// POLÍTICA DE PRIVACIDAD
Política de privacidad
Cómo se recogen, usan y protegen los datos personales tratados a través de Recauda.ai.
Última actualización: 31 de agosto de 2026
1. Responsable y encargado del tratamiento
En el uso normal de la plataforma, la empresa cliente (tenant) actúa como responsable del tratamiento de los datos de sus clientes finales, y Recauda.ai, operado por Oruslabs, actúa como encargado o proveedor que trata esos datos por cuenta de la empresa.
Respecto de los datos de la propia empresa cliente y de sus usuarios de la plataforma, Recauda.ai actúa como responsable. Esta política se enmarca en la Ley 81 de 2019 de Protección de Datos Personales de Panamá.
2. Qué datos se recogen
Recauda.ai trata los datos estrictamente necesarios para gestionar la cobranza:
- Datos de los clientes finales: nombres, teléfonos, correos y cédula o identificación fiscal.
- Imágenes de comprobantes de pago, que pueden incluir datos bancarios y montos.
- Contenido de los mensajes de WhatsApp intercambiados con el cliente final.
- Datos de la empresa cliente: razón social, RUC, datos bancarios y datos de contacto de sus usuarios.
3. Para qué se usan y base del tratamiento
Los datos se usan para enviar recordatorios y estados de cuenta por WhatsApp, generar enlaces de pago, recibir y validar comprobantes, generar recibos y registrar pagos en la contabilidad de la empresa.
La base del tratamiento es la ejecución de la relación contractual entre la empresa y su cliente final, el cumplimiento de obligaciones legales y contables, y el interés legítimo en gestionar cobros de forma ordenada. La empresa cliente es responsable de contar con base legal para contactar a sus clientes.
4. Subprocesadores
Para prestar el servicio, Recauda.ai se apoya en proveedores que tratan datos por su cuenta:
- OpenAI: procesa el texto de los mensajes para clasificar la intención y responder el FAQ.
- Twilio: envía y recibe mensajes de WhatsApp, incluyendo números, mensajes y archivos multimedia.
- Google Cloud: almacena los comprobantes y recibos y aloja la aplicación.
- Intuit (QuickBooks Online): recibe clientes, facturas y montos, únicamente si la empresa conecta su cuenta.
5. Transferencias internacionales
Los subprocesadores anteriores operan infraestructura ubicada fuera de Panamá. Por ello, el tratamiento puede implicar la transferencia internacional de datos personales a jurisdicciones distintas.
Estas transferencias se realizan únicamente hacia proveedores que ofrecen garantías contractuales y técnicas adecuadas para la protección de los datos.
6. Retención
Los datos se conservan mientras exista una relación activa con la empresa cliente y durante los plazos que exijan las obligaciones legales y contables aplicables.
Recauda.ai aplica soft-delete: los registros marcados como eliminados dejan de estar operativos pero pueden conservarse para fines de auditoría y cumplimiento, y luego se depuran según la política de retención.
7. Derechos del titular
Conforme a la Ley 81 de 2019, los titulares de los datos pueden ejercer sus derechos de acceso, rectificación y eliminación, entre otros.
Dado que en la mayoría de los casos la empresa cliente es el responsable del tratamiento, las solicitudes de los clientes finales se canalizan a través de dicha empresa. Recauda.ai colabora con la empresa para atender esas solicitudes y puede recibir consultas en info@oruslabs.ai.
8. Seguridad
Recauda.ai aplica medidas técnicas y organizativas para proteger los datos: cifrado de credenciales de terceros, aislamiento estricto entre empresas, bitácora de auditoría, contraseñas protegidas con Argon2 y almacenamiento cifrado de archivos.
Para solicitar el detalle de estas medidas, escriba a info@oruslabs.ai.
9. Contacto
Para cualquier consulta sobre esta política, sobre el tratamiento de datos personales o sobre asuntos legales, escriba a info@oruslabs.ai.