Política de privacidad

Última actualización: 27 de septiembre de 2026

Esta política explica qué datos personales trata AuraFlow AI ("AuraFlow", "nosotros"), para qué los usamos y qué derechos tenés. AuraFlow es un servicio operado por DELI BRANDS S.A.S., RUT 219845980010, con domicilio en Hocquart 2199, Montevideo, Uruguay. Contacto: auraflowai.agency@gmail.com.

1. Qué hace AuraFlow

AuraFlow es una plataforma que permite a negocios (canchas, peluquerías, consultorios y similares) atender a sus clientes por WhatsApp e Instagram con un asistente de inteligencia artificial que responde consultas, agenda turnos y gestiona el cobro de señas.

2. Quién es responsable de cada dato

• Datos de los negocios que usan AuraFlow (dueños y personal): AuraFlow es responsable de su tratamiento.
• Datos de los clientes finales que escriben a un negocio: el negocio es el responsable de esos datos y AuraFlow los trata por cuenta y según las instrucciones del negocio, solo para prestarle el servicio.

3. Qué datos tratamos

• Cuenta del negocio: nombre, email, teléfono, nombre y datos del negocio, horarios, servicios, empleados y configuración.
• Mensajes: el contenido de los mensajes de WhatsApp e Instagram que los clientes envían al negocio y las respuestas del asistente, junto con el número de teléfono o usuario, el nombre de perfil y la fecha y hora.
• Reservas: nombre del cliente, teléfono, servicio, fecha, horario y estado de la reserva.
• Pagos: el estado de los pagos de señas y de las suscripciones. Los datos de tarjetas los procesa Mercado Pago; AuraFlow no los recibe ni los guarda.
• Datos bancarios del negocio que el negocio decida cargar para recibir transferencias. Se guardan cifrados.
• Credenciales de integración (tokens de Meta y de Mercado Pago que el negocio autoriza). Se guardan cifradas y nunca se muestran.
• Datos técnicos: registros del servidor, dirección IP y datos de uso necesarios para la seguridad y el funcionamiento.

4. Para qué usamos los datos

• Responder los mensajes que los clientes envían al negocio y agendar, modificar o cancelar turnos.
• Enviar confirmaciones, recordatorios y avisos al cliente y al dueño del negocio.
• Generar links de pago de señas y registrar si fueron pagados.
• Cobrar la suscripción de AuraFlow a los negocios.
• Dar soporte, mantener la seguridad y cumplir obligaciones legales.

No vendemos datos personales ni los usamos para publicidad. No usamos los mensajes de los clientes para fines ajenos al servicio del negocio.

5. Datos obtenidos a través de Meta (WhatsApp e Instagram)

Cuando un negocio conecta su cuenta de WhatsApp Business o Instagram, AuraFlow recibe, mediante las APIs oficiales de Meta, los mensajes que llegan a esa cuenta y puede enviar respuestas en su nombre. Usamos esos datos únicamente para prestar el servicio al negocio que los conectó, de acuerdo con las Condiciones de la Plataforma de Meta y la Política de WhatsApp Business. El negocio puede desconectar su cuenta en cualquier momento.

6. Con quién compartimos datos

Solo con proveedores que necesitamos para prestar el servicio, que tratan los datos por nuestra cuenta:

• Meta Platforms (WhatsApp e Instagram): envío y recepción de mensajes.
• Google (Gemini y Google Calendar): generación de respuestas del asistente y registro de turnos en la agenda del negocio.
• Mercado Pago: procesamiento de pagos.
• Render y Supabase: alojamiento de la aplicación y de la base de datos.

Algunos de estos proveedores tratan datos fuera de Uruguay (por ejemplo en Estados Unidos o Brasil). En esos casos exigimos garantías adecuadas de protección conforme a la normativa uruguaya. También podemos revelar datos si una autoridad competente lo exige por ley.

7. Cuánto tiempo guardamos los datos

Mientras el negocio tenga cuenta activa. Si el negocio cierra su cuenta o pide la eliminación, borramos o anonimizamos los datos dentro de los 30 días, salvo lo que debamos conservar por obligaciones legales o contables.

8. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos cifrados los tokens y datos bancarios, y limitamos el acceso a los datos al personal que lo necesita.

9. Tus derechos

Conforme a la Ley N° 18.331 de Protección de Datos Personales de Uruguay, podés pedir acceso, rectificación, actualización, inclusión o supresión de tus datos escribiendo a auraflowai.agency@gmail.com. Si sos cliente de un negocio que usa AuraFlow, también podés pedírselo directamente al negocio. Para borrar tus datos, seguí las instrucciones de la página Eliminación de datos. Si considerás que no atendimos tu pedido, podés recurrir a la Unidad Reguladora y de Control de Datos Personales (URCDP).

10. Menores de edad

AuraFlow está dirigido a negocios y no está pensado para menores de 18 años.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, avisaremos a los negocios por email.