Política de privacidad

Thimatheo es una plataforma que ayuda a pequeños negocios — odontólogos, peluquerías, consultorios, talleres, clases — a atender clientes, agendar turnos y hacer seguimiento por WhatsApp y otros canales de mensajería. Esta política describe qué información tratamos, cómo la usamos y cómo puedes ejercer tus derechos.

Recolectamos información de dos tipos de personas:

a) Operadores del negocio

• Nombre, email y contraseña (hash) para la cuenta del panel.
• Identificadores del negocio: nombre, slug, zona horaria, configuración.
• Credenciales de WhatsApp Cloud API o de otros proveedores de canales — guardadas cifradas con AES-256-GCM.
• Datos de auditoría: quién hizo qué acción y cuándo.

b) Contactos que escriben a un canal del negocio

• Número de teléfono en formato E.164.
• Nombre visible que WhatsApp comparte con nosotros (si está disponible).
• El contenido de los mensajes (texto, imágenes, documentos) intercambiados con ese negocio.
• Metadatos de la conversación: fecha y hora de mensajes, estado de delivery, clasificación de lead.
• Turnos reservados o cancelados a través del bot.

• Para que cada negocio pueda recibir, responder y agendar a sus propios clientes.
• Para que el bot conteste preguntas frecuentes, ofrezca turnos disponibles, confirme reservas y mande recordatorios automáticos.
• Para detectar abuso, loops del bot, intentos de spam y proteger la cuenta de WhatsApp Business del negocio (capas anti-bloqueo).
• Para diagnosticar errores técnicos, mejorar la plataforma y cumplir con obligaciones legales.

No vendemos ni alquilamos información personal a terceros. No usamos los mensajes de tus clientes para entrenar modelos de inteligencia artificial.

• Meta Platforms (WhatsApp Cloud API) — provee la conexión a WhatsApp y entrega los mensajes. Sujeto a sus propios términos de WhatsApp Business y política de privacidad.
• Railway — infraestructura de servidores y base de datos.
• Vercel — alojamiento del sitio público.

Estos proveedores actúan como procesadores de datos en nombre nuestro y están sujetos a sus propios términos. No tenemos publicidad ni rastreadores de terceros en el panel.

Mantenemos la información mientras el negocio mantenga su cuenta activa. Cuando se elimina una cuenta o se ejerce el derecho a la supresión, eliminamos los datos personales dentro de los 30 días siguientes, salvo que la ley requiera retención por más tiempo (por ejemplo, registros contables o anti-fraude).

Los logs técnicos sin información personal identificable (errores, métricas agregadas) pueden conservarse por períodos más largos para mantenimiento de la plataforma.

De acuerdo con la Ley argentina 25.326 de Protección de Datos Personales y normas equivalentes en otras jurisdicciones, puedes:

• Acceder a la información personal que tenemos sobre ti.
• Pedir la rectificación de datos inexactos o desactualizados.
• Solicitar la supresión de tus datos.
• Oponerte al tratamiento o solicitar limitación del mismo.
• Si eres un contacto que escribió a un canal de WhatsApp, escribir STOP, BAJA o PARAR al mismo canal para que el bot deje de contactarte automáticamente.

Para pedir la eliminación de tus datos personales, escríbenos a thimatheo.main@gmail.com con el asunto "Solicitud de eliminación de datos" e incluye:

• Si eres operador: el email asociado a tu cuenta de Thimatheo y el slug del negocio.
• Si eres contacto que escribió a un canal: el número de teléfono y el nombre del negocio con el que interactuaste.

Confirmamos la recepción y procesamos la solicitud dentro de los 30 días. Te avisamos por el mismo correo cuando esté completada.

Si cambiamos algo significativo, lo reflejamos en este texto y actualizamos la fecha al inicio. Si tienes cuenta activa en la plataforma, te avisamos por email. Te recomendamos revisar esta página periódicamente.

Para cualquier pregunta sobre esta política o sobre cómo manejamos tus datos:

thimatheo.main@gmail.com