Política de Privacidad — CRMBox

Última actualización: 5 de mayo de 2026
Vigente desde: 5 de mayo de 2026

Resumen rápido: CRMBox es una aplicación interna de uso exclusivo del personal autorizado de PetroBox y sus marcas (Te lo Compro, PetroBox, Ubiko). No se distribuye al público general. La app se usa para gestionar conversaciones de WhatsApp con clientes y leads comerciales. Todos los datos se almacenan en servidores propios bajo control directo de la empresa.

1. Identidad del responsable

Razón social: Petroconosur S.R.L. (operador de las marcas comerciales PetroBox, Te lo Compro y Ubiko).
Domicilio: Santa Cruz de la Sierra, Bolivia.
Correo de contacto para temas de privacidad: desarrolloia@petroboxinc.com
Aplicación: CRMBox (paquete com.petrobox.crmbox).

2. Audiencia y alcance

CRMBox es una aplicación de uso laboral interno. Solo está habilitada para los empleados y vendedores de Petroconosur S.R.L. autorizados explícitamente mediante credenciales corporativas @petroboxinc.com. No está dirigida al público general ni a menores de 13 años.

3. Datos que recopilamos

3.1 Del usuario de la aplicación (vendedor / empleado)

Dato	Origen	Por qué
Nombre y correo corporativo	Inicio de sesión con Google (OAuth)	Identificar al vendedor que opera la app
Token de notificaciones (FCM)	Generado por Firebase al abrir la app	Enviar notificaciones push al dispositivo
Información del dispositivo	Sistema operativo	Resolución de problemas y soporte técnico

3.2 De los clientes que escriben por WhatsApp Business

Dato	Origen	Por qué
Número de teléfono (WhatsApp ID)	API Cloud de Meta	Identificar al cliente y responder
Nombre de perfil de WhatsApp	API Cloud de Meta	Mostrar el nombre al vendedor
Mensajes de texto, audio, imagen, video, documentos	El cliente al escribir	Atender la consulta y mantener historial
Datos de campaña / origen del clic en anuncio	Meta (cuando viene de un Click-to-WhatsApp Ad)	Atribuir conversiones y optimizar campañas
Notas internas que el vendedor escribe sobre el cliente	El vendedor desde el CRM	Seguimiento comercial

CRMBox no recopila ubicación GPS, contactos del teléfono del vendedor, fotos del rollo de cámara, ni archivos del dispositivo. Solo media que el cliente envía explícitamente por WhatsApp.

4. Para qué usamos los datos

Operar el servicio de atención al cliente vía WhatsApp.
Permitir que un asistente conversacional con inteligencia artificial (Claude de Anthropic) recolecte información inicial del lead antes de pasar a un asesor humano.
Transcribir mensajes de audio del cliente a texto para facilitar la lectura por parte del vendedor (mediante Groq Whisper).
Generar respuestas en audio del bot mediante síntesis de voz (mediante ElevenLabs), exclusivamente cuando el cliente envió primero un audio.
Enviar notificaciones push a los vendedores cuando hay un lead listo para atender.
Reportar conversiones (eventos Lead y Purchase) a Meta vía Conversions API para optimización de campañas, utilizando datos de contacto encriptados con SHA-256.
Generar tickets de soporte interno relacionados a estaciones de servicio o casos comerciales.

5. Con quién compartimos los datos (procesadores)

Proveedor	Qué datos recibe	Para qué
Meta Platforms, Inc. (WhatsApp Cloud API + Conversions API)	Mensajes intercambiados con el cliente. Hashes SHA-256 de teléfono, nombre, país y ciudad para reportes de conversión.	Operar WhatsApp Business y atribución de campañas publicitarias.
Google LLC (Firebase Cloud Messaging, Firebase Auth, Firebase Storage, Google OAuth)	Email corporativo del vendedor. Token de notificaciones del dispositivo. Archivos multimedia subidos por el cotizador.	Inicio de sesión, push notifications y almacenamiento de archivos del cotizador.
Anthropic, PBC (Claude API)	Texto de la conversación entre cliente y bot Sofía.	Generación de respuestas conversacionales con IA.
Groq, Inc. (Whisper API)	Audios enviados por el cliente.	Transcripción de audio a texto.
ElevenLabs, Inc. (TTS API)	Texto generado por el bot.	Síntesis de voz de respuestas del bot.

No vendemos datos a terceros. No se transfieren datos a anunciantes externos a Meta. Ningún proveedor recibe contraseñas.

6. Almacenamiento y seguridad

Los datos de chats, contactos y campañas se almacenan en una base de datos PostgreSQL alojada en infraestructura privada de la empresa, en servidor con acceso restringido por SSH con clave pública.
El tráfico entre la app y el servidor está cifrado con HTTPS (TLS 1.2+).
El acceso a la app requiere inicio de sesión con cuenta corporativa Google @petroboxinc.com. El sistema rechaza otros dominios.
Los teléfonos y nombres enviados a Meta para reporte de conversiones se hashean con SHA-256 antes de salir del servidor (los datos en claro nunca llegan a Meta).

7. Tiempo de conservación

Conservamos los datos mientras el cliente sea relevante para la actividad comercial de PetroBox. Los chats se pueden archivar (no eliminar) desde la propia app por el vendedor. Una eliminación física definitiva se realiza tras un pedido explícito del titular del dato (ver sección 8).

8. Derechos del titular del dato (cliente)

Cualquier persona cuyos datos estén siendo procesados por CRMBox puede ejercer los siguientes derechos:

Acceso: solicitar copia de los datos que tenemos suyos.
Rectificación: corregir datos incorrectos.
Eliminación: pedir el borrado definitivo de su historial.
Oposición: dejar de recibir mensajes promocionales.
Portabilidad: recibir sus datos en formato legible.

Para ejercer cualquiera de estos derechos, escribir a desarrolloia@petroboxinc.com indicando el número de teléfono asociado a la conversación. Respondemos en menos de 30 días.

9. Permisos del dispositivo (Android)

Permiso	Para qué	¿Es obligatorio?
Internet	Conectar con el servidor	Sí
Notificaciones (POST_NOTIFICATIONS)	Mostrar push de leads listos	Recomendado, opcional
Cámara	Tomar fotos para enviar en chats	Solo si el vendedor lo activa
Audio (RECORD_AUDIO)	Grabar mensajes de voz	Solo si el vendedor lo activa
Galería (READ_MEDIA_IMAGES, READ_MEDIA_VIDEO)	Adjuntar archivos	Solo si el vendedor lo activa

10. Niños y menores

CRMBox no está destinada a ser utilizada por personas menores de 13 años, ni recopilamos información a sabiendas de menores de esa edad. Si un padre o tutor descubre que un menor envió datos a través de WhatsApp Business, puede solicitar su eliminación al correo de contacto.

11. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Cualquier cambio sustancial será notificado a través de la propia aplicación o por correo a las direcciones @petroboxinc.com registradas. La fecha de última actualización siempre estará visible en la parte superior.

12. Contacto

Para cualquier consulta sobre esta política o el manejo de datos personales:
Correo: desarrolloia@petroboxinc.com
Empresa: Petroconosur S.R.L.
Dirección: Santa Cruz de la Sierra, Bolivia.