Política de Privacidad

Última actualización: 10 de octubre de 2026

Esta Política de Privacidad explica cómo Purpleseed LLC («Purpleseed» o «nosotros») recopila, utiliza, comparte y protege información en relación con Max, el agente de IA que desarrollamos y operamos bajo el nombre PurpleLab, y los servicios asociados a él (en conjunto, los «Servicios»). Los Servicios incluyen:

• nuestro sitio web agentemax.ai, incluido el chat con Max en dicho sitio;
• el espacio de trabajo para clientes en pods.purpleseedlab.com (el «Espacio de Trabajo»);
• las páginas públicas de conversación en public.agentemax.ai; y
• los canales de mensajería (como WhatsApp, Facebook Messenger, Instagram, correo electrónico y el chat del sitio web) a través de los cuales Max conversa con los clientes de las empresas que utilizan nuestros Servicios.

1. Nuestras dos funciones

Prestamos servicios a empresas («Negocios Clientes»). Según a quién pertenezca la información, actuamos en una de dos funciones, y los derechos de usted dependen de cuál de ellas se aplique.

• Como responsable del tratamiento. Decidimos cómo se utiliza la información de los visitantes de nuestro sitio web, de las personas que se comunican con nosotros y de los titulares de cuenta y el personal de los Negocios Clientes que utilizan el Espacio de Trabajo.
• Como encargado del tratamiento (proveedor de servicios). Cuando un Negocio Cliente utiliza a Max para conversar con sus clientes, es el Negocio Cliente quien decide para qué y cómo se utiliza esa información. En ese caso, el Negocio Cliente es el responsable del tratamiento, y nosotros tratamos la información únicamente por cuenta de él, conforme a sus instrucciones y al contrato que tenemos con él.

Si usted le escribe a una empresa que utiliza a Max (por ejemplo, envió un mensaje de WhatsApp a un distribuidor y Max le respondió), esa empresa es responsable de su información. Se aplica el aviso de privacidad de dicha empresa, y las solicitudes relativas a su información deben dirigirse en primer lugar a ella (consulte la Sección 9).

2. Información que recopilamos

Información que usted nos proporciona. Su nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, cargo y cualquier contenido que nos envíe cuando se comunique con nosotros, solicite una demostración, complete un formulario, cree una cuenta o celebre un contrato con nosotros.

Información de la cuenta. Para los usuarios del Espacio de Trabajo: nombre, correo electrónico, teléfono, foto de perfil, cargo y pertenencia a equipos. Su contraseña se almacena únicamente como un hash unidireccional. Si inicia sesión con Google, recibimos de Google su nombre, dirección de correo electrónico y foto de perfil.

Información de facturación. Los pagos a Purpleseed son procesados por Stripe. Stripe recibe directamente los datos de su tarjeta o cuenta bancaria. No recibimos ni almacenamos números de tarjeta completos; conservamos únicamente las referencias que Stripe nos proporciona.

Información que tratamos por cuenta de los Negocios Clientes («Datos del Cliente»). Cuando un Negocio Cliente conecta un canal o carga su información en los Servicios, tratamos:

• Contenido de las conversaciones: el texto de los mensajes, las notas de voz (que transcribimos a texto), las imágenes, los documentos y demás archivos adjuntos enviados a Max o por Max;
• Datos de contacto: número de teléfono, dirección de correo electrónico, nombre y los datos que el Negocio Cliente almacena sobre sus propios clientes (por ejemplo, tipo de cuenta, condiciones de crédito o preferencias de contacto);
• Registros comerciales: pedidos, catálogos, listas de precios, inventario y los demás registros que Max utiliza para realizar su trabajo;
• Memoria de conversación: notas breves que Max conserva sobre un contacto para que la siguiente conversación no empiece desde cero (por ejemplo, «prefiere la entrega los martes»). Esta memoria pertenece a la cuenta del Negocio Cliente y nunca está disponible para ningún otro Negocio Cliente;
• Metadatos de mensajería: identificadores del remitente y del destinatario, marcas de tiempo y estados de entrega; y
• Datos de perfil que nos da Meta: cuando usted le escribe a una empresa por Facebook Messenger, Meta nos da su nombre y su foto de perfil; por Instagram, su nombre, su nombre de usuario, su foto de perfil, su número de seguidores, si usted y la empresa se siguen mutuamente y si su cuenta está verificada. Los usamos únicamente para mostrarle la conversación a esa empresa.

