Política de Privacidad
Última Actualización: 2 de enero de 2026
Su privacidad es fundamental para nosotros. Esta política explica cómo CognitionDesk, desarrollado por Mounaji Studio, recopila, utiliza y protege su información personal.
1. Introducción
CognitionDesk ("nosotros", "nuestro" o "la Plataforma"), desarrollado por Mounaji Studio(www.mounajistudio.com), está comprometido con la protección de su privacidad y el manejo responsable de sus datos personales.
Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de inteligencia artificial y servicios asociados. Le rogamos leer esta política detenidamente. Si no está de acuerdo con los términos de esta política de privacidad, por favor no acceda a la plataforma.
Mounaji Studio es el responsable del tratamiento de sus datos personales y se compromete a cumplir con todas las regulaciones aplicables de protección de datos, incluyendo GDPR, CCPA, LGPD y otras leyes de privacidad internacionales.
2. Información que Recopilamos
2.1 Información Personal
- Nombre completo y dirección de correo electrónico (al crear una cuenta)
- Números de teléfono (al conectar WhatsApp Business u otras plataformas de mensajería)
- Información de perfil (nombre de usuario, foto de perfil, preferencias)
- Información de pago (procesada de forma segura a través de proveedores externos certificados PCI-DSS)
- Información empresarial (nombre de empresa, sitio web, sector industrial)
- Credenciales de autenticación y tokens de acceso a servicios integrados
2.2 Datos de Uso y Técnicos
- Dirección IP, tipo de dispositivo y sistema operativo
- Tipo y versión del navegador web
- Páginas visitadas, tiempo de permanencia y patrones de navegación
- Interacciones con la plataforma y uso de funcionalidades específicas
- Llamadas a la API, respuestas y métricas de rendimiento del sistema
- Registros de actividad (logs) para fines de seguridad y diagnóstico técnico
- Datos de geolocalización aproximada (a nivel de ciudad/región) basados en IP
2.3 Contenido y Conversaciones
- Mensajes enviados y recibidos a través de plataformas conectadas (WhatsApp, Widget Web, etc.)
- Metadatos de conversaciones (marcas de tiempo, estado de lectura, información del remitente)
- Información de contactos almacenada en su cuenta
- Datos de entrenamiento y configuraciones de asistentes de IA personalizados
- Documentos, archivos y medios cargados para procesamiento de IA
- Historial completo de interacciones con los asistentes de IA
- Anotaciones, etiquetas y clasificaciones aplicadas a conversaciones
🔒 Garantía de Privacidad: Sus datos de conversación son completamente privados y están aislados por organización. No se comparten con otros usuarios ni se utilizan para entrenar modelos de IA globales sin su consentimiento explícito y por escrito.
2.4 Cookies y Tecnologías de Seguimiento
- Cookies Esenciales: Necesarias para autenticación, seguridad y funcionalidad básica
- Cookies Analíticas: Para comprender el uso de la plataforma y mejorar la experiencia
- Cookies de Preferencias: Para recordar sus configuraciones y opciones personalizadas
- Tokens de Sesión: Para mantener su sesión activa de forma segura
- Almacenamiento Local: Para mejorar el rendimiento y la experiencia de usuario
Puede gestionar las preferencias de cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar significativamente la funcionalidad de la plataforma.
3. Cómo Usamos Su Información
Utilizamos la información recopilada para los siguientes propósitos legítimos:
Prestación de Servicios: Proporcionar, mantener, optimizar y mejorar nuestra plataforma de asistentes de IA
Autenticación y Seguridad: Verificar su identidad, gestionar su cuenta y proteger contra fraudes
Comunicación: Enviar notificaciones técnicas, actualizaciones de servicio, mensajes de soporte y respuestas
Entrenamiento de IA Personalizado: Entrenar y mejorar modelos de IA específicos para su negocio (datos completamente aislados)
Análisis y Mejora: Entender cómo los usuarios interactúan con la plataforma para mejorar la experiencia
Detección y Prevención: Detectar, prevenir y abordar fraudes, problemas de seguridad y problemas técnicos
Cumplimiento Legal: Cumplir con obligaciones legales, regulatorias y fiscales aplicables
Desarrollo de Producto: Investigar, desarrollar y lanzar nuevas funcionalidades y servicios
Facturación y Pagos: Procesar transacciones, emitir facturas y gestionar suscripciones
Base Legal para el Procesamiento (GDPR)
Procesamos sus datos personales basándonos en: (1) Ejecución de contrato - para proporcionar nuestros servicios; (2) Interés legítimo - para mejorar nuestros servicios y seguridad; (3) Consentimiento - para comunicaciones de marketing; (4) Obligación legal - para cumplir con requisitos regulatorios.
