Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es GRUPO RRC E.A.S., RUC 80176447-5, con domicilio en Capitán Martínez Ramella N.º 0, barrio Mburicaó, Asunción, Distrito Capital, Paraguay. Para cualquier asunto sobre datos personales: privacidad@aty.lat.

2. Alcance

1. Esta política se aplica a los datos de visitantes del sitio aty.lat, de quienes nos contactan y de los dueños de cuenta y usuarios de la aplicación.
2. Los datos que nuestros clientes cargan sobre sus propios clientes y contactos (por ejemplo, la agenda de un depósito de materiales) los tratamos por cuenta del cliente, que es su responsable. Ese tratamiento se rige por el Acuerdo de Tratamiento de Datos. Si usted es contacto de un cliente de Aty y quiere ejercer sus derechos, diríjase a esa empresa; si nos escribe, le trasladaremos el pedido.

3. Datos que tratamos

Al visitar el sitio

• El sitio no usa cookies, no guarda información en su navegador y no carga herramientas de analítica ni de publicidad.
• Como todo sitio web, el proveedor de alojamiento (Cloudflare) recibe datos técnicos de cada petición: dirección IP, navegador, página pedida y fecha. En computadoras de escritorio, la página de inicio descarga además una librería gráfica desde la red de distribución jsDelivr, que recibe los mismos datos técnicos.

Al contactarnos

• Si nos escribe por correo electrónico o WhatsApp, tratamos su nombre, sus datos de contacto, el nombre de su empresa y lo que nos cuente, para responderle y coordinar una demostración.

Al usar la aplicación

• Cuenta: nombre, correo electrónico, contraseña (que el proveedor de autenticación guarda como hash, nunca en texto legible), empresa a la que pertenece y rol.
• Uso: registro de actividad dentro de la cuenta (quién hizo cada movimiento, pedido o cambio de precio), preferencias (tema, moneda, depósito) y registros técnicos de las peticiones.
• Comunicaciones: los reportes, sugerencias y consultas que envía desde la aplicación, con la pantalla y el navegador desde los que se enviaron, y nuestras respuestas.
• Agente Aty: los mensajes que intercambia con el agente, mientras dura la conversación. Si el agente se usa por WhatsApp, las notas de voz se transcriben y no se conservan: solo queda el texto.
• Facturación: razón social, RUC, domicilio fiscal y el estado de la suscripción (plan, modalidad, estado y fechas del período y de la prueba).
• Pagos: los datos de la tarjeta se ingresan en el checkout de Commet, el vendedor oficial (Merchant of Record) que cobra las suscripciones, y nunca llegan a los servidores de Aty. Commet nos informa el estado de la suscripción mediante avisos firmados (webhooks) que identifican a la empresa con su identificador interno en Aty, el plan, el estado y las fechas. Commet trata los datos del pago según su propia Política de Privacidad.

4. Finalidades y bases legales

No vendemos datos personales ni los usamos para publicidad de terceros.

5. Encargados y terceros

1. Usamos proveedores que tratan datos por nuestra cuenta (alojamiento, base de datos, correo, modelo de lenguaje, cobro de las suscripciones). La lista completa, con qué datos recibe cada uno y dónde, está en Encargados del tratamiento.
2. Cuando usted conecta un canal de venta (un marketplace, una red social), enviamos a ese canal los datos que usted nos instruye publicar. Ese canal trata los datos según sus propias políticas.
3. Podemos comunicar datos a autoridades cuando una ley o una orden judicial lo exija.

6. Facebook, Instagram y WhatsApp

1. Catálogo de Facebook e Instagram. Si una empresa conecta su catálogo de Meta, Aty guarda, cifrado, el acceso que Meta le entrega para administrar ese catálogo (un token de usuario del sistema), el identificador de la persona de Meta que dio el permiso y los catálogos elegidos. Con ese acceso Aty publica los productos que la empresa decide publicar y lee lo que Meta dice de cada uno. No lee mensajes, publicaciones ni datos de perfiles.
2. WhatsApp. Si una empresa conecta su número de WhatsApp Business (con el alta guiada de Meta o con un token), Aty guarda, cifrado, el acceso a esa cuenta y los identificadores de la cuenta y del número, y trata los mensajes que ese número manda y recibe: número y nombre de perfil de quien escribe, contenido, comprobantes enviados, estados de entrega y los carritos que los clientes arman con el catálogo, que Aty convierte en pedidos por confirmar. Si el número también se usa en la app WhatsApp Business del celular, Aty recibe además los contactos de esa app y una copia de los mensajes que la empresa escribe desde el celular. Las notas de voz que el equipo de la empresa le manda a Aty se transcriben y el audio no se guarda. Los mensajes a clientes de la empresa se mandan solo si ese cliente aceptó recibirlos, y la empresa es responsable de esos datos según el Acuerdo de Tratamiento de Datos. Aty usa estos datos solo para prestarle el servicio a esa empresa: no los vende, no los usa para publicidad y no los comparte con terceros fuera de los encargados del tratamiento.
3. Sacarle el permiso a Aty. Se puede desconectar el catálogo o el número de WhatsApp desde la aplicación: Aty borra en el acto el acceso guardado. También se le puede quitar el permiso a Aty desde la configuración de Facebook o desde el portfolio comercial en Meta (por ejemplo, quitando a Aty como socio de la cuenta de WhatsApp Business). En los dos casos Meta nos avisa y Aty borra el acceso guardado, del catálogo o del número, y deja de usarlo.
4. Pedir que borremos los datos de Meta. Si usted pide a Meta, desde Facebook, que borre los datos que compartió con Aty, Meta nos avisa y Aty borra lo que guardó de la conexión del catálogo (el acceso, el identificador y los catálogos), desconecta y borra el acceso y los identificadores de Meta de las cuentas de WhatsApp que usted conectó, y le entrega un código para seguir el pedido. Los mensajes, pedidos y contactos que la empresa usa para operar son datos de la empresa: para borrarlos, o para cualquier otro dato recibido de Meta, escriba a privacidad@aty.lat desde la casilla del dueño de la cuenta: le confirmamos por escrito cuando esté hecho.
5. Copias de los avisos de Meta. Cada aviso que Meta manda al webhook de WhatsApp se guarda tal cual llegó para poder diagnosticar problemas, hasta 30 días después de procesarlo; pasado ese plazo se borra el contenido y queda solo un registro sin el mensaje (para no procesar dos veces el mismo aviso). El historial de chats que Meta envía al usar el número también en la app del celular (coexistencia) Aty no lo procesa ni lo guarda. Los mensajes de WhatsApp ya registrados en la cuenta y los demás datos recibidos de Meta se conservan como parte de los datos de la cuenta (ver Conservación).
6. Meta trata los datos que recibe según su propia Política de Privacidad.

7. Transferencias internacionales

Varios de nuestros proveedores están fuera del Paraguay (principalmente en Estados Unidos) o funcionan sobre una red global. Elegimos proveedores que ofrecen garantías contractuales de confidencialidad y seguridad, y adecuaremos estas transferencias a los mecanismos que establezcan la Ley N.º 7593/2025 y su reglamentación. La ubicación de cada proveedor figura en Encargados del tratamiento.

8. Conservación

1. Los datos de la cuenta se conservan mientras el contrato esté vigente. Tras la baja, el cliente puede exportarlos durante 30 días y se eliminan, copias de respaldo incluidas, dentro de los 90 días posteriores a la baja.
2. Las copias crudas de los avisos que Meta manda por WhatsApp se conservan hasta 30 días después de procesarlas, solo para diagnosticar problemas.
3. Los datos de facturación se conservan durante el plazo que exija la normativa tributaria.
4. Las conversaciones con el agente Aty no se guardan en nuestra base de datos: existen en su navegador mientras la conversación está abierta. [Confirmar la política de retención del proveedor del modelo de lenguaje.]
5. Los registros técnicos se conservan por el período que determine el proveedor de alojamiento. [Plazo a confirmar.]
6. Los mensajes de contacto previos a contratar se conservan hasta [plazo a confirmar] desde el último intercambio.

9. Seguridad

1. Los datos viajan cifrados (HTTPS). El acceso a los datos de cada empresa está aislado por reglas de seguridad a nivel de base de datos: un usuario solo ve los datos de las empresas de las que es miembro y solo puede hacer lo que su rol permite.
2. El agente Aty actúa con los mismos permisos del usuario que le habla; no tiene un acceso privilegiado.
3. Las llaves de API se guardan solo como huella criptográfica (hash), nunca en texto legible, y pueden revocarse en cualquier momento.
4. Ningún sistema es completamente invulnerable. Si ocurre un incidente que afecte sus datos, se lo comunicaremos sin demora indebida, con la información disponible y las medidas adoptadas.

10. Sus derechos y cómo ejercerlos

1. Usted puede pedir, respecto de sus datos personales:
   1. Acceso: saber qué datos tenemos, para qué y con quién los compartimos.
   2. Rectificación: corregir los que sean inexactos o estén desactualizados.
   3. Supresión: que los eliminemos cuando ya no sean necesarios, salvo obligación legal de conservarlos.
   4. Oposición: que dejemos de tratarlos cuando la base sea nuestro interés legítimo.
   5. Portabilidad: recibirlos en un formato estructurado y de uso común.
   6. Revocación del consentimiento, cuando esa sea la base del tratamiento.
2. Para ejercerlos, escriba a privacidad@aty.lat desde el correo asociado a su cuenta, indicando qué derecho quiere ejercer. Podemos pedirle información adicional para confirmar su identidad.
3. Respondemos dentro de los plazos legales y, como objetivo, en un máximo de 10 días hábiles. El ejercicio de estos derechos es gratuito.
4. Además, la Constitución Nacional garantiza la acción de hábeas data (artículo 135) ante el juez competente. Una vez en funcionamiento, podrá también reclamar ante la Agencia Nacional de Protección de Datos Personales.

11. Menores de edad

Aty es un servicio para empresas. No está dirigido a menores de 18 años ni recolectamos a sabiendas sus datos. Si detectamos una cuenta de un menor, la eliminaremos.

12. Marco legal

• Constitución Nacional, artículos 33 (derecho a la intimidad) y 135 (hábeas data).
• Ley N.º 7593/2025 de Protección de Datos Personales, promulgada en noviembre de 2025, con plena vigencia prevista a partir de noviembre de 2027. Aty adecúa sus prácticas a esta ley desde ahora.
• Ley N.º 6534/2020 de Protección de Datos Personales Crediticios, en lo que resulte aplicable.
• Ley N.º 4868/2013 de Comercio Electrónico y su reglamentación (Decreto N.º 1165/2014).

13. Cambios en esta política

Si cambiamos esta política de forma relevante, lo avisaremos por correo electrónico y en la aplicación con al menos 30 días de anticipación. La fecha de la última actualización figura siempre arriba de esta página.