se procesan en Mercado Pago; TuBot no recibe ni almacena datos de tarjetas. Si el Cliente conecta su cuenta de Mercado Pago, guardamos los tokens de acceso cifrados.

Datos de Google Calendar: si el Cliente conecta su Google Calendar, accedemos a los datos descriptos en detalle en la sección 4.

Datos técnicos: registros del servidor (fecha, hora y errores de las solicitudes) y una cookie de sesión necesaria para mantener iniciada la sesión en el panel. No usamos cookies publicitarias ni herramientas de analítica de terceros.

2. Uso de la Información

Utilizamos la información exclusivamente para:

  • Proveer el Servicio: responder automáticamente los mensajes de WhatsApp del negocio usando sus documentos, tomar pedidos y reservar turnos.
  • Generar representaciones vectoriales (embeddings) de los documentos del Cliente para que el asistente encuentre la información relevante. Estos datos se usan solo para la cuenta de ese Cliente.
  • Notificar al dueño del negocio (por WhatsApp o correo) sobre pedidos, turnos reservados, pagos y conversaciones que requieren atención humana.
  • Gestionar la suscripción y la facturación del Cliente.
  • Enviar correos operativos: verificación de cuenta, recuperación de contraseña y avisos sobre la suscripción.
  • Mantener la seguridad del Servicio, prevenir abusos y resolver errores.

No vendemos datos, no los usamos para publicidad y no creamos perfiles de las personas que escriben a los negocios.

3. Proveedores y Compartición de Datos

No vendemos ni alquilamos información personal. Compartimos datos solo con los proveedores necesarios para operar el Servicio, y solo en la medida necesaria:

  • Google Gemini API: procesa el texto de las conversaciones, fragmentos de los documentos del Cliente y, si hay un calendario conectado, la lista de horarios disponibles, para generar las respuestas del asistente.
  • Mercado Pago: procesamiento de pagos de suscripciones y de los pedidos de los negocios.
  • Resend: envío de correos electrónicos operativos.
  • Infraestructura en la nube: los datos se almacenan en servidores alojados por proveedores de nube contratados por TuBot. La conexión con WhatsApp se gestiona desde esos mismos servidores.

También podemos divulgar información si la ley lo exige o para proteger la seguridad del Servicio y de sus usuarios.

4. Datos de Usuario de Google (Google Calendar)

La integración con Google Calendar es opcional. Cuando un Cliente la activa desde el panel (Configuración → "Conectar Google Calendar"), autoriza a TuBot mediante el sistema OAuth de Google a acceder a su cuenta con los siguientes permisos:

  • calendar.freebusy: consultar en qué horarios su calendario principal está ocupado o libre.
  • calendar.events: crear en su calendario principal los eventos de los turnos que reservan sus clientes a través del asistente.
  • openid y email: conocer la dirección de correo de la cuenta conectada, para mostrarle en el panel qué cuenta está vinculada.

Qué datos accedemos

  • Los intervalos de tiempo ocupados del calendario principal de los próximos 7 días. Solo vemos que un horario está ocupado: no leemos los títulos, descripciones, participantes ni ningún otro contenido de sus eventos.
  • La dirección de correo electrónico de la cuenta de Google conectada.
  • No leemos, modificamos ni eliminamos los eventos existentes del calendario. Solo creamos eventos nuevos para los turnos reservados por el asistente.

Cómo usamos esos datos

  • Calculamos los horarios libres dentro del horario de atención del negocio para que el asistente ofrezca turnos disponibles a quienes escriben por WhatsApp.
  • Cuando una persona confirma un turno, creamos un evento en el calendario del Cliente con la fecha y hora, el nombre y el teléfono de esa persona.
  • Mostramos al Cliente en el panel la cuenta de Google conectada.

Los datos de Google se usan únicamente para brindar esta funcionalidad visible para el Cliente. No los usamos para publicidad, no los vendemos, no los usamos para evaluar solvencia crediticia ni para ningún otro fin.

Cómo almacenamos y protegemos esos datos

  • Los tokens de acceso de Google se guardan cifrados con AES-256-GCM y se usan solo desde nuestros servidores.
  • La disponibilidad (ocupado/libre) se consulta en el momento en que se necesita y no se almacena.
  • De cada turno reservado guardamos únicamente la fecha y hora, el nombre y el teléfono de la persona y el identificador del evento creado en Google Calendar.

