Política de privacidad

• Datos de la cuenta: su nombre, dirección de correo electrónico, número telefónico opcional, idioma preferido de interfaz y contraseña almacenada solo como un hash bcrypt (nunca guardamos ni vemos su contraseña en texto sin formato).
• Datos del espacio de trabajo que creas: campañas, conectados Telegram bots, análisis y leads y mensajes recibidos por tus bots.
• Telegram bot keys: encrypted with AES-256-GCM before storage and never shown again after you save them.
• Uso de IA: el texto que envía a las funciones de AI se envía al modelo de IA seleccionado para generar la respuesta. Manteneremos registros de uso (modelo, cantidad de indebidos, costo, tiempo) para la facturación; no mantenemos un historial de sus chats con IA.
• Datos de facturación: plan, estado de suscripción, estado y importe del pago, así como los identificadores de pedido, cliente y suscripción proporcionados por el sistema o proveedor de pagos. Los datos de la tarjeta se introducen en la página de pago del sistema o proveedor de pagos y nunca son recibidos ni almacenados por nosotros.
• Datos técnicos: registros de seguridad de la plataforma de alojamiento y, para limitar el precio, solo un hash SHA-256 unidireccional de su dirección IP o correo electrónico (nunca el valor sin procesar), que se elimina después de aproximadamente un día.
• Número de teléfono y códigos de una sola vez: si inicias sesión o confirmas tu número por teléfono, almacenamos el número en formato internacional y el tiempo que se confirmó. Los códigos de una sola vez se almacenan sólo como un hash keyed, expiran después de 10 minutos (enlaces de confirmación por correo electrónico después de 24 horas), permiten un número limitado de intentos y se eliminan dentro de aproximadamente un día después de expirar. Para recibir un código de nuestro Telegram bot usted comparte su propio Telegram contacto con el bot; lo utilizamos sólo para comprobar que el número coincide.
• Verificación de identidad (opcional, sólo cuando usted comienza): con un socio de verificación en línea recibimos y guardamos sólo el resultado (aprobado, rechazado o bajo revisión) y la referencia de sesión del socio, nunca documentamos números o imágenes. Si eliges la revisión manual, la foto del documento y el selfie que subes están cifrados con AES-256-GCM, guardados en almacenamiento privado, visibles sólo a un administrador autorizado y eliminados justo después de la decisión o, a más tardar, después del período de retención mostrado en la página de verificación (30 días por defecto).

• para proporcionar el Servicio y su cuenta (ejecución del contrato);
• procesar pagos y mantener registros contables (contrato y obligaciones legales);
• proteger el Servicio contra abusos y fraudes (intereses legítimos);
• Para responder a sus solicitudes (contrato / intereses legítimos).
• para confirmar su número de teléfono, dirección de correo electrónico o identidad cuando usted lo solicite o cuando una característica (por ejemplo, venta, ofertas seguras o pagos) requiere un nivel de verificación (contrato, obligaciones legales e intereses legítimos; para imágenes de identidad, su consentimiento explícito, que usted puede retirar antes de la decisión).

Utilizamos solamente las cookies necesarias: una cookie de sesión firmada y encriptada que te mantiene conectado (valida por hasta 7 días), cookies de seguridad (CSRF) del sistema de inicio de sesión, y una cookie de idioma que recuerda tu idioma de interfaz elegido. No utilizamos cookies publicitarias ni de terceros de rastreo.

Compartimos datos solo con proveedores que nos ayudan a ejecutar el Servicio, y solo en la medida de lo necesario:

• Vercel Inc. - alojamiento del sitio web y la aplicación;
• Prisma Postgres (Prisma Data Inc.) - alojamiento gestionado de bases de datos;
• Vercel AI Gateway y los proveedores de modelos AI se dirigen a (por ejemplo OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot AI) para procesar las solicitudes de inteligencia artificial que usted haga;
• Sistemas de pago - Payme, Click, Uzum y los demás sistemas de pago Uzbek habilitados (para pagos así: número de pedido y cantidad, y su número de teléfono donde el sistema lo requiere), y un proveedor de pagos de terceros que actúe como Merchant of Record para pagos de tarjetas internacionales; procesan sus datos de pago bajo sus propias políticas de privacidad;
• Telegram - cuando conectas un bot, llamamos al Telegram Bot API con tu clave de bot;
• Code delivery providers (only those we have enabled): Telegram (Telegram Gateway and our Telegram bot), SMS providers (Eskiz.uz and Play Mobile for Uzbek numbers; Twilio, Vonage or Google Firebase / Identity Platform for other countries) and email providers (Resend or our SMTP provider) receive your phone number or email address and the code to deliver it; Cloudflare Turnstile checks that sign-up requests come from a person;
• Socios de verificación de identidad (sólo el que utiliza): Didit, Sumsub, Veriff o Onfido (Entrust) procesan su documento y sus imágenes caras bajo sus propias políticas de privacidad; OneID (id.egov.uz, el sistema de identificación del estado de Uzbekistán) confirma su identidad cuando usted firma allí.

Nuestros proveedores pueden procesar datos fuera de Uzbekistán (por ejemplo en los Estados Unidos o en la Unión Europea). Utilizamos proveedores que aplican salvaguardias apropiadas, como el cifrado en compromisos de protección de datos de tránsito y contractuales.

Data localization in Uzbekistan: the Law of the Republic of Uzbekistan No. ZRU-547 "Sobre datos personales" (enmendado por la Ley No. ZRU-1125, de 26 de marzo de 2026), requiere que ciertos datos de ciudadanos de Uzbekistán, en particular datos biométricos y suscriptores de telecomunicaciones, se almacenen en bases de datos ubicadas en Uzbekistán, y permite que otros datos personales sean transferidos al extranjero a países con protección adecuada o bajo salvaguardias adecuadas. Por lo tanto, no mantenemos datos biométricos más allá de la breve revisión manual cifrada descrita anteriormente, enviamos códigos a números de Uzbek a través de proveedores de SMS de Uzbek donde están habilitados, y opciones de identidad en el país (OneID, MyID) pueden ser ofrecidas en lugar de socios extranjeros.

Todo el tráfico utiliza HTTPS. Las contraseñas se rompen con bcrypt, las teclas de bot se cifran con AES-256-GCM, el acceso a los datos se limita a su propia cuenta, y los intentos de registro se limitan a tarifas.

Conservamos sus datos mientras exista su cuenta, es decir, hasta que se cierre. Cuando usted elimina su cuenta o nos lo pide, borramos los datos de la misma y del espacio de trabajo, excepto los registros que tenemos que mantener por ley (por ejemplo, registros contables y de pago), que se mantienen solo durante el período requerido.

Puedes acceder y actualizar tu perfil en la configuración de tu cuenta. También tiene derecho a solicitar una copia de sus datos, corrección, eliminación, restricción u oposición al procesamiento y retirar el consentimiento cuando el tratamiento se base en el consentimiento. También puede presentar una queja ante su autoridad de protección de datos, en particular si considera que el tratamiento de sus datos personales infringe la ley.

Para eliminar su cuenta y sus datos o para ejercer otros derechos, póngase en contacto con nosotros a través de la página Contacto. Respondemos en un plazo de 30 días.

El Servicio no está dirigido a personas menores de 18 años, y nosotros no recopilamos sus datos intencionalmente.

Podemos actualizar esta política y mostrar la nueva fecha en la parte superior de esta página; los cambios materiales se anunciarán con antelación. El controlador de datos es la empresa mostrada en la página Contacto.