4. Almacenamiento y Seguridad de Datos
Implementamos medidas de seguridad líderes en la industria para proteger su información personal y empresarial:
Encriptación de Grado Militar
Todos los datos están encriptados en tránsito (TLS 1.3) y en reposo (AES-256). Las credenciales sensibles y tokens de acceso utilizan encriptación adicional antes del almacenamiento.
Infraestructura Segura
Utilizamos Firebase y Google Cloud Platform con seguridad de nivel empresarial, respaldos automáticos diarios, recuperación ante desastres y redundancia multi-región.
Control de Acceso Estricto
Controles de acceso basados en roles (RBAC), autenticación multifactor obligatoria para personal, y aislamiento completo de datos entre organizaciones y usuarios.
Auditorías Regulares
Realizamos auditorías de seguridad trimestrales, pruebas de penetración por terceros independientes, y monitoreo continuo de vulnerabilidades.
Medidas de Seguridad Adicionales:
- Firewalls de aplicaciones web (WAF)
- Protección DDoS avanzada
- Monitoreo de seguridad 24/7
- Logs de auditoría inmutables
- Gestión segura de claves (KMS)
- Plan de respuesta a incidentes
5. Compartir y Divulgación de Datos
⚠️ NO VENDEMOS sus datos personales. Nunca lo hemos hecho y nunca lo haremos.
Podemos compartir su información únicamente en las siguientes circunstancias limitadas:
5.1 Proveedores de Servicios Certificados
Trabajamos con proveedores de servicios de terceros cuidadosamente seleccionados que procesan datos en nuestro nombre bajo estrictos acuerdos de confidencialidad (DPA) y conforme a estándares de seguridad certificados:
- • OpenAI: Procesamiento de lenguaje natural y capacidades de IA (con opciones de no entrenamiento)
- • Meta/WhatsApp: Integración con WhatsApp Business API (sujeto a sus políticas)
- • Firebase/Google Cloud: Almacenamiento de base de datos, autenticación y hospedaje
- • Stripe: Procesamiento seguro de pagos (PCI-DSS Level 1 certificado)
- • Proveedores de Email: Envío de notificaciones transaccionales y de servicio
5.2 Requisitos Legales
Podemos divulgar información si es requerido por ley, orden judicial, citación legal, solicitud gubernamental válida, o para: (a) proteger nuestros derechos legales; (b) prevenir fraude o actividades ilegales; (c) proteger la seguridad de nuestros usuarios; (d) cumplir con procesos legales válidos.
5.3 Transferencias Empresariales
En el evento de una fusión, adquisición, venta de activos, o quiebra, su información personal puede ser transferida a la entidad adquirente. Le notificaremos de cualquier cambio en el control o uso de su información personal.
5.4 Con Su Consentimiento
Con su consentimiento explícito, podemos compartir información para propósitos específicos que usted autorice (por ejemplo, integraciones de terceros que usted configure).
6. Sus Derechos y Opciones
Usted tiene derechos significativos sobre su información personal. Nos comprometemos a honrar y facilitar el ejercicio de estos derechos:
- 1Derecho de Acceso
Solicitar una copia completa de sus datos personales en formato estructurado, comúnmente utilizado y legible por máquina (JSON, CSV).⏱️ Respuesta en 30 días
- 2Derecho de Rectificación
Actualizar o corregir información inexacta o incompleta directamente desde su panel de configuración o solicitándolo a nuestro equipo.✓ Inmediato desde el panel
- 3Derecho al Olvido (Eliminación)
Solicitar la eliminación completa de su cuenta y todos los datos asociados (sujeto a obligaciones de retención legal).🗑️ Eliminación permanente en 30 días
- 4Derecho a la Portabilidad
Exportar sus datos en formatos estructurados para transferir a otro servicio (incluye conversaciones, configuraciones, documentos).📦 Exportación disponible desde el panel
- 5Derecho de Oposición y Restricción
Oponerse a ciertos tipos de procesamiento de datos o solicitar la restricción temporal del procesamiento mientras se verifica su solicitud.
