Política de privacidad

1. Responsable y alcance

Second Bite, con operación en Ciudad de Guatemala, es responsable del tratamiento descrito aquí. Esta política cubre las conversaciones de atención y ventas recibidas mediante la cuenta de Instagram @secondbite.gt y el sistema interno utilizado para responderlas.

2. Información que podemos procesar

• Identificador y nombre visible de la cuenta usados por Instagram.
• Mensajes, respuestas y metadatos técnicos de entrega.
• Información que la persona incluya voluntariamente en la conversación, como preferencias de producto, datos de contacto o datos necesarios para una cotización.
• Registros técnicos de seguridad, auditoría e incidentes, sin almacenar tokens ni credenciales en texto visible.
• Archivos adjuntos únicamente cuando la función esté habilitada y los controles de almacenamiento seguro y análisis antimalware estén disponibles.

3. Para qué usamos la información

La usamos para contestar consultas, mantener el contexto de la conversación, preparar cotizaciones, dar seguimiento a solicitudes, evitar mensajes duplicados, proteger el servicio y mantener trazabilidad de las acciones. El sistema puede generar sugerencias con inteligencia artificial, pero opera con revisión y control humano para acciones sensibles.

4. Proveedores y transferencias

Para prestar el servicio podemos utilizar Meta, que entrega los mensajes de Instagram; OpenAI, cuando la función de IA está habilitada; y proveedores de infraestructura, base de datos, almacenamiento y observabilidad. Cada proveedor recibe únicamente la información necesaria para su función y está sujeto a sus condiciones y medidas de seguridad. No publicamos conversaciones de clientes como contenido abierto.

5. IA y conversaciones históricas

Los mensajes se tratan como contenido no confiable y no pueden modificar las políticas del sistema ni revelar secretos. Los ejemplos históricos aprobados y sanitizados pueden orientar el tono de respuesta, pero nunca sustituyen la información comercial vigente sobre inventario, precios, promociones, garantías o políticas.

6. Conservación y seguridad

La configuración operativa aplica una ventana general de conservación de hasta 730 días, salvo que exista una obligación legal, transaccional o de seguridad que requiera conservar un registro mínimo durante otro plazo. Aplicamos controles de acceso, auditoría, cifrado en tránsito, minimización de datos e idempotencia. Las descargas de adjuntos permanecen deshabilitadas si no funcionan el almacenamiento seguro y el análisis antimalware.

7. Derechos y solicitudes

Puedes solicitar acceso o exportación, corrección, anonimización o eliminación de tus datos. Para evitar que otra persona suplante tu identidad, primero verificaremos que la solicitud provenga de la cuenta relacionada. Consulta el procedimiento completo en la página de eliminación de datos.

8. Contacto

Escribe por mensaje directo a @secondbite.gt e indica que tu consulta es sobre privacidad. Nunca te pediremos tu contraseña, códigos de acceso ni tokens de autenticación.