SayDo IAVigente desde el 3 de octubre de 2026 · Versión 1.0
Política de privacidad
ALCRUXIA SAS · RUT 220830600016 · Paso de la Cruz, Río Negro, Uruguay
SayDo IA (saydoia.com) es un servicio de ALCRUXIA SAS («Alcruxia», «nosotros»). Esta política explica qué datos tratamos, para qué, con quién y cómo pedir acceso, corrección o eliminación. Se aplica a la web, al alta de cuenta, al panel, a SayDo IA y a los canales que el negocio conecta. No es la política de otro producto.
1. Datos que tratamos
Cuenta del negocio: nombre, correo, nombre del negocio, idioma, contraseña almacenada solo como hash, y el identificador de la cuenta. Si entrás con Google, recibimos el correo, el nombre y el identificador de la cuenta de Google. No pedimos acceso a Gmail, Contactos ni Drive.
Uso del producto: mensajes que escribís a SayDo IA, archivos que subís, citas, contactos, servicios, sucursales, horarios, recordatorios, campañas, plantillas y acciones del equipo. También registros técnicos: dirección IP, tipo de navegador, fecha y hora, y eventos necesarios para la seguridad y el diagnóstico.
Personas que escriben a tu negocio: número o identificador del canal, nombre de perfil, mensajes, archivos y metadatos que WhatsApp, Instagram, Messenger, Telegram, TikTok u otro canal entregue para esa conversación. Esos datos llegan porque el negocio conectó el canal.
Pagos del plan: el correo y los datos de facturación que envía Lemon Squeezy, el plan, el estado de la suscripción y el consumo del período. No guardamos el número completo de la tarjeta. Si el negocio conecta Mercado Pago para cobrar a sus clientes, guardamos el vínculo de esa cuenta de forma cifrada y solo para operar esos cobros.
Google Calendar, si el negocio lo conecta: los datos de calendario necesarios para crear, ver y actualizar citas. Es un permiso distinto del ingreso con Google y se puede desconectar.
2. Para qué los usamos
Prestar el servicio contratado: operar el agente, la bandeja, la agenda, los recordatorios, las campañas y la configuración del negocio. Base: ejecución del contrato.
Crear y proteger la cuenta, incluido el ingreso con Google, y impedir accesos indebidos. Base: ejecución del contrato y nuestro interés legítimo en la seguridad.
Cobrar el plan, medir el consumo y atender reclamos de facturación. Base: contrato y obligación legal.
Enviar avisos operativos de la cuenta, la suscripción o un incidente de seguridad. No enviamos publicidad a quien no la pidió.
Atender solicitudes de acceso, corrección o eliminación, y cumplir la ley uruguaya. Base: obligación legal.
Los datos de WhatsApp y del resto de los canales se usan solo para dar al negocio las funciones de mensajería que activó. No los usamos para publicidad nuestra, no los vendemos y no los usamos para perfilar a esas personas con fines ajenos al servicio.
3. Quién decide y quién procesa
Alcruxia es responsable del tratamiento de los datos de quien crea la cuenta de SayDo, de quienes invita al equipo y de quienes visitan saydoia.com.
Para las personas que le escriben al negocio, el responsable es ese negocio. Alcruxia actúa como encargado y trata esos datos para prestar SayDo, siguiendo la configuración del negocio. El negocio debe informar a sus clientes y tener una base válida para usar su número, sus mensajes y sus datos en WhatsApp y en los demás canales.
4. Encargados y servicios conectados
Meta (WhatsApp, Instagram y Messenger), TikTok y Telegram, cuando el negocio conecta ese canal. El mensaje sale y entra por la plataforma correspondiente y queda sujeto a las reglas de esa plataforma.
Proveedores de inteligencia artificial configurados para SayDo —pueden ser OpenAI, Google, Anthropic o DeepSeek— reciben el contenido necesario para generar una respuesta. No usamos esos contenidos para entrenar un modelo propio. DeepSeek puede tratar datos desde China; el resto opera principalmente desde Estados Unidos.
Amazon Web Services (S3) guarda los archivos del negocio, cifrados en reposo, en un objeto privado y separado por negocio. Lemon Squeezy procesa el pago del plan. Mercado Pago, solo si el negocio lo conecta, procesa los cobros a sus clientes. Google trata el ingreso con Google y, si se conecta, Calendar.
