POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Última actualización: 22 de agosto de 2026

1. Introducción y Marco Legal

En cumplimiento de la Constitución Política del Estado Plurinacional de Bolivia (Art. 21.2 y Art. 130 sobre la Acción de Protección de Privacidad) y la Ley N° 164 General de Telecomunicaciones, Tecnologías de Información y Comunicación, Grupo JABA (Empresa Unipersonal, NIT 8442170015), operadora de la plataforma JABACHAT (en adelante, “La Plataforma”), establece la siguiente Política de Tratamiento de Datos Personales.

JABACHAT utiliza la API de WhatsApp Cloud para automatizar conversaciones mediante Inteligencia Artificial, mejorando el servicio al cliente y las ventas. En este marco, realizamos el tratamiento de datos personales en estricto cumplimiento de la legislación boliviana.

2. Definiciones

  • Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural o jurídica determinada o determinable.
  • Titular: Persona natural o jurídica cuyos datos son objeto de tratamiento, con derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO).
  • Tratamiento: Recolección, almacenamiento, uso, circulación o supresión de datos.
  • Responsable del tratamiento: Grupo JABA, entidad que opera JABACHAT y decide sobre las bases de datos y su tratamiento.

3. Principios Aplicables

Nos regimos por los principios de:

  • Legalidad: Tratamiento conforme a la ley boliviana.
  • Finalidad: Uso legítimo e informado.
  • Consentimiento: Recolección previa, expresa e informada.
  • Calidad: Datos veraces y actualizados.
  • Seguridad y Confidencialidad: Protección contra acceso no autorizado.

4. Finalidad del Tratamiento

  • Creación y entrenamiento de asistentes de Inteligencia Artificial.
  • Mejorar la interacción con clientes mediante respuestas automatizadas.
  • Almacenar historial de conversaciones para optimizar el rendimiento del asistente.
  • Análisis de seguridad y monitoreo de vulnerabilidades.

5. Recolección y Tratamiento

Recolectamos datos al registrarse, configurar asistentes o interactuar con el bot. Los mensajes, prompts, instrucciones y números de teléfono se almacenan para garantizar el servicio.La Plataforma no comercializa ni vende datos personales a terceros.

6. Encargados del Tratamiento y Transferencia Internacional

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta nuestra, siguiendo nuestras instrucciones y sin autorización para usarlos con fines propios:

  • Google LLC (Estados Unidos) — procesa el contenido de los mensajes mediante sus servicios de inteligencia artificial y de síntesis de voz, con el único fin de generar las respuestas y los audios del asistente.
  • Supabase Inc. (Estados Unidos) — almacena la base de datos y los archivos de La Plataforma.
  • Vercel Inc. (Estados Unidos) — aloja y ejecuta la aplicación.

Esto significa que sus datos se almacenan y procesan fuera de Bolivia, en Estados Unidos. Al utilizar JABACHAT usted acepta esta transferencia internacional, realizada con la única finalidad de prestar el servicio contratado.

7. Datos de Google Calendar

Si usted conecta su cuenta de Google, JABACHAT accede a su calendario para copiar allí las citas o reservas que agenda su negocio. Esta conexión es opcional: la agenda funciona sin ella, y usted decide si la activa.

Pedimos únicamente los tres permisos más acotados que permiten prestar el servicio:

  • Ver y editar eventos (calendar.events) — para crear el evento de cada cita, moverlo cuando se reprograma y quitarlo cuando se cancela. Solo tocamos los eventos que creó JABACHAT; no modificamos ni borramos los suyos.
  • Ver su disponibilidad (calendar.freebusy) — para no ofrecerle a un cliente un horario en el que usted ya tiene algo. Este permiso devuelve solamente franjas de tiempo ocupadas: no accedemos al título, la descripción, los invitados ni el contenido de esos eventos.
  • Ver la lista de sus calendarios (calendar.calendarlist.readonly) — para que usted elija en cuál se escriben las citas. No leemos su contenido.

No pedimos acceso completo a su calendario. El permiso amplio de Google permitiría leer y borrar todo lo que usted tiene agendado; no lo necesitamos y no lo solicitamos.

