Política de privacidad

Esta política explica qué datos tratamos cuando una persona conversa por WhatsApp con un asistente virtual operado por Sherpa Consulting Agency para uno de sus clientes, para qué los usamos y cómo puedes ejercer tus derechos.

1Quiénes somos y alcance

Sherpa Consulting Agency es una agencia de mercadeo digital y desarrollo de software con sede en Guatemala. Operamos una plataforma de asistentes virtuales de inteligencia artificial sobre WhatsApp que atiende las consultas de las personas que escriben a nuestros clientes y las ayuda a avanzar en su decisión de compra. Nuestros clientes son, en su mayoría, desarrollos inmobiliarios.

Para entender esta política conviene distinguir tres partes:

• Tú, la persona que escribe por WhatsApp al número de una empresa y conversa con su asistente. Eres la persona titular de los datos.
• El cliente de Sherpa (la empresa o el proyecto inmobiliario al que escribiste). Es quien decide para qué se usan tus datos y actúa como responsable del tratamiento.
• Sherpa Consulting Agency, que opera la plataforma y trata tus datos por cuenta del cliente, como encargado del tratamiento.

Esta política cubre el tratamiento que hace Sherpa a través de la plataforma. Cada cliente puede tener, además, su propia política de privacidad para el resto de su relación contigo.

[Pendiente de revisión legal: confirmar los roles de responsable y encargado según la jurisdicción aplicable, o si Sherpa se declara corresponsable.]

2Qué datos recopilamos

Solo tratamos la información que se genera dentro de la conversación de WhatsApp y lo que el equipo del cliente registra sobre ella. En concreto:

No recopilamos datos de tu dispositivo, tu ubicación en tiempo real ni tu actividad fuera de la conversación de WhatsApp. No te pedimos documentos de identidad.

3Para qué los usamos

• Atender tu consulta sobre el proyecto o servicio al que escribiste.
• Entender tu interés a partir de lo que nos cuentas, para orientarte mejor y pasar tu consulta a un asesor cuando corresponda.
• Dar seguimiento comercial en nombre del cliente, siempre dentro de lo que hayas autorizado.
• Medir y mejorar la calidad del servicio: tiempos de respuesta, resultados de las conversaciones y supervisión del asistente por parte de personas.

Lo que no hacemos con tus datos:

• No los vendemos ni los cedemos a terceros para sus propios fines.
• No los usamos para publicidad de terceros ni para crear perfiles publicitarios.
• No te rastreamos fuera de WhatsApp.
• No entrenamos modelos de inteligencia artificial propios con tus conversaciones.

El asistente sí puede mejorar con el tiempo, pero de una forma acotada: el equipo del cliente puede aprobar a mano fragmentos de conversaciones que salieron bien para guiar el tono de respuestas futuras, únicamente dentro de ese mismo cliente. Ninguna aprobación es automática.

4Base legal y consentimiento

Cuando escribes al número de WhatsApp de una empresa, inicias la conversación y esperas una respuesta. Tratamos tus datos para poder atenderte, y esa atención se limita a lo que tú preguntas o pides.

Las comunicaciones comerciales posteriores (por ejemplo, avisarte de una novedad del proyecto) requieren tu permiso expreso y por separado. Ese permiso queda registrado con su fecha y su origen, y puedes retirarlo en cualquier momento como se explica en la sección Cómo dejar de recibir mensajes.

[Pendiente de revisión legal: redactar la base jurídica concreta según la jurisdicción aplicable, que se prevé sea Guatemala, y la de los países donde operen los clientes.]

5Automatización y transparencia

La primera respuesta que recibes, y probablemente varias de las siguientes, las genera un asistente virtual basado en inteligencia artificial. Si preguntas si estás hablando con una persona o con un sistema, el asistente te lo dirá.

Siempre puedes pedir hablar con una persona. Basta con decirlo en el mismo chat: la conversación pasa a un asesor del equipo del cliente, que la continúa desde donde quedó. El equipo también puede intervenir por su cuenta en cualquier momento.

El asistente no toma decisiones con efectos legales sobre ti: no aprueba ni rechaza operaciones, ni fija precios o condiciones. Su función es atender e informar.

6Con quién se comparten

Tus datos se comparten únicamente con quien hace falta para prestar el servicio:

• El cliente al que escribiste, que es el destinatario de tu consulta y el responsable del tratamiento.
• Meta Platforms (WhatsApp Business Platform), que transporta los mensajes. Al canal aplican, además, las condiciones y la política de privacidad de WhatsApp.
• Anthropic, proveedor de los modelos de lenguaje que generan las respuestas del asistente. Recibe el contenido de la conversación necesario para responder.
• OpenAI, solo cuando el cliente activa la búsqueda semántica en su base de conocimiento. En ese caso procesa fragmentos de texto para poder encontrar la información relevante.
• Nuestro proveedor de alojamiento y base de datos, donde se almacena la información. [Pendiente: indicar proveedor y región cuando se defina el despliegue en producción.]

No compartimos tus datos con nadie más, salvo obligación legal.

7Cuánto tiempo se conservan

Conservamos las conversaciones y los datos de calificación durante [24 meses desde el último contacto, plazo por confirmar]. El registro de consentimiento y el registro de auditoría se conservan por más tiempo, porque su función es probar qué se hizo con tus datos y si hubo o no permiso.

Hoy la plataforma no borra datos de forma automática al vencer ese plazo: la eliminación se ejecuta a solicitud tuya o del cliente, mediante el procedimiento descrito en la sección Eliminación de datos. Preferimos decirlo con claridad antes que prometer un borrado automático que todavía no existe.

8Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Corrección: rectificar un dato incorrecto o incompleto.
• Eliminación: que borremos tus datos, con las excepciones que se explican en la página de eliminación de datos.
• Revocación del consentimiento: dejar de recibir comunicaciones comerciales sin borrar el resto.

Para ejercerlos escribe a info@sherpaconsultingagency.com desde cualquier medio, indicando el número de WhatsApp desde el que conversaste. Confirmaremos que la solicitud viene de la persona titular del número antes de actuar. Acusamos recibo en [2 días hábiles] y respondemos en un máximo de [30 días naturales]. Si el responsable del tratamiento es el cliente, le trasladamos tu solicitud y te informamos del resultado.

9Eliminación de datos

Puedes pedir que eliminemos los datos que tenemos sobre ti. Hemos preparado una página dedicada con el procedimiento completo, paso a paso:

Cómo pedir la eliminación de tus datos

En resumen:

• Cómo: correo a info@sherpaconsultingagency.com con el asunto «Eliminación de datos», indicando el número de WhatsApp desde el que escribiste.
• Qué se borra: tu contacto, los mensajes de la conversación, los datos de calificación, las notas internas y cualquier ejemplo de aprendizaje derivado de tu conversación.
• Qué se conserva: el registro de auditoría (sin el contenido de los mensajes), el registro de consentimiento y su revocación, y la medición de consumo en forma agregada y sin identificarte. Son la evidencia de qué se hizo con tus datos, incluida tu propia solicitud de borrado.
• Plazos: acuse de recibo en [2 días hábiles] y ejecución en un máximo de [30 días naturales], con confirmación por el mismo medio.

10Cómo dejar de recibir mensajes

Si solo quieres que no te escribamos más, no necesitas pedir el borrado de tus datos. Tienes dos opciones:

• Responde BAJA en el mismo chat de WhatsApp.
• Escribe a info@sherpaconsultingagency.com indicando tu número de WhatsApp.

Registramos la revocación con su fecha y dejamos de enviarte comunicaciones comerciales. Si más adelante vuelves a escribirnos con una consulta, te atenderemos, pero sin reactivar las comunicaciones comerciales salvo que lo autorices de nuevo.

11Seguridad

Aplicamos medidas proporcionales a la información que tratamos:

• Cifrado en tránsito (HTTPS) en todas las comunicaciones entre WhatsApp, la plataforma y nuestros proveedores.
• Acceso restringido por roles: cada persona del equipo ve solo lo que necesita para su trabajo.
• Aislamiento por cliente: los datos de un cliente no son visibles para otro.
• Registro de auditoría inmutable de cada acción sobre los datos.

Una aclaración importante: WhatsApp cifra los mensajes mientras viajan, pero para poder atenderte los mensajes que llegan a la plataforma se almacenan y son legibles para el asistente y para el equipo autorizado del cliente. No afirmamos, por tanto, que la conversación esté cifrada de extremo a extremo una vez llega a nosotros.

12Menores de edad

El servicio se dirige a personas adultas interesadas en productos o servicios de nuestros clientes. No está diseñado para menores de edad ni recopilamos a sabiendas datos de menores. Si crees que un menor ha conversado con uno de nuestros asistentes, escríbenos y eliminaremos sus datos siguiendo el procedimiento de eliminación.

13Cambios en esta política

Podemos actualizar esta política cuando cambie la plataforma, los proveedores o la normativa aplicable. La versión vigente es siempre la publicada en esta dirección, con su fecha de última actualización al inicio. Si un cambio afecta de forma sustancial a cómo tratamos tus datos, lo informaremos por el mismo canal de WhatsApp en la siguiente conversación.

14Contacto

Para cualquier pregunta sobre esta política o sobre tus datos:

Versión vigente desde el 7 de septiembre de 2026.