/01Quiénes somos

TABI (RUT 218890600010), con domicilio en Paysandú 893, Montevideo, Uruguay ("TABI", "nosotros"). Para cualquier tema de privacidad escribinos a privacy@tabi.gg.

Esta política se aplica a:

• el sitio tabi.gg y sus subdominios, incluido el diagnóstico TABI Score;
• Rondex (rondex.app), nuestro asistente comercial para WhatsApp y web;
• nuestra aplicación en la plataforma de Meta para desarrolladores, con la que conectamos la WhatsApp Business Platform y otros productos de Meta en nombre de nuestros clientes;
• los servicios que prestamos a clientes: LATAM Market Entry, tracking y atribución, paid media, CRM y automatización, sitios y producto digital, y servicios relacionados.

/02Nuestro rol: responsable o encargado

Como responsable. Decidimos cómo y para qué se tratan los datos de quienes visitan nuestro sitio, nos contactan, completan el TABI Score o son clientes y prospectos de TABI.

Como encargado o proveedor tecnológico. Cuando Rondex atiende el número de WhatsApp o el sitio de un cliente, ese cliente es el responsable de los datos de las personas que le escriben. TABI trata esos datos por cuenta del cliente, siguiendo sus instrucciones y solo para prestar el servicio contratado. Los datos de cada cliente se mantienen separados de los de los demás.

Si le escribiste a un negocio y no a TABI, ese negocio es tu primer punto de contacto. Igual podés escribirnos y te ayudamos (ver sección 11).

/03Qué datos tratamos

3.1 Datos que nos das directamente

• Formulario de contacto: nombre, email, área de interés y mensaje.
• Comunicaciones: correos, mensajes y llamadas con TABI.
• Diagnósticos: respuestas del TABI Score y de otros formularios de diagnóstico.
• Clientes: nombre, empresa, cargo y datos fiscales para contratar y facturar. Los pagos con tarjeta se procesan en Stripe; TABI no ve ni guarda números de tarjeta.
• Reuniones: los datos que cargás al agendar una reunión (Calendly).

3.2 Datos que se recogen automáticamente en nuestro sitio

Páginas visitadas, origen de la visita, tipo de dispositivo y navegador, dirección IP y ubicación aproximada, mediante Google Analytics y LinkedIn Insight Tag, que se cargan con Google Tag Manager. Ver sección 10.

3.3 Conversaciones con Rondex en WhatsApp (por cuenta de clientes)

Cuando le escribís a un negocio que usa Rondex, recibimos a través de la WhatsApp Business Platform de Meta:

• tu número de teléfono y el nombre de tu perfil de WhatsApp;
• el contenido que enviás: texto, audios, imágenes, documentos y mensajes reenviados;
• datos técnicos de cada mensaje: fecha, hora, identificadores y estado de entrega;
• el origen de la conversación cuando existe, por ejemplo el anuncio o la campaña desde la que escribiste.

Con esa información, Rondex genera datos para el equipo del negocio: un resumen de la consulta, las señales detectadas (por ejemplo, el producto buscado, la cantidad o la zona), una calificación y prioridad, el responsable asignado y la próxima acción sugerida.

3.4 Conversaciones con Rondex en la web

Si usás Rondex en el sitio de un cliente, tratamos los mensajes que escribís y el contexto de la página, por ejemplo qué producto estabas mirando. El componente web de Rondex no usa cookies ni almacenamiento del navegador: la sesión se mantiene en memoria mientras la página está abierta.

3.5 Formularios de anuncios en Facebook e Instagram (por cuenta de clientes)

Cuando un cliente lo contrata, recibimos los datos que una persona envía voluntariamente en un formulario de anuncios de ese cliente: nombre, email, teléfono y respuestas, para entregarlos al CRM del cliente.

3.6 Cuentas de plataformas de clientes

Para gestionar campañas y medición, accedemos con autorización del cliente a sus cuentas de Meta, Google, LinkedIn, TikTok y otras plataformas: rendimiento de campañas, estado de las cuentas y activos comerciales.

3.7 Lo que no pedimos

Rondex no pide números completos de tarjetas, cuentas bancarias, documentos de identidad ni información de salud de personas. Te pedimos que no los envíes. Si llegan igual, no los usamos para ningún fin y podés pedir que se borren.

