Política de Privacidad
En Pragma AI Agency operamos agentes de inteligencia artificial que atienden conversaciones de WhatsApp, Instagram y Facebook Messenger para clínicas de medicina estética. Aquí explicamos qué datos tratamos, para qué, con quién los compartimos y cómo puedes eliminarlos.
Última actualización: 12 de septiembre de 2026Quiénes somos
El responsable del tratamiento de los datos personales descritos en esta política es Lola Agüero, que opera bajo el nombre comercial Pragma AI Agency ("Pragma AI", "nosotros"), con sitio web en pragmaaiagency.tech y correo de contacto lola@pragmaaiagency.tech.
Esta política aplica a nuestro sitio web, a nuestros formularios y recursos descargables, y a los agentes de IA que operamos sobre WhatsApp Business Platform, Instagram Messaging y Facebook Messenger.
Doble rol. Cuando tratamos datos para nuestra propia actividad comercial (nuestra web, nuestros formularios, nuestros clientes potenciales) actuamos como responsable. Cuando operamos el agente de IA de una clínica que es nuestra cliente, la clínica es el responsable de los datos de sus pacientes y Pragma AI actúa como encargado del tratamiento, siguiendo sus instrucciones y el contrato de servicio firmado con ella. En ese caso, para asuntos relativos a tus datos como paciente puedes dirigirte tanto a la clínica como a nosotros.
Datos que recopilamos
2.1 Datos que nos facilitas directamente
- Datos de identificación y contacto: nombre, apellidos, número de teléfono, correo electrónico, nombre de usuario de Instagram o Facebook.
- Datos profesionales: nombre de la clínica, cargo, ciudad, número de sedes, volumen de consultas mensuales y datos similares que indiques en nuestros formularios, calculadoras o durante una demo.
- Contenido de las conversaciones: mensajes de texto, notas de voz, imágenes, documentos y cualquier otro contenido que envíes al agente de IA o a nuestros canales de atención.
- Datos de agendamiento: fecha, hora y tipo de cita o demo solicitada.
2.2 Datos que se generan por el uso del servicio
- Metadatos de mensajería: identificadores de conversación y de mensaje, marcas de tiempo, estado de entrega y lectura, canal de origen.
- Datos técnicos del sitio web: dirección IP, tipo de dispositivo y navegador, idioma, páginas visitadas, origen del tráfico y parámetros de campaña (por ejemplo, UTM).
- Registros del sistema: eventos de errores, intentos de acceso y trazas de auditoría necesarias para operar y asegurar el servicio.
No recopilamos deliberadamente más datos de los necesarios para las finalidades descritas en esta política. Te pedimos que no envíes por mensajería datos sensibles que no sean estrictamente necesarios para atender tu solicitud.
Datos que recibimos de las plataformas de Meta
Nuestros agentes de IA se integran con WhatsApp Business Platform, Instagram Messaging y Facebook Messenger mediante las APIs oficiales de Meta Platforms, Inc. Cuando inicias una conversación con una cuenta gestionada por Pragma AI, recibimos de dichas plataformas:
- Tu número de teléfono de WhatsApp o tu identificador de usuario de Instagram o Messenger (scoped ID).
- Tu nombre de perfil público y, cuando la plataforma lo proporciona, tu foto de perfil y nombre de usuario.
- El contenido de los mensajes que envías a la cuenta, incluidos archivos adjuntos.
- Metadatos técnicos del mensaje y de la conversación, y el estado de tus mensajes.
Usamos esos datos únicamente para responder tu conversación, prestar el servicio contratado por la clínica y cumplir obligaciones legales. No los usamos para crear perfiles publicitarios, no los vendemos, no los cedemos a terceros no autorizados ni los combinamos con datos obtenidos de otras fuentes con fines de segmentación publicitaria.
El tratamiento que realiza Meta de tus datos dentro de sus propias plataformas se rige por sus propias políticas, no por esta. Puedes consultarlas en la Política de Privacidad de Meta y en la Política de Privacidad de WhatsApp.
Cumplimos las condiciones aplicables de las plataformas de Meta, incluidas las Condiciones para Desarrolladores de Meta y sus políticas de uso de datos de plataforma.
