Política de Privacidad

    Última actualización: 29/10/2026

    1. Quién es el responsable

    Este sitio y los servicios de Cari Labs los presta Kevin Stefan Camargo Alonso (ABN 71 159 410 040), persona natural, que opera bajo los nombres comerciales «Cari Labs» y «Cari Group». En esta política, «nosotros» es Kevin Stefan Camargo Alonso.

    Esta política cubre:

    • El sitio gocarilabs.com y el sitio de contenido marketingboutique.gocarilabs.com.
    • El agente de inteligencia artificial «Cari» por WhatsApp.
    • Las solicitudes de diagnóstico o auditoría, los formularios y las citas.
    • La relación con nuestros clientes y con las personas que contactan a nuestros clientes mediante un agente que configuramos (ver sección 14).

    Los asistentes internos «CARI Asistentes» (gocarilabs.com/assistants) tienen su propia política y no están cubiertos aquí.

    Contacto de privacidad: hola@gocari.com.au

    Nuestro compromiso

    Tratamos los datos personales conforme a la Ley de Privacidad de Australia de 1988 y los Principios de Privacidad Australianos (APP), aunque por nuestro tamaño la ley no nos obligue a todos sus requisitos. También respetamos las normas de protección de datos de las personas que nos escriben desde otros países, como se explica en las secciones 12 y 13.

    2. Qué información recopilamos

    Si completa un formulario, pide un diagnóstico o agenda una cita

    • Nombre completo, nombre de su marca o empresa, cargo, correo electrónico.
    • Teléfono (opcional, salvo que elija que le contactemos por llamada o WhatsApp).
    • Servicio de su interés, medio de contacto preferido y el mensaje que escriba.
    • Los datos que le pida el calendario de reservas (nombre, correo, teléfono y, si usted lo agrega, notas), la fecha y la hora de la cita.
    • Si usa la calculadora del sitio: los datos que ingrese para la estimación.

    Si habla con el agente por WhatsApp

    • Su número de WhatsApp y el nombre de perfil que WhatsApp nos muestre.
    • El texto de sus mensajes y los datos que usted nos dé (por ejemplo, nombre y correo).
    • El idioma y el servicio que le interesa.
    • Datos de la cita: fecha y hora.
    • Notas internas que el agente o nuestro equipo escriban sobre su conversación, y la fase en la que va (por ejemplo, «interesado» o «con cita»).
    • Registros técnicos de cada respuesta: hora, modelo usado, herramientas usadas, errores y consumo. Pueden incluir datos que usted dio al agente.
    • Su estado de baja, si pidió no recibir más mensajes.

    Notas de voz e imágenes

    Por ahora el agente solo atiende texto. Si usted envía un audio o una imagen, no los procesamos y le pedimos que escriba su consulta. WhatsApp y nuestro proveedor de WhatsApp pueden tener ese archivo según sus propias políticas.

    Si visita el sitio

    • Tipo de navegador, idioma, país aproximado (deducido de la zona horaria del navegador), página de origen, páginas vistas y métricas de rendimiento, con una cookie de sesión de 30 minutos (ver Política de Cookies).
    • Su dirección IP puede ser vista por los servicios que alojan o cargan contenido del sitio (alojamiento, analítica, calendario, fuentes).

    Si es cliente

    Datos de contacto y de facturación, el contenido y los accesos que nos entregue para configurar su servicio, el historial de pagos y la correspondencia.

    Datos que le pedimos no enviar

    No le pedimos datos de tarjetas, contraseñas ni documentos de identidad por mensajes, y le pedimos que no los envíe. No buscamos datos sensibles (salud, origen, creencias, etc.). Si usted los comparte, los usamos solo para responderle.

    Cómo los obtenemos

    Directamente de usted (formularios, WhatsApp, calendario), de forma automática cuando visita el sitio, y de WhatsApp (su número y nombre de perfil). No compramos listas de contactos.

