Política de Privacidad — Aski

Versión 1.6 · Última actualización: 19 de junio de 2026

Aski es una aplicación móvil de asistencia conversacional que conecta con sistemas ERP propios del usuario: Odoo, SAP S/4HANA y SAP Business One. Para mayor claridad, donde esta política menciona «Odoo» o «tu instancia», aplica por igual a tu conexión SAP (S/4HANA o Business One). Esta política describe qué datos recolectamos, cómo los usamos, con quién los compartimos y tus derechos sobre ellos.

1. Datos que recolectamos

1.1 Datos que tú nos proporcionas

1.2 Datos generados por tu uso

1.3 Datos técnicos de diagnóstico (Sentry)

Cuando ocurre un error o caída de la app, recolectamos automáticamente:

NO recolectamos tu dirección IP automáticamente (la opción isSendDefaultPii está desactivada). NO incluimos contenido de tus mensajes ni credenciales en estos reportes.

1.4 Datos que NO recolectamos

2. Permisos del sistema que solicitamos

3. Cómo usamos tus datos

No realizamos perfilado automatizado con efectos legales sobre ti. No vendemos tus datos. No usamos tus consultas ni tu información de Odoo para entrenar modelos de inteligencia artificial.

3.1 Comunicaciones por correo electrónico

Podemos enviarte correos relacionados con el servicio al correo registrado en tu cuenta Aski:

Cada correo no transaccional incluye un enlace visible para cancelar la suscripción a esa categoría sin afectar los avisos transaccionales. También puedes solicitar la baja completa de comunicaciones no transaccionales escribiendo a contacto@aski.dev con asunto "Cancelar comunicaciones".

4. Con quién compartimos tus datos

4.1 Anthropic, PBC (Estados Unidos)

Enviamos el contenido de tus mensajes y el esquema de tu Odoo (nombres de modelos y campos, no datos del negocio) para generar respuestas. Anthropic retiene este contenido hasta 30 días para detección de abuso, según sus términos. No lo usa para entrenamiento.

Política: https://www.anthropic.com/legal/privacy

4.2 Railway Corp. (Estados Unidos)

Aloja nuestro backend y base de datos. Tiene acceso operativo a la infraestructura pero no consulta los datos directamente.

Política: https://railway.com/legal/privacy

4.3 Google LLC — Firebase Cloud Messaging (Estados Unidos)

Recibe el token FCM de tu dispositivo para entregar notificaciones push. NO compartimos contenido de tus mensajes con Google. Cada notificación contiene solo título y cuerpo breve.

Política: https://firebase.google.com/support/privacy

4.4 Google Play Billing (Estados Unidos)

Procesa pagos de suscripciones y paquetes de créditos. Recibe los datos de pago directamente; nosotros solo recibimos confirmación de la transacción.

Política: https://policies.google.com/privacy

4.5 Sentry — Functional Software, Inc. (Estados Unidos)

Recibe reportes técnicos de errores y rendimiento (descritos en la sección 1.3). No incluyen contenido de tus mensajes ni credenciales.

Política: https://sentry.io/privacy/

4.6 Tu instancia Odoo

Cuando haces una consulta, el backend se conecta a tu Odoo con las credenciales que tú proporcionaste y lee los datos necesarios para responder. Estos datos vuelven a tu dispositivo a través de nuestro backend pero no quedan almacenados en él más allá del historial de mensajes.

4.7 LinkedIn — Insight Tag (solo sitio web de marketing)

Nuestro sitio web público (aski.dev) usa el Insight Tag de LinkedIn para medir la efectividad de nuestros anuncios —cuántas visitas se convierten en registros— y obtener estadísticas agregadas de audiencia. Cuando visitas el sitio, LinkedIn puede recibir datos estándar de navegación (dirección IP, tipo de navegador, páginas visitadas y, si tienes sesión iniciada en LinkedIn, tu identificador de miembro). El Insight Tag está presente únicamente en las páginas públicas de marketing; NO se usa dentro de la app, ni en el flujo de inicio de sesión, ni en ninguna página con datos sensibles. Puedes desactivar este seguimiento desde la configuración de anuncios de tu cuenta de LinkedIn.