/04Para qué usamos los datos

/05Datos de Meta y WhatsApp

Los datos que obtenemos a través de productos de Meta (WhatsApp Business Platform, Facebook, Instagram y sus APIs) se tratan con estas reglas, además de lo que exigen los Términos de la Plataforma de Meta y la Política de Mensajería de WhatsApp Business:

• Solo para el servicio contratado. Los usamos únicamente para prestar el servicio que contrató el cliente al que pertenecen. Los datos de una persona en WhatsApp, más allá del contenido de la conversación, se usan solo en la medida necesaria para conversar con ella.
• Nunca se venden. No vendemos, licenciamos ni compramos datos de plataforma.
• Sin perfiles ni publicidad. No los usamos para construir perfiles, para publicidad ni para enriquecer bases de datos de terceros.
• Sin decisiones de elegibilidad ni vigilancia. No los usamos para decidir sobre crédito, empleo, vivienda, seguros, educación u otros beneficios, ni para vigilancia, ni para discriminar a nadie.
• Separados por cliente. Nunca combinamos datos de distintos clientes ni compartimos el contenido de un chat con otra persona.
• Sin entrenamiento de modelos. No usamos las conversaciones para entrenar modelos de IA. Nuestro proveedor de modelos de IA tampoco las usa para entrenar sus modelos, según sus términos comerciales.
• Proveedores con contrato. Solo los compartimos con los proveedores de la sección 07, que están obligados por escrito a tratarlos únicamente para prestarnos el servicio.
• Borrado. Los borramos o actualizamos cuando lo pide la persona, el cliente o Meta, o cuando dejan de ser necesarios.
• Aviso al cliente. Si recibimos un pedido de una persona sobre sus datos, se lo comunicamos sin demora al cliente correspondiente.

/06Rondex y la inteligencia artificial

• Rondex es un asistente automatizado que usa modelos de IA. Atiende en nombre de un negocio concreto y responde solo sobre ese negocio: sus productos, su información técnica y sus reglas comerciales. No es un asistente de propósito general.
• Sus respuestas se basan en información que el negocio validó. Aun así, puede equivocarse: precios, stock, condiciones y recomendaciones finales los confirma el equipo del negocio.
• Rondex no toma decisiones con efectos legales o similares sobre las personas. Ordena la consulta y la deriva al equipo humano.
• Siempre podés pedir hablar con una persona. La conversación se deriva al equipo del negocio; también podés usar los canales de contacto que el negocio publica en su perfil de WhatsApp.
• El equipo del negocio y, para soporte y calidad del servicio, personal autorizado de TABI pueden revisar las conversaciones.

/07Con quién compartimos datos

No vendemos datos personales. Los compartimos solo con:

• El cliente responsable. Las conversaciones y los leads se entregan al negocio al que le escribiste, en su CRM (por ejemplo HubSpot o Clienty) o en el CRM que TABI opera por su cuenta.
• Meta. WhatsApp, Facebook e Instagram son los canales por los que viajan los mensajes. Meta trata esos datos según sus propias políticas.
• Proveedores que trabajan para nosotros, con contrato y solo para prestarnos su servicio:
  • Anthropic: modelos de IA que usa Rondex para interpretar consultas, resumirlas y calificarlas.
  • Supabase: base de datos.
  • DigitalOcean: servidores.
  • Netlify: alojamiento del sitio y del formulario de contacto.
  • Google (Analytics y Tag Manager) y LinkedIn (Insight Tag): analítica del sitio.
  • Stripe: pagos.
  • Calendly: agenda de reuniones.
  • Proveedores de correo electrónico.
• Asesores profesionales (legales, contables), cuando haga falta y bajo confidencialidad.
• Autoridades, cuando lo exija una ley, una orden judicial o un pedido válido.
• Un comprador o sucesor, en caso de fusión, adquisición o venta de activos, con aviso previo a las personas afectadas.

Podés pedir la lista actualizada de proveedores a privacy@tabi.gg.

/08Transferencias internacionales

TABI está en Uruguay, país que la Comisión Europea reconoce con un nivel adecuado de protección de datos. Algunos proveedores tratan datos en Estados Unidos y en otros países. En esos casos usamos contratos con garantías adecuadas, como cláusulas contractuales tipo, cuando corresponde.

/09Cuánto tiempo guardamos los datos

• Conversaciones y leads de Rondex: mientras dure el servicio con el cliente, salvo que el cliente indique un plazo menor. Al terminar el contrato, o si el cliente lo pide, se devuelven o se borran dentro de 30 días. Si el cliente usa su propio CRM, desde la entrega rige su política de retención.
• Registros técnicos que pueden contener datos de conversaciones: hasta 90 días, por seguridad y diagnóstico.
• Datos de clientes y contratos: mientras dure la relación y 3 años más, o más tiempo si la ley lo exige.
• Respuestas del TABI Score: 24 meses.
• Contactos de marketing: hasta que te des de baja o pidas el borrado.
• Analítica del sitio: hasta 24 meses; los datos agregados y anónimos pueden conservarse sin plazo.

Cuando recibimos un pedido de borrado, se aplica lo que dice la sección 12, aunque no haya vencido el plazo.

/10Cookies

El componente web de Rondex no usa cookies. Podés bloquear o borrar cookies desde la configuración de tu navegador.

/11Tus derechos

Según la Ley N.º 18.331 de Uruguay y las demás leyes aplicables, podés pedir acceso, rectificación, actualización, inclusión y supresión de tus datos, oponerte a ciertos usos y retirar tu consentimiento. Es gratis.

• Cuando TABI es responsable, respondemos dentro de 5 días hábiles.
• Cuando TABI trata los datos por cuenta de un cliente, le comunicamos tu pedido sin demora, lo ayudamos a responder y aplicamos en nuestros sistemas lo que corresponda.

Escribinos a privacy@tabi.gg. Si no quedás conforme con la respuesta, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay o ante la autoridad de protección de datos de tu país.

/12Cómo pedir el borrado de tus datos

Cualquier persona puede pedir que borremos sus datos, incluidos los que obtuvimos a través de WhatsApp, Facebook o Instagram. No necesitás tener cuenta con nosotros y no tiene costo.

1. Escribí a privacy@tabi.gg con el asunto "Borrado de datos".
2. Incluí el número de teléfono o el email que usaste, el nombre del negocio con el que hablaste (si lo sabés) y la fecha aproximada.
3. Podemos pedirte que confirmes el pedido desde ese mismo número o email, para evitar que otra persona borre tus datos.
4. Confirmamos la recepción y borramos tus datos de nuestros sistemas y de los de nuestros proveedores dentro de 5 días hábiles. Te avisamos por escrito cuando está hecho.
5. Si tus datos vienen de una conversación con un negocio cliente, además le enviamos tu pedido para que lo aplique en sus propios registros, y te decimos a qué negocio se lo enviamos.

Solo conservamos lo mínimo que una ley nos obligue a guardar. Si es así, te decimos qué conservamos y por qué.

También podés dejar de recibir mensajes de un negocio en WhatsApp en cualquier momento: pedíselo en la conversación o bloquealo desde WhatsApp.

Instrucciones completas: tabi.gg/data-deletion.

/13Seguridad

Usamos cifrado en tránsito (TLS), acceso restringido al personal que lo necesita y separación de datos por cliente. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, avisamos a los afectados y a las autoridades según lo que exija la ley.

/14Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años y no recolectamos sus datos a sabiendas. Si detectamos que lo hicimos, los borramos.

/15Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de arriba. Si el cambio es importante, también avisamos por email a los clientes activos.

/16Contacto

TABI — Protección de datos
Paysandú 893, Montevideo, Uruguay
privacy@tabi.gg

/01Who we are

TABI (Uruguayan tax ID RUT 218890600010), Paysandú 893, Montevideo, Uruguay ("TABI", "we", "us"). For any privacy matter, write to privacy@tabi.gg.

This policy covers:

• the tabi.gg website and its subdomains, including the TABI Score diagnostic;
• Rondex (rondex.app), our sales assistant for WhatsApp and the web;
• our app on the Meta for Developers platform, which we use to connect the WhatsApp Business Platform and other Meta products on behalf of our clients;
• the services we provide to clients: LATAM Market Entry, tracking and attribution, paid media, CRM and automation, websites and digital products, and related services.

/02Our role: controller or processor

As controller. We decide how and why we process data about people who visit our website, contact us, complete the TABI Score, or are TABI clients and prospects.

As processor or tech provider. When Rondex serves a client's WhatsApp number or website, that client is the controller of the data of the people who message it. TABI processes that data on the client's behalf, following its instructions and only to provide the contracted service. Each client's data is kept separate from every other client's.

If you messaged a business rather than TABI, that business is your first point of contact. You can still write to us and we will help (see section 11).

/03Data we process

3.1 Data you give us directly

• Contact form: name, email, area of interest and message.
• Communications: emails, messages and calls with TABI.
• Diagnostics: answers to the TABI Score and other diagnostic forms.
• Clients: name, company, job title and tax details for contracting and invoicing. Card payments are processed by Stripe; TABI never sees or stores card numbers.
• Meetings: the details you enter when booking a meeting (Calendly).

3.2 Data collected automatically on our website

Pages visited, referral source, device and browser type, IP address and approximate location, through Google Analytics and the LinkedIn Insight Tag, loaded via Google Tag Manager. See section 10.

3.3 Rondex conversations on WhatsApp (on behalf of clients)

When you message a business that uses Rondex, we receive through Meta's WhatsApp Business Platform:

• your phone number and WhatsApp profile name;
• the content you send: text, voice notes, images, documents and forwarded messages;
• technical data for each message: date, time, identifiers and delivery status;
• where the conversation came from, when available, such as the ad or campaign you messaged from.

From that information, Rondex produces data for the business's team: a summary of the enquiry, the signals it detected (for example the product requested, quantity or region), a qualification and priority, the assigned owner and the suggested next step.

3.4 Rondex conversations on the web

If you use Rondex on a client's website, we process the messages you type and the page context, such as the product you were viewing. The Rondex web component uses no cookies or browser storage: the session lives in memory while the page is open.

3.5 Facebook and Instagram lead forms (on behalf of clients)

When a client contracts this service, we receive the data a person voluntarily submits in that client's lead form: name, email, phone number and answers, to deliver them to the client's CRM.

3.6 Client platform accounts

To manage campaigns and measurement, we access, with the client's authorization, its accounts on Meta, Google, LinkedIn, TikTok and other platforms: campaign performance, account status and business assets.

3.7 What we do not ask for

Rondex does not ask for full payment card numbers, bank account numbers, ID documents or personal health information. Please do not send them. If they arrive anyway, we do not use them for any purpose and you can ask for them to be deleted.

/04How we use data

/05Meta and WhatsApp data

Data we obtain through Meta products (WhatsApp Business Platform, Facebook, Instagram and their APIs) is handled under these rules, in addition to the Meta Platform Terms and the WhatsApp Business Messaging Policy:

• Only for the contracted service. We use it solely to provide the service contracted by the client it belongs to. Data about a person on WhatsApp, other than the content of the conversation, is used only as reasonably necessary to message with that person.
• Never sold. We do not sell, license or purchase platform data.
• No profiling or advertising. We do not use it to build profiles, for advertising, or to enrich third-party databases.
• No eligibility decisions or surveillance. We do not use it to make decisions about credit, employment, housing, insurance, education or other benefits, for surveillance, or to discriminate against anyone.
• Kept separate per client. We never combine data from different clients or share the content of a chat with anyone else.
• No model training. We do not use conversations to train AI models. Our AI model provider does not use them to train its models either, under its commercial terms.
• Contracted providers only. We share it only with the providers listed in section 07, which are bound in writing to process it solely to provide their service to us.
• Deletion. We delete or update it when the person, the client or Meta asks us to, or when it is no longer needed.
• Client notice. If a person contacts us about their data, we promptly notify the relevant client.

/06Rondex and artificial intelligence

• Rondex is an automated assistant that uses AI models. It acts on behalf of one specific business and only answers about that business: its products, technical information and commercial rules. It is not a general-purpose assistant.
• Its answers are based on information the business has validated. It can still make mistakes: prices, stock, terms and final recommendations are confirmed by the business's team.
• Rondex does not make decisions with legal or similarly significant effects on people. It organizes the enquiry and hands it to the human team.
• You can always ask to talk to a person. The conversation is handed to the business's team, and you can also use the contact channels the business lists on its WhatsApp profile.
• The business's team and, for support and service quality, authorized TABI staff may review conversations.

/07Who we share data with

We do not sell personal data. We share it only with:

• The client acting as controller. Conversations and leads are delivered to the business you contacted, in its CRM (for example HubSpot or Clienty) or in the CRM TABI operates on its behalf.
• Meta. WhatsApp, Facebook and Instagram are the channels messages travel through. Meta processes that data under its own policies.
• Providers working for us, under contract and only to provide their service to us:
  • Anthropic: AI models Rondex uses to interpret, summarize and qualify enquiries.
  • Supabase: database.
  • DigitalOcean: servers.
  • Netlify: website and contact form hosting.
  • Google (Analytics and Tag Manager) and LinkedIn (Insight Tag): website analytics.
  • Stripe: payments.
  • Calendly: meeting scheduling.
  • Email service providers.
• Professional advisors (legal, accounting), when needed and under confidentiality.
• Authorities, when required by law, court order or a valid request.
• A buyer or successor, in a merger, acquisition or sale of assets, with prior notice to affected people.

You can request the current list of providers at privacy@tabi.gg.

/08International transfers

TABI is based in Uruguay, a country the European Commission recognizes as providing an adequate level of data protection. Some providers process data in the United States and other countries. Where applicable, we rely on contracts with appropriate safeguards, such as standard contractual clauses.

/09How long we keep data

• Rondex conversations and leads: for as long as the service with the client lasts, unless the client sets a shorter period. When the contract ends, or if the client asks, they are returned or deleted within 30 days. If the client uses its own CRM, its retention policy applies from delivery.
• Technical logs that may contain conversation data: up to 90 days, for security and troubleshooting.
• Client and contract data: for the duration of the relationship plus 3 years, or longer if the law requires it.
• TABI Score answers: 24 months.
• Marketing contacts: until you unsubscribe or ask for deletion.
• Website analytics: up to 24 months; aggregated, anonymous data may be kept indefinitely.

When we receive a deletion request, section 12 applies even if the period above has not ended.

/10Cookies

The Rondex web component uses no cookies. You can block or delete cookies in your browser settings.

/11Your rights

Under Uruguay's Law No. 18,331 and other applicable laws, you can request access, correction, updating, inclusion and deletion of your data, object to certain uses and withdraw your consent. It is free of charge.

• Where TABI is the controller, we respond within 5 business days.
• Where TABI processes data on behalf of a client, we promptly pass your request to the client, help it respond and apply whatever is required in our systems.

Write to privacy@tabi.gg. If you are not satisfied with our answer, you can complain to Uruguay's data protection authority (Unidad Reguladora y de Control de Datos Personales, URCDP) or to the data protection authority in your country.

/12How to request deletion of your data

Anyone can ask us to delete their data, including data we obtained through WhatsApp, Facebook or Instagram. You do not need an account with us and there is no charge.

1. Email privacy@tabi.gg with the subject line "Data Deletion Request".
2. Include the phone number or email you used, the name of the business you contacted (if you know it) and the approximate date.
3. We may ask you to confirm the request from that same number or email, so no one else can delete your data.
4. We acknowledge your request and delete your data from our systems and our providers' systems within 5 business days. We confirm in writing once it is done.
5. If your data comes from a conversation with a client business, we also forward your request to that business so it can apply it to its own records, and we tell you which business we forwarded it to.

We keep only the minimum the law requires us to retain. If that applies, we tell you what we kept and why.

You can also stop receiving messages from a business on WhatsApp at any time: ask in the conversation or block the business in WhatsApp.

Full instructions: tabi.gg/data-deletion.

/13Security

We use encryption in transit (TLS), access limited to staff who need it, and separation of data per client. No system is infallible: if an incident affects your data, we notify affected people and authorities as the law requires.

/14Minors

Our services are not directed to people under 18 and we do not knowingly collect their data. If we find that we have, we delete it.

/15Changes to this policy

If we change this policy, we update the date at the top. If the change is significant, we also notify active clients by email.

/16Contact

TABI — Data Protection
Paysandú 893, Montevideo, Uruguay
privacy@tabi.gg