Última actualización 29 de octubre de 2026
Política de privacidad
Qué recogemos, para qué, a dónde va y cómo preguntar por ello.
Si este texto en español y el texto en inglés difieren, manda el español.
Quiénes somos
Arodeni es un estudio de software en Caracas, Venezuela. Esta política cubre arodeni.com y Arodeni Panel en app.arodeni.com. No reemplaza el aviso que su negocio da a sus propios clientes.
Escriba a [email protected] (se abre en una pestaña nueva). Esa dirección es la forma de pedir acceso, una corrección, una copia o un borrado.
Quién decide
Arodeni decide sobre las cuentas del Panel y del escritorio, las claves y las sesiones, el ingreso con Google, las respuestas del alta, nuestras propias facturas y el estado de pago, los conteos de referidos, nuestros propios clientes y nuestro propio número de WhatsApp.
Su negocio decide sobre sus clientes, ventas, inventario, cierres de caja, gastos, facturas de proveedores, saldos, fiado, direcciones, citas, los archivos que sube y los chats del número de WhatsApp que conecta. Nosotros guardamos y tratamos ese segundo conjunto solo para prestar el servicio.
Cuenta y registro
Guardamos su nombre, su correo y su clave como un hash Argon2id, no la clave en claro. Si entra con Google, recibimos el nombre, el correo y el identificador que Google devuelve, y los usamos para abrir la sesión.
El secreto del segundo factor se guarda sellado. Los códigos de recuperación se guardan solo como hashes. Las sesiones vencen. Un navegador en el que usted confía puede saltarse el autenticador durante 30 días.
Antes de que exista la cuenta, el alta puede preguntar el nombre del negocio, qué vende, de qué se trata, cómo cobra, cuántas personas trabajan, la ciudad y cómo conoció a Arodeni. Esas respuestas quedan en la ficha del negocio.
Un operador de caja puede agregarse con nombre, rol y PIN, y un WhatsApp opcional, sin correo. Lo agrega el dueño. El PIN no se describe aquí como hash, porque esta política dice solo lo que está especificado.
En una factura podemos guardar la razón social, el RIF o la cédula, la dirección fiscal y un teléfono. Son malos candidatos a un borrado a pedido, porque identifican un documento fiscal.
Lo que carga el negocio
Ventas, inventario, cierres de caja, gastos, facturas de proveedores, saldos, clientes, fiado, direcciones, pines en el mapa, citas y archivos. Se conservan mientras exista la base. Un plan vencido no los borra. El plan gratis puede ocultar las ventas de más de 31 días y seguir guardándolas.
Los archivos, como PDF y fotos, están en Cloudflare R2, no en la copia de la base. Un borrado real tiene que incluirlos. En el producto no hay un botón que borre un negocio entero.
Un negocio puede conectar la Cloud API de WhatsApp. Guardamos los mensajes. Los chats del asistente, los mensajes y las lecturas de recibo se conservan 180 días. Meta guarda su propia copia en un reloj más corto, unos 30 días para los datos del mensaje. Los dos relojes no son el mismo.
El opt-in es deber del negocio. El asistente no debe pedir en el chat un número de tarjeta ni una cédula. Un chat no se reenvía a otro cliente. Si contesta un asistente, hay un camino hacia una persona.
El número de WhatsApp de Arodeni es nuestro, como estudio, y es distinto del número de una tienda.
Modelos
Para leer una lista de precios o una factura de proveedor, o para contestar el asistente, enviamos el documento o el chat, teléfono incluido, a Anthropic o a DeepSeek. Qué llamada usa qué proveedor no está fijo en esta política, y puede cambiar. Las respuestas pueden estar mal.
En la API comercial de Anthropic, las entradas y las salidas no se usan para entrenar modelos salvo que eso se active o se envíe retroalimentación, y Anthropic las borra de su backend en unos 30 días, con excepciones por abuso, por la ley, por una retención más larga o por un contrato distinto. No lea los 30 días como absolutos. No enviamos retroalimentación de producto sobre el tráfico de producción.
DeepSeek, Hangzhou DeepSeek Artificial Intelligence Co., Ltd., dice que recoge, trata y almacena datos personales en la República Popular China. No publica la misma promesa de «no se usa para entrenar» que Anthropic publica para su API comercial. Una factura de proveedor puede traer un RIF y datos bancarios, y eso es lo que sale de nuestros servidores.
No controlamos las copias de esos proveedores. Una carta a nosotros no borra la copia de ellos.
Pagos
PayPal cobra suscripciones, mejoras, paquetes de respuestas y algunas facturas. Guardamos el estado del pago. No guardamos el número completo de la tarjeta. El formulario de la tarjeta lo aloja PayPal. PayPal es un responsable independiente de lo que recoge. No afirmamos estar certificados PCI-DSS.
Los depósitos en cripto se reciben por Kraken. El cliente de una tienda a menudo le paga al negocio fuera de la app, en efectivo, por transferencia o por pago móvil. Ese pago es del negocio.
Los reembolsos de un fee pagado a Arodeni están en la página de Reembolsos.
Este sitio
Un brief de proyecto se usa para contestarle. No lo sumamos a un boletín, y no lo vendemos. El brief pide el negocio, qué necesita y una forma de responder.
