Política de privacidad

Aplica al servicio en la nube que operamos en driony.com. Driony también se distribuye como software de código abierto que cualquiera puede instalar en sus propios servidores; en ese caso, quien lo instala es quien trata los datos y quien debe publicar su propia política. Esta no le aplica.

Driony lo usan empresas para atender a sus clientes por WhatsApp. Eso nos coloca en dos papeles:

• Responsable de los datos de quienes tienen una cuenta en la plataforma: la empresa que se registra y las personas de su equipo que entran al panel.
• Encargado de los datos de los contactos de esas empresas —las personas que les escriben por WhatsApp—. De esos datos el responsable es la empresa que te atiende; nosotros los tratamos por su cuenta y siguiendo sus instrucciones.

Si eres cliente de una empresa que usa Driony y quieres ejercer tus derechos sobre tus conversaciones, dirígete primero a esa empresa. Nosotros la ayudamos a atenderte.

Cuenta de la plataforma. Nombre, correo electrónico y contraseña (guardada solo como hash bcrypt, nunca en claro) de cada usuario; nombre y subdominio de la empresa; rol de cada persona en su equipo; sesiones abiertas y dispositivos.

Contactos y conversaciones. Nombre de perfil y número de teléfono de los contactos, el contenido de los mensajes intercambiados por WhatsApp (texto, archivos, ubicaciones), etiquetas, notas y etapa en el embudo de ventas que la empresa les asigne.

Activos de Meta. Al conectar WhatsApp o una página de Facebook guardamos los identificadores de la cuenta de WhatsApp Business, del número y de la página, y los tokens de acceso que Meta emite para operar en nombre de la empresa. Los tokens se guardan cifrados.

Inteligencia artificial. Cuando la empresa activa un agente de IA, el contenido de la conversación y la base de conocimiento que la empresa haya cargado se envían al proveedor de modelos que ella elija (ver sección 6). Guardamos un registro de cada respuesta generada: modelo usado, tokens consumidos y coste.

Datos técnicos. Dirección IP, navegador y registros de actividad necesarios para la seguridad y el diagnóstico de fallos.

• Prestar el servicio: recibir y enviar mensajes, organizar la bandeja, el embudo y las difusiones.
• Generar respuestas asistidas por IA cuando la empresa lo activa, en modo copiloto (una persona revisa) o autopiloto (el agente responde y escala a una persona según las reglas de la empresa).
• Mantener la cuenta: autenticación, permisos, avisos de servicio.
• Seguridad: detectar accesos indebidos, abusos y fallos.
• Cumplir obligaciones legales cuando existan.

No usamos los datos para publicidad, no construimos perfiles con ellos y no los vendemos ni los cedemos con fines comerciales.

Driony se conecta a la WhatsApp Business Platform y, si la empresa lo decide, a Facebook Lead Ads, mediante las APIs de Meta. Los datos que obtenemos por esa vía se usan únicamente para prestar el servicio a la empresa que conectó su cuenta, conforme a las Condiciones de la Plataforma de Meta y a las políticas de WhatsApp Business.

• Solo pedimos los permisos necesarios para gestionar la cuenta de WhatsApp Business y enviar y recibir mensajes en nombre de la empresa.
• Los tokens de acceso se guardan cifrados y se eliminan al desconectar el número o la página desde el panel.
• La empresa puede revocar el acceso en cualquier momento desde Driony (desconectar) o desde su configuración de Meta Business.

Cada empresa elige el proveedor de modelos y el modelo con el que trabaja su agente: OpenAI, Anthropic o cualquier servicio compatible con la API de OpenAI, con su propia clave o con la de la plataforma. El contenido de la conversación se envía a ese proveedor solo para generar la respuesta. Para la base de conocimiento usamos Voyage AI para convertir textos en vectores de búsqueda.

Según las condiciones de uso de sus APIs, OpenAI y Anthropic no usan los datos enviados por API para entrenar sus modelos. Si la empresa configura otro proveedor con su propia clave, aplican las condiciones de ese proveedor.

Una respuesta generada por IA siempre puede ser revisada, corregida o detenida por una persona del equipo, y la empresa puede fijar un límite de gasto mensual por agente.

Solo con los proveedores necesarios para que el servicio funcione:

• Meta Platforms — WhatsApp Business Platform y Facebook.
• OpenAI y Anthropic — generación de respuestas de IA (cuando la empresa los elige).
• Voyage AI — vectores de búsqueda para la base de conocimiento.
• Cloudflare — DNS y protección del tráfico web.
• El proveedor de alojamiento donde se ejecutan los servidores y la base de datos.

Cada uno actúa como encargado bajo sus propias condiciones y solo recibe lo imprescindible para su función. También podemos comunicar datos cuando una ley o una autoridad competente lo exija.

Algunos de esos proveedores operan desde Estados Unidos u otros países. Cuando los datos salen de su país de origen nos apoyamos en las garantías que ofrece cada proveedor (cláusulas contractuales tipo u otros mecanismos reconocidos).

• Los datos de la cuenta y las conversaciones, mientras la empresa mantenga su cuenta activa.
• Al cerrar la cuenta, o cuando la empresa lo pida, se eliminan en un plazo máximo de 30 días. Las copias de seguridad se sobrescriben en su ciclo de rotación, también dentro de 30 días.
• Los tokens de Meta, en cuanto se desconecta el número o la página.
• Los registros técnicos, el tiempo necesario para la seguridad y el diagnóstico, y nunca más de 12 meses.

• Cifrado en tránsito (HTTPS/TLS) en todas las conexiones.
• Tokens de Meta y claves de IA cifrados en la base de datos.
• Contraseñas con hash bcrypt; sesiones con tokens de corta vida y rotación.
• Aislamiento entre empresas también en la base de datos: cada consulta queda limitada a la empresa que la hace.
• Acceso al panel por roles, y registro de las acciones de la IA.

Usamos únicamente cookies necesarias: la de sesión para mantener el acceso al panel y la preferencia de idioma. No usamos cookies de publicidad ni de seguimiento de terceros.

Puedes pedir acceso a tus datos, corregirlos, eliminarlos, limitar u oponerte a su tratamiento y obtener una copia en un formato portable. Escríbenos a [email protected] desde el correo con el que estás registrado, o indica de qué empresa eres cliente si tu relación con Driony es a través de una de ellas. Respondemos en un plazo máximo de 30 días. Si crees que no hemos atendido tu solicitud, puedes acudir a la autoridad de protección de datos de tu país.

Estas son las instrucciones de eliminación de datos, también para los datos obtenidos a través de Meta:

1. Desconectar WhatsApp o Facebook. En el panel de tu empresa, en WhatsApp → Desconectar (o en Ajustes → Meta Leads para las páginas). Los tokens de acceso se eliminan en el acto y Driony deja de recibir datos de esa cuenta.
2. Retirar la app en Meta. Desde tu configuración de Meta Business (Integraciones → Apps conectadas) puedes retirar el acceso de Driony; el resultado es el mismo.
3. Eliminar la cuenta y todos sus datos. Escribe a [email protected] con el asunto «Eliminar cuenta» desde el correo de un administrador de la empresa. Eliminamos la empresa, sus usuarios, contactos, conversaciones y activos de Meta en un plazo máximo de 30 días y te lo confirmamos por correo.

Si eres cliente de una empresa que usa Driony y quieres que se borren tus conversaciones con ella, pídeselo a esa empresa; puede hacerlo desde su panel y nosotros la ayudamos si hace falta.

Driony es una herramienta para empresas y no está dirigida a menores de 18 años. No abrimos cuentas a menores a sabiendas.

Si cambia algo relevante lo avisaremos en el panel o por correo antes de que entre en vigor. La fecha de arriba indica siempre la última versión.

Para cualquier consulta sobre privacidad: Driony, [email protected].