Última actualización: octubre de 2026

Política de privacidad

Este texto fue redactado de buena fe para describir con exactitud cómo funciona MAATICA hoy. Todavía no fue revisado por un abogado.

MAATICA es una bandeja de entrada multi-negocio. Reúne en un solo lugar las conversaciones que un negocio tiene por WhatsApp, Instagram, Facebook Messenger y el chat de su sitio web, y permite que un asistente de inteligencia artificial (que funciona sobre Amazon Bedrock) las responda, con el equipo del negocio pudiendo tomar el control en cualquier momento.

1. Quiénes somos y qué rol tenemos

MAATICA ("nosotros") es un servicio de software operado desde Argentina por Rodolfo Nahuel Ramos. Contacto de privacidad: nahuelramos.nr@gmail.com.

Cumplimos dos roles:

• Prestador de servicios (encargado del tratamiento) de los negocios que usan MAATICA ("negocios clientes"). Cuando le escribís a un negocio que usa MAATICA, ese negocio decide qué pasa con la conversación; nosotros la tratamos por cuenta suya y siguiendo sus instrucciones.
• Responsable del tratamiento de nuestros propios datos: las cuentas de los negocios clientes y de los miembros de su equipo, las personas que nos contactan y los datos de prospección comercial descriptos en la sección 2.6.

2. Qué información tratamos

2.1 Negocios clientes y su equipo

• Datos de la cuenta: email, identificador del negocio (tenant) y rol. Las contraseñas las gestiona Amazon Cognito y nosotros nunca las vemos. El panel guarda tu sesión y tus preferencias en el almacenamiento local de tu navegador; no usa cookies.
• Contenido que el negocio carga para configurar su asistente: catálogo, precios, stock, políticas, preguntas frecuentes, instrucciones, documentos, links a planillas públicas de Google Sheets y páginas del sitio web del propio negocio (que leemos e indexamos).
• Actividad en el panel: respuestas escritas por operadores, notas, etiquetas, tareas, cambios de configuración y registros de auditoría.

2.2 Cuentas de Meta conectadas

Cuando un negocio conecta una página de Facebook, una cuenta profesional de Instagram o un número de WhatsApp Business, guardamos:

• Los identificadores y nombres visibles de la cuenta: ID y nombre de la página, ID y usuario de Instagram, ID de la cuenta de WhatsApp Business, ID del número y número visible.
• El token de acceso que Meta emite para esa cuenta y los permisos otorgados. Los tokens se guardan cifrados en reposo en AWS (AWS Secrets Manager), solo los usan nuestros servidores para enviar y recibir mensajes y nunca se envían al navegador de nadie.

2.3 Personas que le escriben a un negocio que usa MAATICA ("clientes finales")

2.4 Integraciones con tiendas online

Si un negocio conecta Tiendanube, sincronizamos su catálogo y sus pedidos recientes (número, estado, productos, totales, seguimiento y el email del comprador) para que el asistente pueda responder sobre ellos. Si conecta Mercado Libre, leemos sus publicaciones y preguntas.

2.5 Visitantes de maatica.ai y personas que nos contactan

Nuestro sitio no usa cookies, herramientas de analítica ni píxeles de publicidad. La página de inicio carga tipografías de Google Fonts, así que tu navegador se conecta a Google al abrirla (estas páginas legales no). Si nos escribís por email, guardamos el mensaje para responderte.

2.6 Prospección comercial

Para encontrar negocios a los que MAATICA les pueda servir, reunimos información pública de negocios (nombre, rubro, ciudad y teléfono, email, sitio web y redes sociales públicos) de fuentes abiertas como OpenStreetMap, Overture Maps y sitios y directorios públicos. Un asistente de IA puede redactar un primer mensaje, pero nunca enviamos mensajes automáticos: una persona decide si contactar a un negocio. Podés pedirnos que quitemos tu negocio escribiendo a nahuelramos.nr@gmail.com.

2.7 Registros técnicos

Nuestros servidores registran datos técnicos (hora del pedido, dirección IP, navegador, errores) para mantener el servicio seguro y funcionando.

3. Para qué usamos la información

• Para entregarle cada conversación al negocio en tiempo real y enviar sus respuestas por el canal correcto.
• Para generar respuestas automáticas, resúmenes y sugerencias para el negocio (sección 4).
• Para que el negocio pueda pausar el asistente, derivar la conversación a una persona, responder a mano, etiquetar y exportar sus contactos.
• Para mantener el servicio seguro, prevenir abusos, corregir errores y medir el uso y los costos.
• Para responderte cuando nos escribís.

