Política de Privacidad

Elly es una plataforma SaaS de automatización e inteligencia artificial para WhatsApp Business, operada por Landic Adentic, empresa constituida bajo las leyes de la República del Ecuador.

A efectos de la normativa de protección de datos aplicable, Landic Adentic actúa como Responsable del Tratamiento de los datos personales de los usuarios que se registran y usan la plataforma Elly directamente. Respecto a los mensajes de los clientes finales de nuestros usuarios empresariales, Elly actúa como Encargado del Tratamiento, siendo el usuario empresarial el Responsable.

Para efectos de esta Política, los siguientes términos tendrán el significado que se indica:

• Datos personales:Cualquier información que identifique o permita identificar a una persona física, incluyendo nombre, dirección de correo electrónico, número de teléfono, identificadores en línea o factores propios de su identidad.
• Tratamiento:Cualquier operación realizada sobre datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
• Responsable del Tratamiento:La persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales.
• Encargado del Tratamiento:La persona física o jurídica que trata datos personales por cuenta del Responsable del Tratamiento.
• Usuario:Toda persona física o jurídica que se registra y utiliza la plataforma Elly.
• Cliente final:Toda persona que interactúa con un agente de IA o flujo de automatización creado por un Usuario dentro de la plataforma Elly.
• Servicio:La plataforma Elly y todos sus productos, incluyendo agentes de IA, flujos visuales, API de mensajería y herramientas de marketing masivo.
• GDPR:Reglamento General de Protección de Datos de la Unión Europea (Reglamento 2016/679).
• CCPA:California Consumer Privacy Act (Ley de Privacidad del Consumidor de California, EE. UU.).
• LGPD:Lei Geral de Proteção de Dados Pessoais de Brasil (Ley n.º 13.709/2018).

Recopilamos información de distintas formas y categorías, siempre con la finalidad de prestar, mejorar y proteger nuestro Servicio:

Procesamos tus datos personales sobre la base de alguna de las siguientes bases legales, de conformidad con el GDPR y la normativa ecuatoriana aplicable:

• Ejecución de un contrato (Art. 6.1.b GDPR)Cuando el tratamiento es necesario para ejecutar el contrato contigo, es decir, para prestarte el Servicio conforme a los Términos de Servicio aceptados.
• Interés legítimo (Art. 6.1.f GDPR)Para mejoras de la plataforma, detección de fraude, seguridad, análisis agregados de uso y comunicaciones de servicio, siempre que dichos intereses no prevalezcan sobre tus derechos fundamentales.
• Consentimiento (Art. 6.1.a GDPR)Para el envío de comunicaciones de marketing y el uso de cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
• Cumplimiento de una obligación legal (Art. 6.1.c GDPR)Cuando sea necesario para cumplir con obligaciones legales aplicables, como conservar registros fiscales o responder a requerimientos judiciales.
• Protección de intereses vitales (Art. 6.1.d GDPR)En circunstancias excepcionales en que sea necesario proteger intereses vitales del interesado u otras personas.

Utilizamos la información recopilada para los siguientes fines:

No vendemos ni alquilamos tus datos personales a terceros. Podemos compartir tu información en las siguientes circunstancias:

Algunos de nuestros subencargados están ubicados fuera del Ecuador, la Unión Europea o el Espacio Económico Europeo. Para garantizar que dichas transferencias internacionales cumplan con los estándares de protección aplicables, adoptamos las siguientes garantías:

• Cláusulas Contractuales Tipo (CCT/SCC): utilizamos los modelos de cláusulas aprobados por la Comisión Europea para transferencias hacia países terceros, conforme al Artículo 46.2.c del GDPR.
• Decisiones de adecuación: cuando los datos se transfieren a países reconocidos por la Comisión Europea como que ofrecen un nivel adecuado de protección.
• Certificaciones reconocidas: trabajamos con proveedores certificados bajo marcos reconocidos como ISO 27001, SOC 2 Type II y, cuando aplica, el EU-U.S. Data Privacy Framework.

Para obtener información sobre las garantías específicas aplicables a una transferencia concreta, contacta a privacy@ellyflow.com.

Conservamos tus datos personales durante el tiempo necesario para los fines descritos en esta Política, considerando los siguientes criterios:

• Datos de cuenta:Mientras tu cuenta esté activa. Tras la cancelación, conservamos los datos durante 90 días para permitir reactivaciones y, posteriormente, los eliminamos o anonimizamos, salvo obligación legal de conservación.
• Historial de conversaciones de WhatsApp:Según el plan contratado: 7 días (Starter), 30 días (Startup), 90 días (Business) o el período extendido acordado (Enterprise). El usuario puede solicitar eliminación anticipada.
• Datos de facturación y transacciones:7 años, conforme a las obligaciones fiscales y contables aplicables.
• Registros de seguridad y auditoría (logs):90 días para la mayoría de los logs, hasta 1 año para eventos de seguridad relevantes.
• Datos de soporte:Hasta 2 años desde la resolución del ticket, para garantizar la calidad del servicio.
• Comunicaciones de marketing:Hasta que solicites la baja o retires tu consentimiento.

