1. Quiénes somos
Quelecompramos (QLC) es un servicio de coordinación de regalos que opera principalmente a través de nuestra app web (app.quelecompramos.com). El número de WhatsApp histórico se mantiene disponible de forma transicional, únicamente para darte de baja del servicio. El responsable del tratamiento de los datos es el equipo de QLC, contactable en hola@quelecompramos.com.
2. Qué datos recopilamos
Para que el servicio funcione, recopilamos únicamente los datos que vos nos proporcionás directamente a través de la app o de WhatsApp:
- Número de teléfono o email — usado para verificarte como usuario del servicio, según el canal que uses.
- Nombres y apellidos — de las personas para las que se registran ideas de regalo.
- Identificadores opcionales — dirección de email, número de teléfono adicional y/o fecha de nacimiento de las personas registradas. Estos datos son opcionales pero al menos uno es necesario para identificar a una persona de forma única.
- Relación de parentesco — cuando se registra a un familiar a cargo (hijo/a, nieto/a, sobrino/a, etc.) que no tiene su propio número de teléfono, guardamos el vínculo familiar indicado (por ejemplo, "hija" o "nieto").
- Ideas de regalo — el texto de los regalos que anotás a través del agente.
No recopilamos datos de navegación, cookies, ni ningún otro dato que no sea explícitamente compartido por vos a través de tu conversación con el agente, ya sea en la app o por WhatsApp.
3. Para qué usamos tus datos
Usamos los datos exclusivamente para:
- Identificar personas dentro de tu grupo y asociarles ideas de regalo.
- Resolver ambigüedades cuando dos personas tienen el mismo nombre.
- Proteger la sorpresa: verificar que el destinatario de un regalo no esté consultando su propia lista.
- Gestionar la eliminación de datos a pedido del usuario.
No usamos tus datos para publicidad, perfilado comercial, ni los compartimos con terceros bajo ninguna circunstancia.
4. Cómo protegemos tus datos
La privacidad está integrada en el diseño del servicio desde el primer día:
- Cifrado en reposo: los identificadores sensibles (email, teléfono, fecha de nacimiento) se almacenan cifrados con AES-256 mediante esta librería.
- Hash para comparación: cuando necesitamos verificar si un dato coincide con el almacenado, usamos HMAC-SHA256. Nunca desciframos el dato original para compararlo.
- Los identificadores nunca se muestran: el email, teléfono y fecha de nacimiento funcionan únicamente como claves de identificación internas. Nunca aparecen en ninguna respuesta del agente.
- Aislamiento por grupo: los datos de cada grupo son accesibles únicamente para los miembros de ese grupo.
5. Con quién compartimos tus datos
Para operar el servicio, utilizamos los siguientes proveedores tecnológicos que pueden procesar datos en nombre de QLC:
- Twilio — proveedor de la API de WhatsApp Business. Los mensajes pasan por su infraestructura.
- Supabase — base de datos PostgreSQL donde se almacenan los datos cifrados.
- Railway — plataforma de hosting del servidor de la aplicación.
- Anthropic — API de inteligencia artificial usada para detectar la intención de los mensajes (no se almacena el contenido de los mensajes en sus sistemas).
No vendemos, alquilamos ni compartimos tus datos con ningún tercero para fines comerciales o publicitarios.
5.5. Si conectás un asistente de IA a QLC (MCP)
Además de la app web y WhatsApp, QLC puede conectarse a asistentes de inteligencia artificial compatibles (por ejemplo, Claude) a través de un protocolo llamado MCP. Esta conexión es opcional y la activás vos mismo/a, agregando QLC como conector desde tu propia cuenta del asistente — nunca te la pedimos por mail ni por WhatsApp.
Si activás esta conexión, cuando le pedís a tu asistente que consulte o registre información en QLC, los datos que devolvemos (por ejemplo, nombres de personas registradas, ideas de regalo o el estado de tu suscripción) pasan por la infraestructura de ese asistente y de su propio proveedor de inteligencia artificial para poder mostrártelos en la conversación. Igual que en el resto del servicio, nunca exponemos por esta vía los identificadores sensibles descriptos en la Sección 4 (email, teléfono, fecha de nacimiento).
Una vez que esa información sale de nuestro servidor hacia el asistente que elegiste, QLC no tiene control sobre cómo ese proveedor procesa, almacena o retiene esos datos del otro lado — eso depende de las políticas propias de cada asistente, y te recomendamos revisarlas antes de conectarlo. Conectar tu propio agente de IA a QLC es una decisión tuya, y la responsabilidad sobre qué hace ese asistente con la información una vez recibida es del proveedor que vos elegiste, no de QLC.
6. Tus derechos
Tenés derecho a:
- Acceder a los datos que tenemos sobre vos o las personas que registraste.
- Eliminar cualquier persona registrada y todos sus datos asociados, en cualquier momento, enviando el mensaje "Eliminar [nombre]" al agente.
- Darte de baja del servicio enviando "darme de baja" o "opt out" al agente, o usando el Botón de Baja disponible en la página principal. Podés elegir conservar tus datos o eliminarlos completamente. Si tenés una suscripción paga activa al momento de darte de baja, se cancela automáticamente para que no se generen nuevos cobros — ver Sección 7 para los detalles sobre reembolsos.
- Solicitar información sobre cualquier aspecto del tratamiento de tus datos escribiéndonos a hola@quelecompramos.com.
