Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento y área de atención

El responsable de los datos personales descritos en esta política, salvo cuando decimos que los tratamos por cuenta de un negocio, es DIGITALNOVA S.A.S., sociedad colombiana que opera la plataforma Pautify:

Razón social

DIGITALNOVA S.A.S.

NIT

901.274.237-2

Domicilio

Bello, Antioquia (código postal 051052), Colombia

Dirección

Calle 36 # 80AA-24, Oficina 203

Teléfono

+57 322 495 7074

Correo

contacto@pautify.io

Sitio web

https://pautify.io

Área responsable de atender consultas, reclamos y solicitudes sobre datos personales: el Área de Protección de Datos Personales de Pautify, en contacto@pautify.io o en la dirección y el teléfono de arriba. Es también nuestro punto de contacto para las autoridades de cualquier país, el canal de comunicación con nuestro encarregado según la LGPD de Brasil (la persona de contacto para la protección de datos, que no es un encargado del tratamiento) y el departamento de datos personales según la ley de México (art. 29).

Representantes en la Unión Europea y en el Reino Unido (art. 27 del GDPR y del UK GDPR): cuando los designemos publicaremos aquí su nombre y su dirección. Mientras tanto, cualquier persona o autoridad de esos territorios puede escribirnos a contacto@pautify.io.

2. A quién aplica y en qué calidad tratamos los datos

Esta política aplica a quienes visitan pautify.io; a quienes crean una cuenta y usan Pautify (nuestros clientes y los miembros de sus equipos); a quienes escriben a nuestro chat de soporte; a quienes participan en el programa de referidos; a quienes usan el Botón de arrepentimiento; y, en la calidad que explicamos abajo, a los clientes de los negocios que usan Pautify.

Pautify como responsable. Decidimos sobre los datos de su cuenta, de facturación, de uso y de seguridad, del chat de soporte, del programa de referidos, de las solicitudes de arrepentimiento, de los datos de Meta y de Google que usted nos autoriza a leer para prestarle el servicio, y sobre el píxel de Meta de nuestro propio sitio.

Pautify como encargado. Cuando un negocio usa Pautify para atender y medir a SUS clientes, lo hacemos por cuenta y bajo las instrucciones de ese negocio, que es el responsable ("controller" en el GDPR, "controlador" en la LGPD). Eso incluye el CRM (contactos, conversaciones, archivos, etiquetas, notas, ventas y citas), los clientes potenciales (leads) de sus formularios y páginas, su chat web y su página de paso a WhatsApp (que se ven en su propio dominio, con su nombre y su logo), la medición con su píxel de Meta y la Conversions API, el lector de comprobantes de pago y el panel Resultados. El negocio decide si usa cada función, con qué píxel mide, qué pasos del píxel le cuenta a Meta (puede apagar cada uno), cómo funciona el lector y a quién no debe leer la IA. Debe tener su propia política de privacidad y la base legal que exija la ley de su país, y atender los derechos de sus clientes. Las condiciones de ese encargo están en los Términos y Condiciones.

Protecciones que Pautify aplica por defecto, aunque el negocio no las pida: en la página de paso y en el chat web, sin política de privacidad del negocio no se mide nada y cualquier visitante puede rechazar la medición; la señal Global Privacy Control (GPC) del navegador se respeta como "no medir"; y nunca se le envían a Meta el contenido de los mensajes, los archivos ni los datos de un comprobante (solo el valor y la moneda de una venta). Si la página de paso pide permiso antes de medir lo decide cada negocio, como responsable: Pautify le da la opción (vea Visitantes del chat web y de la página de paso). Los chats por WhatsApp con código QR y por WhatsApp oficial siguen sus propias reglas, que explicamos en Medición de anuncios en Meta.

Meta. Cuando un negocio mide con su píxel, Meta Platforms recibe los eventos y los trata según sus Condiciones de las Herramientas para Empresas y su propia política de privacidad. En la Unión Europea, el negocio y Meta son corresponsables de la recolección y el envío de esos datos.

Si usted es cliente de un negocio y quiere ejercer sus derechos, diríjase primero a ese negocio. Si nos escribe a nosotros, le trasladaremos la solicitud y lo ayudaremos a atenderla.

3. Datos que tratamos

Datos que usted nos da

• Registro y cuenta: nombre, correo electrónico, contraseña (la guarda nuestro proveedor de autenticación con un algoritmo de un solo sentido: nadie en Pautify puede verla), país, número de teléfono con su indicativo, y la versión y la fecha en que aceptó estos documentos.
• Facturación: el plan o paquete que compra, el monto, la moneda, la fecha, la referencia, el medio y el estado de cada pago, su país y la fecha y la versión de su aceptación de las condiciones de compra.
• Configuración: idioma, moneda, tema visual, zona horaria, el nombre y los datos de su negocio, y lo que configure en el panel.
• Soporte: lo que escribe en el chat de soporte o en sus correos.
• Programa de referidos: su código, cuántas personas refirió (en su pantalla, sin los datos personales de ellas), sus comisiones y los datos que nos da para pagarle (medio de pago y cuenta).
• Botón de arrepentimiento: su correo y, si los da, la referencia del pago, su país y su comentario.
• Compra de un dominio para su chat web: los datos del titular (nombre, dirección, teléfono y correo), que se envían al registro de dominios como exigen las reglas de ICANN.

Datos de las plataformas que usted conecta

• Datos de Meta, solo con su autorización mediante el inicio de sesión de Facebook: sus cuentas publicitarias, campañas, conjuntos de anuncios, anuncios, píxeles y métricas de rendimiento; las Páginas de Facebook y cuentas profesionales de Instagram que usted conecta; los formularios de clientes potenciales (leads) de sus anuncios; la cuenta de WhatsApp Business que conecta (número, plantillas, calidad y estado); y, en el CRM, los mensajes y comentarios que sus clientes envían a sus Páginas, a su Instagram y a su número de WhatsApp Business, junto con el nombre y la foto de perfil públicos de quien escribe.
• WhatsApp por código QR (conexión no oficial, plan Blindado): para mantener vinculado el teléfono del negocio, nuestro servidor guarda las llaves de esa sesión de "dispositivo vinculado", recibe y envía los mensajes y, al vincularlo, importa hasta 30 días de historial. Los mensajes que el negocio envía desde su propio celular también aparecen en el CRM.
• Coexistencia de WhatsApp: si el dueño conecta el número que ya usa en la app WhatsApp Business y decide compartirlos, recibimos sus contactos y hasta 6 meses de conversaciones.
• Varios números de WhatsApp oficial en una cuenta: guardamos de cada número su conexión (los tokens solo en el servidor), su estado y calidad según Meta, y por qué número entró cada conversación. Cada número tiene un historial de actividad (conexiones, cambios que informa Meta, avisos, cambios de nombre y quién de su equipo hizo cada cambio, por su usuario de Pautify), que el dueño y sus administradores ven en Canales.
• Telegram: el token del bot que el negocio conecta (se guarda solo en el servidor) y los mensajes que le escriben.
• Datos de Google Ads, solo si usted conecta su cuenta de Google Ads: los identificadores de las cuentas a las que da acceso, sus campañas, grupos de anuncios, anuncios, palabras clave y métricas de rendimiento.
• TikTok Ads: solo de quien conectó su cuenta cuando esa función estaba disponible (cuentas, campañas y métricas). Hoy no se ofrece; esos datos se borran al desconectar o al pedirlo.

Datos que se generan al usar Pautify

• País aproximado de su conexión: lo obtenemos de su dirección IP a través de nuestro proveedor de alojamiento y lo guardamos en su navegador (cookie pautify_pais, 30 días) para elegir el idioma y la moneda con los que le mostramos el sitio la primera vez. En pautify.io no lo usamos para bloquear, cobrar ni decidir nada: el país que vale para comprar es el que usted declara al registrarse. (En la página de paso de un negocio, el país se usa para mostrarla en portugués a quien entra desde Brasil y, si ese negocio encendió "Pedir permiso antes de medir", para decidir si se le pregunta: vea Visitantes del chat web y de la página de paso.)
• Sesiones: nuestro proveedor de autenticación registra la dirección IP y el navegador de cada inicio de sesión, para mantenerla segura.
• Prevención de fraude: cuando usa el panel con su sesión iniciada, guardamos como mucho una vez cada 6 horas una huella de su IP (un hash con una clave secreta, no la IP en claro). Sirve para la seguridad de la cuenta y para detectar cuentas múltiples en el programa de referidos (junto con el teléfono y el correo). Es un dato seudonimizado, no anónimo.
• Registros técnicos: los registros del servidor (fecha y hora, IP, navegador, páginas y errores) para mantener la plataforma funcionando y segura, y el registro técnico de las llamadas a las API de Meta (sin tokens), que se borra a los 45 días.
• Avisos al equipo: cuando entra un mensaje, la campana del panel y la notificación de la app muestran el nombre del contacto y el comienzo del mensaje (hasta 140 caracteres), para que el equipo sepa quién escribió.
• App móvil del CRM: el identificador de notificaciones del teléfono (token de Firebase Cloud Messaging). Se elimina al cerrar sesión.
• Videollamadas: el nombre que escribe quien entra a la sala y los datos técnicos de la conexión. El audio y el video viajan en tiempo real a través de LiveKit y no se graban. Si quien entra a la sala envía un archivo, el archivo queda en la conversación del negocio como cualquier archivo del chat (con su enlace de descarga), y se cuenta cuántos se suben por hora desde cada conexión para evitar abusos.
• Traducción automática: si usa el sitio en un idioma distinto del español o del inglés, el texto de la interfaz que se ve en pantalla se traduce con inteligencia artificial y la traducción se guarda para reutilizarla. Los mensajes, los nombres de contactos, negocios y campañas y demás contenido que escriben las personas están marcados para no traducirse y no se envían.
• Uso de la inteligencia artificial: cuántas veces se usa cada función, con qué modelo y cuántos tokens (sin el texto), para controlar el cupo de cada plan.
• Bitácora de administración: las acciones que hace un administrador de Pautify sobre una cuenta (por ejemplo, ajustar créditos), para la seguridad y la rendición de cuentas.
• Equipo de una cuenta del CRM: el rol de cada miembro, sus permisos por sección, si está pausado y la fecha de su último acceso a esa cuenta (se anota como mucho cada 5 minutos), para que el dueño administre su equipo. También qué avisos eligió recibir cada persona.
• Bitácora de la cuenta del CRM: quién exportó los contactos (con los filtros y cuántas filas) y quién cambió el rol o los permisos de alguien, para que el dueño sepa qué pasó con los datos de su negocio.
• Cookies y almacenamiento local: vea la Política de Cookies.