    3. Para qué usamos su información y con qué base

    FinalidadBase (cuando su ley local la exige)
    Responder sus mensajes y solicitudes, también con el agente de IASu solicitud; ejecución de un contrato o pasos previos a él
    Agendar y gestionar citasSu solicitud
    Pasar su conversación a una persona del equipoSu solicitud o necesidad de atenderle
    Prestar y facturar el servicio a clientesContrato; obligación legal
    Seguridad, prevención de abusos y errores, y registro de lo que hizo el agenteInterés legítimo
    Revisar conversaciones para atender mejor y corregir al agenteInterés legítimo
    Entender cómo se usa el sitioInterés legítimo; su consentimiento donde la ley lo exija
    Cumplir obligaciones legales y atender reclamacionesObligación legal; interés legítimo

    Mensajes comerciales

    Hoy no enviamos mensajes comerciales por iniciativa propia ni llamamos por teléfono: el agente solo responde a quien le escribe. Si en el futuro lo hiciéramos, le pediremos su autorización expresa antes, identificaremos quiénes somos y le daremos una forma sencilla de darse de baja.

    No vendemos ni compartimos sus datos personales para publicidad. No usamos sus conversaciones para entrenar modelos de IA, ni permitimos que nuestros proveedores lo hagan.

    Solo usamos sus datos para el fin para el que los recopilamos, para fines relacionados que usted razonablemente esperaría, o con su consentimiento o por exigencia legal.

    4. Inteligencia artificial y decisiones automatizadas

    «Cari» es un agente de inteligencia artificial. Se presenta como asistente virtual y, si usted le pregunta si es una IA, responde que sí. Puede equivocarse: confirme los datos importantes con nuestro equipo. Su respuesta no es un contrato, una oferta ni asesoría profesional.

    Qué enviamos al proveedor de IA en cada respuesta

    Los mensajes recientes de la conversación (hasta 40), su nombre, su idioma, el servicio de su interés y si tenemos un correo guardado. No enviamos su número de teléfono. El contenido de sus mensajes se envía tal como usted lo escribió: si incluye datos personales, esos datos van incluidos.

    Qué decide el agente por sí mismo, usando los datos de su conversación

    • Qué horario ofrecerle para una cita y cuál.
    • Cuándo pasar la conversación a una persona del equipo.
    • Cuándo dejar de responder (después de su baja o por límites contra abusos).
    • Cómo clasificar la fase de su conversación (por ejemplo, «interesado» o «con cita»).

    Estas decisiones no afectan sus derechos legales ni su acceso a empleo, crédito, seguros, vivienda, salud o servicios esenciales, y no tomamos decisiones de ese tipo con IA.

    Una persona de nuestro equipo puede revisar y corregir lo que el agente haga. Para hablar con una persona, escriba «persona». Si cree que una decisión del agente le perjudicó, escriba a hola@gocari.com.au y la revisaremos.

    5. Con quién compartimos su información

    Compartimos solo lo necesario, con proveedores que actúan en nuestro nombre:

    Para quéProveedorDónde pueden tratar los datos
    Mensajería de WhatsAppMeta (WhatsApp Business) y YCloud, nuestro proveedor de acceso a WhatsAppEstados Unidos, Irlanda y otros países de estos proveedores
    Base de datos y funciones del servicioSupabaseLa región donde está alojado el proyecto de Supabase y proveedores de nube asociados
    Elección del modelo de IAOpenRouterEstados Unidos
    Modelos de IAAnthropic y otros proveedores de nube que alojen los modelos, elegidos por OpenRouter bajo nuestras condiciones de privacidadEstados Unidos y otros
    Citas y avisos internosGoogle (Calendar y Chat)Estados Unidos y otros
    Panel internoCloudflareEstados Unidos y otros
    Alojamiento del sitio y analíticaLovable y TinybirdEstados Unidos y otros
    Calendario de reservas del sitioGoogle CalendarEstados Unidos y otros
    Fuentes del sitioGoogle FontsEstados Unidos y otros
    Soporte técnicoPersonal técnico nuestro con acceso remotoColombia

    Datos concretos que van a Google

    • Calendario: el evento se llama «Cita con Cari Labs». Si usted nos dio su correo, Google le envía la invitación.
    • Chat interno (traspaso a una persona): se publica su nombre, el motivo, un resumen escrito por la IA y un enlace a su número de WhatsApp.

    Cómo tratan los datos los proveedores de IA

    Enviamos las peticiones a proveedores con retención cero de datos y sin uso para entrenamiento, y le pedimos a OpenRouter que no guarde el contenido de las conversaciones. OpenRouter guarda datos técnicos de cada petición (por ejemplo, cantidad de texto y tiempo de respuesta). Cada proveedor tiene además sus propias reglas.

    Otros casos

    Podemos revelar datos cuando la ley lo exija (orden judicial, autoridad competente), para proteger nuestros derechos o la seguridad de personas, o si el negocio se vende o transfiere (en cuyo caso el nuevo titular debe respetar esta política). No transferimos sus datos a otras personas para que los usen en su propio mercadeo.

    6. Envío de información al exterior

    Varios proveedores están fuera de Australia, sobre todo en Estados Unidos, y tratan sus datos allí o en otros países (por ejemplo, Irlanda, Singapur o Colombia). Antes de enviar datos al exterior tomamos medidas razonables para que el proveedor los proteja de forma coherente con esta política, y respondemos por esas medidas según la ley australiana. Al usar nuestros servicios usted entiende que sus datos pueden tratarse en esos países, que pueden tener leyes de protección distintas a las australianas.

    7. Cuánto tiempo conservamos sus datos

    DatoPlazo
    Copias técnicas de los eventos de WhatsApp (incluyen su número y el texto)Se vacían a los 30 días
    Mensajes, datos de contacto, citas, notas y registros del agente de personas que escribieron al agenteHasta 24 meses después de su último contacto, o antes si usted pide su eliminación; luego se borran o anonimizan
    Formularios, solicitudes de diagnóstico y datos de la calculadoraHasta 24 meses después de su último contacto, o antes si lo pide
    Datos de clientes y de facturaciónMientras dure el servicio y, después, el tiempo que exija la ley fiscal y contable (al menos 5 años)
    Registro de baja (su número y la fecha)Mientras sea necesario para respetar su decisión de no recibir mensajes
    Contadores contra abusos1 día
    Registros de consumoSe conservan sin vínculo con usted
    Registro de eliminaciónSolo el identificador interno y la fecha, sin datos personales

    No conservamos audios ni imágenes. Los proveedores de terceros tienen sus propios plazos (ver sección 5). Cuando ya no necesitamos un dato, lo borramos o lo anonimizamos.

    8. Seguridad

    Aplicamos medidas técnicas y organizativas razonables, como:

    • Conexiones cifradas.
    • Acceso al panel interno por usuario y rol, y reglas de acceso a nivel de datos en la base.
    • Claves y secretos fuera de los navegadores.
    • Eliminación periódica de las copias técnicas de eventos.
    • Registros que no guardan el texto de sus mensajes.
    • Un procedimiento para borrar a una persona completa a petición.
    • Limitación del acceso a quienes lo necesitan para su trabajo.

    Ningún sistema es completamente seguro y no podemos garantizar que no ocurra una filtración. Si ocurre una filtración que pueda causarle un daño serio, se lo comunicaremos sin demora indebida y avisaremos a las autoridades (por ejemplo, la OAIC) cuando la ley lo exija.

    9. Cookies y rastreadores

    Consulte nuestra Política de Cookies y rastreadores.

    10. Sus derechos

    Puede pedirnos en cualquier momento:

    • Acceder a sus datos y obtener una copia en un formato de uso común.
    • Corregirlos si son inexactos o están incompletos.
    • Eliminarlos, cuando la ley lo permita.
    • Dejar de recibir mensajes (escriba BAJA o STOP al agente, o escríbanos).
    • Retirar un consentimiento que haya dado.
    • Pedir que una persona revise una decisión del agente.

