Política de privacidad

El responsable del tratamiento es José Pablo Rojas Camareno, persona física con cédula de identidad 2-0620-0589, quien opera bajo el nombre comercial Monkeia, con domicilio en Cariari Flats, Heredia, Costa Rica. Para ejercer tus derechos, escribe a hi@monkeia.com.

Esta política aplica al sitio web monkeia.com y a la plataforma app.monkeia.com, un servicio de bandeja de entrada de WhatsApp y, cuando el negocio los conecte, Instagram y Messenger, con asistente de inteligencia artificial, agendamiento de citas y atención humana. Se rige por la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento.

Monkeia actúa en dos roles distintos según el tipo de dato:

• Como responsable: de los datos del sitio web y de las cuentas de los usuarios de la plataforma. Decidimos para qué y cómo se usan.
• Como encargado: de los datos de los clientes finales de cada negocio que usa la plataforma (sus contactos de WhatsApp, conversaciones y citas). En ese caso, el negocio es el responsable y Monkeia los trata solo para prestarle el servicio y según sus instrucciones.

Si le escribiste por WhatsApp a un negocio que usa Monkeia y quieres ejercer tus derechos, puedes dirigirte a ese negocio o escribirnos a hi@monkeia.com y canalizaremos tu solicitud.

En el sitio web (monkeia.com):

• Diagnóstico rápido del home: tus respuestas a las preguntas del quiz y el puntaje resultante. Si decides recibir el resultado por WhatsApp, también guardamos ese número.
• Agendamiento de llamadas: si reservas una cita, el formulario lo procesa TidyCal (tidycal.com), un proveedor externo con su propia política de privacidad.
• Datos de navegación: páginas visitadas, dispositivo, ubicación aproximada y comportamiento en el sitio, recolectados mediante cookies de analítica una vez que aceptas el aviso correspondiente.

En la plataforma (app.monkeia.com):

• Cuenta de usuario: correo electrónico, contraseña (almacenada cifrada por nuestro proveedor de autenticación) y datos del espacio de trabajo.
• Información del negocio: la que el negocio configura (horarios, servicios, precios, dirección) para que el asistente responda.
• Contactos de WhatsApp: número de teléfono, nombre de perfil, etapa en el embudo (prospecto o cliente), notas y preferencia de recibir mensajes.
• Conversaciones: mensajes de texto, imágenes, documentos, notas de voz y sus transcripciones, y las respuestas generadas por el asistente o por el personal del negocio.
• Citas: fecha, hora, servicio y estado de las citas agendadas.
• Integraciones: credenciales de WhatsApp (YCloud), Google Calendar y HighLevel que el negocio conecta, almacenadas cifradas.

Usamos los siguientes servicios, cada uno bajo su propia política de privacidad:

En el sitio web:

• Meta (Pixel de Facebook) — publicidad y medición de campañas.
• Google Analytics — analítica del sitio.
• Microsoft Clarity — mapas de calor y grabación de sesión.
• VisitorTracking — analítica de visitantes.
• Vercel Analytics / Speed Insights — rendimiento del sitio, sin cookies de rastreo.
• Supabase — almacenamiento de las respuestas del diagnóstico rápido.
• TidyCal — agendamiento de llamadas.

En la plataforma:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la plataforma.
• YCloud y Meta (WhatsApp Business, y Instagram y Messenger si se conectan) — envío y recepción de mensajes.
• Upstash — cola de tareas programadas (solo identificadores internos, sin contenido de mensajes).
• OpenRouter — modelo de lenguaje del asistente y transcripción de notas de voz (si se activa).
• ElevenLabs — respuestas en audio (si se activa).
• Google — calendario del negocio (si se conecta).
• HighLevel — sincronización con el CRM del negocio (si se conecta).

Varios de estos proveedores almacenan o procesan datos fuera de Costa Rica, principalmente en Estados Unidos. Al usar el servicio, consientes esa transferencia, que se hace con proveedores que aplican medidas de seguridad adecuadas.

Usamos estos datos para responder tu solicitud de contacto o diagnóstico, agendar llamadas, y entender cómo se usa el sitio para mejorarlo. No vendemos tus datos a terceros.