6.5. Datos de terceros que registrás en QLC
Cuando registrás a otra persona en QLC (por ejemplo, para coordinar un regalo), guardamos su nombre y un dato de contacto (teléfono o email). Esa persona no es usuaria del servicio y no nos dio sus datos directamente, por eso aplicamos reglas específicas:
- Declaración de autorización. Antes de tu primer registro te pedimos que confirmes que tenés autorización para compartir los datos de contacto de esa persona con QLC y que asumís la responsabilidad de hacerlo. Guardamos la fecha y la versión de tu confirmación.
- Finalidad acotada. Usamos esos datos únicamente para coordinar regalos (por ejemplo, evitar regalos repetidos entre quienes la conocen y proteger la sorpresa).
- Nunca marketing ni cesión. No les enviamos mensajes, publicidad ni comunicaciones comerciales, y nunca vendemos, cedemos ni compartimos esos datos con fines comerciales.
- Mismas protecciones. Reciben el cifrado y el aislamiento descriptos en la Sección 4, y nunca se muestran a otros usuarios.
Si sos una persona registrada por otra, tenés derecho a solicitar el acceso, la rectificación y la supresión de tus datos (Arts. 14 a 16 de la Ley 25.326). Escribinos a hola@quelecompramos.com indicando tu nombre completo y el teléfono o email con el que te registraron. Respondemos las solicitudes de acceso dentro de los 10 días corridos y resolvemos las de rectificación y supresión dentro de los 5 días hábiles, según establece la ley. Por seguridad, podemos pedirte que confirmes que ese dato es tuyo antes de actuar.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses (Art. 14, inc. 3, Ley 25.326). La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
7. Suscripciones pagas: cancelación y reembolsos
El plan pago es opcional y podés cancelarlo en cualquier momento desde la app, o usando el Botón de Arrepentimiento de la página principal.
- Reembolso dentro de los primeros 10 días: si cancelás dentro de los 10 días corridos posteriores a un cobro, tenés derecho a solicitar el reembolso completo de ese cobro, conforme al derecho de arrepentimiento previsto en el Artículo 34 de la Ley N° 24.240 y el Artículo 1110 del Código Civil y Comercial de la Nación. En ese caso tu cuenta vuelve al plan gratuito de inmediato.
- Cancelación después de los 10 días: dejás de pagar cobros futuros, pero mantenés acceso completo al plan pago hasta el final del período ya abonado. Al finalizar ese período, tu cuenta pasa automáticamente al plan gratuito.
- Confirmación: dentro de las 24 horas de solicitada la cancelación, el agente te confirma que fue procesada.
Al pasar del plan pago al gratuito (ya sea por reembolso o por finalización natural del período pago), si tenías más de 3 personas registradas o más de 3 ideas de regalo por persona, esos datos no se eliminan — dejan de ser accesibles a través del agente hasta que vuelvas a suscribirte. Ver Sección 8 para más detalles.
8. Retención de datos
Conservamos los datos mientras el usuario utilice activamente el servicio. Los datos de personas eliminadas se borran de forma permanente e irreversible. Los datos de usuarios que eligen la opción "eliminar todo" al darse de baja también se borran permanentemente.
Si tu cuenta pasa del plan pago al gratuito y superás los límites del plan gratuito (3 personas registradas, 3 ideas de regalo por persona), los registros que excedan ese límite no se eliminan: quedan guardados pero no son accesibles a través del agente hasta que vuelvas a suscribirte. Esto es distinto de una eliminación — tus datos siguen protegidos con el mismo cifrado descripto en la Sección 4, simplemente no se muestran mientras estés en el plan gratuito y por encima del límite.
9. Menores de edad y familiares a cargo
QLC no está dirigido a menores de 13 años como usuarios directos del servicio (es decir, como remitentes de mensajes de WhatsApp). No recopilamos intencionalmente datos de menores que utilicen el servicio por su propia cuenta. Si tomamos conocimiento de que un menor está usando el servicio directamente, eliminaremos los datos asociados y, de ser posible, notificaremos al adulto responsable.
El servicio permite además que un usuario adulto registre a familiares menores de edad a su cargo (hijos/as, nietos/as, sobrinos/as, etc.) con el único fin de coordinar ideas de regalo para ellos. En estos casos:
- Los datos del menor (nombre, apellido y relación de parentesco) son ingresados y gestionados exclusivamente por el adulto que actúa como responsable o tutor, quien es el usuario del servicio ante QLC.
- El menor registrado de esta forma no tiene número de teléfono asociado, no interactúa con el agente y no recibe mensajes de WhatsApp.
- El adulto responsable puede eliminar estos datos en cualquier momento enviando "Eliminar [nombre]" al agente, conforme a la Sección 6.
- Estos datos se utilizan únicamente para los fines descriptos en la Sección 3 (coordinación de regalos) y están sujetos a las mismas protecciones de cifrado y aislamiento descriptas en la Sección 4.
10. Cambios a esta política
Podemos actualizar esta política ocasionalmente. La fecha de "última actualización" al inicio del documento indica cuándo fue revisada por última vez. Para cambios significativos, notificaremos a los usuarios activos a través de la app o de WhatsApp, según corresponda.
11. Contacto
Para cualquier consulta sobre privacidad, podés escribirnos a hola@quelecompramos.com o usar el formulario de contacto.