Pagos

Los pagos los procesan PayPal (desde cualquier país, en dólares estadounidenses), Wompi (medios de pago de Colombia y tarjetas de otros países, cobradas en pesos colombianos) y NOWPayments (criptomonedas). Pautify no recibe ni guarda números de tarjeta, claves bancarias ni la contraseña de su cuenta de PayPal: recibimos la confirmación del pago, el monto y los identificadores de la operación. Para abrir el pago, Wompi recibe su correo y su nombre. Si usa un código de descuento, guardamos con el pago el código, el descuento y el precio de lista.

Si activa la prueba gratis de un plan del CRM (Inicio, Crecimiento o Blindado) o su renovación automática, la tarjeta la guarda Wompi (nosotros guardamos el identificador que Wompi nos da para cobrarla, la marca, los últimos 4 dígitos, el vencimiento y una huella cifrada de la tarjeta para que la prueba se use una sola vez) o, con PayPal, guardamos el identificador de la suscripción y de su cuenta de PayPal. Lo usamos para cobrar cada mes hasta que cancele y para avisarle antes de cada cobro. Para que la prueba se use una sola vez por persona guardamos además, cifrados con una función de un solo sentido (sha256), el teléfono de su perfil y su correo, una huella de la dirección IP (solo para revisar a mano señales de cuentas repetidas, nunca para bloquear) y los números de WhatsApp conectados durante la prueba. Quién usó la prueba se conserva aunque borre la cuenta, para que no se repita; lo demás se conserva mientras la suscripción exista y después con los registros de pagos.

4. Para qué usamos los datos (finalidades)

Como responsable

• Crear y administrar su cuenta, verificar su identidad y mantener la seguridad del servicio, incluida la prevención de fraude y de abuso (por ejemplo, cuentas múltiples en el programa de referidos).
• Crear y lanzar las campañas que usted confirma, en las cuentas publicitarias que usted conectó, y mostrarle sus métricas en el panel y en los reportes que comparte.
• Optimizar sus campañas con su autorización: pausar anuncios de bajo rendimiento y redistribuir el presupuesto entre conjuntos sin subir el total. Los creativos nunca se cambian solos y el presupuesto nunca se sube solo.
• Avisos de mensajes nuevos en el panel y en la app móvil, y comunicaciones sobre el servicio (vencimientos, pagos, seguridad, cambios en estos documentos).
• Procesar pagos, emitir comprobantes, llevar la contabilidad y cumplir obligaciones tributarias y legales.
• Atenderle por el chat de soporte, que responde con ayuda de inteligencia artificial, y mejorar las respuestas y la documentación de soporte.
• Si en el chat de soporte pide "Pasar a una persona": que una persona del equipo de Pautify lea esa conversación (y, si tiene sesión, un resumen del estado de su cuenta, sin datos personales) y le responda en el mismo chat y en su campana.
• Avisos críticos por WhatsApp (cuando estén activados): si tiene un teléfono en su perfil y no los apagó en Configuración → Avisos, le mandamos desde el número de WhatsApp de Pautify los avisos que no pueden esperar (línea caída, número bloqueado, plan por vencer en 3 días o menos, embudo roto). Para eso su teléfono, el título y el texto del aviso pasan por WhatsApp (Meta).
• Pagar las comisiones del programa de referidos.
• Atender el botón de arrepentimiento y las solicitudes sobre sus datos.
• Registrar y renovar el dominio que compre para su chat web.
• Mostrarle el sitio en su idioma (traducción automática).
• Enviarle novedades de Pautify, si no se opone o si lo aceptó cuando la ley lo exige. Puede darse de baja en cualquier momento.
• Medir la publicidad de Pautify en Meta con el píxel de nuestro propio sitio y la Conversions API: qué anuncios traen visitas, registros y compras (vea Medición de la publicidad de Pautify). En los países que piden permiso previo, solo si usted lo acepta; en los demás, por defecto con un aviso y la opción "No medir"; nunca con la señal GPC.
• Cumplir la ley, atender requerimientos de autoridades y defender nuestros derechos.

Como encargado, por cuenta de cada negocio

• Mostrar en el CRM los mensajes y comentarios de sus clientes para que su equipo los responda, y ejecutar las respuestas automáticas, los recordatorios y los avisos con plantillas que el negocio configura.
• Medir sus anuncios en Meta (vea Medición de anuncios en Meta).
• Registrar ventas a partir de comprobantes de pago leídos con inteligencia artificial, en el plan Blindado (vea Inteligencia artificial).
• Ayudar a su equipo con el asistente de inteligencia artificial, cuando una persona lo pide.
• Mostrarles al dueño y a los administradores del negocio el panel Resultados (visitas, clics, chats, ventas y gasto de sus anuncios) y permitirles descargarlo en Excel.

No vendemos ni alquilamos sus datos, no los usamos para publicidad de terceros y no los usamos para entrenar modelos de inteligencia artificial.

5. Autorización y bases legales

En Colombia tratamos sus datos con su autorización previa, expresa e informada, que usted otorga al registrarse (guardamos la versión y la fecha en que aceptó estos documentos) o al conectar una plataforma; para el chat de soporte, al escribir después del aviso que se muestra en el chat; y la medición de nuestra publicidad con el píxel de Meta se explica en Medición de la publicidad de Pautify (en Colombia se hace por defecto, con un aviso claro y la opción "No medir", y su elección queda guardada en su navegador). También tratamos datos en los casos en que la ley no exige autorización (art. 10 de la Ley 1581 de 2012). Usted puede revocarla en cualquier momento, salvo cuando exista un deber legal o contractual de conservar los datos.

Para las leyes que piden una base legal para cada finalidad (GDPR, UK GDPR, la ley suiza, la LGPD y similares):

Datos obligatorios: los de registro (nombre, correo, país y teléfono) y los de facturación son necesarios para el contrato: sin ellos no podemos crear la cuenta ni cobrar. Los demás son opcionales.

En México, las finalidades primarias son las necesarias para el servicio y las secundarias son las novedades comerciales y la medición de la publicidad de Pautify (vea México).

6. Datos de la plataforma de Meta

Usamos los datos de Meta únicamente para prestarle el servicio que usted autorizó y cumplimos las Condiciones de la Plataforma de Meta y las políticas de WhatsApp Business. Los tokens de acceso de Meta se guardan en nuestros servidores y nunca se envían a su navegador. Puede quitarle el acceso a Pautify en cualquier momento desde la configuración de Facebook (Integraciones comerciales) o desconectando la cuenta en Pautify.

7. Datos de Google (uso limitado)

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Pautify se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado.

En concreto: usamos los datos de Google Ads solo para ofrecerle las funciones que usted ve en Pautify (crear, administrar, optimizar y medir sus campañas); no los transferimos salvo para prestar esas funciones, cumplir la ley o como parte de una fusión o adquisición con su aviso previo; no los usamos para publicidad, para crear perfiles ni los vendemos; ninguna persona los lee salvo con su consentimiento, por seguridad o por obligación legal; y no los usamos para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial.

8. Visitantes del chat web y de la página de paso de un negocio

Algunos negocios que usan Pautify publican, en su propio dominio (por ejemplo, chat.sunegocio.com) y con su nombre y su logo, un chat web y una página de paso a WhatsApp, que es el enlace de sus anuncios (la página de paso también puede abrirse desde pautify.io/w/<identificador del negocio>). En los dos, el responsable de sus datos es ese negocio y Pautify actúa como proveedor tecnológico y encargado, por su cuenta y bajo sus instrucciones (Términos, sección Chat web). El negocio debe informarle su propia política de privacidad, que la página y el chat enlazan. Para ejercer sus derechos, diríjase primero al negocio; si nos escribe a contacto@pautify.io, le trasladaremos la solicitud.

Chat web: qué datos se guardan

• Los mensajes, fotos, videos, archivos, notas de voz y de video, ubicaciones, tarjetas de contacto y respuestas a encuestas o formularios que usted envía, y las respuestas del negocio.
• Su nombre, teléfono y correo, solo si usted los escribe en el formulario del chat.
• Datos técnicos de la conexión: dirección IP, navegador y dispositivo, país aproximado e idioma, la página desde la que llegó, los parámetros de la campaña y, si llegó por un anuncio, una marca de que llegó desde un anuncio. La IP y el navegador se guardan para atender la conversación y su seguridad. Solo si usted acepta la medición, además: el identificador del clic (fbclid) y las cookies de Meta de su navegador (_fbc, _fbp). Sin su "Aceptar" no se lee ninguna cookie de Meta y nada se envía a Meta.
• Un identificador de sesión al azar que se guarda en su navegador para que, al volver, vea su misma conversación; en la base de datos solo queda una huella (hash) de ese identificador.
• Si usted acepta los avisos del navegador, la suscripción de notificaciones (Web Push) para avisarle cuando el negocio le responda con la pestaña cerrada. Ese aviso lo entrega el servicio de notificaciones de su navegador (por ejemplo, Google, Mozilla, Apple o Microsoft).
• Si usa el botón para reportar un abuso: el motivo, el detalle y el dato de contacto que escriba, y una huella de su IP (no la IP) para evitar reportes repetidos. Esos reportes los revisa Pautify y no se comparten con el negocio denunciado.

Contenido de terceros dentro del chat

Si usted busca un GIF o un sticker, la búsqueda llega a KLIPY (el proveedor que se nombra en esa pestaña) a través de nuestros servidores, con un identificador seudónimo y sin su nombre ni sus datos de contacto; al mostrarse los GIF, su navegador los descarga de los servidores de KLIPY, que reciben su IP. Si usted o el negocio comparten una ubicación, el mapa se carga desde OpenStreetMap, que también recibe su IP. Esos proveedores la tratan según sus propias políticas.

Medición en el chat web

Si el negocio conectó su píxel de Meta, el chat le pregunta en cualquier país si acepta las cookies de medición. Solo si acepta se carga el píxel y se le cuentan a Meta los pasos de su visita (vea Medición de anuncios en Meta). Si rechaza, o si su navegador envía la señal GPC, no se carga el píxel ni se le envía nada a Meta. Puede cambiar su elección en cualquier momento desde la información del chat (toque el nombre del negocio → "Cookies de medición"). Si el negocio no tiene política de privacidad, el chat no mide.

Página de paso a WhatsApp

Es una página corta, en el dominio del negocio o en pautify.io/w/<identificador del negocio>, con el nombre y el logo del negocio y el botón "Abrir WhatsApp", que abre WhatsApp con un mensaje ya escrito y un código corto (por ejemplo, [K7M2PQ]); si el negocio lo eligió, se abre sola a los pocos segundos. La página es la misma para todas las personas; según el país solo pueden cambiar el idioma (portugués para Brasil) y el aviso de permiso, si el negocio lo encendió. Lo que se registra:

• La visita, cuando la página está a la vista en su pantalla (una precarga de la aplicación o del navegador no cuenta): un identificador al azar de la visita, el anuncio y la campaña del negocio de los que vino (los parámetros utm de la dirección), el tipo de dispositivo y si la abrió dentro de la aplicación de Facebook, Instagram o Messenger. Solo si se mide, además: el identificador del clic (fbclid), las cookies de Meta (_fbc, _fbp) y una huella de su IP (un hash con clave secreta, nunca la IP en claro).
• El clic, cuando se abre WhatsApp (solo o con el botón), uno por visita; si WhatsApp se abre solo en el celular, se cuenta cuando la aplicación se abrió de verdad; en el computador, al pasar a WhatsApp Web. Solo si se mide, lleva su IP y su navegador, que el negocio necesita para avisarle a Meta.
• El código al final del mensaje. Si usted lo envía, une su conversación de WhatsApp con esa visita: el negocio sabe de qué anuncio vino y, si se mide, puede avisarle a Meta que le escribió o le compró. Puede borrarlo antes de enviar; entonces no se une.
• Qué número de WhatsApp le toca, si el negocio tiene varias líneas: la página reparte a las personas nuevas entre las líneas que funcionan. Para que quien vuelve siga hablando con el mismo número se usa la misma visita, una marca en su navegador con el identificador de la línea del negocio (wapaso:l:, 30 días, vea la política de cookies) y, solo si se mide, la huella de la IP de una visita suya de los últimos 7 días. No se guarda nada nuevo sobre usted para esto.

Cuándo se mide en la página de paso y cómo oponerse

• Por defecto, en todos los países, la página no pide permiso previo: al quedar visible se carga el píxel de Meta del negocio y se le informan a Meta la visita y la apertura de WhatsApp. Un aviso al pie dice que el negocio mide con Meta las visitas, los chats y las compras de sus anuncios, enlaza su política y trae el enlace "No medir".
• El negocio decide si pide permiso. Es el responsable del tratamiento de los datos de sus visitantes y le corresponde decidir, según la ley de los países a los que vende, si pide permiso antes de medir; Pautify le ofrece la herramienta "Pedir permiso antes de medir". Si la enciende, la página muestra un aviso con Aceptar y Rechazar a las personas de todos los países salvo Colombia, Argentina, Chile, México, Paraguay, Bolivia, Venezuela, Costa Rica, Panamá, Guatemala, Honduras, El Salvador, Nicaragua, Cuba, Haití y República Dominicana (o sea, entre otros, a las de la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil, Uruguay, Perú, Ecuador y Estados Unidos, y también si no se puede saber el país): hasta que acepten no se carga el píxel, no se crean cookies de Meta y no se guarda ni se envía nada que las identifique ante Meta, y WhatsApp se abre igual, acepten o no. En esos dieciséis países la página mide sin preguntar aunque la herramienta esté encendida. Si el negocio la deja apagada, la página mide sin preguntar en todos los países y el negocio responde por tener la base legal que exija la ley.
• En todos los países se respetan la señal Global Privacy Control (GPC) de su navegador y un rechazo que usted haya hecho antes en el chat de ese mismo negocio. La elección que haga en la página vale también para el chat de ese negocio en ese navegador, y al revés (en pautify.io/w/… vale solo para ese negocio).
• Si el negocio no tiene política de privacidad, la página no mide nada. El país se calcula con su dirección IP.

Efecto de oponerse ("No medir", "Rechazar" o GPC): desde ese momento no se carga el píxel, no se le envía a Meta nada de esa visita, de ese clic ni de la conversación que empezó o empiece con ese código (también si usted ya había escrito), y se borran de la visita, del clic y del registro de esa conversación el identificador del clic, la huella de la IP, la IP, el navegador y las cookies de Meta. La visita y el clic se siguen contando, sin esos datos, en las estadísticas del negocio. Lo que se le hubiera enviado a Meta antes de oponerse no se puede retirar desde la página: pídaselo al negocio y, en Meta, use "Tu actividad fuera de las tecnologías de Meta" y la configuración de anuncios. También puede borrar las cookies desde su navegador.

Cuánto tiempo

Las visitas de la página de paso, y los clics que no terminaron en una conversación, se borran a los 100 días. Un clic que terminó en una conversación queda unido a ella mientras el negocio mantenga su cuenta, pero su IP, su navegador, el identificador del clic y las cookies de Meta se borran a los 90 días. Los datos del chat web se conservan mientras el negocio los mantenga: al borrar una conversación se borran sus mensajes y archivos; la IP, el navegador, el identificador del clic y las cookies de Meta del visitante se borran a los 90 días sin volver al chat, y los datos que usted dio quedan hasta que el negocio elimine su cuenta del CRM, o antes si usted lo pide. La suscripción de avisos dura hasta que usted la revoque o deje de funcionar. Los reportes de abuso se conservan mientras sean necesarios para revisarlos, como prueba o para atender a una autoridad.

9. Medición de anuncios de un negocio en Meta

Un negocio puede contarle a Meta, con su píxel (desde el navegador) y con la Conversions API (desde nuestro servidor), lo que pasó después de un anuncio: así Meta mide los resultados y les muestra los anuncios a personas parecidas. Pautify lo hace por cuenta del negocio, con el píxel que el negocio eligió (para la página de paso y los chats por QR, si no eligió ninguno, el principal de su cuenta de Meta), y el negocio puede apagar en su panel cada paso que va al píxel (los del conjunto de datos de WhatsApp oficial no se apagan desde ahí). El navegador y el servidor usan el mismo identificador de evento, así Meta lo cuenta una sola vez.

WhatsApp oficial: si usted le escribió al negocio desde un anuncio de clic a WhatsApp, los eventos de cliente potencial y de venta (LeadSubmitted, QualifiedLead y Purchase) se envían por el conjunto de datos de la cuenta de WhatsApp Business del negocio, solo con el identificador del clic que creó Meta y el de esa cuenta, y solo dentro de los 7 días del clic. Esos eventos no dependen del píxel, de la política de privacidad del negocio ni del país de su teléfono, y no se apagan desde el panel del negocio.

"Hash" no es lo mismo que cifrar. El teléfono, el correo y el nombre se envían convertidos con SHA-256, una función de un solo sentido: Meta no recibe el dato en claro, pero puede compararlo con los suyos para reconocerlo. Por eso sigue siendo un dato personal.

Nunca se le envían a Meta el contenido de sus mensajes, sus archivos ni los datos de un comprobante de pago (solo el valor y la moneda de una venta).

Cuándo se mide. En el chat web, solo si usted acepta, en cualquier país, y solo si el negocio tiene política de privacidad. En la página de paso, sin preguntar, salvo que el negocio haya encendido "Pedir permiso antes de medir" (entonces depende de su país), como explicamos en Visitantes del chat web y de la página de paso, y nunca si el negocio no tiene política de privacidad. En una conversación por WhatsApp con código QR (plan Blindado): si llegó por la página de paso, vale lo que eligió ahí (si rechazó en cualquiera de sus visitas, también después de escribir, no sale nada más de esa conversación); si escribió directo al número sin venir de un anuncio (sin el código de la página ni un anuncio de clic a WhatsApp), no se le cuenta nada a Meta de esa conversación; si llegó por un anuncio de clic a WhatsApp, se mide, salvo que el negocio haya encendido "Pedir permiso antes de medir" y su teléfono sea de un país donde la página pregunta (si WhatsApp no entregó su número, vale el país del negocio). Esos chats por QR se miden con el píxel del negocio aunque no tenga chat web ni política de privacidad publicada en Pautify: el negocio debe tener la suya. Por WhatsApp oficial, vale lo del párrafo anterior. Sin píxel o sin el plan que incluye esta medición, no se mide.

Cómo oponerse: "No medir" o "Rechazar" en la página de paso, "Cookies de medición" en el chat web, la señal GPC de su navegador, o pidiéndoselo al negocio (o a nosotros en contacto@pautify.io, y se lo trasladamos). Para una conversación que no pasó por la página ni por el chat web, el negocio puede atenderlo borrando su contacto (deja de salir todo lo pendiente de sus conversaciones) o apagando la medición en su panel. Lo que Meta ya recibió lo trata según su propia política.

Pautify guarda la cola de eventos (qué se envió, cuándo y qué respondió Meta) mientras el negocio mantenga su cuenta, como constancia del encargo.

Página de paso por WhatsApp oficial o por Telegram. Si la página de paso lo lleva al WhatsApp oficial del negocio o a su bot de Telegram (cuando el negocio no tiene ningún WhatsApp disponible), el código del mensaje se usa igual que en WhatsApp por código QR: une su conversación con su visita y los eventos salen por el píxel del negocio con las mismas reglas, el mismo permiso y el mismo "No medir".

TikTok (solo si el negocio lo activa). Un negocio puede pedirnos que le contemos los mismos pasos a su píxel de TikTok, por la Events API de TikTok desde nuestro servidor y con el mismo identificador de evento: ViewContent (ver la página o el chat), ClickButton (abrir WhatsApp o Telegram), Contact (primer mensaje), Lead (cliente potencial), Schedule (cita) y Purchase (venta, con el valor y la moneda). Viajan la IP y el navegador, la dirección de la página, el identificador del clic de TikTok (ttclid, solo en la página de paso y si llegó por un anuncio de TikTok) y, en hash, el teléfono, el correo y un identificador seudónimo. Sale solo cuando también se mediría para Meta (mismo permiso, mismo "No medir" y misma señal GPC), y nunca el contenido de sus mensajes. Para eso Pautify guarda, cifrado, el token que el negocio genera en TikTok, hasta que el negocio lo quita. TikTok trata esos datos como responsable según su propia política.

10. Medición de la publicidad de Pautify

Pautify anuncia en Meta (Facebook e Instagram). Para saber qué anuncios traen clientes y para que Meta muestre los anuncios a personas parecidas a quienes compran, en pautify.io usamos nuestro propio píxel de Meta (en el navegador) y la Conversions API (desde nuestro servidor). Esto es distinto de la medición que hace un negocio con SU píxel (vea Medición de anuncios en Meta).

Qué le contamos a Meta

• PageView: las páginas públicas de pautify.io que visita.
• ViewContent: que vio los precios.
• CompleteRegistration: que creó una cuenta.
• InitiateCheckout: que abrió el pago de un plan o una recarga (el producto y su precio).
• AddPaymentInfo: con qué medio eligió pagar (PayPal, tarjeta, criptomonedas…).
• Purchase: que la compra se acreditó (el producto, el valor y la moneda), desde el navegador y desde nuestro servidor con el mismo identificador, para que Meta la cuente una vez.

Qué datos viajan: la dirección de la página, el identificador del clic del anuncio y las cookies de Meta (_fbc, _fbp), su dirección IP y su navegador y, solo en la compra y cifrados con sha256 (Meta no los ve en claro), su correo, su teléfono, su país y un identificador seudónimo de su cuenta. Nunca enviamos sus conversaciones, sus contactos, los datos de su panel ni el contenido del CRM: el píxel no se carga en el CRM, en la administración, en las invitaciones, en los reportes compartidos, en las videollamadas, en las llamadas traducidas, en las páginas de destino de los negocios ni en sus chats web.

Cuándo medimos (según su país)

• En Argentina, Bolivia, Chile, Colombia, Costa Rica, Cuba, El Salvador, Guatemala, Haití, Honduras, México, Nicaragua, Panamá, Paraguay, República Dominicana y Venezuela: medimos por defecto y se lo decimos con un aviso al entrar ("Medimos nuestra publicidad"), con "No medir" y "Configurar". Nuestra base es el interés legítimo en medir nuestra publicidad, y puede oponerse en cualquier momento.
• En la Unión Europea y el EEE, el Reino Unido, Suiza, Brasil, Uruguay, Perú, Ecuador, Estados Unidos, el resto del mundo y si no se puede saber su país: no medimos nada hasta que acepte en el aviso de cookies ("Aceptar todas" y "Solo necesarias" tienen el mismo tamaño).
• En cualquier país: si su navegador envía la señal Global Privacy Control (GPC), no medimos, aunque lo haya aceptado.

El país sale de su dirección IP (cookie pautify_pais). Su elección queda en su navegador (pautify_consentimiento_cookies) y siempre manda sobre lo de por defecto; la puede cambiar cuando quiera con "Configurar cookies", al pie de esta sección y en la Política de Cookies. Al pagar, guardamos con el pago si se podía medir y, solo si se podía, las cookies de Meta, la IP y el navegador de ese momento, para contarle la compra a Meta; esos datos se borran a los 30 días. Si no se podía medir, esa compra no se le cuenta a Meta ni desde el navegador ni desde el servidor.

Meta trata estos datos como responsable según sus Condiciones de las Herramientas para Empresas y su política de privacidad; en la Unión Europea, Pautify y Meta son corresponsables de la recogida y la transmisión. Lo que ya se envió a Meta se gestiona también desde "Tu actividad fuera de las tecnologías de Meta" y la configuración de anuncios de su cuenta de Facebook o Instagram.

11. Conversaciones con un negocio (CRM)

Cuando usted le escribe a un negocio que usa Pautify (por WhatsApp, Messenger, Instagram, Telegram o su chat web) o comenta en su página de Facebook o en su Instagram, el negocio es el responsable y Pautify el encargado. Para atenderlo, el negocio guarda en Pautify:

• Su ficha de contacto: nombre, teléfono o identificador de WhatsApp (o el identificador que WhatsApp asigna cuando no comparte el número), su usuario de Instagram o Telegram, correo, foto de perfil pública (de Messenger e Instagram), país, los campos y etiquetas que el negocio le pone, notas internas, si aceptó o rechazó mensajes de marketing y si el negocio lo bloqueó.
• Los mensajes, fotos, videos, notas de voz, archivos, ubicaciones, tarjetas de contacto, reacciones y respuestas a botones, y los datos del anuncio desde el que escribió, si llegó por uno.
• Las ventas, citas y clientes potenciales que el equipo marca, y los clientes potenciales (leads) de los formularios de Meta y de las páginas de destino del negocio (de estas, también la IP y el navegador con los que llegaron), con un puntaje automático que los ordena. Si un lead dejó su teléfono y su puntaje es muy bajo, Pautify agrega ese teléfono, en hash, a una audiencia de exclusión en la cuenta publicitaria del negocio, para que Meta no le vuelva a mostrar sus anuncios.

WhatsApp con código QR es una conexión no oficial: el negocio vincula su propio teléfono como en WhatsApp Web, y nuestro servidor recibe y envía los mensajes de ese teléfono e importa, al vincularlo, hasta 30 días de historial. Coexistencia: si el negocio conecta el número que ya usaba en la app WhatsApp Business y decide compartirlos, recibimos sus contactos y hasta 6 meses de conversaciones.

Avisos al equipo: cuando usted escribe, el equipo del negocio recibe un aviso en el panel y en su celular con su nombre y el comienzo de su mensaje (hasta 140 caracteres). El aviso al celular pasa por Firebase Cloud Messaging de Google.

Panel Resultados: el dueño y los administradores del negocio ven cuántas visitas, clics, chats y ventas trajeron sus anuncios, cuánto gastaron en Meta y la lista de ventas, y pueden descargarlo en Excel, incluida la agenda de compradores. Esa descarga queda bajo la responsabilidad del negocio.

Comisiones del equipo: si el negocio las usa, guardamos la regla de comisión de cada persona de su equipo (porcentaje o valor fijo) y, cuando marca una comisión como pagada, a quién, cuánto, en qué moneda y cuándo, junto a cada venta. Lo ven el dueño y los administradores, y cada persona ve solo lo suyo. Se conserva mientras exista la cuenta.