En la plataforma, usamos los datos para prestar el servicio al negocio que la contrata: responder mensajes, agendar citas y sincronizar su CRM.

Cuando un negocio conecta su Google Calendar, Monkeia solicita estos permisos y los usa solo para lo siguiente:

• calendar.freebusy: ver qué horarios están ocupados, sin ver el detalle de los eventos;
• calendar.events: crear, reprogramar y cancelar las citas que los clientes del negocio solicitan por WhatsApp;
• userinfo.email: conocer el correo de la cuenta de Google, para mostrar qué calendario está conectado.

Con respecto a esos datos, Monkeia:

• no los usa para publicidad ni los vende;
• no los transfiere a terceros, salvo a los proveedores necesarios para prestar el servicio, para cumplir la ley o con el consentimiento del negocio;
• no los usa para entrenar modelos de inteligencia artificial;
• no permite que personas los lean, salvo con consentimiento del negocio, por seguridad o por obligación legal.

El negocio puede desconectar el calendario desde la configuración de la plataforma o revocar el acceso en myaccount.google.com/permissions.

Declaración de Uso Limitado: el uso y la transferencia que Monkeia haga a cualquier otra aplicación de la información recibida de las APIs de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Monkeia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cuando un negocio conecta WhatsApp y, si están disponibles, Instagram o Messenger, Monkeia recibe los mensajes y datos de perfil de las personas que le escriben a ese negocio. Usamos estos datos solo para prestarle el servicio: mostrar y responder conversaciones, agendar citas y organizar contactos. No los vendemos, no los usamos para publicidad ni para entrenar modelos propios, y solo los compartimos con los proveedores necesarios para prestar el servicio, listados arriba. Para pedir su eliminación, consulta Eliminación de datos.

Para responder automáticamente, la plataforma envía el texto de la conversación y la información del negocio a un modelo de lenguaje, a través de OpenRouter. Si el negocio activa las funciones de voz:

• las notas de voz recibidas se envían a OpenRouter para convertirlas en texto con un modelo de reconocimiento de voz (Whisper);
• las respuestas en audio se generan con ElevenLabs a partir del texto de la respuesta.

Monkeia no usa las conversaciones para entrenar modelos propios. Los proveedores procesan los datos según sus propios términos. El contacto puede pedir en cualquier momento hablar con una persona del negocio.

Conservamos tus datos de contacto hasta 12 meses después del último contacto. Los datos de analítica se conservan según el plazo estándar de cada proveedor listado arriba.

En la plataforma, los datos se conservan mientras la cuenta del negocio esté activa. Al cancelar la cuenta se eliminan en un plazo de 30 días, salvo lo que la ley obligue a conservar. El negocio puede borrar un contacto y todas sus conversaciones desde la plataforma en cualquier momento; el borrado es definitivo.

Protegemos los datos con conexiones cifradas (HTTPS) en el sitio y la plataforma, credenciales de integraciones (WhatsApp, Google, HighLevel) cifradas en la base de datos, separación de datos por espacio de trabajo para que cada negocio vea solo su información, y acceso restringido a la infraestructura. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te lo notificaremos y lo informaremos a la autoridad según lo exija la ley.

Puedes solicitar acceso, rectificación o eliminación de tus datos escribiendo a hi@monkeia.com. Responderemos en un plazo razonable. También puedes consultar cómo pedirlo en Eliminación de datos.

Si eres contacto de un negocio que usa Monkeia, puedes dejar de recibir mensajes en cualquier momento respondiendo STOP en WhatsApp.

Si consideras que no atendimos tu solicitud, puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Al entrar al sitio te preguntamos si aceptas cookies de analítica. Si rechazas, no se cargan Meta Pixel, Google Analytics, Microsoft Clarity ni VisitorTracking. Puedes cambiar tu decisión borrando las cookies del sitio en tu navegador.

La plataforma app.monkeia.com usa solo las cookies necesarias para mantener tu sesión iniciada.

El sitio y la plataforma están dirigidos a negocios, no a menores de 18 años.