- 6Retirada de Consentimiento
Retirar su consentimiento en cualquier momento para procesamiento de datos basado en consentimiento (como comunicaciones de marketing).✉️ Link de desuscripción en cada email
Cómo Ejercer Sus Derechos:
Para ejercer cualquiera de estos derechos, contáctenos a través de:
📧 Email de Privacidad: privacy@mounajistudio.com
💬 Soporte General: support@mounajistudio.com
🌐 Sitio Web: www.mounajistudio.com
Responderemos a su solicitud dentro de 30 días calendario. Para solicitudes complejas, podemos extender este plazo por 60 días adicionales con notificación previa.
7. Retención de Datos
Retenemos su información solo durante el tiempo necesario para proporcionar nuestros servicios y cumplir con obligaciones legales:
- Información de Cuenta: Retenida mientras su cuenta esté activa + 30 días después de la eliminación solicitada
- Datos de Conversaciones: Retenidos para prestación de servicio, pueden ser eliminados inmediatamente a solicitud
- Logs de Uso y Seguridad: Retenidos por 90 días para propósitos de seguridad, auditoría y resolución de problemas
- Registros de Facturación: Retenidos por 7 años para cumplimiento fiscal, contable y regulatorio
- Datos de Respaldo: Los respaldos automatizados se eliminan después de 30 días del ciclo de respaldo
8. Servicios de Terceros
Nuestra plataforma se integra con servicios de terceros que tienen sus propias políticas de privacidad. Le recomendamos revisar estas políticas para comprender cómo manejan sus datos:
OpenAI
Proporciona las capacidades de procesamiento de lenguaje natural y generación de respuestas de IA.
Política de Privacidad de OpenAI →Meta / WhatsApp Business
Integración con WhatsApp Business API para mensajería empresarial.
Política de WhatsApp Business →Firebase / Google Cloud
Infraestructura de base de datos, autenticación, almacenamiento y hospedaje.
Privacidad de Firebase →Stripe
Procesamiento seguro de pagos y gestión de suscripciones (PCI-DSS Level 1).
Política de Privacidad de Stripe →Importante: No somos responsables de las prácticas de privacidad de servicios de terceros. Estos servicios pueden recopilar y usar sus datos conforme a sus propias políticas. Revise sus términos antes de usar integraciones.
9. Privacidad de Menores
Nuestros servicios NO están destinados a personas menores de 18 años. No recopilamos conscientemente información personal de menores de edad sin el consentimiento parental verificable.
Si tiene conocimiento o cree que hemos recopilado información de un menor sin el consentimiento apropiado, por favor contáctenos inmediatamente a privacy@mounajistudio.comy tomaremos medidas inmediatas para eliminar dicha información de nuestros sistemas.
10. Transferencias Internacionales de Datos
Su información puede ser transferida y procesada en países diferentes a su país de residencia, incluyendo Estados Unidos y otros países donde operan nuestros proveedores de servicios.
Salvaguardas para Transferencias Internacionales:
- ✓Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea
- ✓Marcos de transferencia de datos certificados (EU-US Data Privacy Framework cuando aplicable)
- ✓Evaluaciones de impacto de transferencias (TIAs) para jurisdicciones de alto riesgo
- ✓Medidas técnicas y organizativas para proteger datos durante transferencias
11. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores operativos.
Notificación de Cambios:
- •Actualizaremos la fecha de "Última Actualización" en la parte superior de esta política
- •Para cambios materiales, le notificaremos por correo electrónico o mediante un aviso prominente en la plataforma
- •Le daremos al menos 30 días de aviso antes de que cambios materiales entren en vigencia
- •Su uso continuado de la plataforma después de cambios constituye aceptación de la política actualizada
Le recomendamos revisar esta política periódicamente para mantenerse informado sobre cómo protegemos su información.
12. Contacto
Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de manejo de datos, no dude en contactarnos:
Email de Privacidad
privacy@mounajistudio.comSoporte General
support@mounajistudio.comSitio Web
www.mounajistudio.comEmpresa
Mounaji Studio
Responsable del Tratamiento de Datos
Para consultas relacionadas con GDPR, CCPA u otras regulaciones de privacidad específicas, por favor especifique la jurisdicción en su correo electrónico para una respuesta más rápida.
© 2026 CognitionDesk by Mounaji Studio. Todos los derechos reservados.