Política de privacidad
Klk IA es un servicio que lee los mensajes que llegan a tu número de WhatsApp Business y te envía a ti un resumen diario. Esta política explica qué datos se procesan, quién los recibe, cómo se protegen y cuánto tiempo se conservan.
Klk IA nunca responde a tus contactos ni les escribe en tu nombre. Los únicos mensajes que el sistema te envía a ti son el resumen diario, un aviso breve cuando el resumen está listo y las respuestas a los comandos que tú le escribes.
1. Qué datos procesamos
- Mensajes entrantes a tu número conectado: el texto del mensaje, el número de quien escribe, el nombre de contacto que WhatsApp reporta (el nombre de perfil de quien escribe, no el que tú tengas guardado en tu teléfono; si no tiene nombre de perfil, se usa su número), la fecha y hora, el tipo de contenido (texto, voz, imagen, video, documento) y, si viene de un grupo, el identificador del grupo.
- Notas de voz entrantes: el audio se descarga para transcribirlo; se guarda la transcripción, no el archivo de audio.
- Señales de tus propias respuestas (modo coexistencia): cuando respondes desde tu aplicación de WhatsApp Business, Meta nos avisa. Registramos a qué número respondiste y cuándo, para no volver a mostrarte esa conversación. No guardamos el contenido de tus respuestas.
- Datos de tu cuenta: tu nombre, tu correo electrónico, tu número de teléfono, tu idioma, tu zona horaria y tus preferencias del resumen.
No procesamos el contenido de imágenes, videos ni documentos. De esos mensajes solo se registra que llegaron, de quién y cuándo.
2. Procesamiento con inteligencia artificial (OpenAI)
El resumen lo genera un modelo de lenguaje de OpenAI. Para armarlo, enviamos a OpenAI el texto de los mensajes del período (ya oculto según la sección 3), el nombre de contacto de quien escribió, la hora de cada mensaje, tu propio nombre y, en el caso de grupos, una etiqueta interna del grupo — nunca el nombre real del grupo, que el sistema nunca recibe.
Las notas de voz se transcriben con el modelo Whisper de OpenAI. Importante: el audio se envía tal cual, sin redactar, porque la redacción se aplica al texto. Lo que se guarda después es la transcripción, y esa sí pasa por la redacción antes de volver a enviarse a OpenAI para el resumen.
OpenAI actúa como proveedor de procesamiento y trata estos datos según sus propias condiciones para clientes de su API.
No usamos tus datos ni los de tus contactos para entrenar modelos de IA. Usamos la API de OpenAI, no sus productos de consumo, y por defecto OpenAI tampoco entrena modelos con los datos enviados por esa vía.
3. Qué se oculta antes de salir del sistema
Antes de que el texto de un mensaje llegue al modelo de IA, se reemplazan automáticamente por marcadores los siguientes datos:
- Correos electrónicos y enlaces web
- Números de tarjeta de crédito
- Cédulas dominicanas
- Números de teléfono, dominicanos e internacionales
- Números de cuenta bancaria y, en general, cualquier secuencia de ocho dígitos seguidos o más, sin espacios ni guiones
Se conservan a propósito, sin ocultar, los nombres, los montos y las fechas: son justamente las señales que el resumen necesita para decirte a quién contactar, por cuánto y para cuándo. Por la misma razón, el nombre del contacto nunca se oculta; la redacción se aplica solo al cuerpo del mensaje.
La redacción es automática y se basa en patrones. Funciona bien con los formatos habituales, pero ningún sistema de este tipo es infalible: un dato escrito de forma inusual podría no ser detectado.
4. Cifrado
El contenido de los mensajes se guarda cifrado en la base de datos con AES-256-GCM, un algoritmo estándar que además detecta cualquier alteración del dato guardado. Se cifran el cuerpo del mensaje (incluida la transcripción de las notas de voz), el nombre del contacto, el número de quien escribe y el identificador de grupo.
Los números de tus contactos, de quienes te escriben, se cifran de forma determinista: el mismo número produce siempre el mismo valor cifrado, para poder compararlos sin descifrarlos. Es una decisión deliberada; a cambio de esa comparación, valores repetidos son reconocibles entre sí dentro de la base de datos. Tu propio número de cuenta, en cambio, no está cifrado todavía — es una mejora pendiente. Las claves de cifrado se guardan fuera de la base de datos, en la configuración del servidor.
En los registros técnicos (logs) del servidor nunca se escribe el contenido de un mensaje ni de una transcripción. Cuando aparece un número de teléfono, se muestra enmascarado, con solo los últimos cuatro dígitos. Esos registros los conserva nuestro proveedor de alojamiento (Railway) hasta 7 días, según su propia política de retención.
Ningún método de transmisión o almacenamiento es 100% seguro. Aplicamos medidas razonables, pero no podemos garantizar seguridad absoluta.
5. Cuánto tiempo conservamos los datos
Una tarea automática se ejecuta cada semana y borra de la base de datos los mensajes y las señales de respuesta más antiguos que el período de conservación configurado para el servicio. Al publicar esta política debe indicarse aquí ese período concreto en días.
Hay que ser claros sobre un detalle: si ese período no está configurado, el borrado automático no se ejecuta y los mensajes se conservan indefinidamente hasta que se solicite su eliminación. Esa salvaguarda existe para que una mala configuración nunca borre datos por error.
Los datos de tu cuenta se conservan mientras el servicio esté activo para ti.
6. Con quién se comparten
- Meta (WhatsApp Cloud API): es el canal por el que llegan los mensajes y por el que se entrega el resumen.
- OpenAI: procesa el texto redactado y el audio de las notas de voz, como se describe arriba.
- Railway: aloja el servidor.
- Neon: aloja la base de datos.
- Neon Auth: gestiona el inicio de sesión a la aplicación web (correo y autenticación).
No vendemos datos ni los compartimos con anunciantes.
Meta, OpenAI, Railway y Neon procesan datos fuera de República Dominicana, principalmente en Estados Unidos, bajo sus propias medidas de protección.
7. Tus contactos
Los mensajes que procesamos los escriben terceros: tus clientes, proveedores y contactos. Al conectar tu número, eres tú quien decide someter esas conversaciones a este servicio, y te corresponde cumplir con las obligaciones que te apliquen frente a esas personas. Nosotros nunca les escribimos, no usamos sus datos para otra cosa que generar tu resumen y no construimos perfiles con ellos.
8. Tus derechos
Puedes pedir en cualquier momento que desconectemos tu número, que te digamos qué datos tuyos están guardados o que los borremos. Escríbenos a max@medina-labs.com.
9. Cambios y contacto
Klk IA es operado por Max Medina (Medina Labs), desde Alemania.
Klk IA está dirigido a negocios y no a menores de edad. No recolectamos conscientemente datos de personas menores de 18 años.
Si esta política cambia de forma relevante, te avisaremos por WhatsApp. Para cualquier duda sobre privacidad, escríbenos a max@medina-labs.com.