Si abre o comparte un enlace de referido, contamos la visita por lugar y por día, y dejamos fuera a los rastreadores que solo piden la vista previa del enlace. El conteo no se describe como anónimo. Qué tan fino es el lugar, y cuánto dura el conteo, no se afirman aquí porque no están fijos en este texto.
Cuánto tiempo
| Qué | Cuánto |
|---|---|
| Registro de actividad | 7, 30 o 365 días, según el plan |
| Borradores de factura no guardados | 7 días |
| Borradores ya usados | Se olvidan a los 90 días |
| Navegador de confianza | Puede saltar el autenticador durante 30 días |
| Sesiones e invitaciones | Hasta que vencen |
| Chats del asistente, mensajes y lecturas de recibo | 180 días |
| La copia de Meta en la Cloud API | Unos 30 días, otro reloj |
| Ventas en el plan gratis | Se ocultan a los 31 días y siguen guardadas |
| Un plan vencido | Los registros no se borran porque el plan venció |
| API comercial de Anthropic, por defecto | Unos 30 días, con las excepciones de arriba |
| DeepSeek | Sin plazo fijo publicado; almacenamiento declarado en China |
| Lo demás en la base y en R2 | Mientras existan. El borrado de un negocio es por correo |
Cuando un borrado se puede hacer, borramos la cuenta y los datos del negocio que no haya que conservar. No borramos, por ese pedido, facturas y datos fiscales que un deber legal obligue a guardar, lo que necesite un pago o una disputa abiertos, ni las copias de seguridad hasta que roten. PayPal, Kraken, Google, Meta, Anthropic y DeepSeek conservan lo que exigen sus propias reglas.
Seguridad
Las claves se hashean con Argon2id. Los secretos del segundo factor van sellados. Los códigos de recuperación se guardan como hashes. Hay segundo factor, PIN en la caja y bloqueo tras intentos fallidos. Eso baja el riesgo. No lo elimina. Ningún servicio en internet puede prometer con honestidad que no se puede vulnerar.
Acceso, corrección y borrado
Puede preguntar qué tenemos y para qué, por correo. Lo que la pantalla ya muestra, lo ve al entrar. No prometemos una descarga única de todo, porque esa función no está en el producto. Donde la pantalla deja editar, se corrige ahí. Donde no, nos escribe.
El borrado de una cuenta o de un negocio es por correo a [email protected] (se abre en una pestaña nueva). No hay un botón de borrar. Respondemos con qué se borró y qué se conservó, dentro de los límites de arriba. Un operador de caja sin correo lo pide a través del dueño.
El cliente de una tienda, de un fiado o de un chat se lo pide al negocio. Si nos escribe a nosotros, le indicamos el negocio y ayudamos al negocio. No vaciamos los libros de un negocio porque un cliente lo pidió, salvo que la ley lo exija o que el negocio lo instruya y los límites de conservación lo permitan.
El artículo 28 de la Constitución da a toda persona acceso a la información sobre ella que esté en un registro privado, el derecho a conocer su finalidad, y una vía judicial para actualizar, rectificar o destruir datos erróneos o que afecten ilegítimamente sus derechos. Es más estrecho que un derecho a borrar cualquier cosa por cualquier razón. No hay una autoridad venezolana de protección de datos ante la cual quejarse.
Niños
El Panel es para negocios. No abrimos a sabiendas una cuenta del Panel para un niño. Si un cliente del negocio es menor y hace un pedido, esa relación es con el negocio.
Si algo sale mal
Si confirmamos que alguien entró sin autorización a datos personales, y es probable que haya daño, escribimos al correo de la cuenta cuando podamos decir qué pasó y qué puede hacer. No prometemos un número de horas. Si los datos son de los clientes de un negocio, se lo decimos a ese negocio para que avise a su gente.
No encontramos una norma venezolana que fije un aviso de 72 horas para datos personales. No prometemos escribirle a cada comprador, publicar un informe ni pagar monitoreo de crédito.
Tiendas y páginas públicas
En una tienda, una página de pago, un recibo, un presupuesto, un seguimiento o una cita, quien vende es ese negocio, no Arodeni. Nosotros alojamos la página. El pedido, el teléfono, la dirección, el pin del mapa, el fiado, la cita y el chat con el asistente los decide el negocio. El asistente puede enviar ese chat a un modelo para contestar. El pago al negocio muchas veces ocurre fuera de Arodeni.
El negocio publica su propio aviso antes de recoger datos de clientes, y se nombra. Ese aviso debe decir qué recoge, que usa WhatsApp y un asistente, que Arodeni lo aloja, cómo salir de WhatsApp y cómo pedirle al negocio una corrección.
Cambios
La fecha de arriba es la versión. Un uso nuevo de los datos de la cuenta de Google necesita su consentimiento antes de ese uso, no solo una fecha nueva. Las demás actualizaciones se hacen en esta página.
Contacto
[email protected] (se abre en una pestaña nueva). WhatsApp +58 422 550 6247. Caracas, Venezuela. Un tribunal no es la vía de un pedido ordinario. Escríbanos primero.