Changared es una plataforma (SaaS) para comercios. Cada comercio se registra, carga los datos de su negocio y activa empleados virtuales. El principal es un vendedor por WhatsApp que responde precios y stock y toma pedidos en español, inglés y portugués.
Hay dos tipos de personas:
Respecto de los datos de los clientes finales, el comercio es el responsable del tratamiento y Changared actúa como encargado del tratamiento por cuenta del comercio. Respecto de los datos de la cuenta del comercio, Changared es responsable.
Cuando creás tu cuenta guardamos:
Usamos el almacenamiento de sesión del navegador (sessionStorage) para la sesión (changared_auth_token) y los datos de usuario y negocio: se borran al cerrar el navegador y la sesión se cierra sola tras 2 horas sin uso. Las preferencias de interfaz se guardan en localStorage. No usamos cookies de seguimiento, Google Analytics ni píxel de Meta.
Tratamos estos datos por cuenta del comercio:
El comercio es responsable de contar con base legal para contactar a sus clientes por WhatsApp.
No vendemos datos ni los usamos para publicidad.
| Proveedor | Qué recibe | Para qué |
|---|---|---|
| Meta (WhatsApp Cloud API) | Mensajes que entran y salen, número del cliente, datos de la cuenta WhatsApp del comercio; el resumen diario (cifras del día) y el aviso de cada turno (cliente, servicio y horario) que se envían al teléfono para avisos o al del profesional | Enviar y recibir WhatsApp |
| OpenAI | Últimos mensajes de la conversación, catálogo y reglas del comercio; texto de facturas; mensajes del chat Asesor Comercial web | Generar respuesta del vendedor y extraer datos de comprobantes |
| MongoDB | Base de datos de la aplicación | Guardar los datos |
| Hostinger | Todo lo que corre en el servidor | Alojar la aplicación |
| Servicio de Redis | Trabajos pendientes (por ejemplo, un mensaje por responder) y copias temporales de datos del negocio | Responder rápido y no perder trabajos; los datos se borran solos al terminar o en minutos |
| Mercado Pago | Plan elegido y monto | Cobrar suscripción |
OpenAI: según la política de OpenAI para su API, los datos enviados por API no se usan para entrenar sus modelos.
Tratamos datos para ejecutar el contrato del servicio con el comercio y por interés legítimo en mejorar la plataforma.
Algunos proveedores pueden procesar datos fuera de Argentina, incluido Estados Unidos. Al usar Changared aceptás esa transferencia internacional para la prestación del servicio.
Los datos de clientes finales (conversaciones de WhatsApp, pedidos, turnos y deudas) se borran automáticamente tras 24 meses sin actividad. Este borrado automático está activo.
Los datos de la cuenta del comercio se conservan hasta que el comercio pida la eliminación de su cuenta.
Podés eliminar tu cuenta en cualquier momento desde Configuración > Eliminar cuenta. Esta función está activa y borra: usuario, email, negocios, conversaciones, turnos, deudas y comprobantes asociados a tu cuenta.
Si sos comercio (usuario de Changared):
Entrá a Configuración > Eliminar cuenta. Se borra todo lo del punto 7 de forma definitiva.
Si sos cliente final de un comercio que usa Changared:
Podés pedir el borrado por dos vías:
Ejecutamos el borrado en 5 días hábiles desde que recibimos la solicitud o la instrucción del comercio.
También podés ver estas instrucciones en changared.com/eliminacion-de-datos.
Conforme a la Ley 25.326 de Protección de Datos Personales de Argentina tenés derecho a:
Podés ejercerlos escribiendo a changared1@gmail.com.
La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
Seguridad que sí tenemos: verificación de firma de Meta (HMAC-SHA256) en cada mensaje entrante, control de propiedad (cada comercio solo accede a sus propios datos), claves de Meta cifradas (AES-256-GCM) con clave de cifrado obligatoria en producción, y token de verificación del webhook no expuesto.
Qué no hacemos: