Acuerdo de Procesamiento de Datos B2B

1. Posición de Plubot ("El Procesador") y Usted ("El Controlador")

Bajo las normativas de protección de datos internacionales, su empresa actúa como el Controlador Principal de los Datos que su propia clientela le cede (al contactarlos vía WhatsApp o IG). Plubot actúa exclusivamente como el Procesador de Datos autorizado. Es responsabilidad absoluta de su empresa contar con los consentimientos legales en su jurisdicción para cruzar esos mensajes a través de nuestro chatbot o CRM.

2. Datos Procesados por Obligación (Subprocesamiento)

Para hacer real la "magia" algorítmica y cumplir con nuestra promesa de SLA, usted nos autoriza a retener temporalmente los siguientes elementos en nuestros datacenters:

• Carga Útil de Chat (Payloads): Textos, intenciones detectadas y metadata necesaria para la toma de decisiones por el LLM.
• Snapshots de Estado FSM: Memoria cifrada sobre si el usuario está en "proceso_de_reserva" o "cancelación", crucial para el funcionamiento ininterrumpido.
• Cache Transaccional (Redis): Manejo efímero de tokens o idempotencia para bloquear el bot o forzar reintentos de red durante cortes de WhatsApp (nuestro Fourth Fallback).

3. Inviolabilidad y Defensa Anti-Toxicidad "Cross-Tenant"

Implementamos la arquitectura "Fleet Multi-Tenant" desde la capa 0 del código fuente. Las claves de cifrado, las bases de la FSM y los historiales de los clientes de una Empresa A están separados a nivel de red y código de la Empresa B. Plubot no permite auditorías forzosas, presenciales ni peticiones abusivas de exportación cross-tenant de competidores tóxicos buscando violar secretos corporativos.

4. Derechos de Extracción Libre y Retención Cero Obligatoria

No secuestramos sus datos. Usted posee la autonomía desde el Dashboard de descargar un backup CSV/JSON o solicitar la purga definitiva de todas las tablas relativas a su Empresa (Clínica/Restaurante). Una vez solicitada la eliminación (Derecho al Olvido B2B), Plubot destruirá por completo los índices y backups, proceso que es matemáticamente irreversible. Plubot se exime de toda responsabilidad si la Empresa no realiza backups por negligencia de su propio equipo de IT.

5. Transferencia Internacional de Datos

Plubot utiliza infraestructura de clase mundial (AWS, Render, Neon, proveedores de IA Top-Tier). Usted consiente el ruteo de paquetes a través de centros de datos globales garantizados bajo marcos de privacidad estándar de túneles TLS 1.3+. Aseguramos NDAs rigurosos de "No Entrenamiento de Modelos Públicos" con nuestros subprocesadores de LLM; los historiales médicos o de citas de su empresa jamás se filtrarán al conocimiento general de la IA pública.

6. Reporte de Incidentes Estricto (Data Breach)

En el improbable caso de una fuga exógena, nuestro protocolo establece la notificación en menos de 72 horas al equipo técnico listado en su Dashboard B2B. Usted es el único responsable de poseer protocolos para transmitir estas notificaciones a su propia base de clientes.

7. Peticiones Estatales y Fuerza Jurídica

Plubot Technologies no entrega datos comerciales, logs transaccionales ni expedientes de su empresa a terceros ni a estados a menos que exista una orden judicial federal o de tribunal competente válido jurídicamente explícito para la jurisdicción del servidor o sede corporativa. Notificaremos a la Empresa contratante sobre dicho requerimiento en paralelo, asumiendo que la ley aplicable no nos obligue al silencio de sumario.

8. Jurisdicción y Correspondencia de Seguridad Militar

Para alertas de vulnerabilidad (White-Hats), procesos formales DPA y notificaciones formales de Privacidad sobre el Controlador y el Procesador, comuníquese únicamente bajo cadena de custodia documentada al correo info@plubot.com.