Política de privacidad

Última actualización: 25 de octubre de 2026

Esta política explica cómo 3-102-971216 Sociedad de Responsabilidad Limitada («JIMVAL Labs», «nosotros»), con domicilio en San José, Costa Rica, trata los datos personales en Jimval AI Receptionist («el Servicio»). El Servicio es un asistente virtual que responde por WhatsApp, en nombre de negocios, las consultas de sus clientes.

Esta política aplica solo al Servicio. El sitio corporativo jimvallabscr.com y la plataforma Comunidad Profesional tienen sus propias políticas.

1. Quién es responsable de sus datos

• Si usted es cliente de un negocio que usa el Servicio (por ejemplo, le escribió por WhatsApp a un salón o a una profesional):
  • El responsable de sus datos es ese negocio.
  • JIMVAL Labs actúa como encargado del tratamiento: procesa sus mensajes por cuenta del negocio y según sus instrucciones.
• Si usted es un negocio o una persona usuaria del panel del Servicio: JIMVAL Labs es el responsable de los datos de su cuenta.

Contacto: info@jimvallabscr.com

2. Qué datos tratamos

De las personas que escriben al WhatsApp de un negocio:

• Número de teléfono y nombre de perfil de WhatsApp.
• Contenido de los mensajes que se envían y reciben, incluidos los que el personal del negocio envía desde su app WhatsApp Business.
• Archivos que se envíen (audios, imágenes, documentos). Hoy el asistente trabaja solo con texto: le pide a quien escribe que envíe su consulta escrita, y el negocio puede verlos en su app. Si en el futuro el Servicio transcribe audios a texto, lo indicaremos en esta política, con el proveedor que lo haga, antes de activarlo.
• Datos técnicos de los mensajes: fecha, hora, estado de entrega e identificadores.
• Historial y contactos del negocio, solo si el negocio lo autoriza al conectar su número:
  • mensajes de hasta los 6 meses anteriores a la conexión;
  • la lista de contactos de su app WhatsApp Business.

De los negocios y sus usuarios del panel:

• Nombre, correo y rol de las personas que usan el panel.
• Información del negocio que se carga en el Servicio: servicios, precios, horarios, políticas, preguntas frecuentes y enlace de reservas.
• Registros de uso, configuración y auditoría.

No pedimos datos sensibles. Si una persona los comparte en un mensaje (por ejemplo, de salud), el asistente no los usa para responder: pasa la conversación a una persona del negocio y se lo avisa a quien escribe.

3. Para qué los usamos

• Responder automáticamente consultas sobre el negocio (servicios, precios, horarios, ubicación, políticas) y compartir su enlace oficial de reservas.
• Pasar la conversación a una persona del negocio cuando quien escribe lo pide o lo acepta, o ante temas sensibles, y avisarle al negocio.
• Mostrarle al negocio sus conversaciones en el panel.
• Mantener la seguridad, prevenir abusos, controlar costos y mejorar la calidad del Servicio.
• Cumplir obligaciones legales.

No vendemos datos personales. No los usamos para publicidad. No los compartimos entre negocios distintos.

4. Uso de inteligencia artificial

• Los mensajes se procesan con un modelo de inteligencia artificial para entender la consulta y redactar una respuesta, usando solo la información que el negocio cargó.
• Quién decide qué se envía: el Servicio aplica reglas propias y el negocio puede revisar, editar o desactivar las respuestas automáticas.
• Transparencia: el asistente se identifica como asistente virtual.
• Hablar con una persona: en cualquier momento puede pedir que la conversación la atienda una persona del negocio.
• Cómo trabaja hoy: el asistente atiende los mensajes que entran al WhatsApp del negocio, siguiendo las reglas de mensajería de la plataforma de WhatsApp Business.

5. Con quién compartimos datos (proveedores)

Solo con proveedores necesarios para prestar el Servicio, bajo obligaciones de confidencialidad y seguridad:

• Anthropic, según sus términos comerciales vigentes, no usa los datos enviados por su API para entrenar sus modelos.
• También podemos revelar datos si lo exige una autoridad competente conforme a la ley.

6. Transferencias internacionales

Algunos proveedores procesan datos fuera de Costa Rica, principalmente en Estados Unidos. Elegimos proveedores con medidas de seguridad reconocidas y les enviamos solo los datos necesarios.

7. Cuánto tiempo los guardamos

• Conversaciones: mientras el negocio mantenga activo el Servicio, durante el plazo que el negocio configure (por defecto, 12 meses desde el último mensaje).
• Datos de cuenta del negocio: mientras la cuenta esté activa y hasta 30 días después de cerrarla, salvo obligación legal.
• Registros técnicos y de seguridad: hasta 90 días.

Al vencer esos plazos, los datos se eliminan o se anonimizan.

8. Seguridad

Aplicamos:

• cifrado en tránsito;
• control de acceso por negocio, de modo que cada negocio solo ve sus datos;
• almacenamiento cifrado de credenciales;
• registros de auditoría;
• revisión mínima de datos en los registros técnicos.

Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos, lo notificaremos según la ley.

9. Sus derechos (Ley N.º 8968)

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión (eliminación) y revocatoria del consentimiento, y oponerse al trato automatizado pidiendo atención de una persona.

• Si usted escribió a un negocio: puede pedírselo directamente al negocio, o escribirnos y se lo trasladamos.
• Cómo pedir la eliminación: ver Eliminación de datos.
• Contacto: info@jimvallabscr.com
• Reclamos: también puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

10. Menores de edad

El Servicio no está dirigido a menores de edad. Los negocios no deben usarlo para tratar datos de menores sin la autorización de su representante legal.

11. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si los cambios son importantes, avisaremos a los negocios por el panel o por correo.

12. Contacto

3-102-971216 Sociedad de Responsabilidad Limitada (JIMVAL Labs) · San José, Costa Rica · info@jimvallabscr.com