Política: https://www.linkedin.com/legal/privacy-policy

4.8 Paddle.com Market Limited (Reino Unido) — pagos web

Para las compras realizadas en nuestro sitio web (app.aski.dev), los pagos los procesa Paddle, que actúa como Comerciante Registrado (Merchant of Record). Paddle recibe los datos de pago directamente; nosotros solo recibimos la confirmación de la transacción y los datos de facturación necesarios para emitir el recibo. Esto NO aplica a las compras dentro de la app Android, que se procesan exclusivamente vía Google Play Billing (sección 4.4).

Política: https://www.paddle.com/legal/privacy

5. Seguridad

Datos sensibles de negocio: tus credenciales de Odoo y las consultas a tu ERP pueden contener información comercialmente sensible (clientes, facturas, inventarios). Aplicamos cifrado en reposo y en tránsito; solo el backend desencripta para cumplir tu consulta puntual.

6. Retención y eliminación de datos

6.1 Cuenta activa

Mientras tu cuenta esté activa, mantenemos tu perfil, credenciales cifradas, historial de mensajes e historial de facturación.

6.2 Eliminación de cuenta DESDE la app (recomendado)

6.3 Eliminación de cuenta por correo (alternativa)

Si no puedes acceder a la app, envía un correo a contacto@aski.dev con el asunto "Eliminar cuenta" e incluye el correo registrado en Aski. Procesamos la solicitud en máximo 30 días naturales.

6.4 Qué se elimina permanentemente

6.5 Qué se conserva por requisito legal

6.6 Eliminar conexiones individuales sin borrar la cuenta

Desde Ajustes → Conexiones Odoo → elimina conexiones puntuales sin tocar tu cuenta ni el resto de tus datos.

7. Tus derechos

Bajo la Ley 29733 de Protección de Datos Personales del Perú y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, tienes derecho a:

Para ejercer cualquiera de estos derechos, escribe a contacto@aski.dev. Respondemos en máximo 7 días hábiles.

8. Menores de edad

Aski está diseñada para uso empresarial y profesional. No está dirigida a menores de 13 años. Si descubrimos que recolectamos datos de un menor de 13 años sin consentimiento parental verificable, eliminamos esos datos inmediatamente.

9. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en la app, en los servicios de terceros o en la legislación aplicable. Cuando hagamos cambios materiales, te notificaremos mediante un aviso dentro de la app antes de que entren en vigencia.

Historial de versiones

10. Independencia de terceros y marcas registradas

10.1 Independencia de terceros

Aski es desarrollada de manera independiente por Jhon Jairo Rojas Ortiz (Perú). No estamos afiliados, asociados, autorizados ni respaldados por Odoo S.A., SAP SE, OCA, Anthropic PBC, Railway Corp., Google LLC, Functional Software Inc., ni ninguna otra entidad mencionada. Las menciones identifican productos y servicios con los que Aski interactúa.

10.2 Flujo de datos a tu instancia (Odoo o SAP)

Las conexiones Odoo configuradas envían las consultas generadas por IA desde nuestro servidor directamente a la URL de TU instancia Odoo (la que tú especifiques) vía XML-RPC sobre HTTPS. Odoo S.A. no participa: tus datos de Odoo nunca llegan a servidores de Odoo S.A., excepto si tu instancia está alojada en Odoo.sh (decisión tuya como cliente).

De la misma forma, las conexiones SAP (S/4HANA vía OData o Business One vía Service Layer) envían las consultas directamente a la URL de TU sistema SAP, con el usuario de servicio que tu equipo de TI configura. SAP SE no participa: tus datos de SAP nunca llegan a servidores de SAP SE. Aski opera en modo solo lectura y solo accede a lo que ese usuario de servicio puede ver.

10.3 Marcas registradas

11. Contacto

Responsable del tratamiento de datos:

Jhon Jairo Rojas Ortiz
Correo: contacto@aski.dev
País: Perú