    Escriba a hola@gocari.com.au. Respondemos en un máximo de 30 días. Podemos pedirle datos para confirmar su identidad. Normalmente no cobramos por esto; si la solicitud es excesiva, le diremos antes de cualquier costo.

    Al eliminar sus datos, los borramos de nuestros sistemas, incluido el evento de calendario a su nombre. Lo que ya guardan terceros (por ejemplo, WhatsApp, Meta, YCloud, Google o los proveedores de IA) se rige por sus políticas y no podemos borrarlo por ellos. Si le negamos un acceso o una corrección, le explicaremos por qué por escrito.

    Quejas

    Escríbanos primero: acusamos recibo en 5 días hábiles y respondemos en un máximo de 30 días. Si no está conforme, puede presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC, www.oaic.gov.au) o ante la autoridad de protección de datos de su país.

    11. Bajas

    Cuando escribe «BAJA» (o «STOP», «parar», «detener» y expresiones equivalentes), el agente le envía una única confirmación y deja de responderle. Conservamos su número y la fecha de la baja para respetar su decisión, y no guardamos el contenido de los mensajes que envíe después. Para volver a hablar con nosotros, escriba a hola@gocari.com.au.

    12. Si usted está en Colombia

    Atendemos su solicitud conforme a la Ley 1581 de 2012 y sus normas reglamentarias. Usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, a revocar su autorización, a pedir prueba de ella y a acceder gratis a sus datos. El responsable es Kevin Stefan Camargo Alonso; el canal para ejercer estos derechos es hola@gocari.com.au. Puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC).

    13. Si usted está en la Unión Europea, el Espacio Económico Europeo o el Reino Unido

    Además de lo anterior, puede pedirnos limitar el tratamiento, oponerse a él o recibir sus datos en un formato portable, y presentar una queja ante su autoridad de protección de datos. Tratamos sus datos sobre las bases de la sección 3.

    Cuando enviamos datos fuera de su región, usamos las garantías que su ley exige. No dirigimos activamente nuestros servicios a esas regiones; si usted nos contacta desde allí, aplicamos esta sección.

    14. Si usted es cliente de un agente que configuramos para su negocio

    Cuando operamos un agente de IA para el negocio de un cliente, las personas que escriben a ese agente son contactos del cliente. El cliente decide para qué se usan sus datos y nosotros los tratamos en su nombre y según sus instrucciones, para prestar el servicio, conforme a los Términos de Servicio.

    Si usted escribió a un negocio que usa nuestro agente, también puede pedirnos acceso o eliminación a hola@gocari.com.au y lo coordinaremos con ese negocio.

    15. Menores de edad

    Nuestros servicios no están dirigidos a menores de 18 años y no recopilamos sus datos a propósito. Si cree que un menor nos escribió, avísenos y lo eliminaremos.

    16. Enlaces a otros sitios

    Nuestro sitio puede enlazar a sitios de terceros (por ejemplo, Instagram o WhatsApp). No controlamos sus prácticas de privacidad; lea sus políticas.

    17. Cambios

    Podemos actualizar esta política. Publicaremos la versión nueva con su fecha y, si el cambio es importante, se lo avisaremos por un medio razonable. Las versiones anteriores se pueden pedir por correo.

    Consentimiento de comunicación por SMS y voz

    Al proporcionar tu número de teléfono, aceptas recibir SMS y llamadas de voz de Cari Group. El consentimiento no es condición de compra. Pueden aplicarse tarifas de mensajes y datos.

    "Cari Labs" y "Cari Group" son nombres comerciales de la entidad legal Kevin Stefan Camargo Alonso (ABN: 71 159 410 040).

    Cari Labs

    Cari Labs: Sistemas Operativos con IA

    Toda la infraestructura está diseñada y desplegada en cumplimiento con estándares de privacidad y seguridad de datos.

    "Cari Labs" y "Cari Group" son nombres comerciales de la entidad legal Kevin Stefan Camargo Alonso (ABN: 71 159 410 040).

    © 2026 Cari Labs. Todos los derechos reservados.·Política de Privacidad·Términos de Servicio·Política de Cookies