Política de Privacidad

01 ¿Quiénes somos?

Urdi es una plataforma de comercio digital con sede en Uruguay que despliega agentes de ventas con inteligencia artificial dentro del canal de WhatsApp de pequeñas y medianas empresas. El responsable del tratamiento de datos es Urdi (en adelante, "Urdi", "nosotros" o "la empresa").

Operamos en dos roles distintos:

• Respecto a los comerciantes que contratan el servicio: somos responsables del tratamiento de sus datos de cuenta y facturación.
• Respecto a los clientes finales de esos comerciantes: actuamos como encargados del tratamiento en nombre del comerciante, quien es el responsable frente a sus propios clientes.

02 Datos que recopilamos

2.1 Datos de comerciantes

Cuando una empresa se registra para usar Urdi, recopilamos:

• Nombre del comercio y nombre de contacto del responsable
• Dirección de correo electrónico y número de teléfono
• Número de WhatsApp Business a conectar
• Datos de facturación (no almacenamos datos de tarjetas de crédito directamente; esto lo gestiona nuestro PSP)
• Catálogo de productos sincronizado desde Meta Commerce
• Configuraciones del agente (horarios, mensajes, reglas de traspaso)

2.2 Datos de clientes finales (usuarios de WhatsApp)

Cuando un cliente interactúa con el agente de un comerciante vía WhatsApp, procesamos:

• Número de teléfono de WhatsApp y nombre de perfil
• Contenido de los mensajes enviados en la conversación
• Datos del pedido: productos, cantidades, dirección de entrega
• Confirmación de pago (el procesamiento del pago lo realiza el PSP; nosotros solo recibimos la confirmación del resultado)
• Datos de entrega compartidos con PedidosYa para despachar el rider

2.3 Datos técnicos

• Registros de actividad del agente (logs) para diagnóstico y mejora del servicio
• Metadatos de conversaciones (hora, duración, estado)
• Historial de pedidos y transacciones

03 Cómo usamos tus datos

Utilizamos los datos recopilados para los siguientes fines:

• Prestar el servicio: operar el agente de ventas, procesar pedidos, coordinar entregas y confirmar cobros.
• Mejorar el agente: analizar conversaciones (de forma agregada y anonimizada) para mejorar la calidad de las respuestas.
• Facturación: gestionar el cobro mensual del plan al comerciante.
• Seguridad y cumplimiento: detectar usos fraudulentos o contrarios a los términos del servicio.
• Comunicaciones operativas: notificar al comerciante sobre el estado del servicio, actualizaciones importantes o incidencias.
• Soporte técnico: diagnosticar y resolver problemas reportados.

No usamos los datos de conversaciones de clientes finales para entrenar modelos de IA de forma identificable sin consentimiento explícito.

04 Base legal del tratamiento

El tratamiento de datos personales se realiza bajo las siguientes bases legales conforme a la Ley N° 18.331 de Uruguay:

• Ejecución del contrato: los datos de comerciantes se tratan para cumplir el contrato de servicio suscripto.
• Interés legítimo: datos técnicos y de seguridad para garantizar la integridad y continuidad del servicio.
• Consentimiento: cuando los clientes finales interactúan con el agente, el comerciante es responsable de informarles y obtener el consentimiento necesario según su propia política de privacidad.
• Obligación legal: cuando sea requerido por autoridades competentes de Uruguay.

05 Compartir datos con terceros

Urdi comparte datos únicamente con los siguientes proveedores, en la medida estrictamente necesaria para prestar el servicio:

• Meta (WhatsApp Business API): para la operación del canal de mensajería. Sujeto a la política de privacidad de Meta.
• Anthropic (Claude API): el proveedor del modelo de IA que procesa las conversaciones. Los datos se transmiten de forma encriptada y no se usan para entrenar modelos según el acuerdo de uso de la API de Anthropic.
• PedidosYa (API de logística): la dirección de entrega y datos del pedido se comparten para despachar el rider. Solo se comparten los datos mínimos necesarios.
• Proveedor de pagos (PSP): el procesador de pagos recibe los datos de transacción. Urdi no almacena datos de tarjetas de crédito.
• Proveedores de infraestructura cloud: servidores y base de datos con medidas adecuadas de seguridad y confidencialidad.

No vendemos ni cedemos datos personales a terceros con fines comerciales.

06 Retención de datos

• Datos de cuenta del comerciante: se conservan durante la vigencia del contrato y hasta 5 años después de su finalización, por razones fiscales y legales.
• Historial de conversaciones y pedidos: se conservan por 24 meses desde la fecha de la interacción, salvo requerimiento legal o solicitud de eliminación.
• Logs técnicos: se conservan por 90 días.
• Datos de facturación: se conservan el tiempo exigido por la normativa fiscal uruguaya.

07 Tus derechos

De acuerdo con la Ley N° 18.331 de Uruguay, tenés los siguientes derechos sobre tus datos personales:

• Acceso: solicitar qué datos personales tenemos sobre vos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recopilados.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible.

Para ejercer cualquiera de estos derechos, podés contactarnos en privacidad@urdi.ai. Responderemos dentro de los 30 días hábiles.

Si considerás que el tratamiento de tus datos vulnera tus derechos, también podés presentar una reclamación ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.

08 Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Transmisión cifrada de datos mediante TLS/HTTPS
• Acceso restringido a datos personales mediante roles y autenticación
• Revisión periódica de los controles de seguridad
• Contratos de procesamiento de datos con todos los subprocesadores

En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de los plazos establecidos por la normativa aplicable.

09 Menores de edad

El servicio de Urdi está dirigido a comerciantes adultos y a sus clientes. No recopilamos datos de personas menores de 16 años de forma consciente. Si identificamos que se han recopilado datos de un menor sin el consentimiento parental correspondiente, procederemos a eliminarlos.

10 Cambios en esta política

Podemos actualizar esta política periódicamente. Cuando realicemos cambios materiales, te notificaremos por correo electrónico (a los comerciantes registrados) o mediante un aviso visible en el sitio web con al menos 15 días de anticipación antes de que los cambios entren en vigor.

La versión vigente siempre estará disponible en urdi-ai.web.app/privacy.

11 Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos: