Última actualización: Mayo 2026

Política de Privacidad

En SellEasy respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos información cuando utilizas nuestro sitio web, plataforma, agentes de IA, formularios y servicios relacionados.

Sobre Nosotros

1Quiénes somos

SellEasy es una plataforma de comercio conversacional e inteligencia artificial diseñada para ser la solución integral del ecommerce moderno. Nuestro agente de ventas con IA actúa como un vendedor virtual en cualquier canal de mensajería (WhatsApp, Instagram, Messenger, web chat), entendiendo lo que el cliente necesita, recomendando productos y cerrando ventas de forma autónoma. Además, contamos con un agente financiero que permite a los negocios gestionar su facturación, pagos y métricas desde la misma plataforma. Próximamente incorporaremos agentes de logística y marketing, completando una visión 360° que cubre todo el ciclo de vida del negocio: desde la captación del cliente hasta la entrega del producto. Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, puedes escribirnos al correo indicado abajo.

2Qué información recopilamos

Podemos recopilar las siguientes categorías de información personal y de uso.

Recopilación de Datos

3Información que tú nos proporcionas

Cuando llenas formularios, te registras, solicitas una demo, contratas un plan o te comunicas con nosotros, podemos recopilar: • Nombre y apellido • Nombre del negocio • Dirección de correo electrónico • Número de teléfono • País o ubicación • Datos de facturación • Cualquier otra información que nos envíes voluntariamente

4Información recopilada automáticamente

Cuando visitas nuestro sitio web o usas nuestra plataforma, podemos recopilar automáticamente: • Dirección IP • Tipo de navegador y dispositivo • Sistema operativo • Páginas visitadas • Fecha y hora de acceso • Identificadores en línea • Registros de uso, actividad y rendimiento • Cookies y tecnologías similares

5Información generada a través del uso de la plataforma

Si utilizas SellEasy para crear o administrar agentes de ventas, asistentes de IA o flujos de reservas, podemos procesar: • Mensajes enviados a través de los bots • Consultas de clientes finales • Datos de catálogos, productos o servicios cargados por ti • Configuraciones del bot • Métricas de uso, analítica y desempeño • Datos relacionados con pedidos, reservas o pagos, cuando corresponda

6Información de terceros

Podemos recibir información desde integraciones o proveedores externos, por ejemplo: • Plataformas de mensajería • Pasarelas de pago • Herramientas de analítica • Servicios de alojamiento e infraestructura • Sistemas CRM o integraciones conectadas por el usuario

Uso de la Información

7Cómo usamos tu información

Usamos la información para: • Prestar, operar y mantener SellEasy • Crear y administrar cuentas • Responder consultas, soporte y solicitudes comerciales • Procesar suscripciones, pagos y facturación • Habilitar funciones de atención al cliente, ventas y reservas • Mejorar el rendimiento, seguridad y experiencia del usuario • Monitorear uso, prevenir fraude y detectar abusos • Enviar comunicaciones operativas, legales o comerciales • Cumplir obligaciones legales y regulatorias • Entrenar, evaluar o mejorar funcionalidades del sistema en la medida permitida por la ley y por nuestros acuerdos aplicables

8Base legal del tratamiento

Cuando una ley de protección de datos aplicable lo requiera, tratamos tus datos sobre una o más de estas bases: • Ejecución de un contrato • Cumplimiento de obligaciones legales • Intereses legítimos de SellEasy • Tu consentimiento, cuando sea necesario

9Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para: • Recordar preferencias • Mantener sesiones activas • Analizar tráfico y uso del sitio • Mejorar funcionalidades • Medir campañas y rendimiento Puedes configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que algunas funciones del sitio podrían no funcionar correctamente si desactivas ciertas cookies.