Enlace público de Resultados: el dueño o un administrador puede compartir un enlace de solo lectura (vence en 7, 30 o 90 días y se puede revocar en cualquier momento). Quien lo abre, sin cuenta en Pautify, ve los números del embudo, el día por día, los promedios y la lista de ventas con fecha, monto, moneda y si se marcó a mano o por un comprobante: nunca nombres, teléfonos ni otros datos de los clientes. Los nombres de las campañas y los anuncios y el gasto en Meta solo se ven si el negocio eligió compartirlos. De cada enlace guardamos una huella (no el enlace), su nombre, los filtros, el vencimiento y la fecha del último uso; el enlace no se indexa en buscadores.

Videollamadas: si el negocio lo invita a una, el audio y el video viajan en tiempo real por LiveKit, no se graban y en Pautify no queda el nombre que usted escriba. Si usted envía un archivo desde la sala, queda en la conversación con el negocio, como cualquier archivo que le mande por el chat.

Cuánto tiempo: mientras el negocio mantenga esos datos en su cuenta. Se borran cuando el negocio elimina la conversación o el contacto (con sus mensajes, sus archivos, los enlaces para descargarlos y los avisos del equipo con su nombre) o la cuenta. Las ventas marcadas quedan, sin el contacto ni la conversación, como soporte de lo que se le informó a Meta. Algunos registros técnicos asociados (la atribución al anuncio, la cola de eventos enviados a Meta y los clientes potenciales de formularios y páginas de destino) quedan hasta que el negocio elimine su cuenta; si quiere que se borren antes, pídaselo al negocio o escríbanos.

Para ejercer sus derechos sobre estos datos, diríjase al negocio. Si nos escribe, le trasladamos la solicitud.

12. API e integraciones de un negocio

Un negocio que usa el CRM puede conectar Pautify con sus propios sistemas (su tienda online, su facturación u otro CRM) desde Configuración → Integraciones:

• API: con una clave de su cuenta, el sistema del negocio carga en Pautify contactos (nombre, teléfono, correo y su propia referencia) y ventas (monto, moneda, fecha y referencia del pedido), y los lee. Esas ventas entran en el panel Resultados y, solo si quedan unidas a una conversación que las respalde, se informan a Meta como compra igual que una venta marcada a mano (ver Medición). De la clave solo guardamos una huella (hash); cada carga queda en la bitácora de la cuenta.
• Webhooks: cuando hay una conversación nueva, un contacto nuevo, una venta marcada o anulada o un comprobante de pago leído, Pautify le envía al servidor que el negocio eligió un aviso firmado con el identificador del contacto y de la conversación, el canal, y en su caso el nombre, el teléfono, el correo y el país del contacto o el monto y la moneda de la venta. Nunca el texto de los mensajes.

El negocio es el responsable de esos datos y decide a dónde los envía; Pautify es el encargado y solo los envía porque el negocio lo configuró. El servidor de destino no es un encargado de Pautify: lo elige y responde por él el negocio. Los avisos se envían solo por https a direcciones públicas, y los avisos ya enviados (o que fallaron) se borran de Pautify a los 30 días. Para ejercer sus derechos sobre esos datos, diríjase al negocio.

13. Inteligencia artificial y decisiones automatizadas

Pautify usa inteligencia artificial para: redactar textos e imágenes de anuncios y planear campañas (con los datos de su negocio, no los de sus clientes); responder el chat de soporte; traducir la interfaz; ayudar al equipo de un negocio a resumir conversaciones, proponer respuestas y clasificar clientes; y leer comprobantes de pago en el plan Blindado.

Asistente del CRM

Solo cuando una persona del equipo lo pide, se envían a Anthropic el texto de esa conversación y el nombre del contacto para resumirla, proponer respuestas o clasificarla. Nada se envía solo: las sugerencias las revisa y las envía una persona. Del uso solo queda cuántas veces se usó, sin el texto.

Lector de comprobantes de pago (plan Blindado)

Si el negocio lo tiene prendido, cada minuto se revisan las fotos y los PDF que sus clientes le envían en el chat, para encontrar comprobantes de pago y registrar la venta sin que el equipo la tenga que escribir:

• Qué se envía a la inteligencia artificial (Anthropic): el archivo (reducido), el nombre del negocio y sus cuentas de cobro, el texto del mensaje y hasta 6 mensajes recientes de esa conversación como contexto, marcados como datos y no como instrucciones.
• Qué se extrae: monto, moneda, fecha, banco, número de operación, titulares de origen y destino, el documento de quien pagó y de quien recibió y las cuentas de origen y destino (los documentos y las cuentas se guardan enmascarados: solo los últimos 4 dígitos), concepto y señales de que algo no cuadra.
• Qué pasa después: si el comprobante muestra un pago hecho por el cliente al negocio, la venta se registra sola (se puede deshacer). Solo queda sugerida para que una persona la confirme si el negocio eligió «Te pregunto antes». No se registra venta si no es un comprobante, no tiene monto, el pago no figura hecho, es un pago del negocio al cliente o es un comprobante repetido. Si usted llegó por un anuncio y se mide, Meta recibe un evento Purchase con el valor y la moneda, 10 minutos después.
• Cuánto se guarda: lo que extrajo la inteligencia artificial se borra a los 90 días. El monto, la moneda, el banco, el número de operación, una huella (hash) del archivo y la referencia al archivo quedan mientras exista la conversación, como soporte de la venta y para no contar dos veces el mismo pago.
• Límites: la inteligencia artificial no decide si un comprobante es auténtico ni detecta falsificaciones, y se leen como mucho 15 imágenes por conversación en 24 horas.

Agente IA: notas de voz y llamadas

Llamadas traducidas. El negocio puede llamarle con traducción automática en tiempo real, a su teléfono (desde un número que compró en Pautify, por Twilio) o por un enlace que abre en el navegador. Al empezar, una voz le avisa que la llamada usa traducción con inteligencia artificial. Lo que usted dice se transcribe (ElevenLabs), se traduce (Anthropic) y el negocio lo escucha con una voz generada; usted escucha al negocio igual, con una voz generada en su idioma, nunca la voz original. Pautify no graba el audio: guarda el texto de lo que se dijo y su traducción durante 90 días y deja ese texto como nota en el chat del contacto. Por el enlace, el navegador le pide permiso para usar el micrófono recién cuando usted toca Entrar.

Si el negocio prende el Agente IA, la inteligencia artificial responde por usted en los chats con la información que el negocio le cargó (Anthropic) y puede mandar notas de voz o atender llamadas telefónicas (ElevenLabs): quien llama oye primero que es un asistente virtual, y la IA no niega serlo si le preguntan. Al número que el negocio compró en Pautify llegan las llamadas; el audio y el texto de la conversación pasan por ElevenLabs para poder escuchar y responder. De cada llamada Pautify guarda el teléfono, la fecha, la duración, un resumen y la transcripción durante 90 días, y deja el resumen como nota en el chat del contacto. Si ese contacto pidió que la IA no lea su conversación, solo se guarda que hubo una llamada. El negocio solo puede pedirle a la IA que llame a una persona si esa persona aceptó la llamada, entre las 8:00 y las 21:00 de la zona del negocio.

Traducción de los chats

Si el negocio la deja prendida (lo está por defecto), Pautify traduce las conversaciones en los dos sentidos para que cada persona del negocio lea y escriba en su idioma y usted en el suyo: lo que usted escribe se traduce con inteligencia artificial (Anthropic) al idioma del equipo; lo que el equipo escribe le llega a usted traducido a su idioma. Sus notas de voz se transcriben (ElevenLabs) y se traducen, y el equipo las escucha con una voz generada (ElevenLabs); las notas de voz del equipo le llegan a usted en su idioma con una voz generada, que puede ser la voz clonada del negocio. Para elegir la variante del idioma se usa el país de su número de teléfono. Lo mismo vale para los botones y listas de opciones, los avisos masivos, las plantillas de WhatsApp (Pautify crea y envía la versión aprobada en su idioma), los comentarios de Facebook e Instagram y el chat web del negocio. Enlaces, precios, números y códigos nunca se cambian al traducir. Pautify guarda el texto traducido, la transcripción y los audios generados junto al mensaje, mientras exista la conversación. La traducción también se hace si usted pidió que la IA no lea su conversación: solo sirve para que cada uno reciba el mensaje en su idioma, y ni el asistente del CRM, ni el Agente IA, ni el lector de comprobantes leen esa conversación.

"La IA no lee este chat"

Cualquier persona puede pedirle al negocio que ninguna inteligencia artificial lea lo que conversa con él, y el negocio también puede decidirlo por su cuenta. El negocio lo prende en la ficha del contacto y vale para esa persona en todos los canales con el mismo número de teléfono (cuando WhatsApp lo entrega) o el mismo usuario de Instagram o Telegram. Desde ese momento, ni el asistente del CRM, ni el Agente IA, ni el lector de comprobantes leen esos mensajes (la traducción automática sigue, solo para entregar cada mensaje en el idioma de cada uno). Si el negocio la apaga después, lo que llegó mientras estaba prendida tampoco se lee: queda registrado ese período y la inteligencia artificial lo deja afuera (también como contexto). Si Pautify no puede comprobar la regla, por seguridad la inteligencia artificial no lee. No impide que el equipo del negocio lea y responda la conversación ni que registre una venta a mano.

Es la forma de oponerse al tratamiento con inteligencia artificial o de revocar la autorización para esa finalidad (Colombia: arts. 8 y 15 de la Ley 1581 de 2012; GDPR, art. 21; LGPD, art. 18 §2; México, art. 26; Perú, arts. 86 y 87 del reglamento; Ecuador, arts. 16 y 20; Uruguay, art. 16; Chile, arts. 8 y 8 bis de la Ley 19.628 modificada por la Ley 21.719, desde su vigencia). Pídaselo al negocio; si nos escribe a contacto@pautify.io, se lo trasladamos sin costo. El negocio debe atenderlo dentro de los plazos de su ley (en Colombia, 15 días hábiles), y lo ideal es al instante.

Otras funciones

• Chat de soporte: responde con Anthropic; las conversaciones se guardan 90 días. Si prefiere que lo atienda una persona, escriba a contacto@pautify.io.
• "Pasar a una persona" en el chat de soporte: la conversación queda como un pedido que atiende una persona del equipo de Pautify (no la inteligencia artificial). Guardamos la conversación, la página, el idioma, si tiene sesión su usuario y su cuenta del CRM, y un resumen del estado de esa cuenta; la sesión del chat se guarda como huella (hash). Se borra a los 180 días de la última actividad.
• Traducción automática de la interfaz: el texto de las pantallas de Pautify se traduce con Anthropic (la de las conversaciones está explicada en "Traducción de los chats").
• Optimizador de campañas: actúa sobre conjuntos de anuncios, no sobre personas.
• Puntaje de los clientes potenciales: ordena los leads del negocio y, si es muy bajo y el lead dejó su teléfono, lo agrega (en hash) a una audiencia de exclusión del negocio en Meta para que no le vuelva a mostrar sus anuncios.
• Prevención de fraude en referidos: unas señales automáticas (mismo teléfono, mismo correo de base o la misma conexión) dejan una comisión "en revisión"; la decisión la toma una persona.

Decisiones automatizadas

Ninguna de estas funciones toma decisiones que produzcan efectos jurídicos sobre las personas o que las afecten de forma similarmente significativa. Lo más parecido son el lector de comprobantes, que registra una venta y puede informarla a Meta sin intervención humana, y la audiencia de exclusión del puntaje de leads, que solo hace que la persona deje de ver anuncios de ese negocio; los dos con poco efecto para la persona. Usted puede pedir que una persona revise esa decisión, saber con qué criterios se tomó (lo leído en el comprobante: monto, moneda, si el pago figura hecho y quién le pagó a quién) e impugnarla, escribiéndole al negocio o a nosotros.

Anthropic y OpenAI actúan como encargados. Por contrato y por defecto no usan los datos que reciben por su API para entrenar sus modelos; los conservan hasta 30 días (Anthropic puede conservar hasta 2 años lo que sus filtros de seguridad marquen) y después los borran. Pautify tampoco usa sus datos personales para entrenar modelos de inteligencia artificial.

14. Con quién compartimos datos

Con proveedores que nos ayudan a prestar el servicio y actúan en nuestro nombre (encargados y, cuando tratamos datos por cuenta de un negocio, subencargados), bajo contrato y con obligaciones de confidencialidad y seguridad:

Y con estos terceros, que tratan los datos como responsables independientes según sus propias políticas:

• Meta (Facebook, Instagram y WhatsApp) y Google: cuando usted lanza una campaña, envía un mensaje, sincroniza datos o un negocio mide sus anuncios (vea Medición de anuncios en Meta).
• Telegram: los mensajes del bot que conecta un negocio pasan por Telegram.
• TikTok: cuando un negocio activa la medición de sus anuncios en TikTok (vea Medición de anuncios en Meta).
• Los servicios de notificaciones de los navegadores (por ejemplo, Google, Mozilla, Apple o Microsoft), que entregan los avisos del chat web a quien los activa.
• Autoridades: cuando la ley lo exija, o para proteger derechos, la seguridad de las personas o prevenir fraude.
• Operaciones societarias: en una fusión, adquisición o venta de activos, con aviso previo y manteniendo la protección de esta política.

Si agregamos o cambiamos un proveedor relevante, actualizamos esta lista antes de que empiece a tratar datos.

15. Transferencias y transmisiones internacionales

La mayoría de nuestros proveedores están en Estados Unidos, así que sus datos se transmiten y se guardan fuera de su país. Estas son las garantías en las que nos apoyamos y las que estamos formalizando:

• Colombia: Estados Unidos, la Unión Europea y el Reino Unido tienen un nivel adecuado de protección según la Superintendencia de Industria y Comercio (Circular Externa 005 de 2017). Transmitimos a encargados bajo contratos que los obligan a tratar los datos solo según nuestras instrucciones y con seguridad (art. 2.2.2.25.5.2 del Decreto 1074 de 2015), y podemos usar las cláusulas modelo de la Red Iberoamericana de Protección de Datos (Circular Externa 003 de 2025).
• Unión Europea, EEE, Reino Unido y Suiza: Colombia no tiene una decisión de adecuación. Ofrecemos firmar con el cliente de esos territorios que nos encargue datos las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914, de responsable a encargado), con el adendum del Reino Unido o la adaptación suiza cuando corresponde. Con nuestros proveedores nos apoyamos en sus condiciones de tratamiento de datos, que incluyen cláusulas tipo, y en el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones cuando el proveedor está certificado.
• Brasil: ofrecemos firmar las cláusulas estándar de la ANPD (Resolución CD/ANPD 19/2024) con el negocio establecido en Brasil que nos encargue datos.
• Argentina: Estados Unidos no tiene nivel adecuado para Argentina. Estamos formalizando con nuestros proveedores las cláusulas modelo de la Resolución AAIP 198/2023; puede preguntarnos su estado en contacto@pautify.io.
• Uruguay: estamos formalizando la declaración que pide la Resolución URCDP 70/023 para los proveedores del Marco de Privacidad de Datos, o las cláusulas de la Resolución URCDP 41/021; puede preguntarnos su estado en contacto@pautify.io.
• México, Perú, Ecuador, Chile, Paraguay y otros países: las comunicaciones a encargados se hacen por contrato; las transferencias a terceros (como Meta, para la medición de un negocio) se informan en esta política y se hacen con la base que su ley exige. Cuando su ley lo permite, se apoyan también en la ejecución del contrato o en su consentimiento.

Puede pedir información sobre estas garantías, o una copia, en contacto@pautify.io.

16. Seguridad

Todo viaja cifrado (HTTPS). Los tokens de acceso de Meta, Google y Telegram y las llaves de las sesiones de WhatsApp se guardan solo en el servidor, con acceso restringido, y nunca llegan al navegador; los de Google, además, cifrados. Cada cuenta ve solo sus propios datos, con permisos por rol, y el navegador no puede escribir directamente en la base de datos. Las IP que usamos para prevenir fraude y para contar las visitas de la página de paso se guardan como huella (hash con clave secreta). La IP en claro solo se guarda donde hace falta para avisarle a Meta o para la seguridad de un chat (un clic medido, el visitante del chat web, el lead de una página de destino) y se borra en los plazos de Cuánto tiempo conservamos los datos.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte sus datos, se lo informaremos a usted y a las autoridades en los plazos que exija la ley (por ejemplo, a la Superintendencia de Industria y Comercio en Colombia y, en 72 horas, a la autoridad de control en la Unión Europea y en Uruguay) y, cuando tratamos datos por cuenta de un negocio, a ese negocio sin demora.

17. Cuánto tiempo conservamos los datos

Vigencia de las bases de datos: nuestras bases de datos estarán vigentes mientras Pautify preste el servicio y, después, durante los plazos anteriores.

18. Eliminación de sus datos

Puede desconectar Meta o Google en cualquier momento desde Pautify, y borrar contactos, conversaciones o cuentas del CRM desde el panel. Para eliminar todos sus datos, escriba a contacto@pautify.io desde el correo de su cuenta: los borramos, junto con los tokens de acceso, en un plazo máximo de 30 días o en el plazo menor que fije la ley de su país (vea las secciones por país), salvo lo que la ley nos obligue a conservar (por ejemplo, los soportes contables). Si algún dato no se borra con las herramientas del panel, también lo borramos a pedido en ese plazo. Si quitó Pautify desde su Facebook, puede pedir el borrado ahí mismo: Meta nos avisa y lo hacemos en el momento (instrucciones y estado del pedido en https://pautify.io/eliminacion-datos).

19. Sus derechos en Colombia (habeas data)

Conforme al artículo 15 de la Constitución Política y al artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales, incluidos los parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria según el artículo 10 de la ley.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante Pautify (art. 16).
• Revocar la autorización y/o solicitar la supresión de sus datos en cualquier momento, mediante un reclamo, salvo cuando exista un deber legal o contractual de permanecer en la base de datos (art. 2.2.2.25.2.6 del Decreto 1074 de 2015). Puede revocarla solo para una finalidad, por ejemplo el tratamiento con inteligencia artificial o la medición publicitaria.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. La consulta es gratuita al menos una vez por cada mes calendario y cada vez que esta política cambie de forma sustancial; si consulta con más frecuencia, solo se le pueden cobrar los gastos de envío, reproducción y certificación de documentos.