Con quién compartimos esos datos

No transferimos datos de Google a terceros, salvo la lista de horarios disponibles (solo fechas y horas, sin ningún contenido de eventos), que se incluye en la solicitud a Google Gemini API para que el asistente pueda ofrecer turnos en la conversación. Ninguna persona de TuBot lee datos de Google, excepto si el Cliente lo autoriza expresamente (por ejemplo, en una consulta de soporte), si es necesario por motivos de seguridad o si la ley lo exige.

TuBot no usa datos de usuario de Google para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

Cómo revocar el acceso y eliminar los datos

  • El Cliente puede desconectar Google Calendar en cualquier momento desde el panel (Configuración → "Desconectar"). Al hacerlo revocamos el acceso ante Google y eliminamos de inmediato los tokens y el correo de la cuenta conectada.
  • También puede revocar el acceso desde su cuenta de Google en myaccount.google.com/permissions. En ese caso, TuBot elimina los tokens la próxima vez que intenta usarlos.
  • Los eventos ya creados permanecen en el calendario del Cliente, que puede borrarlos cuando quiera. Para eliminar también los registros de turnos guardados en TuBot, escríbanos a hola@tubot.online.

Uso Limitado / Limited Use

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de TuBot cumplirá con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

TuBot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Google user data — English summary

Google Calendar integration is optional. With the business owner's consent, TuBot requests calendar.freebusy to read only the busy/free time ranges of the primary calendar for the next 7 days (never event titles, descriptions or attendees), calendar.events to create events for appointments booked through the WhatsApp assistant (existing events are never read, modified or deleted), and openid emailto show which Google account is connected. This data is used solely to offer available appointment slots and to book them. Availability is fetched on demand and not stored; for each booked appointment we store only its date and time, the customer's name and phone number, and the Google event ID. OAuth tokens are encrypted with AES-256-GCM. Google user data is not sold, not used for advertising, not used to train generalized AI/ML models, and not shared with third parties, except the list of available time slots (dates and times only), which is included in requests to the Google Gemini API to generate the assistant's reply. Owners can disconnect at any time from the dashboard or at myaccount.google.com/permissions, which revokes access and deletes the stored tokens immediately. Contact: hola@tubot.online.

5. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas razonables para proteger la información: conexiones cifradas (HTTPS), contraseñas guardadas como hash, tokens de terceros cifrados con AES-256-GCM, separación de los datos de cada Cliente y acceso restringido a los servidores. Ningún sistema es 100% seguro, por lo que no podemos garantizar una seguridad absoluta.

6. Conservación de los Datos

Conservamos los datos mientras la cuenta del Cliente esté activa o mientras sean necesarios para prestar el Servicio. Si el Cliente solicita la eliminación de su cuenta, borramos sus datos en un plazo de 30 días, salvo que la ley nos obligue a conservar parte de ellos (por ejemplo, registros de facturación). Las copias de seguridad se eliminan automáticamente a los 7 días.

7. Roles y Datos de los Clientes Finales

Respecto de las conversaciones con las personas que escriben a cada negocio, el negocio (Cliente) es el responsable de esos datos y TuBot actúa como encargado del tratamiento, procesándolos solo para prestar el Servicio. Las personas que deseen acceder a sus datos o eliminarlos pueden dirigirse al negocio con el que conversaron o escribirnos a hola@tubot.online.

8. Sus Derechos

Usted puede acceder, rectificar, actualizar o solicitar la eliminación de sus datos personales, de acuerdo con la Ley 25.326 de Protección de los Datos Personales de la República Argentina y demás normas aplicables. Puede editar gran parte de su información desde el panel o escribirnos a hola@tubot.online. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos relacionados con el incumplimiento de las normas de protección de datos personales.

9. Menores de Edad

El Servicio está dirigido a negocios y no está destinado a menores de 18 años. No recopilamos a sabiendas datos de menores para crear cuentas.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Publicaremos la nueva versión en esta página con su fecha de actualización y, si los cambios son relevantes, avisaremos a los Clientes por correo electrónico.