Política de privacidad

Vyrkon es un producto/servicio operado por ONEPEAK AI LLC(Miami, FL, Estados Unidos). Vyrkon es la marca comercial; ONEPEAK AI LLC es la entidad legal y el responsable del tratamiento de los datos descritos en esta política.

En Vyrkon respetamos tu privacidad y la de tus clientes. Este documento explica qué datos recolectamos, por qué, y cómo los protegemos.

1. Qué datos guardamos

Del Cliente (cuenta)

• Email, nombre, número de WhatsApp opcional, idioma de preferencia.
• Plan contratado, fechas de pago, último login.
• Configuración del Agente: tono, reglas, knowledge base, integraciones.

De Usuarios finales (visitantes que conversan con el agente)

• El contenido de la conversación (texto y, si envían notas de voz, el audio).
• Metadatos: idioma detectado, canal, país aproximado, timestamp; y el teléfono/email si el visitante los comparte (por ejemplo para agendar o dejar un dato de contacto).
• El widget embebido en el sitio de nuestro Cliente NO instala cookies de tracking de terceros: solo usa almacenamiento local para el ID de sesión del chat.
• Nuestro sitio público (vyrkon.ai) sí usa analítica, pero únicamente si la aceptas en el aviso de cookies (ver la Política de cookies).

2. Por qué los procesamos

Únicamente para entregar el servicio (entrenar el Agente, responder consultas, generar facturas, soporte). No vendemos datos a terceros. No los usamos para entrenar modelos compartidos entre clientes.

3. Compartición con terceros (subprocesadores)

Para operar el servicio nos apoyamos en los proveedores de abajo. Cada uno procesa solo el dato que necesita para su función; no vendemos datos ni los usamos para entrenar modelos compartidos entre clientes. Algunos solo actúan si activas la función correspondiente (voz, agendamiento, un canal de mensajería).

Inteligencia artificial (procesan el contenido de las conversaciones)

• Anthropic (Claude): motor principal de respuestas y de creación del agente. No retiene datos para entrenamiento bajo nuestra API key empresarial.
• OpenAI: embeddings del knowledge, transcripción de notas de voz (Whisper) y generación de avatares.
• Google (Gemini): motor de respuesta de respaldo y enriquecimiento con datos públicos del negocio al crear el agente.

Infraestructura, datos y pagos

• Supabase: base de datos (Postgres), autenticación y almacenamiento de archivos (knowledge, avatares).
• Render y Vercel: hosting de la API y del sitio web, respectivamente.
• Upstash (Redis): cachés y límites de uso. Cloudflare: red de entrega y protección (ve la IP en tránsito).
• Stripe: cobros y suscripciones. Los datos de tarjeta los maneja Stripe bajo PCI-DSS; nosotros no los vemos.
• Resend: envío de correos transaccionales (accesos, facturas, notificaciones).

Funciones opcionales (solo si aplican a tu agente)

• ElevenLabs: síntesis de voz, si contratas el add-on de voz.
• Twilio y Meta (WhatsApp Cloud / Instagram): números y contenido de los mensajes, según el canal en el que viva tu agente.
• Correo electrónico (vía Resend): si activas el canal de correo, tu agente atiende un buzón propio (tu-agente@send.vyrkon.ai) y responde de forma conversacional. Procesamos la dirección del remitente y el contenido de los correos recibidos y enviados, igual que cualquier otra conversación del agente.
• Apify y Firecrawl: leen datos públicos de tu negocio (sitio web, redes) para preparar el agente en la creación.
• Google Calendar: disponibilidad y creación de eventos, si conectas tu calendario para agendar.

Analítica y monitoreo de nuestro sitio

• Google Analytics, PostHog y Vercel Analytics: miden el uso de vyrkon.ai para mejorarlo. Se activan solo con tu consentimiento de cookies (detalle en la Política de cookies).
• Sentry: registro de errores técnicos para diagnosticar fallos.

4. Retención

Mientras tu cuenta esté activa, conservamos las conversaciones y el knowledge para que el agente funcione. Si cancelas, tus datos no se borran automáticamente: los conservamos por si reactivas la cuenta.

Puedes pedir el borrado definitivo cuando quieras, escribiendo a info@vyrkon.ai o por el formulario de la sección 5; lo procesamos en un máximo de 30 días. Nuestros respaldos (backups) de la base de datos rotan y se eliminan a los 30 días.

5. Tus derechos (ARCO)

Tienes derecho a Acceso, Rectificación, Cancelación/Borrado, Oposición y Portabilidad sobre los datos personales que procesamos.

Puedes ejercerlos desde aquí mismo:

Si prefieres, escríbenos a info@vyrkon.ai con la solicitud específica. Por cualquiera de las dos vías respondemos dentro de 30 días hábiles según GDPR Art. 12 / LGPD Art. 18 / Ley 1581/2012 (CO). Jurisdicción aplicable: Florida USA.

6. Seguridad

• Datos en tránsito: cifrado TLS (HTTPS en todo el sitio y la API).
• Datos en reposo: cifrado gestionado por nuestro proveedor de base de datos y almacenamiento (Supabase, AES-256).
• Acceso administrativo protegido con autenticación de dos factores (2FA/TOTP) y registro de auditoría.

7. Contacto

Para dudas: info@vyrkon.ai.

Responsable del tratamiento: ONEPEAK AI LLC · Miami, FL, US · Vyrkon es su producto/marca.