Política de Privacidad
Última actualización: 29/10/2026
1. Quién es el responsable
Este sitio y los servicios de Cari Labs los presta Kevin Stefan Camargo Alonso (ABN 71 159 410 040), persona natural, que opera bajo los nombres comerciales «Cari Labs» y «Cari Group». En esta política, «nosotros» es Kevin Stefan Camargo Alonso.
Esta política cubre:
- El sitio gocarilabs.com y el sitio de contenido marketingboutique.gocarilabs.com.
- El agente de inteligencia artificial «Cari» por WhatsApp.
- Las solicitudes de diagnóstico o auditoría, los formularios y las citas.
- La relación con nuestros clientes y con las personas que contactan a nuestros clientes mediante un agente que configuramos (ver sección 14).
Los asistentes internos «CARI Asistentes» (gocarilabs.com/assistants) tienen su propia política y no están cubiertos aquí.
Contacto de privacidad: hola@gocari.com.au
Nuestro compromiso
Tratamos los datos personales conforme a la Ley de Privacidad de Australia de 1988 y los Principios de Privacidad Australianos (APP), aunque por nuestro tamaño la ley no nos obligue a todos sus requisitos. También respetamos las normas de protección de datos de las personas que nos escriben desde otros países, como se explica en las secciones 12 y 13.
2. Qué información recopilamos
Si completa un formulario, pide un diagnóstico o agenda una cita
- Nombre completo, nombre de su marca o empresa, cargo, correo electrónico.
- Teléfono (opcional, salvo que elija que le contactemos por llamada o WhatsApp).
- Servicio de su interés, medio de contacto preferido y el mensaje que escriba.
- Los datos que le pida el calendario de reservas (nombre, correo, teléfono y, si usted lo agrega, notas), la fecha y la hora de la cita.
- Si usa la calculadora del sitio: los datos que ingrese para la estimación.
Si habla con el agente por WhatsApp
- Su número de WhatsApp y el nombre de perfil que WhatsApp nos muestre.
- El texto de sus mensajes y los datos que usted nos dé (por ejemplo, nombre y correo).
- El idioma y el servicio que le interesa.
- Datos de la cita: fecha y hora.
- Notas internas que el agente o nuestro equipo escriban sobre su conversación, y la fase en la que va (por ejemplo, «interesado» o «con cita»).
- Registros técnicos de cada respuesta: hora, modelo usado, herramientas usadas, errores y consumo. Pueden incluir datos que usted dio al agente.
- Su estado de baja, si pidió no recibir más mensajes.
Notas de voz e imágenes
Por ahora el agente solo atiende texto. Si usted envía un audio o una imagen, no los procesamos y le pedimos que escriba su consulta. WhatsApp y nuestro proveedor de WhatsApp pueden tener ese archivo según sus propias políticas.
Si visita el sitio
- Tipo de navegador, idioma, país aproximado (deducido de la zona horaria del navegador), página de origen, páginas vistas y métricas de rendimiento, con una cookie de sesión de 30 minutos (ver Política de Cookies).
- Su dirección IP puede ser vista por los servicios que alojan o cargan contenido del sitio (alojamiento, analítica, calendario, fuentes).
Si es cliente
Datos de contacto y de facturación, el contenido y los accesos que nos entregue para configurar su servicio, el historial de pagos y la correspondencia.
Datos que le pedimos no enviar
No le pedimos datos de tarjetas, contraseñas ni documentos de identidad por mensajes, y le pedimos que no los envíe. No buscamos datos sensibles (salud, origen, creencias, etc.). Si usted los comparte, los usamos solo para responderle.
Cómo los obtenemos
Directamente de usted (formularios, WhatsApp, calendario), de forma automática cuando visita el sitio, y de WhatsApp (su número y nombre de perfil). No compramos listas de contactos.