Compartición y IA

10Cómo compartimos la información

Solo compartimos información con los sub-procesadores listados a continuación. Los nombramos explícitamente para que sepas exactamente quién procesa tus datos y con qué propósito: • Google Cloud Platform (Cloud Run, Cloud SQL, Cloud Logging) — hosting, base de datos principal y logs operacionales. Datos cifrados en reposo (AES-256) y en tránsito (TLS 1.2+). • Upstash (Redis) — caché en memoria para configuración del bot y conversaciones recientes, con TTL de 1 hora. TLS en tránsito, AES-256 en reposo. • OpenAI (gpt-5-mini, text-embedding-3-small) — clasificación de intención y búsqueda semántica de productos. Recibe únicamente el texto del mensaje y los nombres de productos del catálogo. No recibe teléfonos, emails ni IDs de Meta. API zero-retention habilitada. • Google Vertex AI (gemini-2.5-flash-lite, gemini-2.5-flash) — generación de respuestas de IA y búsqueda visual de productos. Recibe texto del mensaje, imágenes subidas por el cliente y datos del catálogo. No recibe PII del cliente final (teléfono, email). • Stripe — facturación de suscripción para comerciantes. Recibe únicamente el email del comerciante y datos de pago. No procesa datos de mensajería del cliente final. • Meta Platforms, Inc. (WhatsApp, Instagram, Messenger) — proveedores de infraestructura de mensajería (detalle adicional en la sección "Datos de Plataformas de Mensajería"). • Asesores legales, contables o auditores — sujetos a confidencialidad, solo cuando lo requieran relaciones profesionales. • Autoridades competentes — solo cuando la ley lo exija. • Potenciales compradores o inversionistas — solo en caso de fusión, adquisición o reestructuración, y bajo deber de confidencialidad. No vendemos datos personales. No usamos datos de mensajería del cliente final con fines publicitarios. No compartimos los Datos de Plataforma recibidos de Meta con ningún sub-procesador o tercero distinto a los listados arriba.

11Datos de clientes finales de nuestros usuarios

Si eres un negocio que utiliza SellEasy para interactuar con tus propios clientes, puedes cargar o procesar información de terceros dentro de nuestra plataforma. En ese caso: • Tú eres responsable de contar con una base legal válida para recopilar y usar esos datos • SellEasy podrá actuar como proveedor de servicios o encargado del tratamiento, según corresponda • Tú eres responsable de informar a tus clientes finales sobre el uso de herramientas automatizadas, IA, mensajería, reservas o procesamiento asociado

12Inteligencia artificial y procesamiento automatizado

SellEasy utiliza funciones automatizadas e inteligencia artificial para responder mensajes, clasificar consultas, recomendar productos, asistir en ventas, reservas y soporte. Cuando interactúas con un negocio a través de WhatsApp, Instagram o Facebook Messenger, es posible que estés comunicándote con un asistente de IA automatizado impulsado por SellEasy. Los negocios que utilizan nuestra plataforma están obligados a informar a sus clientes finales sobre el uso de herramientas automatizadas. Aunque buscamos precisión y calidad, las respuestas generadas automáticamente pueden contener errores o no ser adecuadas en todos los casos. Recomendamos supervisión humana cuando la interacción tenga impacto importante en clientes, pagos, reservas, decisiones comerciales o cumplimiento normativo.

13Datos de plataformas de mensajería (WhatsApp, Instagram, Messenger)

Cuando clientes finales interactúan con un negocio a través de WhatsApp, Instagram o Facebook Messenger usando SellEasy, podemos recibir y procesar los siguientes datos de Meta Platforms, Inc.: • Número de teléfono (WhatsApp) o identificador de perfil (Instagram, Messenger) • Nombre para mostrar y foto de perfil (según lo proporcionado por la plataforma) • Contenido de mensajes, incluyendo texto, imágenes, audio y documentos enviados por el cliente final • Metadatos del mensaje (marcas de tiempo, estado de entrega/lectura) • Contexto e historial de conversación dentro de la sesión activa Estos datos se utilizan exclusivamente para: • Ofrecer la experiencia del asistente de IA automatizado en nombre del negocio • Procesar consultas de productos, pedidos y solicitudes de atención al cliente • Mejorar la calidad del servicio y la precisión de las respuestas No vendemos datos de mensajería. No utilizamos datos de mensajería de clientes finales con fines publicitarios. Los negocios que usan SellEasy son responsables de informar a sus clientes que pueden estar interactuando con un asistente de IA automatizado.

