C ComercIAby PurpleLabSoft Volver al sitio
Privacidad y protección de datos

Política de Privacidad de ComercIA

Esta Política explica cómo ComercIA, operada por PurpleLabSoft, recopila, utiliza, almacena, protege y comparte datos personales al prestar servicios de atención comercial, gestión de clientes, catálogo, mensajería e inteligencia artificial para empresas.

Última actualización: 21 de agosto de 2026 Ámbito principal: Ecuador Contacto: contacto@purplelabsoft.com

1. Alcance de esta Política

Esta Política se aplica al sitio web, panel SaaS, integraciones, APIs, canales de mensajería y demás funcionalidades de ComercIA. También cubre los datos tratados cuando una empresa cliente conecta servicios de terceros, como WhatsApp Business Platform, o utiliza funciones asistidas por inteligencia artificial.

ComercIA está diseñada principalmente para empresas y sus equipos. Los negocios que utilizan ComercIA pueden, a su vez, atender a sus propios clientes a través de la plataforma.

2. Responsable del tratamiento y roles

PurpleLabSoft opera ComercIA y actúa como responsable del tratamiento respecto de los datos necesarios para administrar cuentas, seguridad, acceso, soporte, suscripciones, uso de la plataforma y relación comercial directa con sus empresas usuarias.

Cuando una empresa utiliza ComercIA para gestionar datos de sus propios clientes, conversaciones, contactos, catálogo u operaciones comerciales, dicha empresa normalmente determina las finalidades del tratamiento y PurpleLabSoft actúa como proveedor tecnológico o encargado del tratamiento, siguiendo sus instrucciones y el contrato aplicable, salvo que una obligación legal establezca otra cosa.

Servicio:ComercIA
Operador:PurpleLabSoft
País:Ecuador
Correo de privacidad:contacto@purplelabsoft.com

3. Datos personales que podemos tratar

Datos de empresas usuarias y miembros del equipo

  • Nombre, correo electrónico, teléfono y datos de autenticación.
  • Nombre comercial, razón social, datos de contacto y configuración del negocio.
  • Roles, permisos, sucursales y actividad dentro de la plataforma.
  • Información de soporte y comunicaciones con PurpleLabSoft.

Datos de clientes finales de las empresas usuarias

  • Nombre, número telefónico, correo electrónico y dirección cuando sean proporcionados.
  • Mensajes, consultas, archivos y contenido enviado a través de canales conectados.
  • Historial comercial, cotizaciones, solicitudes y preferencias registradas por la empresa usuaria.
  • Memoria comercial relevante para mejorar la continuidad de la atención, cuando esté habilitada.

Datos técnicos y de uso

  • Dirección IP, fecha y hora, registros de acceso y eventos de seguridad.
  • Información de navegador, dispositivo y sesión necesaria para operar y proteger la plataforma.
  • Métricas de uso, consumo de funciones, mensajes procesados y actividad técnica.

Catálogo, inventario y documentos comerciales

Las empresas pueden cargar productos, precios, inventario referencial, hojas de cálculo, documentos PDF o imágenes. Estos archivos pueden contener información personal incidental; la empresa usuaria es responsable de evitar la carga de datos que no sean necesarios para la finalidad comercial.

4. Para qué utilizamos los datos

  • Crear, autenticar y administrar cuentas y equipos.
  • Prestar las funciones contratadas de catálogo, clientes, conversaciones, cotizaciones y solicitudes comerciales.
  • Recibir, organizar y enviar mensajes por canales conectados.
  • Asistir a las empresas con funciones de inteligencia artificial cuando estén habilitadas.
  • Procesar importaciones de productos y documentos.
  • Brindar soporte, resolver incidentes y mejorar la estabilidad del servicio.
  • Prevenir fraude, abuso, accesos no autorizados y otras amenazas de seguridad.
  • Generar métricas de uso y consumo necesarias para operar planes y límites del servicio.
  • Cumplir obligaciones legales, regulatorias, contractuales o requerimientos válidos de autoridad.
ComercIA no vende datos personales. No utilizamos los datos de los clientes finales de una empresa para crear bases de datos comerciales propias ajenas al servicio contratado.

5. Bases de legitimación

Dependiendo del contexto, el tratamiento puede sustentarse en la ejecución de una relación contractual, el consentimiento del titular cuando sea requerido, el cumplimiento de obligaciones legales, la protección de intereses legítimos debidamente evaluados y otras bases permitidas por la Ley Orgánica de Protección de Datos Personales del Ecuador y normativa aplicable.

Las empresas usuarias son responsables de contar con una base jurídica válida para los datos de sus clientes que incorporen o procesen mediante ComercIA, incluyendo el uso de canales de mensajería y comunicaciones comerciales.

6. Tratamiento mediante inteligencia artificial

ComercIA puede utilizar servicios de inteligencia artificial para interpretar consultas, organizar información, sugerir respuestas, clasificar productos, extraer datos de documentos y asistir en procesos comerciales.

  • La IA no debe considerarse una fuente infalible ni sustituye la validación humana cuando sea necesaria.
  • La información estructurada del negocio, como precios o inventario, debe consultarse desde los sistemas autorizados de la plataforma y no asumirse por el modelo.
  • Las empresas pueden establecer reglas para transferir una conversación a un operador humano.
  • ComercIA no pretende adoptar decisiones con efectos jurídicos o de similar importancia basadas únicamente en procesamiento automatizado.

7. WhatsApp Business Platform y servicios de Meta

Cuando una empresa conecta WhatsApp Business Platform, ciertos datos de mensajería y metadatos necesarios para operar el canal se intercambian con Meta y WhatsApp conforme a sus términos, políticas y configuraciones.