Cuando los datos ya no sean necesarios, los eliminaremos de forma segura o los anonimizaremos de tal manera que no puedan vincularse a una persona identificable.

La seguridad de tus datos es una prioridad para nosotros. Implementamos medidas técnicas, físicas y organizativas apropiadas para proteger tu información contra acceso no autorizado, pérdida, alteración o divulgación:

• Cifrado en tránsito: todas las comunicaciones entre tu navegador y nuestros servidores, y entre nuestros servicios internos, se realizan mediante TLS 1.2 o superior (HTTPS).
• Cifrado en reposo: los datos almacenados en nuestras bases de datos y sistemas de archivos están cifrados usando AES-256.
• Control de acceso: acceso a datos de producción restringido a personal autorizado bajo el principio de mínimo privilegio, con autenticación multifactor (MFA) obligatoria.
• Monitoreo continuo: sistemas de detección de intrusiones, alertas de seguridad en tiempo real y auditorías de acceso periódicas.
• Gestión de vulnerabilidades: revisiones periódicas de seguridad, pruebas de penetración y programa de divulgación responsable.
• Planes de respuesta a incidentes: procedimientos documentados para detectar, contener y notificar brechas de seguridad conforme a los plazos legales (72 horas bajo el GDPR).
• Copias de seguridad: respaldos cifrados regulares con pruebas de restauración periódicas.

No obstante, ningún sistema es 100 % seguro. Si detectas una vulnerabilidad de seguridad, repórtala responsablemente a security@ellyflow.com.

Elly opera sobre la WhatsApp Business Platform API de Meta Platforms. El uso de esta API implica que los datos de mensajes están sujetos tanto a nuestra Política de Privacidad como a las Condiciones de Tratamiento de Datos para Empresas de WhatsApp y las políticas de uso de Meta.

• Consentimiento de usuarios finales: los usuarios de la plataforma Elly son responsables de obtener el consentimiento válido de sus clientes finales antes de enviarles mensajes de WhatsApp, conforme a las políticas de WhatsApp y la normativa aplicable.
• Ventana de mensajería: conforme a las políticas de WhatsApp Business, los mensajes de respuesta libre solo pueden enviarse dentro de las 24 horas posteriores al último mensaje del usuario final. Fuera de esta ventana, solo pueden enviarse plantillas aprobadas por Meta.
• Finalidad restringida: los datos de mensajes de WhatsApp procesados a través de Elly se usan exclusivamente para prestar el servicio contratado. No los utilizamos para publicidad propia ni los compartimos con terceros para fines de marketing sin consentimiento explícito.
• Retención de mensajes: el contenido de las conversaciones se almacena durante el período de historial correspondiente al plan del usuario (ver sección 8). Los mensajes no se comparten con Meta más allá de lo necesario para el enrutamiento técnico de la API.
• Eliminación de mensajes: cuando el usuario elimina una conversación o cancela su cuenta, los mensajes asociados se eliminan conforme a los plazos descritos en la sección 8.

Elly utiliza la autenticación de Google (OAuth) y, de forma opcional, la API de Google Calendar para ofrecer funcionalidades específicas dentro de la plataforma. El uso y la transferencia de datos del usuario recibidos a través de las APIs de Google se realizan de conformidad con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

Utilizamos cookies y tecnologías similares (píxeles, almacenamiento local) para distintas finalidades:

Puedes gestionar tus preferencias de cookies a través del banner de cookies en nuestro sitio web o mediante la configuración de tu navegador. Ten en cuenta que desactivar ciertas cookies puede afectar a la funcionalidad de la plataforma.

Elly no está dirigida a menores de 18 años. No recopilamos intencionadamente datos personales de menores de edad. Si eres padre, madre o tutor y crees que tu hijo/a ha proporcionado información personal a Elly, contáctanos en privacy@ellyflow.com para que podamos eliminar dicha información. Si descubrimos que hemos recopilado datos de un menor de forma involuntaria, los eliminaremos a la mayor brevedad posible.

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tus datos personales:

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la normativa aplicable o en los servicios que ofrecemos. Ante cambios materiales, te notificaremos con al menos 30 días de antelación mediante:

• Un correo electrónico a la dirección asociada a tu cuenta.
• Un aviso prominente en el panel de control de Elly.
• Una notificación en la página de inicio de ellyflow.com.

Te recomendamos revisar esta Política periódicamente. La fecha de la última actualización siempre aparece al inicio del documento. El uso continuado del Servicio tras la publicación de cambios implica tu aceptación de la Política actualizada.

Si tienes preguntas, comentarios o deseas ejercer tus derechos en materia de protección de datos, puedes contactarnos a través de los siguientes canales:

Nos comprometemos a responder todas las consultas de privacidad en un plazo máximo de 72 horas hábiles para solicitudes urgentes y 30 días para solicitudes de derechos de los interesados.