Seguridad y Almacenamiento

14Transferencias internacionales de datos

SellEasy es operado por Noetic Technologies FZCO, establecida en Dubai Silicon Oasis, Emiratos Árabes Unidos. Nuestro servicio se apoya en sub-procesadores ubicados en Estados Unidos (Google Cloud Platform, Google Vertex AI, OpenAI, Upstash, Stripe) y, dependiendo del canal del cliente final, en servidores de Meta Platforms, Inc. Esto significa que tus datos personales se transfieren fuera de los EAU para hosting, procesamiento de IA y entrega de mensajería. Nos apoyamos en las siguientes salvaguardas para estas transferencias internacionales: • Cada sub-procesador está vinculado por un Acuerdo de Procesamiento de Datos (DPA) que incorpora Cláusulas Contractuales Tipo (SCC) cuando aplica. • Los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.2+) de punta a punta. • Aplicamos el principio de minimización — solo los datos estrictamente necesarios para cada propósito se comparten con cada sub-procesador (ej: nunca enviamos IDs de usuario de Meta ni access tokens a OpenAI ni Vertex AI). • Para usuarios en el EEE/Reino Unido, las transferencias cumplen con el Capítulo V del RGPD (Artículos 44-50). Para usuarios en los EAU, las transferencias cumplen con la Ley Federal de Protección de Datos Personales de los EAU (Decreto-Ley Federal No. 45/2021), Artículos 22-23. Al usar SellEasy reconoces que tus datos pueden ser procesados en jurisdicciones cuyas leyes de protección de datos pueden diferir de las de tu país de residencia.

15Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para: • Prestar nuestros servicios • Cumplir finalidades legítimas de negocio • Resolver disputas • Hacer valer acuerdos • Cumplir obligaciones legales, fiscales, contables o regulatorias Luego de ese período, podremos eliminar, anonimizar o desidentificar la información, salvo que la ley exija conservarla por más tiempo.

16Seguridad

Aplicamos medidas técnicas, administrativas y organizativas razonables para proteger la información frente a acceso no autorizado, pérdida, destrucción o alteración. Sin embargo, ningún sistema es completamente seguro, y no podemos garantizar la seguridad absoluta de tus datos.

Tus Derechos

17Tus derechos

Dependiendo de tu ubicación y la ley aplicable, puedes tener los siguientes derechos respecto a tus datos personales: • Acceso: Solicitar una copia de los datos personales que tenemos sobre ti • Rectificación: Solicitar la corrección de datos inexactos o incompletos • Eliminación: Solicitar la eliminación de tus datos personales, sujeto a requisitos legales de retención • Restricción: Solicitar que limitemos el procesamiento de tus datos en ciertas circunstancias • Portabilidad: Solicitar tus datos en un formato estructurado, de uso común y legible por máquina • Oposición: Oponerte al procesamiento de tus datos basado en intereses legítimos • Retirar consentimiento: Cuando el procesamiento se base en tu consentimiento, retirarlo en cualquier momento sin afectar el procesamiento previo • Queja: Presentar una queja ante una autoridad de supervisión en tu jurisdicción Para ejercer cualquiera de estos derechos, contáctanos al correo indicado en la sección de Contacto a continuación. Responderemos dentro de los 30 días posteriores a la recepción de tu solicitud.

18Cómo solicitar la eliminación de datos

Tienes derecho a solicitar la eliminación de tus datos personales en cualquier momento. Para hacerlo: 1. Envía un correo electrónico a selleasy@noetictechnologies.org con el asunto "Solicitud de eliminación de datos" 2. Incluye la dirección de correo electrónico o número de teléfono asociado a tu cuenta 3. Especifica si deseas eliminar los datos de tu cuenta, datos de mensajería o todos los datos Procesaremos tu solicitud dentro de los 30 días y confirmaremos la eliminación por correo electrónico. Ten en cuenta que: • Algunos datos pueden conservarse según lo exija la ley (ej: registros de facturación, obligaciones fiscales) • La eliminación de los datos de la cuenta resultará en la terminación de tus servicios de SellEasy • Los datos ya compartidos con terceros antes de la eliminación podrían no ser recuperables Para clientes finales que interactuaron con un negocio a través de WhatsApp, Instagram o Messenger: por favor contacta directamente al negocio, o escríbenos al correo indicado arriba para solicitar la eliminación de tus datos de mensajería. Callback de eliminación de datos de Meta: Cuando un usuario final remueve nuestra app desde la configuración de su cuenta de Instagram, Facebook o WhatsApp, Meta nos envía una solicitud de eliminación firmada que honramos automáticamente. El endpoint del callback es POST https://selleasy.lat/api/v1/webhooks/facebook/data-deletion. Después de validar la firma, encolamos un job en background que elimina o anonimiza todo registro asociado a ese usuario dentro de los 30 días. El usuario final puede consultar el estado de su eliminación en vivo en https://selleasy.lat/data-deletion/status/{confirmation_code}, donde el código es devuelto por el callback.

19Privacidad de menores

SellEasy no está dirigido a personas menores de 16 años. No recopilamos intencionalmente datos personales de menores de 16 años. Si nos enteramos de que hemos recopilado datos personales de un menor de 16 años, tomaremos medidas para eliminar esa información de inmediato. Si crees que un menor de 16 años nos ha proporcionado datos personales, por favor contáctanos al correo indicado a continuación.

20Derechos específicos por región

Emiratos Árabes Unidos (PDPL UAE — jurisdicción primaria): SellEasy es operado por Noetic Technologies FZCO, registrada en Dubai, Emiratos Árabes Unidos. Nuestro procesamiento de datos personales se rige principalmente por el Decreto-Ley Federal No. 45 de 2021 sobre Protección de Datos Personales (PDPL) y sus Reglamentos Ejecutivos. Como titular de datos bajo la PDPL de los EAU tienes derecho a: (a) obtener información sobre el controlador y el procesamiento; (b) acceder, corregir, eliminar o restringir tus datos personales; (c) oponerte al procesamiento basado en intereses legítimos; (d) solicitar portabilidad de datos; (e) retirar tu consentimiento en cualquier momento; (f) presentar una queja ante la UAE Data Office (autoridad federal que supervisa el cumplimiento de la PDPL). Para ejercer cualquiera de estos derechos, contáctanos al correo de la sección Contacto. Espacio Económico Europeo (RGPD): Si te encuentras en el EEE, tienes los derechos descritos en la sección "Tus derechos" anterior. Nuestras bases legales para el procesamiento son: ejecución del contrato, obligaciones legales, intereses legítimos y consentimiento. Como Noetic Technologies FZCO está establecida fuera del EEE, honramos voluntariamente los derechos equivalentes al RGPD para usuarios del EEE y utilizamos Cláusulas Contractuales Tipo para las transferencias. También puedes presentar una queja ante tu autoridad supervisora local. Para preguntas, contáctanos al correo indicado a continuación. California (CCPA/CPRA): Si eres residente de California, tienes derecho a: (a) saber qué información personal recopilamos, usamos y divulgamos; (b) solicitar la eliminación de tu información personal; (c) optar por no participar en la venta o compartición de información personal. No vendemos información personal. Para ejercer tus derechos, contáctanos al correo indicado a continuación. Brasil (LGPD): Si te encuentras en Brasil, tienes derecho a: (a) confirmar si tus datos están siendo procesados; (b) acceder, corregir, anonimizar, bloquear o eliminar datos innecesarios; (c) obtener información sobre el intercambio con terceros; (d) revocar el consentimiento. Para ejercer tus derechos, contáctanos al correo indicado a continuación.

21Solicitudes de autoridades y fuerzas del orden

Noetic Technologies FZCO está establecida en Dubai, Emiratos Árabes Unidos. Nuestro marco legal primario para responder a solicitudes de gobiernos y fuerzas del orden es el Decreto-Ley Federal No. 45/2021 sobre Protección de Datos Personales (PDPL) de los EAU y cualquier ley federal aplicable de los EAU (incluidas las que rigen las entidades de zona franca establecidas en Dubai Silicon Oasis). Para usuarios en otras jurisdicciones, honramos adicionalmente los estándares internacionales de protección de datos (RGPD, CCPA, LGPD). Cuando un gobierno, tribunal o autoridad de fuerzas del orden — sea de los EAU o extranjera — nos solicita datos personales, aplicamos las siguientes políticas: • Revisión obligatoria de legalidad — toda solicitud es revisada por personal calificado (y asesoría legal externa cuando es necesario) para confirmar que proviene de una autoridad competente con jurisdicción sobre Noetic Technologies FZCO, fue notificada formalmente, y cumple con la PDPL de los EAU y los tratados aplicables de asistencia legal transfronteriza antes de cualquier divulgación. • Disposiciones para impugnar — contamos con procedimientos escritos para impugnar legalmente solicitudes que consideremos ilegales, excesivamente amplias o inconsistentes con la PDPL de los EAU o con los estándares internacionales de derechos humanos y protección de datos. Las solicitudes extranjeras que omitan los procesos MLAT son impugnadas sistemáticamente. • Minimización de datos — cuando estamos legalmente obligados a divulgar información, entregamos únicamente el mínimo estrictamente necesario para responder a la solicitud específica. No sobre-divulgamos. • Documentación — mantenemos un registro interno de cada solicitud recibida, incluyendo la autoridad solicitante, la base legal invocada, nuestro análisis jurídico, la respuesta entregada y la fecha. No proporcionamos acceso masivo, puertas traseras (backdoors) ni acceso irrestricto a datos personales, incluidos los Datos de la Plataforma recibidos de Meta. En los 12 meses anteriores a esta actualización de Política no hemos divulgado datos de usuarios a autoridades públicas. Cuando legalmente esté permitido, notificaremos a los usuarios afectados para que puedan buscar remedio legal.

22Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando realicemos cambios materiales, te notificaremos mediante: • Publicación de la política actualizada en nuestro sitio web con una nueva fecha de "Última actualización" • Envío de una notificación por correo electrónico a usuarios registrados, cuando corresponda Te recomendamos revisar esta Política de Privacidad periódicamente. El uso continuado de SellEasy después de la publicación de cambios constituye la aceptación de la política actualizada.

23No rastrear (Do Not Track)

Algunos navegadores incluyen una función de "No rastrear" (DNT) que envía señales a los sitios web indicando que no deseas que tu actividad en línea sea rastreada. Actualmente no existe un estándar universalmente aceptado sobre cómo las empresas deben responder a las señales DNT. En este momento, SellEasy no responde a las señales DNT, pero respetamos tus opciones de privacidad a través de los otros mecanismos descritos en esta política.

24Ley aplicable y jurisdicción

Esta Política de Privacidad y cualquier asunto relacionado con el procesamiento de datos personales por SellEasy se rigen por las leyes de los Emiratos Árabes Unidos, incluyendo el Decreto-Ley Federal No. 45 de 2021 sobre Protección de Datos Personales (PDPL) de los EAU, sus Reglamentos Ejecutivos y las regulaciones aplicables a las entidades de zona franca establecidas en Dubai Silicon Oasis Authority. Cualquier disputa, controversia o reclamación que surja de o en relación con esta Política de Privacidad se resolverá ante los tribunales competentes de Dubai, Emiratos Árabes Unidos, salvo que la ley imperativa de protección al consumidor de tu país de residencia te otorgue el derecho irrenunciable de iniciar el procedimiento ante tus tribunales locales. Nada de lo dispuesto en esta cláusula limita el derecho de los usuarios del Espacio Económico Europeo, Reino Unido, California, Brasil u otras jurisdicciones con leyes imperativas de protección de datos, a presentar una queja ante su autoridad supervisora local o a buscar los remedios previstos por su ley local.

Contáctanos

Nombre comercial: SellEasy

Correo electrónico: selleasy@noetictechnologies.org

Dirección: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, United Arab Emirates