3. Para qué usamos su información y con qué base
| Finalidad | Base (cuando su ley local la exige) |
|---|---|
| Responder sus mensajes y solicitudes, también con el agente de IA | Su solicitud; ejecución de un contrato o pasos previos a él |
| Agendar y gestionar citas | Su solicitud |
| Pasar su conversación a una persona del equipo | Su solicitud o necesidad de atenderle |
| Prestar y facturar el servicio a clientes | Contrato; obligación legal |
| Seguridad, prevención de abusos y errores, y registro de lo que hizo el agente | Interés legítimo |
| Revisar conversaciones para atender mejor y corregir al agente | Interés legítimo |
| Entender cómo se usa el sitio | Interés legítimo; su consentimiento donde la ley lo exija |
| Cumplir obligaciones legales y atender reclamaciones | Obligación legal; interés legítimo |
Mensajes comerciales
Hoy no enviamos mensajes comerciales por iniciativa propia ni llamamos por teléfono: el agente solo responde a quien le escribe. Si en el futuro lo hiciéramos, le pediremos su autorización expresa antes, identificaremos quiénes somos y le daremos una forma sencilla de darse de baja.
No vendemos ni compartimos sus datos personales para publicidad. No usamos sus conversaciones para entrenar modelos de IA, ni permitimos que nuestros proveedores lo hagan.
Solo usamos sus datos para el fin para el que los recopilamos, para fines relacionados que usted razonablemente esperaría, o con su consentimiento o por exigencia legal.
4. Inteligencia artificial y decisiones automatizadas
«Cari» es un agente de inteligencia artificial. Se presenta como asistente virtual y, si usted le pregunta si es una IA, responde que sí. Puede equivocarse: confirme los datos importantes con nuestro equipo. Su respuesta no es un contrato, una oferta ni asesoría profesional.
Qué enviamos al proveedor de IA en cada respuesta
Los mensajes recientes de la conversación (hasta 40), su nombre, su idioma, el servicio de su interés y si tenemos un correo guardado. No enviamos su número de teléfono. El contenido de sus mensajes se envía tal como usted lo escribió: si incluye datos personales, esos datos van incluidos.
Qué decide el agente por sí mismo, usando los datos de su conversación
- Qué horario ofrecerle para una cita y cuál.
- Cuándo pasar la conversación a una persona del equipo.
- Cuándo dejar de responder (después de su baja o por límites contra abusos).
- Cómo clasificar la fase de su conversación (por ejemplo, «interesado» o «con cita»).
Estas decisiones no afectan sus derechos legales ni su acceso a empleo, crédito, seguros, vivienda, salud o servicios esenciales, y no tomamos decisiones de ese tipo con IA.
Una persona de nuestro equipo puede revisar y corregir lo que el agente haga. Para hablar con una persona, escriba «persona». Si cree que una decisión del agente le perjudicó, escriba a hola@gocari.com.au y la revisaremos.
5. Con quién compartimos su información
Compartimos solo lo necesario, con proveedores que actúan en nuestro nombre:
| Para qué | Proveedor | Dónde pueden tratar los datos |
|---|---|---|
| Mensajería de WhatsApp | Meta (WhatsApp Business) y YCloud, nuestro proveedor de acceso a WhatsApp | Estados Unidos, Irlanda y otros países de estos proveedores |
| Base de datos y funciones del servicio | Supabase | La región donde está alojado el proyecto de Supabase y proveedores de nube asociados |
| Elección del modelo de IA | OpenRouter | Estados Unidos |
| Modelos de IA | Anthropic y otros proveedores de nube que alojen los modelos, elegidos por OpenRouter bajo nuestras condiciones de privacidad | Estados Unidos y otros |
| Citas y avisos internos | Google (Calendar y Chat) | Estados Unidos y otros |
| Panel interno | Cloudflare | Estados Unidos y otros |
| Alojamiento del sitio y analítica | Lovable y Tinybird | Estados Unidos y otros |
| Calendario de reservas del sitio | Google Calendar | Estados Unidos y otros |
| Fuentes del sitio | Google Fonts | Estados Unidos y otros |
| Soporte técnico | Personal técnico nuestro con acceso remoto | Colombia |
Datos concretos que van a Google
- Calendario: el evento se llama «Cita con Cari Labs». Si usted nos dio su correo, Google le envía la invitación.
- Chat interno (traspaso a una persona): se publica su nombre, el motivo, un resumen escrito por la IA y un enlace a su número de WhatsApp.
Cómo tratan los datos los proveedores de IA
Enviamos las peticiones a proveedores con retención cero de datos y sin uso para entrenamiento, y le pedimos a OpenRouter que no guarde el contenido de las conversaciones. OpenRouter guarda datos técnicos de cada petición (por ejemplo, cantidad de texto y tiempo de respuesta). Cada proveedor tiene además sus propias reglas.
Otros casos
Podemos revelar datos cuando la ley lo exija (orden judicial, autoridad competente), para proteger nuestros derechos o la seguridad de personas, o si el negocio se vende o transfiere (en cuyo caso el nuevo titular debe respetar esta política). No transferimos sus datos a otras personas para que los usen en su propio mercadeo.
6. Envío de información al exterior
Varios proveedores están fuera de Australia, sobre todo en Estados Unidos, y tratan sus datos allí o en otros países (por ejemplo, Irlanda, Singapur o Colombia). Antes de enviar datos al exterior tomamos medidas razonables para que el proveedor los proteja de forma coherente con esta política, y respondemos por esas medidas según la ley australiana. Al usar nuestros servicios usted entiende que sus datos pueden tratarse en esos países, que pueden tener leyes de protección distintas a las australianas.
7. Cuánto tiempo conservamos sus datos
| Dato | Plazo |
|---|---|
| Copias técnicas de los eventos de WhatsApp (incluyen su número y el texto) | Se vacían a los 30 días |
| Mensajes, datos de contacto, citas, notas y registros del agente de personas que escribieron al agente | Hasta 24 meses después de su último contacto, o antes si usted pide su eliminación; luego se borran o anonimizan |
| Formularios, solicitudes de diagnóstico y datos de la calculadora | Hasta 24 meses después de su último contacto, o antes si lo pide |
| Datos de clientes y de facturación | Mientras dure el servicio y, después, el tiempo que exija la ley fiscal y contable (al menos 5 años) |
| Registro de baja (su número y la fecha) | Mientras sea necesario para respetar su decisión de no recibir mensajes |
| Contadores contra abusos | 1 día |
| Registros de consumo | Se conservan sin vínculo con usted |
| Registro de eliminación | Solo el identificador interno y la fecha, sin datos personales |
No conservamos audios ni imágenes. Los proveedores de terceros tienen sus propios plazos (ver sección 5). Cuando ya no necesitamos un dato, lo borramos o lo anonimizamos.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables, como:
- Conexiones cifradas.
- Acceso al panel interno por usuario y rol, y reglas de acceso a nivel de datos en la base.
- Claves y secretos fuera de los navegadores.
- Eliminación periódica de las copias técnicas de eventos.
- Registros que no guardan el texto de sus mensajes.
- Un procedimiento para borrar a una persona completa a petición.
- Limitación del acceso a quienes lo necesitan para su trabajo.
Ningún sistema es completamente seguro y no podemos garantizar que no ocurra una filtración. Si ocurre una filtración que pueda causarle un daño serio, se lo comunicaremos sin demora indebida y avisaremos a las autoridades (por ejemplo, la OAIC) cuando la ley lo exija.
9. Cookies y rastreadores
Consulte nuestra Política de Cookies y rastreadores.
10. Sus derechos
Puede pedirnos en cualquier momento:
- Acceder a sus datos y obtener una copia en un formato de uso común.
- Corregirlos si son inexactos o están incompletos.
- Eliminarlos, cuando la ley lo permita.
- Dejar de recibir mensajes (escriba BAJA o STOP al agente, o escríbanos).
- Retirar un consentimiento que haya dado.
- Pedir que una persona revise una decisión del agente.
Escriba a hola@gocari.com.au. Respondemos en un máximo de 30 días. Podemos pedirle datos para confirmar su identidad. Normalmente no cobramos por esto; si la solicitud es excesiva, le diremos antes de cualquier costo.
Al eliminar sus datos, los borramos de nuestros sistemas, incluido el evento de calendario a su nombre. Lo que ya guardan terceros (por ejemplo, WhatsApp, Meta, YCloud, Google o los proveedores de IA) se rige por sus políticas y no podemos borrarlo por ellos. Si le negamos un acceso o una corrección, le explicaremos por qué por escrito.
Quejas
Escríbanos primero: acusamos recibo en 5 días hábiles y respondemos en un máximo de 30 días. Si no está conforme, puede presentar una queja ante la Oficina del Comisionado de Información de Australia (OAIC, www.oaic.gov.au) o ante la autoridad de protección de datos de su país.
11. Bajas
Cuando escribe «BAJA» (o «STOP», «parar», «detener» y expresiones equivalentes), el agente le envía una única confirmación y deja de responderle. Conservamos su número y la fecha de la baja para respetar su decisión, y no guardamos el contenido de los mensajes que envíe después. Para volver a hablar con nosotros, escriba a hola@gocari.com.au.
12. Si usted está en Colombia
Atendemos su solicitud conforme a la Ley 1581 de 2012 y sus normas reglamentarias. Usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, a revocar su autorización, a pedir prueba de ella y a acceder gratis a sus datos. El responsable es Kevin Stefan Camargo Alonso; el canal para ejercer estos derechos es hola@gocari.com.au. Puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC).
13. Si usted está en la Unión Europea, el Espacio Económico Europeo o el Reino Unido
Además de lo anterior, puede pedirnos limitar el tratamiento, oponerse a él o recibir sus datos en un formato portable, y presentar una queja ante su autoridad de protección de datos. Tratamos sus datos sobre las bases de la sección 3.
Cuando enviamos datos fuera de su región, usamos las garantías que su ley exige. No dirigimos activamente nuestros servicios a esas regiones; si usted nos contacta desde allí, aplicamos esta sección.
14. Si usted es cliente de un agente que configuramos para su negocio
Cuando operamos un agente de IA para el negocio de un cliente, las personas que escriben a ese agente son contactos del cliente. El cliente decide para qué se usan sus datos y nosotros los tratamos en su nombre y según sus instrucciones, para prestar el servicio, conforme a los Términos de Servicio.
Si usted escribió a un negocio que usa nuestro agente, también puede pedirnos acceso o eliminación a hola@gocari.com.au y lo coordinaremos con ese negocio.
15. Menores de edad
Nuestros servicios no están dirigidos a menores de 18 años y no recopilamos sus datos a propósito. Si cree que un menor nos escribió, avísenos y lo eliminaremos.
16. Enlaces a otros sitios
Nuestro sitio puede enlazar a sitios de terceros (por ejemplo, Instagram o WhatsApp). No controlamos sus prácticas de privacidad; lea sus políticas.
17. Cambios
Podemos actualizar esta política. Publicaremos la versión nueva con su fecha y, si el cambio es importante, se lo avisaremos por un medio razonable. Las versiones anteriores se pueden pedir por correo.
Consentimiento de comunicación por SMS y voz
Al proporcionar tu número de teléfono, aceptas recibir SMS y llamadas de voz de Cari Group. El consentimiento no es condición de compra. Pueden aplicarse tarifas de mensajes y datos.
"Cari Labs" y "Cari Group" son nombres comerciales de la entidad legal Kevin Stefan Camargo Alonso (ABN: 71 159 410 040).