Esto puede incluir números telefónicos, identificadores de cuentas comerciales, contenido de mensajes, estados de entrega y otros eventos técnicos necesarios para prestar el servicio de mensajería.

El uso de WhatsApp y otros productos de Meta también está sujeto a las políticas propias de Meta y WhatsApp. Puedes consultar la política de privacidad de Meta en facebook.com/privacy/policy.

8. Proveedores, encargados y transferencias internacionales

Para operar ComercIA podemos utilizar proveedores especializados de infraestructura, mensajería, inteligencia artificial, almacenamiento, seguridad y soporte. Entre ellos pueden encontrarse proveedores como Meta/WhatsApp, OpenAI y proveedores de infraestructura en la nube.

Algunos proveedores pueden procesar información fuera de Ecuador. Cuando corresponda, procuramos aplicar medidas contractuales, técnicas y organizativas adecuadas y utilizar proveedores sujetos a obligaciones de confidencialidad y seguridad, de conformidad con la normativa aplicable sobre transferencias o comunicaciones nacionales e internacionales de datos personales.

Cuando se utilice la API empresarial de OpenAI, el tratamiento de datos se rige además por sus términos y compromisos de privacidad empresarial. Más información: OpenAI Enterprise Privacy.

9. Conservación de la información

Conservamos datos personales únicamente durante el tiempo necesario para prestar el servicio, cumplir las finalidades descritas, atender obligaciones legales, resolver disputas y proteger la seguridad e integridad de la plataforma.

La duración puede variar según el tipo de dato, configuración de la empresa usuaria, relación contractual, obligaciones legales y ciclos de respaldo. Cuando ya no exista una finalidad legítima para conservarlos, los datos serán eliminados, anonimizados o bloqueados según corresponda.

10. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. Estas medidas pueden incluir:

  • Cifrado de comunicaciones mediante HTTPS/TLS.
  • Controles de autenticación, autorización y separación de datos entre empresas.
  • Protección de contraseñas mediante mecanismos criptográficos de hash.
  • Gestión restringida de credenciales, tokens y secretos.
  • Registros técnicos, monitoreo y mecanismos de prevención de accesos no autorizados.
  • Respaldos y prácticas de recuperación cuando corresponda.

Ningún sistema puede garantizar seguridad absoluta. Ante un incidente de seguridad relacionado con datos personales, actuaremos conforme a las obligaciones aplicables de evaluación, mitigación y notificación.

11. Derechos de los titulares

De acuerdo con la normativa aplicable, los titulares pueden ejercer, cuando corresponda, sus derechos respecto de sus datos personales.

AccesoConocer qué datos personales tratamos y cómo los utilizamos.
Rectificación y actualizaciónCorregir información inexacta o incompleta.
EliminaciónSolicitar la supresión cuando legalmente corresponda.
OposiciónOponerse a determinados tratamientos cuando proceda.
Limitación o suspensiónSolicitar restricciones sobre determinados tratamientos.
PortabilidadSolicitar la entrega o transferencia de datos en los casos previstos legalmente.
RevocaciónRetirar un consentimiento previamente otorgado cuando sea la base del tratamiento.
Intervención humanaSolicitar revisión cuando exista una decisión automatizada que pueda afectar significativamente sus derechos.

También puedes presentar una reclamación ante la autoridad ecuatoriana competente en materia de protección de datos personales cuando consideres que tus derechos han sido vulnerados.

12. Solicitud de eliminación de datos

Para solicitar eliminación, acceso, rectificación u otro ejercicio de derechos, escribe a contacto@purplelabsoft.com con el asunto “Solicitud de privacidad - ComercIA”.

Incluye, de forma razonable:

  • Nombre y medio de contacto.
  • Descripción clara de la solicitud.
  • Cuenta o empresa relacionada, cuando aplique.
  • Información suficiente para verificar legítimamente la identidad y evitar solicitudes fraudulentas.

Si eres cliente final de una empresa que utiliza ComercIA, dicha empresa puede ser la responsable principal de tus datos. En ese caso podremos remitirte al negocio correspondiente o colaborar con este para atender la solicitud.

Una solicitud de eliminación no obliga a borrar información que debamos conservar por una obligación legal, seguridad, prevención de fraude, defensa de reclamaciones u otra base jurídica aplicable.

Esta sección puede utilizarse también como referencia pública para instrucciones de eliminación de datos en integraciones de terceros que soliciten una URL de eliminación.

13. Cookies y tecnologías similares

ComercIA puede utilizar cookies, almacenamiento local u otros identificadores estrictamente necesarios para autenticación, seguridad, preferencias de sesión y funcionamiento de la plataforma.

Si en el futuro incorporamos cookies de analítica, publicidad o finalidades no esenciales, actualizaremos esta Política e implementaremos los mecanismos de información o consentimiento que correspondan.

14. Menores de edad

ComercIA es una herramienta empresarial y no está diseñada como servicio dirigido a niñas, niños o adolescentes. Las empresas usuarias deben aplicar las medidas legales correspondientes si, por la naturaleza de su negocio, llegan a tratar datos de menores a través de la plataforma.

15. Cambios a esta Política

Podemos actualizar esta Política cuando cambien nuestras funcionalidades, proveedores, obligaciones legales o prácticas de tratamiento. La versión vigente estará publicada en esta misma URL e indicará su fecha de última actualización.

Cuando un cambio sea material y legalmente sea necesario, se comunicará a las empresas usuarias por medios razonables.

16. Contacto de privacidad

Para consultas sobre privacidad, protección de datos o ejercicio de derechos:

Responsable / operador:PurpleLabSoft — ComercIA
Jurisdicción principal:Ecuador

ComercIA procura responder las solicitudes de privacidad dentro de los plazos previstos por la legislación aplicable y podrá requerir información razonable para verificar la identidad del solicitante.