Política de privacidad

Última actualización: 14 de octubre de 2026

En LunAIr Automation nos importa la privacidad de las personas. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Aplica a este sitio web, a las personas que nos escriben y a los servicios de automatización con inteligencia artificial que ofrecemos a nuestros clientes: hoy, el Gestor de equipos por WhatsApp (el «Gestor» o el «Asistente») y, cuando se lancen, la atención al cliente con IA, el recobro de pagos y pólizas y los agentes a la medida.

1. Quién es el responsable y qué papel tenemos

LunAIr Automation es el nombre comercial de la persona natural titular del RUC 1753747870001, con domicilio en Quito, Ecuador («LunAIr Automation», «nosotros»). Para ejercer tus derechos, o cuando lo requiera una autoridad, facilitamos por escrito el nombre completo del titular a quien lo solicite.

Contacto para privacidad: correo contacto@lunairautomation.com o WhatsApp al +593 97 928 4221.

Según los datos, tenemos dos papeles distintos:

• Responsables del tratamiento de los datos de las personas que visitan este sitio, de las que nos escriben para pedir información y de nuestros clientes (sus datos de contacto y de facturación).
• Encargados del tratamiento de los datos del equipo de nuestros clientes cuando usan el Gestor. En ese caso, el cliente (la empresa o agencia) es el responsable: decide qué personas lo usan y qué información maneja, y nosotros tratamos esos datos solo para prestar el servicio y siguiendo sus instrucciones, conforme al contrato de servicio y, cuando corresponda, a un contrato de encargo de tratamiento de datos.

Servicios en desarrollo: antes de lanzar un servicio nuevo que trate otros datos (por ejemplo, los de los clientes finales de nuestros clientes o los que provengan de un CRM o un ERP), actualizaremos esta política y lo detallaremos en el contrato con cada cliente.

2. Qué datos tratamos, para qué y con qué base legal

No pedimos datos sensibles (salud, origen, religión, datos de menores, etc.) y te pedimos no enviarlos a nuestros servicios. Los audios se envían a nuestro proveedor de inteligencia artificial únicamente para transcribirlos a texto. No los conservamos como archivos propios: solo puede quedar una copia temporal en el historial técnico del sistema, que se elimina como máximo a los 7 días (sección 7).

No vendemos tus datos, no los usamos para publicidad y no los usamos para elaborar perfiles comerciales.

3. Uso de la información de Google

Si nuestro cliente conecta Google Calendar al Gestor, pedimos permiso para ver y gestionar los eventos del calendario que esa persona elija conectar. Lo hacemos solo para que el Gestor pueda crear, consultar, modificar y eliminar eventos cuando alguien se lo pide, y para comprobar la disponibilidad de horarios.

• Solo accedemos al calendario que el cliente conecta y solo usamos esos datos para ofrecer esta función al propio usuario.
• No usamos los datos de Google para publicidad ni los vendemos, y no los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados.
• No permitimos que personas lean esos datos, salvo con tu consentimiento expreso, por razones de seguridad, para cumplir la ley o cuando sea indispensable para dar soporte a un problema que nos hayas reportado.
• Para interpretar tus peticiones, el texto de tu mensaje y los datos del calendario necesarios para responderte se envían a nuestro proveedor de inteligencia artificial (sección 5). Según sus condiciones vigentes, ese proveedor no usa por defecto los datos recibidos a través de su API para entrenar sus modelos.
• No guardamos tus eventos de forma permanente: se consultan en el momento. Solo puede quedar una copia temporal en el historial técnico (sección 7). Las credenciales de acceso se guardan cifradas mientras el servicio esté activo.
• Puedes retirar el acceso en cualquier momento desde la configuración de tu cuenta de Google (myaccount.google.com/permissions) o pidiéndonoslo directamente. Si lo pides, eliminamos tus credenciales y los registros asociados en un máximo de 30 días.

El uso y la transferencia a cualquier otra aplicación de la información que recibimos de las API de Google cumplirán la Política de datos de usuario de los servicios de las API de Google, incluidos sus requisitos de uso limitado (Limited Use).

4. Inteligencia artificial y decisiones automatizadas

Nuestros servicios usan inteligencia artificial para interpretar los mensajes y ejecutar acciones en las herramientas del cliente. Son sistemas automatizados: pueden equivocarse al entender un nombre, una fecha o una hora. Por eso, en el Gestor, cada acción llega con la fecha exacta y un enlace para que la verifiques.

Nuestros servicios no toman decisiones que produzcan efectos legales sobre las personas ni las evalúan; solo ejecutan lo que una persona autorizada les pide. Si tienes dudas sobre una acción, puedes pedir que una persona la revise escribiéndonos.

5. Con quién compartimos datos

Para que el servicio funcione nos apoyamos en proveedores. Solo compartimos con ellos lo necesario:

• Meta (WhatsApp Business Platform): para recibir y enviar los mensajes.
• OpenAI: para transcribir los audios y para que la inteligencia artificial interprete las peticiones.
• Google (Google Calendar): para gestionar los eventos del calendario conectado.
• ClickUp: para gestionar las tareas del espacio de trabajo conectado.
• DigitalOcean: alojamiento del servidor donde funciona la automatización.
• Netlify: alojamiento de este sitio web.
• Telegram: avisos técnicos internos para nuestro equipo cuando algo falla; pueden incluir un fragmento del mensaje relacionado con la falla.

También podemos comunicar datos si una autoridad competente nos lo exige por ley. No compartimos datos con terceros para fines de publicidad.

6. Transferencias internacionales

Algunos de estos proveedores están fuera de Ecuador y de la Unión Europea, por ejemplo en Estados Unidos. Elegimos proveedores que ofrecen garantías reconocidas para esas transferencias, como las cláusulas contractuales tipo o el Marco de Privacidad de Datos UE–EE. UU., según corresponda, y compartimos únicamente la información necesaria. Puedes pedirnos más información sobre las garantías aplicables escribiéndonos.

7. Cuánto tiempo conservamos los datos

• Historial técnico del Gestor (registros de cada solicitud y de su resultado, que pueden incluir el texto del mensaje, su transcripción y una copia temporal del audio): máximo 7 días, tras lo cual se elimina automáticamente.
• Datos del servicio mientras está activo: credenciales cifradas, configuración y la lista de personas autorizadas.
• Al terminar la relación con el cliente: eliminamos de nuestros sistemas las credenciales, la configuración y los registros que estén bajo nuestro control en un máximo de 30 días, salvo lo que debamos conservar por obligación legal. Las copias de seguridad del servidor se reemplazan cada mes. Los datos que viven en ClickUp y Google Calendar siguen siendo del cliente y permanecen en sus cuentas.
• Mensajes de personas que nos escriben: mientras sea necesario para atender tu consulta y, como máximo, 12 meses desde el último contacto, salvo que te conviertas en cliente.
• Datos de clientes (contrato y facturación): el tiempo que exijan la ley tributaria y contable.

8. Seguridad

Aplicamos medidas razonables para proteger los datos: conexiones cifradas (HTTPS), acceso restringido a los sistemas, credenciales guardadas de forma protegida, conexiones solo con los permisos necesarios, vigilancia del funcionamiento del servidor y copias de seguridad. Aun así, ningún sistema es completamente infalible.

Si ocurre un incidente de seguridad que afecte a datos personales, lo notificaremos a la autoridad de protección de datos y a las personas afectadas dentro de los plazos que establece la ley, y a nuestros clientes sin demora injustificada.

9. Tus derechos y cómo ejercerlos

Según la ley que te aplique, tienes derecho a:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificar o actualizar los datos inexactos o incompletos.
• Eliminar tus datos («derecho al olvido»).
• Oponerte al tratamiento o pedir su limitación o suspensión.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos significativos.
• Retirar tu consentimiento en cualquier momento, sin que afecte a lo hecho antes.

Para ejercerlos, escríbenos a contacto@lunairautomation.com o por WhatsApp al +593 97 928 4221, indicando qué derecho quieres ejercer. Podemos pedirte que confirmes tu identidad. Responderemos sin demora y, en todo caso, dentro de los plazos legales (en la Unión Europea, un mes como máximo). Si el Gestor lo usa tu empresa, también puedes dirigir estas peticiones a ella, que es la responsable de esos datos.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la autoridad de protección de datos: en Ecuador, la Superintendencia de Protección de Datos Personales; en España, la Agencia Española de Protección de Datos (AEPD); o la autoridad de tu país en la Unión Europea.

10. Menores de edad

Nuestros servicios están dirigidos a empresas y a personas adultas. No tratamos a sabiendas datos de menores de edad.

11. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. Publicaremos la versión vigente en esta misma página, con su fecha de actualización, y si el cambio es importante lo avisaremos a nuestros clientes.

12. Contacto

• LunAIr Automation, Quito, Ecuador
• RUC: 1753747870001
• Correo: contacto@lunairautomation.com
• WhatsApp: +593 97 928 4221