Páginas públicas de conversación. Cuando usted abre una página de public.agentemax.ai, registramos la página desde la que llegó, la página a la que accedió, cuántas veces la ha visitado, el idioma de su navegador y, si el enlace que siguió los incluía, su nombre y dirección de correo electrónico. Esa información se transmite al Negocio Cliente al que pertenece la página.

Información de uso y del dispositivo. Su dirección IP, tipo de navegador y de dispositivo, páginas consultadas, acciones realizadas y fechas y horas de acceso. En el Espacio de Trabajo utilizamos herramientas de analítica de producto que pueden grabar su sesión (las páginas que visita y cómo interactúa con ellas) y herramientas de monitoreo de errores que registran detalles técnicos cuando algo falla. Consulte la Sección 3 y nuestra Política de Cookies.

Cookies de publicidad y píxeles. Únicamente en agentemax.ai, y solo si usted las acepta en el banner de cookies, plataformas publicitarias como Meta, LinkedIn y Google instalan cookies o píxeles que les informan que usted visitó nuestro sitio y lo que hizo en él (por ejemplo, que solicitó una demostración). Los utilizamos para medir nuestros anuncios y para mostrarlos a las personas que visitaron nuestro sitio. El banner de cookies indica las plataformas que se utilizan en cada momento. Estas tecnologías nunca se utilizan en el Espacio de Trabajo ni en las páginas públicas de conversación, y nunca reciben Datos del Cliente.

3. Cómo utilizamos la información

Utilizamos la información para:

• prestar, operar y mantener los Servicios, lo que incluye permitir que Max lea y responda mensajes, arme pedidos y envíe las notificaciones que un Negocio Cliente haya configurado;
• autenticar a los usuarios y mantener la seguridad de los Servicios;
• comprender cómo se utilizan los Servicios y detectar y corregir errores, incluidos los errores en lo que Max dice (consulte la Sección 4);
• comunicarnos con usted en relación con su cuenta, la seguridad, la facturación y los cambios en los Servicios;
• enviar novedades del producto y comunicaciones de marketing a contactos comerciales, que pueden darse de baja en cualquier momento;
• procesar pagos;
• medir nuestra publicidad y mostrar nuestros anuncios a las personas que visitaron nuestro sitio web, si aceptaron las cookies de publicidad; y
• cumplir con la ley, hacer valer nuestros contratos y prevenir el fraude y el abuso.

Los Datos del Cliente se utilizan únicamente para prestar los Servicios al Negocio Cliente al que pertenecen, y conforme a las instrucciones de dicho negocio. No los utilizamos para fines propios e independientes, no los vendemos y no combinamos los Datos del Cliente de un Negocio Cliente con los de otro.

4. Cómo utiliza Max la inteligencia artificial

Max es un agente de IA. Es importante que usted sepa cómo funciona:

• Max se identifica como IA. Cuando Max responde en un canal de mensajería, se identifica como un asistente de IA.
• Max responde de forma automática. Max responde los mensajes en tiempo real, sin que una persona revise cada respuesta antes de enviarla. El personal del Negocio Cliente puede leer las conversaciones y tomar el control de ellas en cualquier momento.
• Utilizamos modelos de IA de terceros. Para comprender y responder los mensajes, transcribir notas de voz y leer imágenes o documentos, enviamos el contenido pertinente a proveedores de modelos de IA (actualmente Google, Amazon Web Services, OpenAI y Anthropic; consulte la Sección 5). Estos lo procesan para generar una respuesta para nosotros. Utilizamos sus servicios empresariales, cuyos términos no les permiten utilizar los datos que les enviamos para entrenar sus modelos.
• No entrenamos modelos de IA con sus datos. No utilizamos los Datos del Cliente para entrenar ni para ajustar (fine-tuning) modelos de IA.
• Personas de nuestro equipo pueden revisar las conversaciones. Para detectar y corregir errores y para brindar soporte a los Negocios Clientes, un número reducido de empleados autorizados de Purpleseed puede revisar las conversaciones y los registros técnicos de cómo Max generó una respuesta. Lo hacen sujetos a obligaciones de confidencialidad y únicamente para esos fines. Cuando Max necesita ayuda humana, puede enviar el contexto de la conversación a nuestro equipo.
• Max puede equivocarse. Las respuestas generadas por IA pueden contener errores. No debe confiarse en Max para obtener asesoría legal, médica, financiera ni de otro tipo profesional. Los Negocios Clientes siguen siendo responsables de las ofertas y la información que brindan a sus clientes.

5. Cómo compartimos la información

No vendemos información personal a cambio de dinero, y nunca compartimos Datos del Cliente con plataformas publicitarias. Si usted acepta las cookies de publicidad en agentemax.ai, esas plataformas reciben información sobre su visita (Sección 2). Algunas leyes llaman a esto «compartir» para publicidad conductual entre contextos; usted puede rechazarlo, o revocar su consentimiento en cualquier momento, desde el banner de cookies. Compartimos información únicamente en los siguientes casos:

• Proveedores de servicios (subencargados) que nos ayudan a operar los Servicios: alojamiento en la nube y bases de datos, proveedores de modelos de IA, herramientas de monitoreo y calidad de IA, entrega de mensajes, envío de correo electrónico, pagos, analítica de producto y monitoreo de errores. Solo pueden utilizar la información para prestarnos su servicio, sujetos a obligaciones de confidencialidad y de protección de datos. La lista vigente se encuentra en nuestra lista de subencargados.
• Plataformas de mensajería como Meta (WhatsApp, Messenger e Instagram) y Twilio, en la medida necesaria para enviar y recibir mensajes. También se aplican sus propios términos y políticas.
• Integraciones que conecta un Negocio Cliente, como su CRM o su almacenamiento de archivos. Enviamos datos a ellas porque el Negocio Cliente nos lo indica.
• El Negocio Cliente con el que usted conversa, si usted es uno de sus clientes.
• Plataformas publicitarias como Meta, LinkedIn y Google, únicamente respecto de los visitantes de agentemax.ai que aceptaron las cookies de publicidad. Estas actúan conforme a sus propias políticas de privacidad.
• Por motivos legales: para cumplir con la ley o con un proceso legal válido, para hacer valer nuestros contratos o para proteger los derechos, la seguridad y los bienes de Purpleseed, de nuestros usuarios o del público.
• En una transferencia empresarial: como parte de una fusión, adquisición, financiamiento o venta de activos. Esta Política, o una política que ofrezca al menos la misma protección, seguirá aplicándose.

6. Durante cuánto tiempo conservamos la información

Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta Política, para cumplir obligaciones legales, resolver controversias y hacer valer nuestros contratos.

• Información de la cuenta: mientras la cuenta esté activa y hasta 180 días después de su cierre.
• Datos del Cliente: mientras esté vigente el contrato del Negocio Cliente con nosotros. El Negocio Cliente puede solicitar una copia durante los primeros 30 días siguientes a la terminación del contrato, y los eliminamos dentro de los 180 días siguientes a dicha terminación, salvo que la ley nos exija conservarlos.
• Registros de conversaciones en nuestras herramientas de monitoreo de IA: hasta 180 días desde su creación.
• Copias de seguridad: se eliminan de forma continua dentro de un plazo de 35 días.
• Registros de facturación: durante el plazo que exija la legislación tributaria y contable.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información, entre ellas: cifrado en tránsito (TLS); cifrado en reposo de nuestras bases de datos principales; una base de datos independiente para el agente de cada Negocio Cliente; controles de acceso basados en roles; y cifrado de las credenciales almacenadas de los servicios conectados. Ningún sistema es completamente seguro, y no podemos garantizar una seguridad absoluta. Si tomamos conocimiento de un incidente de seguridad que afecte su información personal, se lo notificaremos a usted y al Negocio Cliente conforme lo exija la ley.