Lo que guardamos en nuestros servidores es el permiso de acceso que Google nos entrega y el identificador del evento creado, para poder moverlo después. Ese permiso nunca se expone al navegador —ni siquiera al suyo— y solo lo usa nuestro servidor para hablar con Google. No copiamos el contenido de su calendario a nuestra base de datos.

Uso Limitado. El uso que JABACHAT hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: no usamos estos datos para publicidad, no los vendemos ni los cedemos a terceros, no los empleamos para entrenar modelos de inteligencia artificial, y ninguna persona de nuestro equipo los lee, salvo que usted lo autorice expresamente para resolver un problema, que sea necesario por seguridad, o que lo exija la ley.

Cómo protegemos estos datos. Aplicamos las siguientes medidas concretas sobre la información que obtenemos de las API de Google:

  • Cifrado en tránsito. Toda comunicación entre su navegador, nuestros servidores y las API de Google viaja por HTTPS con TLS. No exponemos ningún punto de acceso sin cifrar.
  • Cifrado en reposo. Los permisos de acceso (tokens de OAuth) se almacenan en una base de datos administrada que cifra su contenido en disco.
  • Aislamiento por cuenta y acceso solo desde el servidor. La tabla que guarda los permisos de Google tiene seguridad a nivel de fila activada y ninguna política de lectura: no puede consultarse desde el navegador, ni siquiera con la sesión iniciada del propio dueño de la cuenta. Solo procesos de nuestro servidor pueden usarla, y únicamente para hablar con Google.
  • Minimización. No copiamos el contenido de su calendario a nuestra base de datos. Guardamos el permiso de acceso y el identificador del evento que creamos, que es lo mínimo necesario para poder moverlo o eliminarlo después.
  • Sin acceso humano. Ninguna persona de nuestro equipo consulta estos datos, salvo que usted lo autorice expresamente para resolver un problema, que sea necesario para investigar un incidente de seguridad, o que lo exija la ley.
  • Retención limitada. El permiso de acceso se conserva solo mientras la conexión esté activa. Al desconectar el calendario lo revocamos ante Google y lo eliminamos de nuestros servidores de inmediato; al eliminar la cuenta se borra junto con el resto de sus datos.
  • Permisos mínimos. Solicitamos únicamente los tres permisos acotados descritos arriba, en lugar del permiso amplio de calendario, para reducir la superficie de datos a la que tenemos acceso.

Cómo revocar el acceso. Puede desconectar su calendario en cualquier momento desde Configuración → Agenda → Desconectar, o desde los permisos de su cuenta de Google. Al desconectar, borramos el permiso de acceso de nuestros servidores de inmediato. Sus citas siguen guardadas en JABACHAT y los eventos ya creados permanecen en su calendario: simplemente dejan de sincronizarse. Si elimina su cuenta, el permiso se borra junto con el resto de sus datos.

8. Requerimientos de Autoridades Públicas

Podemos entregar datos personales a una autoridad pública únicamente cuando medie un requerimiento legítimo. Antes de responder verificamos que conste por escrito, que identifique a la autoridad que lo emite, que invoque la norma que lo habilita, que esté dentro de su competencia y que precise qué datos solicita y sobre quién. Un pedido verbal o indeterminado no se atiende.

Cuando el requerimiento es legítimo entregamos solo los datos expresamente solicitados, sobre las personas identificadas y en el período indicado. Nunca cedemos credenciales de acceso ni otorgamos a una autoridad acceso directo a nuestros sistemas. Si la ley no lo prohíbe y no existe orden de reserva, avisamos al titular de la cuenta afectada.

9. Derechos de los Titulares

Conforme a la legislación boliviana, usted tiene derecho a acceder, actualizar, rectificar y suprimir sus datos (Habeas Data). Puede ejercer estos derechos contactándonos a través de nuestros canales oficiales.

Para suprimir sus datos no necesita esperar respuesta de nadie: puede hacerlo usted mismo desde su panel. Aquí explicamos cómo eliminar sus datos, qué se borra exactamente y qué conservamos por obligación contable.

10. Contacto

Para consultas o reclamos relacionados con su privacidad, contáctenos en:
Responsable: Grupo JABA — Empresa Unipersonal, NIT 8442170015
Domicilio: La Paz, Bolivia
Email: info@jabachat.com

11. Vigencia

Esta política entra en vigencia a partir de su publicación. El uso continuado de la plataforma implica su aceptación y autorización para el tratamiento de datos.