El correo transaccional sale por el servidor de correo que Alcruxia configura. La infraestructura de la aplicación se aloja en un proveedor de servidores. Esos proveedores no quedan autorizados a usar los datos para sus propios fines comerciales.
5. Datos de Google
El uso y la transferencia a otra aplicación de la información recibida desde las APIs de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
Con el ingreso con Google solo pedimos lo necesario para identificarte y abrir la cuenta: correo, nombre e identificador de la cuenta. No leemos el buzón, los contactos ni los archivos de Drive. No vendemos esos datos, no los usamos para publicidad y no los compartimos salvo con los encargados que hacen falta para operar SayDo, o si la ley lo exige.
Calendar se usa únicamente si el negocio lo conecta, y solo para las citas de ese negocio. Se puede desconectar desde la cuenta. Al desconectarlo dejamos de leer y escribir en ese calendario.
6. Transferencias internacionales
Algunos encargados están fuera del Uruguay, sobre todo en Estados Unidos y, si la cadena de IA usa DeepSeek, en China. Eso puede someter esos datos a la ley de ese país, incluidos eventuales pedidos de autoridad.
Tomamos medidas razonables para que la transferencia tenga resguardos acordes a la Ley 18.331. Para preguntar por esos resguardos, escribinos a contact@alcruxia.com.
7. No vendemos datos
No vendemos, alquilamos ni cedemos datos personales para publicidad o perfilado de terceros. Los compartimos para prestar SayDo, cuando el negocio conecta un canal o un pago, o cuando lo exige la ley o una autoridad competente.
8. Conservación
Los datos de la cuenta y del negocio se conservan mientras la cuenta está activa. Los mensajes y archivos se conservan para que el negocio pueda operar la bandeja, la agenda y el agente.
Después de una solicitud de eliminación, borramos o anonimizamos los datos de la cuenta en un plazo de 30 días, salvo lo que haya que guardar por obligación contable, fiscal o de seguridad, o para resolver un reclamo ya iniciado. Las copias de respaldo se sobrescriben en el ciclo habitual de backup.
9. Acceso, corrección y eliminación
Podés pedir acceso, corrección, actualización, inclusión o supresión de tus datos, y oponerte a un tratamiento cuando la ley lo permite. También podés pedir una copia en un formato habitual, si es técnicamente posible.
Escribí a contact@alcruxia.com desde el correo de la cuenta, con el asunto «Eliminación de datos SayDo», tu nombre, el negocio y qué pedís. Respondemos en el plazo de la normativa aplicable y te confirmamos la eliminación. Este es el mecanismo de eliminación de datos de la app, también para los datos recibidos de Meta y de Google.
Si una persona le escribió a un negocio por WhatsApp u otro canal, debe dirigir su pedido a ese negocio, que es el responsable. Si nos llega a nosotros, lo derivamos o lo atendemos cuando actuamos como responsables.
También podés reclamar ante la Unidad Reguladora y de Control de Datos Personales del Uruguay (URCDP), en gub.uy/urcdp.
10. Seguridad
Usamos HTTPS, sesión en cookie httpOnly, contraseñas con hash, secretos cifrados y archivos privados cifrados en reposo. Cada negocio solo accede a sus datos. El acceso interno queda limitado a quien opera el servicio.
Ningún sistema es infalible. Si hay un incidente que afecte datos personales, lo contenemos y avisamos cuando la ley lo exige.
12. Menores
SayDo es para personas mayores de 18 años que actúan por un negocio. No buscamos datos de menores. Si detectamos que los recibimos sin una base válida, los eliminamos.
13. Cambios
Si el cambio es relevante, lo publicamos en esta página y, cuando afecta a una cuenta activa, avisamos al correo registrado con al menos 15 días de anticipación. La versión vigente es siempre la de saydoia.com/privacy.
14. Ley y contacto
Esta política se rige por la Ley 18.331 de protección de datos personales y acción de habeas data, y por el Decreto 414/009, de la República Oriental del Uruguay. Los tribunales ordinarios de Montevideo son competentes, salvo norma imperativa distinta.
Privacidad y derechos: contact@alcruxia.com. Domicilio: Paso de la Cruz, Río Negro, Uruguay. Sitio del producto: saydoia.com.