Datos de las plataformas de Meta. Accedemos a datos de Facebook, Instagram y WhatsApp solo con los permisos que otorga el negocio, y los usamos solo para prestarle MAATICA a ese negocio, de acuerdo con las Condiciones de la Plataforma de Meta y las Políticas para desarrolladores. No vendemos, licenciamos ni compramos esos datos, no los usamos para publicidad ni para armar perfiles fuera del servicio y no los compartimos con intermediarios de datos.

4. Inteligencia artificial

• Las respuestas, los resúmenes, la detección de intención y las sugerencias las producen modelos de lenguaje que funcionan dentro de Amazon Bedrock, en la cuenta de AWS donde corre MAATICA. Según la función y la configuración del negocio, son modelos desarrollados por Anthropic (Claude), Amazon (Nova, y Titan para indexar búsquedas) o Meta (Llama).
• Según AWS, Amazon Bedrock no usa los pedidos ni las respuestas para entrenar modelos y no los comparte con los desarrolladores de los modelos. Los puntajes de sentimiento también pueden calcularse con Amazon Comprehend, que AWS opera según los AWS Service Terms.
• No entrenamos ni ajustamos modelos de IA con las conversaciones.
• El negocio puede apagar el asistente en cualquier conversación y responder como persona. Los mensajes de seguimiento que redacta la IA se envían solo cuando un operador decide enviarlos.
• La IA puede equivocarse. El negocio sigue siendo responsable de supervisar las respuestas que se envían en su nombre.

5. Funciones que aplican solo si el negocio las activa

Estas funciones se están incorporando. Cada una aplica solo si el negocio la activa y otorga el permiso de Meta correspondiente.

• Coexistencia con la app WhatsApp Businesssi se activa: si el negocio conecta un número que también usa en la app WhatsApp Business y acepta la sincronización, importamos sus contactos (nombres y números) y hasta 180 días de historial de chats de esa app.
• Métricas de Instagramsi se activa: métricas de las publicaciones y de la cuenta propias del negocio (alcance, visualizaciones, guardados, compartidos, interacciones, variación de seguidores).
• Análisis de competencia y hashtagssi se activa: información pública de cuentas profesionales de Instagram y resultados públicos de hashtags (por ejemplo cantidad de seguidores y publicaciones públicas) que el negocio elija seguir. Content Intel ya puede leer datos públicos de las cuentas de competidores que el negocio indica.
• Métricas de Meta Adssi se activa: datos de rendimiento, solo lectura, de las cuentas publicitarias del negocio (gasto, impresiones, alcance, clics, CTR, CPC, CPM y resultados). MAATICA no crea ni modifica anuncios.
• Lead Adssi se activa: las respuestas que las personas envían en los formularios de clientes potenciales del negocio en Facebook o Instagram (solo los campos que el negocio define), vinculadas al anuncio y al formulario, que se muestran en la bandeja para que el negocio haga el seguimiento, por ejemplo con una plantilla aprobada de WhatsApp.

5.1 Cuentas de Google (Calendar, Sheets, Drive, Docs y Gmail)

Un negocio puede conectar su propia cuenta de Google en Configuración > Conectores. Pedimos solo los permisos de los servicios que conecta, y Google los muestra en su pantalla de consentimiento:

• Google Calendar: la lista de calendarios (calendar.calendarlist.readonly), los horarios libres y ocupados (calendar.events.freebusy) y los eventos que MAATICA crea, mueve o cancela (calendar.events). Sirve para no ofrecer turnos en horarios ocupados, para agregar al calendario del negocio los turnos reservados y para responder preguntas del equipo sobre su agenda.
• Google Sheets (drive.file): solo las planillas que el usuario elige con el selector de archivos de Google dentro de MAATICA, o que creó MAATICA, por ejemplo una lista de precios o un registro de ventas. No podemos ver ninguna otra planilla ni archivo.
• Google Drive y Docs (drive.file): solo archivos y documentos que MAATICA creó o que el usuario abrió con MAATICA, guardados en una carpeta "MAATICA". No podemos ver ningún otro archivo del Drive.
• Gmail (gmail.send): enviar un mail desde la cuenta conectada. Cada mail se le muestra a una persona del equipo del negocio y se envía solo después de que esa persona lo aprueba. No podemos leer la casilla.

Los datos de Google se usan solo para dar estas funciones al negocio que conectó la cuenta. Se envían al modelo de IA (Amazon Bedrock) solo como contexto del pedido que hace una persona del equipo, y el resultado puede quedar en el historial del asistente de ese equipo. Los tokens de acceso se guardan cifrados en nuestros servidores de AWS. El negocio puede desconectar Google cuando quiera en Configuración > Conectores (revocamos el acceso y borramos el token) o desde su cuenta de Google.

Uso limitado (Limited Use). El uso que hace MAATICA de la información recibida de las APIs de Google, y su transferencia a cualquier otra app, cumple la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: no usamos los datos de Google para publicidad; no los vendemos; no los usamos para desarrollar, mejorar ni entrenar modelos generales de IA o de aprendizaje automático; los transferimos solo cuando hace falta para dar o mejorar las funciones que usa el negocio, por seguridad o para cumplir la ley; y nadie en MAATICA los lee salvo que el negocio nos lo pida (por ejemplo, para soporte), haga falta por seguridad o para investigar un abuso, o lo exija la ley.

6. Quiénes nos ayudan a tratar los datos (subencargados)

No vendemos datos personales. Podemos revelar datos si la ley lo exige, para proteger la seguridad de las personas o al negocio cliente dueño de la conversación.

7. Transferencias internacionales

MAATICA funciona en AWS en Estados Unidos, principalmente en la región us-east-1. Algunos pedidos de IA usan la inferencia entre regiones de Amazon Bedrock, que puede procesar un pedido en otra región de AWS (con los perfiles de modelo "global", fuera de Estados Unidos). Los datos viajan cifrados y AWS aplica sus resguardos contractuales y técnicos. Si estás en Argentina, se trata de transferencias internacionales en los términos de la Ley 25.326.

8. Por cuánto tiempo guardamos los datos

Las funciones de la sección 5, cuando se activan, siguen la misma regla que las conversaciones, salvo las métricas de Meta Ads (13 meses) y las respuestas de Lead Ads (24 meses).

9. Seguridad

• Cifrado en tránsito (HTTPS/TLS) y en reposo (claves administradas por AWS para la base de datos, los archivos y los secretos).
• Los datos de cada negocio están aislados por tenant y cada pedido se valida contra el negocio del usuario que inició sesión.
• Los tokens de acceso quedan en nuestros servidores. Los mensajes que llegan de Meta se verifican con las firmas de Meta.
• La autenticación multifactor (con app de autenticación) está disponible para las cuentas del panel; es opcional, no obligatoria. Las contraseñas requieren al menos 8 caracteres con mayúsculas, minúsculas, números y símbolos.
• Si un incidente de seguridad afecta datos personales, avisaremos a los negocios afectados y, cuando corresponda, a las autoridades.

Ningún sistema es perfectamente seguro. No tenemos certificaciones de seguridad.

10. Tus derechos

Podés pedir acceder, rectificar, actualizar o suprimir tus datos personales, oponerte a su tratamiento u obtener una copia. En Argentina estos derechos los otorga la Ley 25.326; la Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control y recibe denuncias y reclamos. Según dónde vivas, otras leyes pueden darte derechos similares.

• Si le escribiste a un negocio que usa MAATICA, podés pedírselo a ese negocio, o escribirnos a nahuelramos.nr@gmail.com y lo resolvemos junto con el negocio.
• Para borrar tus datos, seguí los pasos de Borrado de datos.
• Respondemos dentro de los plazos de la ley (en Argentina, 10 días corridos para el acceso y 5 días hábiles para la rectificación o supresión) y nunca después de 30 días.

11. Menores de edad

MAATICA es una herramienta para negocios y no está dirigida a menores. Los negocios clientes deben ser mayores de edad. Cada negocio es responsable de cómo trata las conversaciones con menores en sus canales.

12. Cambios en esta política

Actualizamos esta política cuando cambia el producto. La fecha de arriba indica la última versión. Avisaremos a los negocios clientes por email sobre los cambios importantes antes de que entren en vigencia.

13. Contacto

Consultas o pedidos de privacidad: nahuelramos.nr@gmail.com. Versión en inglés: Privacy Policy.