Política de Privacidad

NomadReply AI ("nosotros", "la plataforma") es un producto de software operado por NomadLab Studios LLC, una compañía de responsabilidad limitada (LLC) constituida en Florida, Estados Unidos. NomadReply AI ayuda a dueños de negocios a gestionar y responder mensajes y reseñas de los canales soportados (ver Integraciones) mediante inteligencia artificial. Esta política explica qué datos recopilamos, cómo los usamos y cómo los protegemos.

Al usar nuestra plataforma, aceptas las prácticas descritas en esta política.

• Información de cuenta: nombre, correo electrónico y contraseña (almacenada con hash bcrypt).
• Mensajes e interacciones: mensajes directos de Instagram, mensajes de WhatsApp Business, comentarios y reseñas de Google Business recibidos a través de las APIs oficiales de Meta y Google.
• Borradores generados por IA: respuestas sugeridas creadas por Claude AI (Anthropic) a partir de los mensajes y reseñas recibidos.
• Tokens de acceso OAuth: tokens de acceso de Instagram, WhatsApp Business y Google Business necesarios para operar la plataforma. Se almacenan cifrados con AES-256.
• Registros de actividad: historial de acciones realizadas dentro de la plataforma (aprobaciones, rechazos, envíos).

• Generar borradores de respuestas usando inteligencia artificial.
• Mostrar mensajes y reseñas pendientes en el panel de control.
• Enviar respuestas aprobadas por el usuario a través de las APIs de Meta y Google.
• Mantener un historial de interacciones para auditoría interna.
• Mejorar el funcionamiento y la confiabilidad de la plataforma.

No vendemos ni compartimos datos personales con terceros para fines publicitarios o comerciales.

• Meta (Instagram y WhatsApp Business): usamos las APIs oficiales de Meta para leer mensajes de Instagram y WhatsApp Business, y para enviar respuestas en nombre del negocio conectado. Los datos se procesan conforme a la política de privacidad de Meta. No almacenamos el contenido de los mensajes de WhatsApp más allá del tiempo necesario para generar y aprobar una respuesta.
• Google: usamos la API de Google Business Profile para acceder a reseñas. Consulta la política de privacidad de Google.
• Anthropic (Claude AI): los mensajes y reseñas se envían a la API de Claude AI para generar borradores de respuesta. Anthropic no almacena datos de usuarios finales más allá del procesamiento de la solicitud.
• Supabase: base de datos en la nube donde se almacenan los datos de la plataforma, con cifrado en reposo.
• Redis: cola de trabajos para el procesamiento asíncrono de mensajes.
• Shopify: para negocios que conectan una tienda Shopify, usamos la Admin API de Shopify (alcance read_products y read_orders) para sincronizar catálogo y detectar pedidos pagados. No solicitamos ni accedemos al alcance read_customers, por lo que nunca recibimos ni almacenamos nombre, correo, teléfono o dirección de los clientes finales de una tienda Shopify. Consulta la política de privacidad de Shopify.

NomadReply AI está construido para soportar integraciones con TikTok (mensajería directa) y TikTok Shop (catálogo de tienda), sujetas a la aprobación de la plataforma TikTok for Business Developers. Estas integraciones podrían no estar disponibles todavía — consulta el estado actual en la página de Integraciones.

When a customer enables an authorized TikTok or TikTok Shop integration, NomadReply AI may process data made available through TikTok's authorized APIs for that connected account, which — depending on the APIs approved for use — may include: account identifiers, basic account information, messages and conversation identifiers exchanged through TikTok direct messaging, TikTok Shop buyer identifiers, order-related information, product-related information, shipping/logistics information, refund information, and metadata associated with a conversation or order.

Purpose:this data is used exclusively to provide NomadReply AI's core functionality for the connected business — displaying conversations, generating AI-assisted draft replies, and, for TikTok Shop, referencing catalog information in those conversations. It is not used for advertising, sold, or shared with third parties outside of the sub-processors described in this policy and our DPA.

Authentication and token storage:access to a TikTok or TikTok Shop account is granted exclusively through TikTok's official OAuth flow, authorized directly by the business connecting the account. Access tokens are encrypted at rest (see Section 7, Seguridad) the same way tokens for our other channel integrations are stored.

Retention and disconnection: data obtained through a TikTok or TikTok Shop integration follows the same retention rules described in Section 6 above (Retención de Datos). A business can disconnect a TikTok or TikTok Shop integration at any time from the Channels/Catalog section of the dashboard, which revokes the stored access token going forward.

NomadReply AI does not currently have TikTok's approval to access TikTok or TikTok Shop data in production. No such data is processed until that authorization is granted and a business explicitly connects its account.

Los mensajes, reseñas y borradores se conservan mientras la cuenta esté activa. Al solicitar la eliminación de cuenta, todos los datos asociados serán eliminados en un plazo máximo de 30 días.

Datos de pedidos de Shopify (Protected Customer Data): no almacenamos datos de pedidos de Shopify en nuestra base de datos. Cuando un pedido se marca como pagado, recibimos un evento webhook una sola vez y leemos únicamente dos campos del payload: un identificador interno de conversación (si el cliente llegó a través de un link de compra generado por la IA) y el monto total del pedido. Ese monto se guarda como una métrica agregada en el registro interno de la conversación correspondiente — nunca se persiste el pedido completo, ni datos personales del comprador. El identificador numérico del pedido de Shopify puede aparecer momentáneamente en registros técnicos (logs) usados solo para depuración operativa, y no se conserva en la base de datos de la plataforma.

Catálogo sincronizado desde Shopify: los productos importados (nombre, precio, categoría, disponibilidad — datos del catálogo, no de clientes) se conservan mientras la integración esté activa. Si el negocio desconecta Shopify o elimina su cuenta, este catálogo se elimina dentro del mismo plazo de 30 días indicado arriba.

Implementamos medidas de seguridad estándar de la industria: cifrado TLS en tránsito, cifrado en reposo en la base de datos, almacenamiento seguro de contraseñas con bcrypt y tokens OAuth cifrados. Ningún sistema es 100% seguro; notificaremos a los usuarios en caso de una brecha de seguridad que afecte sus datos.

• Acceso: puedes solicitar una copia de tus datos en cualquier momento.
• Corrección: puedes corregir datos incorrectos desde el panel de configuración.
• Eliminación: puedes solicitar la eliminación completa de tu cuenta y datos.
• Desconexión: puedes revocar el acceso a Instagram o Google Business en cualquier momento desde la sección Canales.

Esta plataforma no está dirigida a personas menores de 18 años y no recopilamos intencionalmente datos de menores de edad.

Podemos actualizar esta política ocasionalmente. Notificaremos cambios significativos por correo electrónico o mediante un aviso en el panel de control. El uso continuado de la plataforma después de los cambios implica la aceptación de la nueva política.

Para preguntas sobre esta política o para ejercer tus derechos de privacidad, contáctanos en:

Email: info@nomadreply.app

Plataforma: nomadreply.app