Pueden ejercerlos usted, sus causahabientes, su representante o apoderado (acreditando la representación) y quien estipule a favor de otro. Los atiende el Área de Protección de Datos Personales.

Consultas

Escriba a contacto@pautify.io desde el correo de su cuenta, o acreditando su identidad, y diga qué quiere saber. Respondemos en un máximo de 10 días hábiles desde que la recibimos. Si no es posible en ese plazo, le explicaremos el motivo y responderemos a más tardar 5 días hábiles después de vencido el primer plazo (art. 14 de la Ley 1581 de 2012).

Reclamos (corrección, actualización, supresión, revocatoria o incumplimiento)

1. Envíe a contacto@pautify.io su identificación, la descripción de los hechos, la dirección o el correo donde quiere recibir la respuesta y los documentos que quiera hacer valer.
2. Si el reclamo está incompleto, dentro de los 5 días siguientes a recibirlo le pediremos que lo complete. Si pasan 2 meses sin que lo haga, entenderemos que desistió.
3. Si el reclamo no nos corresponde (por ejemplo, es sobre los datos que tiene un negocio que usa Pautify), lo trasladamos a quien corresponda en un máximo de 2 días hábiles y se lo informamos.
4. Dentro de los 2 días hábiles siguientes a recibirlo completo, marcaremos el dato con la leyenda "reclamo en trámite" hasta que se decida.
5. Lo resolvemos en un máximo de 15 días hábiles desde el día siguiente a recibirlo. Si no es posible, le explicaremos el motivo y lo resolveremos a más tardar 8 días hábiles después de vencido el primer plazo (art. 15 de la Ley 1581 de 2012).

Si no queda satisfecho con la respuesta, puede acudir a la Superintendencia de Industria y Comercio (https://www.sic.gov.co).

20. Unión Europea y Espacio Económico Europeo (GDPR)

Si le aplica el GDPR, DIGITALNOVA S.A.S. es el responsable (controller) de los datos de esta política, salvo los que tratamos por cuenta de un negocio, donde el responsable es el negocio. Las bases legales están en Autorización y bases legales y las transferencias, en Transferencias. Usted tiene derecho a:

• Acceder a sus datos y recibir una copia.
• Rectificarlos si son inexactos o incompletos.
• Suprimirlos ("derecho al olvido").
• Limitar su tratamiento.
• Portabilidad: recibirlos en un formato estructurado, de uso común y lectura mecánica, o que los enviemos a otro responsable.
• Retirar su consentimiento en cualquier momento, sin que afecte el tratamiento anterior.
• No ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o le afecten de forma similarmente significativa.

Derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestro interés legítimo, y siempre a la mercadotecnia directa y al perfilado relacionado con ella.

Para las cookies y el píxel de pautify.io aplicamos la Directiva ePrivacy: solo con su consentimiento (salvo en las páginas de destino pautify.io/lp/… que publican los negocios, donde mide el anunciante: vea la Política de Cookies). En la página de paso de un negocio, el responsable es el negocio y decide si pide permiso antes de medir ("Pedir permiso antes de medir", vea Visitantes del chat web y de la página de paso); siempre puede oponerse con "No medir" o con la señal GPC.

Respondemos en un plazo de un mes, prorrogable dos meses más cuando la complejidad o el número de solicitudes lo justifiquen, con aviso. También puede reclamar ante la autoridad de protección de datos de su país de residencia, de trabajo o del lugar de la supuesta infracción.

No hemos designado un delegado de protección de datos (DPO) porque nuestras actividades principales no consisten en la observación habitual y sistemática de personas a gran escala ni en el tratamiento a gran escala de categorías especiales de datos (art. 37 del GDPR). Cualquier consulta de privacidad se atiende en contacto@pautify.io; sobre el representante en la Unión Europea, vea Responsable.

21. Reino Unido y Suiza

Reino Unido (UK GDPR, Data Protection Act 2018 y PECR): tiene los mismos derechos de la sección anterior. Si quiere presentarnos un reclamo sobre el uso de sus datos, escríbanos a contacto@pautify.io: acusamos recibo en un máximo de 30 días, lo investigamos sin demora y le informamos el resultado. También puede reclamar ante la Information Commissioner’s Office (ICO, https://ico.org.uk).

Suiza (Ley Federal de Protección de Datos): puede pedir acceso a sus datos (respondemos, en general, en 30 días), su rectificación o supresión y su portabilidad, y oponerse a su tratamiento; si una decisión se tomara solo de forma automatizada y le afectara de forma considerable, puede pedir que la revise una persona. Sus datos van a los países de Con quién compartimos datos, con las garantías de Transferencias. Puede acudir al Comisionado Federal de Protección de Datos e Información (FDPIC, https://www.edoeb.admin.ch).

22. California y otros estados de EE. UU.

Si reside en California o en otro estado de EE. UU. con una ley integral de privacidad (como Colorado, Connecticut, Virginia, Texas, Oregon o Washington):

• Categorías que recopilamos (últimos 12 meses): identificadores (nombre, correo, teléfono, identificador de cuenta, dirección IP); información comercial (planes comprados y pagos); actividad en internet (uso del sitio y del panel); geolocalización aproximada (país por IP); información de audio y video (las notas de voz, fotos y videollamadas del CRM, como proveedor de servicios del negocio); información profesional o comercial (su negocio y sus cuentas publicitarias); el contenido de sus comunicaciones con soporte; e información personal sensible limitada a las credenciales de acceso a su cuenta, que usamos solo para prestarle el servicio.
• Fuentes: usted, su navegador, las plataformas que usted conecta y, para los datos del CRM, el negocio que los carga.
• Finalidades, conservación y divulgación con fines comerciales: las de Para qué usamos los datos, Cuánto tiempo conservamos los datos y Con quién compartimos datos.
• Venta y "compartir": no vendemos información personal. En pautify.io, lo único nuestro que podría considerarse "compartir" para publicidad conductual entre contextos es el píxel de Meta, que solo se activa si usted lo acepta (las páginas de destino pautify.io/lp/… y las páginas de paso pautify.io/w/… son de los negocios, que miden como responsables); puede desactivarlo con "Configurar cookies" (Do Not Sell or Share My Personal Information). Solo con ese permiso Meta puede recoger información de su actividad a lo largo del tiempo y en distintos sitios. En la página de paso y en el chat web de un negocio, la medición con Meta es del negocio (Pautify es su proveedor de servicios): en el chat web siempre se pide permiso, y en la página de paso solo si el negocio encendió "Pedir permiso antes de medir"; en los dos puede oponerse con "No medir" o con la señal GPC.
• Señales de privacidad: respetamos la señal Global Privacy Control (GPC) como solicitud de exclusión en pautify.io, en el chat web y en la página de paso de los negocios, para el navegador que la envía. No respondemos a la señal "Do Not Track" porque no existe un estándar común; a GPC sí.
• Menores y decisiones automatizadas: no vendemos ni compartimos información de menores de 16 años y no usamos tecnología de decisiones automatizadas para tomar decisiones significativas sobre usted (crédito, empleo, vivienda, educación o salud). No usamos información personal para entrenar modelos de lenguaje.
• Sus derechos: saber y acceder, eliminar, corregir, excluirse de la venta o del compartir, y limitar el uso de información sensible (no la usamos para otros fines). Escriba a contacto@pautify.io (o use "Configurar cookies" para la exclusión). Acusamos recibo en 10 días hábiles, verificamos su identidad con los datos de su cuenta y respondemos en 45 días, prorrogables 45 más con aviso; una exclusión la aplicamos en un máximo de 15 días hábiles, sin pedirle que verifique su identidad. Puede actuar por medio de un agente autorizado y, si negamos su solicitud, apelar respondiendo a nuestra respuesta; si rechazamos la apelación, puede contactar al fiscal general de su estado.
• No discriminación: no le negaremos el servicio ni le cobraremos un precio distinto por ejercer sus derechos.

23. Brasil (LGPD)

Si le aplica la Lei Geral de Proteção de Dados (Lei 13.709/2018), tiene los derechos del artículo 18: confirmación de la existencia del tratamiento; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la ley; portabilidad; eliminación de los datos tratados con su consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no dar el consentimiento y sus consecuencias; revocación del consentimiento; oposición; y revisión de las decisiones tomadas solo con tratamiento automatizado, con información sobre sus criterios (art. 20). Respondemos la confirmación o el acceso de inmediato en formato simplificado, o con una declaración completa en un máximo de 15 días (art. 19).

Las bases legales son las de Autorización y bases legales (art. 7). Para la publicidad con el píxel de Meta en pautify.io usamos el consentimiento, como recomienda la ANPD. En la página de paso de un negocio, el negocio es el responsable y decide si pide ese consentimiento ("Pedir permiso antes de medir"); siempre puede oponerse con "No medir". El canal de comunicación con nuestro encarregado (la persona de contacto para la protección de datos del art. 41) es el Área de Protección de Datos Personales, en contacto@pautify.io; publicaremos aquí su identidad. Puede presentar peticiones ante la Autoridade Nacional de Proteção de Dados (ANPD, https://www.gov.br/anpd).