8. Transferencias internacionales

Tenemos nuestra sede en los Estados Unidos, y nuestros Servicios operan sobre infraestructura ubicada en los Estados Unidos. Algunos de nuestros proveedores de modelos de IA pueden tratar una solicitud en otro país donde operan. Si usted se encuentra fuera de los Estados Unidos, su información será transferida, almacenada y tratada en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país. Cuando la ley lo exija, aplicamos salvaguardas adecuadas para estas transferencias, y los Negocios Clientes que utilizan a Max son responsables de informarlas a sus clientes.

9. Sus derechos y opciones

Según el lugar donde resida, usted puede tener derecho a:

• acceder a la información personal que tenemos sobre usted y obtener una copia de ella;
• rectificar la información que sea inexacta;
• suprimir su información;
• oponerse a determinados usos o solicitar su limitación, incluido el marketing directo;
• revocar su consentimiento cuando nos basemos en él; y
• no ser discriminado por ejercer estos derechos.

En México, estos se conocen como derechos ARCO; en Colombia, como los derechos del titular conforme a la Ley 1581 de 2012.

Respecto de la información de la que somos responsables, escriba a team@purpleseedlab.com desde la dirección de correo electrónico asociada a su cuenta, o indíquenos cómo verificar su identidad. Responderemos dentro de un plazo de 30 días.

Respecto de la información que tratamos por cuenta de un Negocio Cliente (por ejemplo, una conversación que usted mantuvo con una empresa a través de Max), comuníquese con esa empresa. Si en su lugar nos escribe a nosotros, le remitiremos su solicitud a dicha empresa y la ayudaremos a responderla.

Marketing: puede darse de baja mediante el enlace incluido en cualquier correo electrónico de marketing.

Cookies de publicidad: puede rechazarlas, o revocar su consentimiento en cualquier momento, desde el banner de cookies de agentemax.ai.

WhatsApp: puede pedirle a una empresa en cualquier momento que deje de enviarle mensajes por WhatsApp indicándoselo en la conversación.

Facebook e Instagram — eliminación de sus datos. Nunca usamos la información que recibimos de Facebook o Instagram para publicidad, y nunca la vendemos.

• Si usted conectó una página de Facebook o una cuenta de Instagram a Max: puede desconectarla en cualquier momento desde Facebook (Configuración → Integraciones comerciales) o desde Instagram (Configuración → Apps y sitios web). Desconectarla detiene los mensajes nuevos, pero no elimina lo que ya recibimos. Para que lo eliminemos, escriba a team@purpleseedlab.com con el asunto «Eliminación de datos» y el nombre de la página o la cuenta. Le confirmaremos la eliminación dentro de un plazo de 30 días.
• Si usted le escribió a una empresa por Messenger o Instagram: esa conversación pertenece a la empresa, así que comuníquese directamente con ella. Si en su lugar nos escribe a nosotros, le remitiremos su solicitud y la ayudaremos a responderla.

10. Menores de edad

Los Servicios están destinados a empresas y no están dirigidos a menores de edad. No recopilamos a sabiendas información personal de personas menores de 18 años. Si considera que un menor nos ha proporcionado información personal, comuníquese con nosotros y la eliminaremos.

11. Cambios a esta Política

Podemos actualizar esta Política. Modificaremos la fecha de «Última actualización» y, si los cambios son sustanciales, lo notificaremos a los titulares de cuenta por correo electrónico o a través del Espacio de Trabajo antes de que entren en vigor.

12. Contacto

Purpleseed LLC 4030 Wake Forest Road, Raleigh, NC 27609, Estados Unidos team@purpleseedlab.com

Esta Política está disponible en inglés y en español. Si las dos versiones difieren, prevalece la versión en inglés.