Política de privacidad de la app Infragrowth AI

Última actualización: 6 de noviembre de 2026 · English version

Esta página explica qué datos tratamos cuando un negocio conecta su WhatsApp Business o su Google Calendar a la app Infragrowth AI: para qué los usamos, dónde quedan, con quién los compartimos, cuánto tiempo los guardamos y cómo pedir que los borremos. Cubre sólo este servicio y los datos que pasan por esa app.

Panorama alojado: qué cambia en esta modalidad

La app Infragrowth AI también permite usar Panorama alojado, el servicio que corre en nuestra infraestructura. Es una modalidad distinta del desarrollo a medida en cuentas del cliente. Esta sección explica Panorama; los apartados posteriores identificados como desarrollo a medida conservan sus condiciones. La coexistencia permite seguir usando el mismo número en la app WhatsApp Business del celular, si Meta lo considera elegible. Por ahora no ofrecemos ese modo a negocios de salud o de finanzas. La empresa y el correo de contacto son los mismos: Infragrowth AI LLC, registrada en New Mexico, Estados Unidos; hola@infra-growth.com.

Dónde guardamos los datos. En Panorama, Cloudflare aloja contactos, conversaciones, historial sincronizado, configuración del agente y registros de operación. También guardamos los permisos que das a asistentes externos y el contenido necesario para revisar las operaciones que te proponen. Las claves de Meta y de tu proveedor de IA se guardan cifradas en el servidor. Supabase gestiona las cuentas de acceso, sus sesiones, los negocios a los que puede entrar cada persona y el registro de las conexiones de asistentes. Distintos negocios comparten infraestructura, con controles de acceso por negocio: no creamos una base de datos en tu cuenta. Los correos de acceso y los avisos de operación al dueño del negocio se envían a través de Resend. Estos avisos informan cuando el agente de IA deja de responder o un flujo genera un aviso, y se envían al correo con el que el dueño inicia sesión. No incluyen nombres, teléfonos ni mensajes de los contactos. Usamos esos datos para darte las funciones que autorizás en Panorama y resolver problemas de operación. No los vendemos ni los usamos para publicidad o para entrenar modelos propios.

El agente y el copiloto de Panorama. La guía inicial se puede consultar sin clave de IA. Para probar el agente y conversar con el copiloto, cargás tu propia clave de la API de Anthropic en «Conectar». Las pruebas y consultas pueden consumir saldo de esa cuenta; Panorama no lo incluye. El proveedor recibe la información necesaria para esa consulta o conversación y la configuración que usa el agente. La sincronización de contactos e historial del celular no los agrega al historial que usamos para generar respuestas del agente. Conectar WhatsApp o guardar la clave no activa respuestas: primero probás la versión guardada y después revisás y aprobás su activación. La prueba inicial se hace con texto; que un número de demostración admita audios no habilita esa función para todos los negocios.

Si conectás Claude Code o Codex. Lo autorizás con tu cuenta y elegís los permisos para ese negocio y esa sesión. El asistente puede recibir los resultados que esos permisos admiten, como contactos, chats, configuración o exportaciones. Esos datos salen de Panorama hacia el asistente que elegiste y pueden llegar a tu cuenta de Anthropic u OpenAI, según el producto y la configuración que uses. Antes de autorizarlo, revisá las condiciones y ajustes de esa cuenta para saber cómo procesa y conserva esos datos. El asistente usa tu propia suscripción o credenciales; no consume una segunda conversación del copiloto de Panorama ni aporta saldo al agente de WhatsApp. Los resultados no incluyen nuestras claves de infraestructura, tus claves de Meta o IA ni un secreto de cliente. Las contraseñas, el permiso de Meta, el escaneo del QR y la carga de claves se completan en el navegador seguro, con intervención tuya.

Conservación, descarga y borrado. El panel consulta hasta 180 días de historial. Ese límite no significa que ya se haya borrado lo anterior: el borrado periódico general todavía no está activado. Los contactos guardados y los registros de uso y operaciones pendientes tienen un tratamiento distinto. Podés descargar por partes los datos disponibles de tu negocio; no es una copia completa tomada en un mismo instante. No incluye adjuntos, claves, datos globales de acceso, copias de seguridad ni registros propios de otros proveedores. Para pedir el borrado, escribí a hola@infra-growth.com desde el correo de tu cuenta e indicá el negocio, sin mandar claves ni conversaciones. Es una operación asistida sobre un negocio cerrado: antes de ejecutarla se confirma el alcance y luego se verifica el resultado. Se conserva información mínima de cierre, uso y operaciones sin confirmar, con campos personales reducidos o sustituidos por identificadores operativos. Eso no la convierte en anónima. El detalle y las exclusiones están en legal.infragrowthai.com/borrado-de-datos; no prometemos un plazo nuevo ni un borrado integral automático desde el panel.

Revocar y cerrar son acciones distintas. Revocar el acceso de un asistente impide nuevos accesos de esa sesión a Panorama; no borra lo que ya recibió ni detiene por sí solo al agente de WhatsApp. Cerrar el negocio detiene nuevas respuestas locales y revoca sus permisos operativos, pero conserva datos para su descarga: no borra la cuenta de acceso ni quita la app de Meta. Una operación que un proveedor ya aceptó puede completarse. Ninguna de esas acciones borra datos en tu celular, en tus asistentes externos o en los demás proveedores.

Google Calendar

Esta parte rige desde el 20 de noviembre de 2026.

Vale para Infragrowth, el panel que en esta página llamamos Panorama alojado, y sólo si el dueño del negocio conecta su cuenta de Google. Elige un calendario del que sea propietario y el panel trabaja sólo sobre ese. Son dos conexiones separadas, una para su agenda y otra para su agente de WhatsApp, y cada una se autoriza aparte.

Qué leemos de Google

• La lista de calendarios de los que sos propietario (nombre, zona horaria e identificador), para que elijas uno.
• Los horarios ocupados del calendario elegido, para saber cuándo hay lugar.
• Los eventos del calendario elegido, para mostrártelos en Agenda y Reuniones: título, fecha y hora, invitados y enlaces de Meet y del evento. No pedimos descripciones, lugares ni adjuntos. De un evento privado sólo mostramos el horario.

Qué hacemos en tu calendario

• Creamos un evento cuando confirmás una reunión o un turno, cuando aprobás una reunión que te propuso tu asistente de IA, cuando alguien reserva en tu página de reservas o cuando tu agente de WhatsApp reserva un turno. Si hay invitado, Google le manda la invitación. Las reuniones y las reservas de tu página llevan enlace de Meet. Cada evento lleva además una marca interna nuestra, para reconocerlo después.
• Si alguien cambia o cancela desde tu página de reservas, o vos cancelás esa reserva, movemos o borramos ese mismo evento, y Google le avisa al invitado.
• No cambiamos ni borramos ningún otro evento de tu calendario.

Qué no guardamos

Los eventos que leemos se muestran en el momento y no quedan copiados en nuestra base. Tampoco guardamos la comparación que hacemos entre las direcciones de los invitados y tus contactos para mostrarte quién es quién. Para tu página de reservas, los horarios libres se reutilizan hasta 30 segundos y siguen en memoria temporal hasta que se reemplazan o se reinicia el servidor.

Qué guardamos

• La llave que nos deja seguir conectados a tu Google (refresh token), cifrada, una por cada conexión.
• El calendario elegido: su identificador, que puede ser tu mail, su nombre, su zona horaria y tus horarios de atención.
• Cada reunión o turno creado desde Infragrowth: título, fecha y hora, nombre del calendario, zona horaria, identificador del evento y, si hay invitado, su mail. El título de un turno del agente lleva el nombre de la persona y el motivo. Ese turno y su motivo también quedan en la ficha del contacto, y tu agente de WhatsApp puede leerlos.
• De tu página de reservas, lo que completa quien reserva (nombre, mail, teléfono y respuestas), de qué campaña vino, el enlace de Meet y una huella de su red que se borra a los dos días. Esa persona además queda como contacto en tu CRM.
• Si le pedís a tu asistente de IA que proponga una reunión, guardamos la propuesta: título, fecha y hora, duración y mail del invitado. Si la rechazás o vence, se borra pasado un día. Si la aprobás, queda como cualquier reunión. Las propuestas no entran en la descarga de tus datos.

Con quién lo compartimos

• Cloudflare aloja todo lo anterior. Supabase gestiona tu cuenta de acceso y no recibe datos de tu calendario.
• Tu proveedor de IA (OpenAI, Anthropic u OpenRouter, según lo que use tu negocio) y Meta, sólo si prendés la agenda en un agente de WhatsApp. El proveedor recibe los horarios libres y lo que la persona cuenta para reservar, como su nombre y el motivo, además de tu zona horaria y la duración del turno; nunca los títulos ni los invitados de tus eventos. Esos horarios viajan por WhatsApp y quedan en la conversación, como el resto del chat.
• Los asistentes de IA que conectes a tu cuenta no leen tus eventos ni tus horarios ocupados. Según los permisos que les des, ven las reservas de tu página con su enlace de Meet, las reuniones guardadas con su título e invitado, y si una reunión que propusieron se envió. Con permiso de escritura pueden comprobar una reserva en Google y, con tu aprobación, cancelarla. Lo que reciben queda sujeto a las condiciones de ese asistente.
• Quien abra tu página de reservas ve tus horarios libres, y quien reserva, el enlace de Meet.
• Los eventos de Agenda y Reuniones los ve sólo el dueño del negocio. Quien tenga permiso de Integraciones ve tus calendarios, y quien tenga permiso de Contactos, las reservas. Las personas de Infragrowth no leen tus datos de Google, salvo que nos lo pidas, por seguridad o porque una ley nos obligue.

Resúmenes de reuniones

Esta incorporación sobre resúmenes de reuniones rige desde el 21 de noviembre de 2026.

Además del uso de IA para el agente de WhatsApp descrito arriba, se aplica el siguiente tratamiento cuando el dueño elige resumir una reunión:

Podés usar los resúmenes con transcripciones a las que Google te dé acceso, tanto si organizaste la reunión como si participaste. Usá la función sólo cuando estés autorizado a tratar esa transcripción y dales a los participantes el aviso que corresponda. El acceso en Google y el uso de Infragrowth no acreditan por sí solos que haya aviso o consentimiento de los participantes.

• Si elegís «Transcribir» al crear una reunión, después de confirmar la reunión le pedimos a Google que active la transcripción automática para ese espacio de Meet. La reunión puede crearse aunque Google no permita activar la transcripción. La función informa ese resultado; no garantiza que haya una transcripción disponible al terminar.

• Cuando elegís «Resumir» en una reunión pasada del calendario seleccionado, leemos en ese momento las entradas de su transcripción de Meet y los nombres disponibles de quienes hablaron. También podés pegar el texto de una transcripción para esa reunión. No se resumen reuniones de forma automática ni se envía el texto al modelo por sólo abrir la agenda.

• Enviamos el texto que se va a resumir al proveedor de IA configurado para tu negocio, con su propia clave de IA. El tratamiento de ese proveedor sigue las condiciones de tu cuenta; si usás un intermediario como OpenRouter, también intervienen los proveedores a los que dirige la solicitud.

• No guardamos la transcripción íntegra ni el texto pegado en nuestra base de datos. Guardamos el resumen, las decisiones y próximos pasos; el modelo, fecha y usuario que lo generó; el identificador de la reunión, el origen del texto y si la lectura quedó incompleta. Si Google da un identificador de documento válido, guardamos además su enlace. El resumen puede contener nombres u otros datos personales presentes en la reunión: no es una anonimización.

• El enlace lleva al documento en Google. No copiamos ese documento ni cambiamos sus permisos de acceso. Poder ver el enlace en el panel no garantiza que una cuenta pueda abrirlo en Google.

• El acceso a estos resúmenes queda limitado al dueño actual del negocio desde el panel. Las personas invitadas al equipo y los asistentes externos conectados por MCP no los leen ni generan por ese medio. La descarga del panel incluye los resúmenes; la exportación del asistente no los incluye.

• Podés borrar un resumen; volver a generarlo reemplaza el anterior si la nueva generación termina correctamente. También se eliminan al borrarse definitivamente los datos del negocio. Desconectar Google o apagar la función no borra por sí solo un resumen guardado. Estas acciones no borran el documento o la transcripción que Google mantenga en tu cuenta.

• La lectura está acotada. Si faltó parte por los límites o por otra página de conferencias, el panel avisa que el resumen puede estar incompleto. Si Google no entrega una transcripción disponible, la app informa el problema y ofrece usar texto pegado.

• Google indica que las entradas de transcripción de la API de Meet se eliminan 30 días después de la conferencia. La retención del documento en Google Drive o Vault es independiente; esto no significa que ese documento se borre a los 30 días ni que Infragrowth controle su conservación.

Uso limitado

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Es decir: el uso de lo que recibimos de Google cumple esa política de Google, con sus requisitos de uso limitado. Usamos esos datos sólo para las funciones de calendario que ves en el panel. No los vendemos, no los usamos para publicidad ni para evaluar créditos, y no los usamos para crear, entrenar o mejorar modelos de IA. Lo que le enviamos a tu proveedor de IA sigue además las condiciones de tu cuenta con ese proveedor; con OpenRouter va sólo a Anthropic.

Cuánto tiempo los guardamos y cómo borrarlos

• Desconectar (Integraciones, Google Calendar) borra la llave y el calendario elegido de esa conexión. No borra tus eventos en Google ni las reuniones guardadas, y no retira el permiso en tu cuenta de Google: eso lo hacés en myaccount.google.com/connections. La ficha de tu agente conserva el identificador del calendario y tus horarios hasta que la cambies.
• Las reuniones, turnos y reservas guardados quedan hasta que se borre el negocio. El mail del invitado se borra antes, a los 90 días de la reunión, también en las reservas y en las reuniones que propuso tu asistente. Queda una huella (hash) del pedido, que no muestra el mail. Si esa persona además es contacto de tu CRM, ahí sigue hasta que la borres: borrarla de tus contactos no la borra de una reunión guardada antes de esos 90 días.
• Descargar tus datos incluye el calendario elegido, las reuniones y las reservas, nunca las llaves.
• Cerrar el negocio borra las llaves y el calendario elegido, y frena el uso de Google; las reuniones y reservas guardadas siguen disponibles para descargar.
• Borrar se pide como explica legal.infragrowthai.com/borrado-de-datos. Si reservaste o te invitaron a una reunión de un negocio que usa Infragrowth, pedíselo a ese negocio o escribinos a hola@infra-growth.com.

Desarrollo a medida en cuentas del cliente

Los apartados que siguen describen la modalidad de desarrollo a medida: la base, el agente y el CRM en cuentas del cliente. Sus compromisos de entrega y plazos se conservan para esa modalidad. No describen dónde se aloja Panorama ni su procedimiento de borrado. La identidad de la empresa, el contacto, la ley aplicable y el aviso de cambios de esta página son comunes a ambas modalidades.

Quiénes somos

• Nosotros: Infragrowth AI LLC, una sociedad registrada en New Mexico, Estados Unidos. Dirección: 1209 Mountain Road Pl NE, Ste N, Albuquerque, New Mexico 87110, Estados Unidos. Mail: hola@infra-growth.com. Esta página está en infragrowthai.com y nuestro correo, en infra-growth.com: los dos dominios son nuestros.
• Infragrowth AI (la app): la app que registramos en Meta (ID de app 1617148799783650) para conectar el WhatsApp de nuestros clientes. Es nuestra, no de Meta.
• Vos: el negocio que nos contrata y conecta su cuenta de WhatsApp Business a la app.
• Tus contactos: las personas que le escriben a tu WhatsApp o a las que les escribís.

Qué hace la app

Con tu permiso, la app:

• conecta tu cuenta de WhatsApp Business con el botón de registro de Meta (Embedded Signup), también si seguís usando la app de WhatsApp Business en el celular con el mismo número (Meta lo llama coexistencia);
• recibe los mensajes que te mandan tus contactos y los avisos de si tus mensajes llegaron y se leyeron;
• manda mensajes y plantillas en tu nombre por la API de WhatsApp (Cloud API), la conexión oficial de Meta para que un sistema mande y reciba mensajes;
• crea y administra tus plantillas: los mensajes que Meta revisa y aprueba antes de que puedas usarlos para escribirle a alguien que no te escribió en las últimas 24 horas, como un recordatorio de turno;
• conecta el agente de IA y el CRM que armamos para tu negocio.

Qué datos tratamos

• De tu cuenta: los identificadores de tu cuenta de WhatsApp Business y de tu número (WABA ID y Phone Number ID), y las llaves de acceso (tokens) que Meta emite para que la app pueda operar tu cuenta.
• De tus contactos:
  • su número de teléfono. Quien usa un nombre de usuario de WhatsApp puede escribirte sin mostrar su número: en ese caso recibimos un identificador que WhatsApp le asigna para tu negocio (BSUID);
  • el nombre de su perfil de WhatsApp;
  • lo que conversan con tu negocio: textos, audios, imágenes y archivos.
• De tus plantillas: el texto de cada una y su estado (por ejemplo, aprobada o rechazada).
• Si usás coexistencia: los contactos que tenés guardados en la app de WhatsApp Business, los mensajes que mandás desde el celular y, si aceptás sincronizarlo, tu historial de chats.

Dónde quedan

• En tu base de datos: tus conversaciones, tus contactos y lo que se sincroniza por coexistencia. La base es tuya: la creamos a tu nombre en Supabase, un servicio de bases de datos, y la operamos mientras dura el servicio. El CRM que te armamos trabaja sobre esa misma base.
• En nuestros sistemas: sólo las llaves de acceso y los identificadores de tu cuenta, y registros técnicos para encontrar errores, que guardan identificadores y fechas, nunca el contenido de los mensajes.
• En Meta: tu cuenta, tu número, tus plantillas y los mensajes que pasan por WhatsApp, según las reglas de Meta.

Para qué los usamos

Sólo para darte el servicio que nos contrataste: operar tu WhatsApp con la API, el agente de IA y el CRM. Eso incluye guardar tus conversaciones en tu base, que el agente les responda a tus contactos sobre tu negocio, mandar los mensajes y plantillas que vos decidís, y encontrar y arreglar errores.

Qué lee el agente de IA. Sólo la conversación de la persona que le está escribiendo en ese momento. No lee tus charlas con otras personas, ni el historial ni los contactos que se sincronizan desde tu celular: esos quedan guardados en tu base, pero nunca se le mandan al proveedor de IA. Qué más lee dentro de esa conversación (por ejemplo, audios o imágenes) y de qué temas habla lo acordamos con vos por escrito en tu propuesta.

Datos sensibles. Si en la conversación que atiende el agente alguien cuenta algo de su salud u otro dato sensible, el agente lo lee como el resto de esa conversación. Qué hace el agente con esos temas también queda por escrito en tu propuesta. A negocios de salud o de finanzas, por ahora, no les ofrecemos coexistencia.

Lo que no hacemos

• No vendemos tus datos ni los de tus contactos.
• No los usamos para publicidad.
• No usamos los datos de tu WhatsApp para entrenar ni mejorar modelos de IA, y al proveedor de IA lo usamos sólo con condiciones que tampoco se lo permiten a él.

Con quién los compartimos

Sólo con los proveedores que hacen funcionar el servicio, y a cada uno le llega sólo lo que necesita para su parte. Además, con quien vos nos pidas por escrito, o cuando una ley nos obligue.

• Meta (WhatsApp Business Platform): por ahí viajan los mensajes.
• Cloudflare: recibe los avisos de Meta y aloja nuestro sistema.
• Supabase: aloja tu base de datos y la nuestra.
• El proveedor de IA, Anthropic u OpenAI: el que figure en tu propuesta. Recibe sólo la conversación que el agente está atendiendo, para escribir la respuesta. No entrena sus modelos con lo que le mandamos por API y guarda esos datos por un tiempo limitado para controles de uso, según sus condiciones vigentes, que enlazamos en tu propuesta.

Los datos que tratamos pueden guardarse o procesarse en Estados Unidos, por nosotros (Infragrowth AI LLC) y por estos proveedores. Al contratar el servicio, lo aceptás.

Cuánto tiempo los guardamos

• Tu base de datos: es tuya, así que qué guarda y por cuánto tiempo lo decidís vos. Cuando termina el servicio, te entregamos su exportación completa y sigue siendo tuya.
• Lo que guardamos nosotros (llaves de acceso e identificadores): mientras dura el servicio. Lo borramos a los 30 días de terminado, y ahí también dejamos de tener acceso a tu base.
• Registros técnicos: se guardan 30 días y después se borran.
• Si pedís el borrado, borramos todo lo que trajo la app, también de tu base, en hasta 5 días hábiles. El detalle está en legal.infragrowthai.com/borrado-de-datos.

Cómo los protegemos

• Guardamos las llaves de acceso cifradas, fuera del código.
• Cada cliente tiene su propia base de datos: tus conversaciones y tus contactos no se mezclan con los de otros clientes.
• Los datos viajan cifrados entre Meta, nuestros sistemas, tu base de datos y el proveedor de IA.
• Sólo acceden las personas de Infragrowth AI que trabajan en tu servicio, con acceso propio y registrado.
• Si algo afecta la seguridad de tus datos, te avisamos dentro de las 72 horas de confirmarlo.

Tus derechos y cómo ejercerlos

Si sos cliente: podés pedirnos ver qué datos tuyos tenemos, recibir una copia (la exportación completa de tu base), corregirlos, o borrarlos y desconectar tu cuenta. Escribinos a hola@infra-growth.com. Te confirmamos que recibimos el pedido en hasta 2 días hábiles. Si pedís ver tus datos o una copia, respondemos en hasta 10 días corridos; si pedís corregirlos o borrarlos, en hasta 5 días hábiles. El paso a paso para borrarlos está en legal.infragrowthai.com/borrado-de-datos.

Si le escribiste a un negocio que usa nuestra app: ese negocio es el responsable de tus datos, el que decide para qué se usan. Nosotros los tratamos por su cuenta y siguiendo sus instrucciones.

• Para ver, corregir o borrar tus datos, pedíselo a ese negocio. Lo más simple es escribirle por el mismo WhatsApp.
• También podés escribirnos a hola@infra-growth.com con el nombre del negocio. Te confirmamos que lo recibimos y se lo pasamos en hasta 2 días hábiles.
• Si pediste el borrado y el negocio no responde en 10 días corridos desde que le pasamos el pedido, borramos igual tus datos de los sistemas que operamos, incluida la base de datos de ese negocio.

El paso a paso está en legal.infragrowthai.com/borrado-de-datos.

Reclamos: si estás en Argentina, también podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP), la autoridad que controla la Ley 25.326 de protección de datos personales. Texto informativo de la Resolución AAIP 14/2018:

«LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales».

Ley aplicable

Esta política y nuestros términos de servicio se rigen por las leyes del estado de New Mexico, Estados Unidos. Si estás en Argentina, conservás todos los derechos que te da la Ley 25.326 de protección de datos personales, y los plazos que damos acá los cumplen.

Cambios a esta política

Cualquier cambio te lo avisamos por mail con 15 días de anticipación, con lo que cambia, y actualizamos la fecha de arriba. Si no estás de acuerdo, podés terminar el servicio sin penalidad dentro de esos 15 días.

Contacto

hola@infra-growth.com