Cuando un negocio establecido en Brasil nos encarga datos, su transferencia a Pautify y a nuestros proveedores se hace con las cláusulas estándar de la ANPD.

24. México (aviso de privacidad)

Este apartado, junto con el resto de la política, es nuestro aviso de privacidad integral para México conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Contiene la identidad y el domicilio del responsable (Responsable), los datos que tratamos (Datos que tratamos) y sus finalidades (Para qué usamos los datos), los medios para limitar su uso, los mecanismos para ejercer sus derechos y cómo le avisaremos los cambios (Cambios). No le pedimos datos sensibles.

Son finalidades primarias (necesarias para el servicio): crear su cuenta, prestarle el servicio, cobrar, darle soporte y cumplir la ley. Son secundarias: las novedades comerciales y la medición de la publicidad de Pautify con el píxel de Meta. Puede negarse a las secundarias escribiendo a contacto@pautify.io o con "Configurar cookies", sin que afecte el servicio.

Transferencias (art. 35): no transferimos sus datos a terceros para sus propios fines salvo en los casos del art. 36 (por ejemplo, requerimientos de autoridades). La medición de la publicidad de Pautify con Meta solo ocurre si usted la acepta en el aviso de cookies: al aceptarlo, consiente esa transferencia. Las comunicaciones a nuestros encargados no son transferencias.

Puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), revocar su consentimiento y limitar el uso o la divulgación de sus datos escribiendo a contacto@pautify.io (nuestro departamento de datos personales es el Área de Protección de Datos Personales) con su nombre, un medio para responderle, su identificación (o la de su representante), la descripción clara de los datos y el derecho que ejerce. Respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo dentro de los 15 días hábiles siguientes; los dos plazos pueden ampliarse una vez por un periodo igual. También puede oponerse a un tratamiento automatizado que le afecte (art. 26). Si su solicitud no es atendida, puede acudir a la autoridad de protección de datos, que desde el 21 de marzo de 2025 es la Secretaría Anticorrupción y Buen Gobierno.

Negocios mexicanos que usan Pautify: deben dar a sus clientes su propio aviso de privacidad (el simplificado al recoger datos en la página de paso o en el chat web, con la cláusula de transferencia a Meta del art. 35) y contar con la base legal del lector de comprobantes (por ejemplo, el art. 9, fracción IV: la relación con su cliente).

25. Argentina

Tratamos los datos conforme a la Ley 25.326 de Protección de los Datos Personales y el Decreto 1558/2001. Respondemos las solicitudes de acceso en 10 días corridos y las de rectificación, actualización o supresión en 5 días hábiles (arts. 14 y 16). Puede pedir en cualquier momento el retiro o el bloqueo de sus datos de las bases con fines de publicidad (art. 27.3); en la página de paso de un negocio, eso es "No medir". Sus datos se transfieren a Estados Unidos con las garantías de Transferencias.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley Nº 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

26. Uruguay

Si le aplica la Ley 18.331 de Protección de Datos Personales: la finalidad, los destinatarios, la identidad y el domicilio del responsable y sus derechos están en esta política. Puede ejercer sus derechos de acceso (gratuito cada 6 meses), rectificación, actualización, inclusión y supresión, que respondemos en 5 días hábiles (arts. 14 y 15), y el de no quedar sometido a decisiones con efectos jurídicos basadas solo en un tratamiento automatizado, con derecho a conocer sus criterios (art. 16). La Unidad Reguladora y de Control de Datos Personales (URCDP) indica pedir permiso antes de medir con estas tecnologías; en la página de paso de un negocio, el responsable es el negocio y decide si lo pide ("Pedir permiso antes de medir"); siempre puede oponerse con "No medir". Para cada transferencia internacional informamos el destino, el rol del importador, la finalidad y la garantía en Con quién compartimos datos y Transferencias, como pide la Resolución URCDP 70/023. Puede reclamar ante la URCDP (https://www.gub.uy/unidad-reguladora-control-datos-personales).

27. Chile, Perú, Ecuador, Paraguay y otros países

Chile: tratamos los datos conforme a la Ley 19.628 sobre protección de la vida privada y, desde su entrada en vigencia (fijada para el 1 de diciembre de 2026, salvo que una ley la postergue), a la Ley 21.719. Puede ejercer sus derechos de acceso, rectificación, supresión, oposición (absoluta frente a la mercadotecnia directa con perfiles), portabilidad, bloqueo y a no ser objeto de decisiones automatizadas en contacto@pautify.io. Hasta que rija la Ley 21.719 respondemos en 2 días hábiles (art. 16 de la Ley 19.628) y, si no respondemos o negamos la solicitud, puede recurrir al juez de letras en lo civil de nuestro domicilio. Con la Ley 21.719 respondemos en 30 días corridos, prorrogables una vez por 30, y si negamos la solicitud le diremos que puede reclamar ante la Agencia de Protección de Datos Personales.

Perú: conforme a la Ley 29733 y su reglamento (Decreto Supremo 016-2024-JUS), puede ejercer sus derechos de información (8 días), acceso (20 días), rectificación, cancelación y oposición (10 días), portabilidad y tratamiento objetivo en contacto@pautify.io y, si no es atendido, acudir a la Autoridad Nacional de Protección de Datos Personales. En la página de paso de un negocio, el negocio decide si le pide permiso antes de medir; siempre puede oponerse con "No medir".

Ecuador: conforme a la Ley Orgánica de Protección de Datos Personales, puede ejercer sus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión y a no ser objeto de decisiones basadas única o parcialmente en valoraciones automatizadas en contacto@pautify.io. Respondemos en un máximo de 15 días y, si no es atendido, puede acudir a la Superintendencia de Protección de Datos Personales. En la página de paso de un negocio, el negocio decide si le pide permiso antes de medir; siempre puede oponerse con "No medir".

Paraguay: aplicamos el hábeas data del artículo 135 de la Constitución y la Ley 4868/2013 de Comercio Electrónico, que le permite rechazar de forma sencilla y gratuita las cookies y el uso promocional de sus datos (en la página de paso de un negocio, con "No medir"). Cuando entre en vigencia la Ley 7593/2025 (prevista para noviembre de 2027), responderemos sus derechos en un máximo de 30 días corridos y podrá reclamar ante la Agencia Nacional de Protección de Datos Personales.

Otros países (por ejemplo Panamá, Costa Rica, Canadá u otros): aplicamos esta política y, además, los derechos y garantías que le reconozca la ley de su país cuando le sea aplicable. Si su ley exige un trámite o un plazo distinto, lo seguiremos.

28. Datos sensibles

Pautify no le pide datos sensibles (salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, vida sexual, datos biométricos, entre otros). Si alguna vez se los pidiéramos, responder sería facultativo y le diríamos cuáles son sensibles y para qué los usaríamos (art. 6 de la Ley 1581 de 2012).

En el CRM, los mensajes que los clientes de un negocio le escriben pueden contener datos sensibles que ellos deciden compartir. El negocio, como responsable, debe tratarlos con las autorizaciones y el cuidado que exige la ley; Pautify los trata solo para prestarle el servicio.

Un comprobante de pago contiene datos financieros: por eso el lector solo envía a la inteligencia artificial lo necesario, borra lo extraído a los 90 días y nunca le envía esos datos a Meta. Recomendamos a los negocios de salud, estética, sexualidad, religión, política o finanzas no medir con Meta las visitas ni las conversaciones de sus clientes, porque el solo hecho de visitar su página o escribirles puede revelar un dato sensible; las condiciones de Meta también prohíben enviarle ciertos datos de salud y financieros.

29. Menores de edad

Pautify es un servicio para empresas y profesionales y no está dirigido a menores de 18 años, que no pueden crear una cuenta. Si nos enteramos de que recopilamos datos de un menor sin la autorización de su representante, los borramos. Si un negocio atiende por el CRM a menores de edad, debe respetar su interés superior y sus derechos fundamentales (art. 7 de la Ley 1581 de 2012) y contar con las autorizaciones necesarias. Lo mismo vale para el chat web y la página de paso de un negocio: no están dirigidos a niños, los negocios no deben medir ni perfilar a menores con ellos, y si un negocio se dirige a menores debe cumplir las reglas especiales que les aplican (por ejemplo, la autorización de los padres para menores de 13 años que exige la ley COPPA de Estados Unidos).

30. Cookies

Usamos cookies y almacenamiento local necesarios para que el sitio funcione y el píxel de Meta para medir nuestra publicidad: en los países que piden permiso previo, solo con su consentimiento; en los demás, por defecto con un aviso y "No medir"; nunca con la señal GPC (vea Medición de la publicidad de Pautify). El detalle, incluido lo que guardan el chat web y la página de paso de los negocios, está en la Política de Cookies.

31. Cambios a esta política

Si cambiamos esta política de forma sustancial (por ejemplo, con una finalidad nueva), se lo informaremos por correo o con un aviso en el panel antes de que el cambio aplique y, cuando la ley lo exija, le pediremos una nueva autorización. La fecha de arriba indica la versión vigente; conservamos las versiones anteriores.

32. Vigencia y contacto

La primera versión de esta política rige desde el 24 de septiembre de 2026; esta versión rige desde la fecha indicada arriba y reemplaza las anteriores. Preguntas, consultas y reclamos: Área de Protección de Datos Personales, contacto@pautify.io.