Para qué usamos los datos
| Finalidad | Qué implica |
|---|---|
| Atender conversaciones | Responder tus consultas por WhatsApp, Instagram o Messenger de forma automática o asistida, resolver dudas sobre tratamientos, precios y disponibilidad, y derivarte a una persona del equipo cuando haga falta. |
| Agendar citas | Reservar, confirmar, recordar o reprogramar tu cita o demo, y enviar los mensajes asociados. |
| Prestar el servicio | Registrar la conversación en el CRM o la agenda de la clínica, calificar la consulta y hacer seguimiento comercial en nombre de la clínica. |
| Entregar recursos | Enviarte los materiales, plantillas o resultados de calculadora que hayas pedido en nuestra web. |
| Comunicaciones propias | Contactarte sobre nuestros servicios cuando lo hayas solicitado o consentido. Puedes darte de baja en cualquier momento. |
| Mejorar y asegurar | Medir calidad de respuesta, detectar errores, prevenir abuso y fraude, y mantener la seguridad de los sistemas, preferentemente con datos agregados o seudonimizados. |
| Cumplimiento legal | Atender requerimientos legales, contables o de autoridades competentes y gestionar reclamaciones. |
No tomamos decisiones médicas, no emitimos diagnósticos ni prescripciones y no vendemos datos personales.
Base legal y consentimiento
Tratamos tus datos personales sobre las siguientes bases:
- Tu consentimiento: cuando inicias voluntariamente una conversación con nuestros agentes, rellenas un formulario o aceptas recibir comunicaciones. Puedes retirarlo en cualquier momento.
- Ejecución de un contrato o de una solicitud previa: para gestionar tu cita, entregarte lo que pediste o prestar el servicio contratado por la clínica.
- Interés legítimo: para mantener la seguridad de nuestros sistemas, prevenir abusos y mejorar la calidad del servicio, siempre de forma proporcionada y sin afectar de manera injustificada tus derechos.
- Cumplimiento de obligaciones legales: cuando una norma aplicable nos obliga a conservar o comunicar información.
Al escribir a una cuenta gestionada por Pragma AI se te informa de que estás interactuando con un asistente automatizado y de que la conversación será registrada para atender tu solicitud. Si no deseas continuar, puedes pedir en cualquier momento hablar con una persona o dejar de escribir, y puedes solicitar la eliminación de tus datos según la sección 13.
Información sensible y de salud
Nuestros clientes son clínicas de medicina estética y cirugía plástica, por lo que una conversación puede llegar a incluir información relativa a tu salud, tratamientos de interés o fotografías. Esta información se considera especialmente protegida y, cuando se trata, lo hacemos con medidas reforzadas:
- Solo se trata con tu consentimiento explícito y para atender tu solicitud.
- El acceso está restringido al personal estrictamente necesario de la clínica y de Pragma AI.
- No se usa para publicidad ni se comparte con terceros distintos de los proveedores listados en la sección 8.
- Te recomendamos no enviar por mensajería historiales clínicos, documentos de identidad ni imágenes íntimas: para eso la clínica dispone de canales clínicos seguros.
Uso de inteligencia artificial
Para generar respuestas utilizamos modelos de lenguaje operados por proveedores tecnológicos externos. El contenido de tu mensaje y el contexto necesario de la conversación se envían a esos proveedores para producir la respuesta. Trabajamos con proveedores que, conforme a sus condiciones para clientes de API, no utilizan los datos enviados para entrenar sus modelos y los conservan solo durante el plazo limitado necesario para operar el servicio y controlar el abuso.
Las respuestas automáticas son orientativas y pueden contener errores. No sustituyen una valoración médica profesional ni constituyen una oferta vinculante de precio o disponibilidad. Siempre puedes solicitar la intervención de una persona del equipo.
Con quién compartimos datos
No vendemos ni alquilamos datos personales. Los compartimos únicamente con las siguientes categorías de destinatarios, y solo en la medida necesaria:
- La clínica destinataria de tu consulta, cuando escribes a una cuenta gestionada por Pragma AI en su nombre.
- Plataformas de mensajería: Meta Platforms, Inc. y sus servicios de WhatsApp Business Platform, Instagram Messaging y Messenger, como canal de transmisión de los mensajes.
- Proveedores de inteligencia artificial: para generar las respuestas del agente, según la sección 7.
- Proveedores de infraestructura: hosting, bases de datos, almacenamiento y copias de seguridad.
- Herramientas de automatización, CRM y agenda: para registrar la conversación y gestionar citas.
- Proveedores de correo electrónico y analítica: para las comunicaciones y las métricas de nuestro sitio web.
- Asesores y autoridades: cuando sea legalmente exigible o necesario para defender nuestros derechos.
Todos nuestros proveedores están vinculados por contratos de tratamiento de datos que les obligan a usar la información solo para prestarnos el servicio, mantener la confidencialidad y aplicar medidas de seguridad adecuadas.
Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera de tu país de residencia, incluidos Estados Unidos y la Unión Europea. En esos casos la transferencia se realiza amparada en las garantías previstas por la normativa aplicable, como cláusulas contractuales tipo, compromisos contractuales equivalentes o tu consentimiento informado, y siempre exigiendo un nivel de protección adecuado.
Plazos de conservación
- Conversaciones y datos de contacto de pacientes: mientras la clínica mantenga el servicio activo y, como máximo, 24 meses desde tu última interacción, salvo que la clínica indique un plazo menor o exista una obligación legal de conservarlos más tiempo.
- Datos de clientes potenciales de Pragma AI (formularios, calculadora, demos): hasta 24 meses desde el último contacto, o hasta que solicites la baja.
- Registros técnicos y de seguridad: hasta 12 meses.
- Documentación contable y contractual: durante los plazos exigidos por la normativa fiscal y comercial aplicable.
Al finalizar el contrato con una clínica, sus datos se devuelven o se eliminan de nuestros sistemas en un plazo máximo de 90 días, salvo obligación legal de conservación.
Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables y proporcionadas al riesgo, entre ellas:
- Cifrado en tránsito (TLS/HTTPS) y cifrado de la información almacenada en nuestros proveedores.
- Control de acceso por roles, autenticación reforzada y principio de mínimo privilegio.
- Gestión segura de credenciales y tokens de las APIs de Meta.
- Registros de auditoría, copias de seguridad y revisiones periódicas de accesos.
- Compromisos de confidencialidad con el personal y los proveedores.
Ningún sistema es totalmente invulnerable. Si se produjera una brecha de seguridad que afecte a tus datos, actuaremos con diligencia para contenerla y te informaremos, junto con las autoridades competentes, cuando la normativa aplicable lo exija.
Tus derechos
Según la legislación que te resulte aplicable, puedes ejercer los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión o cancelación: pedir la eliminación de tus datos (ver sección 13).
- Oposición: oponerte a determinados tratamientos, incluidas las comunicaciones comerciales.
- Limitación: solicitar que se restrinja temporalmente el tratamiento.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- Intervención humana: solicitar que una persona revise la atención recibida del agente automatizado.
Para ejercerlos, escribe a lola@pragmaaiagency.tech indicando tu solicitud y el canal por el que nos contactaste (por ejemplo, el número de WhatsApp o el usuario de Instagram). Podremos pedirte información adicional para verificar tu identidad. Responderemos en un plazo máximo de 30 días naturales.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.
Eliminación de datos
Puedes solicitar la eliminación de tus datos personales en cualquier momento escribiendo a nuestro correo de contacto con el asunto "Solicitud de eliminación de datos":
lola@pragmaaiagency.techIndica en el mensaje el número de teléfono o el usuario de Instagram o Messenger con el que interactuaste, para que podamos localizar tus datos. Podremos pedirte información adicional para verificar tu identidad.
Verificaremos la solicitud y eliminaremos o anonimizaremos tus datos de nuestros sistemas activos en un plazo máximo de 30 días, y de nuestras copias de seguridad en un plazo máximo de 90 días. Te confirmaremos por escrito cuando se haya completado.
Podremos conservar la información mínima imprescindible cuando exista una obligación legal (por ejemplo, facturación) o para acreditar la propia gestión de tu solicitud. Si tus datos fueron tratados en nombre de una clínica, trasladaremos la solicitud a dicha clínica como responsable del tratamiento.
Datos alojados en plataformas de Meta. La eliminación en nuestros sistemas no borra el historial de la conversación guardado en tu propia aplicación de WhatsApp, Instagram o Messenger, ni los datos que Meta trate por su cuenta. Para eso debes usar los controles de privacidad de tu cuenta de Meta o eliminar la conversación desde tu dispositivo.
Cookies y sitio web
Nuestro sitio web usa cookies y tecnologías similares estrictamente necesarias para su funcionamiento y, cuando corresponde, para medir de forma agregada el uso de las páginas y el rendimiento de nuestras campañas. Algunos contenidos incrustados de terceros —como el reproductor de vídeo o el widget de agendamiento— pueden establecer sus propias cookies al cargarse.
Puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Si desactivas las cookies necesarias, algunas funciones del sitio pueden no operar correctamente.
Menores de edad
Nuestros servicios están dirigidos a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos o nos informan de que hemos recibido datos de un menor sin la autorización de quien ejerza su tutela, los eliminaremos sin demora. Si eres madre, padre o tutor y crees que esto ha ocurrido, escríbenos a lola@pragmaaiagency.tech.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de negocio. Publicaremos la versión vigente en esta misma dirección y actualizaremos la fecha de "última actualización". Si el cambio es sustancial, lo comunicaremos por los canales habituales. El uso continuado de nuestros servicios tras la publicación implica la aceptación de la versión actualizada.
Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos personales: