Política de Privacidad — Aski

Versión 2.2 · Última actualización: 2 de septiembre de 2026

Aski es una aplicación móvil de asistencia conversacional que conecta con sistemas ERP propios del usuario: Odoo, SAP S/4HANA y SAP Business One. Para mayor claridad, donde esta política menciona «Odoo» o «tu instancia», aplica por igual a tu conexión SAP (S/4HANA o Business One). Esta política describe qué datos recolectamos, cómo los usamos, con quién los compartimos y tus derechos sobre ellos.

1. Datos que recolectamos

1.1 Datos que tú nos proporcionas

• Credenciales de cuenta Aski: correo electrónico y contraseña (almacenada como hash bcrypt, nunca en texto plano).
• Credenciales de tu ERP (Odoo o SAP): URL del servidor, base de datos o usuario de servicio, y la clave o API Key (cifradas en reposo con AES-256-GCM). Si tu ERP no es alcanzable desde internet y lo conectas por túnel (sección 4.14), esa URL es una dirección interna de tu red y guardamos además el modo de conexión.
• Mensajes de chat que escribes o dictas con el micrófono.
• Si en su día conectas el canal de WhatsApp —hoy en preparación, sección 4.17—, tu número de teléfono, que verificamos con un código de un solo uso.

1.2 Datos generados por tu uso

• Historial de consultas con el modelo de lenguaje (preguntas, respuestas, consumo de tokens y latencia).
• Audio del micrófono: se procesa localmente en tu dispositivo mediante el reconocimiento de voz del sistema operativo. Solo el texto transcrito se envía a nuestros servidores. No almacenamos archivos de audio.
• Historial de facturación y suscripciones (compras Google Play Billing).
• Token FCM (Firebase Cloud Messaging) para enviar notificaciones push.
• Los enlaces públicos que hayas creado para compartir una respuesta: la dirección generada, a qué respuesta apunta, cuándo vence y cuántas veces se abrió (sección 4.16).
• Los avisos programados que hayas creado: qué preguntan, sobre qué conexión y empresa, a qué hora se entregan, a qué direcciones de correo (si elegiste enviarlos) y el resultado de cada entrega.
• Si usas las acciones con confirmación sobre tu ERP, guardamos la traza de cada una: quién la pidió, qué operación fue, sobre qué registro y los datos exactos que se enviaron a tu ERP. Ese contenido puede incluir datos de tus propios clientes —por ejemplo, la dirección de correo a la que se mandó un recordatorio de cobro—. Se guarda precisamente para que puedas auditar después qué se hizo en tu nombre.
• Si añades el widget a la pantalla de inicio de tu teléfono, las cifras que muestra se guardan en el propio dispositivo para poder dibujarlas sin abrir la app, y se actualizan en segundo plano aproximadamente cada hora. Ten en cuenta que, mientras el widget esté puesto, esas cifras son visibles para cualquiera que mire la pantalla del teléfono. Se borran al quitar el widget o al cerrar sesión.
• Si usas el módulo de Odoo, al preguntar desde una ficha abierta se envía también el registro que tienes en pantalla (su modelo, su identificador y las etiquetas y valores visibles), para que la respuesta pueda referirse a él. Si preguntas desde el chat normal, no se envía ninguna ficha.

1.3 Datos técnicos de diagnóstico (Sentry)

Cuando ocurre un error o caída de la app, recolectamos automáticamente:

• Stack trace del error
• Modelo del dispositivo y versión de Android
• Versión de la app
• Eventos recientes (lifecycle de la app, taps anonimizados, peticiones de red sin contenido)

NO recolectamos tu dirección IP automáticamente (la opción isSendDefaultPii está desactivada). NO incluimos contenido de tus mensajes ni credenciales en estos reportes.

1.4 Datos que NO recolectamos

• Ubicación precisa o aproximada
• Contactos del dispositivo
• Fotos, videos u otros archivos
• Identificadores publicitarios
• Métricas de uso de aplicaciones de terceros
• Datos de comportamiento para perfilado publicitario

Asientos de equipo. Si el titular de una cuenta te suma como asiento, esa cuenta ve tu correo, el tope mensual de créditos que te haya fijado y cuántos consumes en el periodo; también puede retirarte el asiento cuando quiera. Cada persona consulta el ERP con su propio usuario, así que solo alcanza lo que ya vería entrando ahí.

2. Permisos del sistema que solicitamos

• INTERNET — Conexión con nuestro backend y tu instancia Odoo.
• ACCESS_NETWORK_STATE — Detectar si tienes conexión activa antes de enviar consultas.
• RECORD_AUDIO — Solo cuando presionas el botón de micrófono para dictar una consulta por voz. El audio se procesa localmente; nunca se transmite.
• VIBRATE — Confirmación táctil al recibir respuestas o notificaciones.
• POST_NOTIFICATIONS — Mostrar notificaciones push enviadas por el administrador (avisos del servicio, alertas operativas).

3. Cómo usamos tus datos

• Autenticarte y mantener tu sesión activa.
• Conectarnos a tu Odoo usando las credenciales que tú proporcionaste.
• Procesar tus consultas mediante el modelo de lenguaje Claude de Anthropic.
• Administrar tu cuenta, créditos y suscripción.
• Detectar y corregir errores en la app.

No realizamos perfilado automatizado con efectos legales sobre ti. No vendemos tus datos. No usamos tus consultas ni tu información de Odoo para entrenar modelos de inteligencia artificial.

3.1 Comunicaciones por correo electrónico

Podemos enviarte correos relacionados con el servicio al correo registrado en tu cuenta Aski:

• Transaccionales (siempre activos): confirmación de registro, recuperación de contraseña, recibos de pago, avisos de seguridad, cambios materiales a estos términos. No puedes desactivarlos sin cerrar la cuenta, ya que son parte de la prestación del servicio.
• Onboarding y soporte: mensajes de bienvenida, guías para configurar tu primera conexión Odoo, encuestas breves de mejora durante los primeros 30 días.
• Novedades del producto: nuevas funciones, anuncios y promociones ocasionales sobre planes y créditos.

Cada correo no transaccional incluye un enlace visible para cancelar la suscripción a esa categoría sin afectar los avisos transaccionales. También puedes solicitar la baja completa de comunicaciones no transaccionales escribiendo a contacto@aski.dev con asunto "Cancelar comunicaciones".

4. Con quién compartimos tus datos

4.1 Anthropic, PBC (Estados Unidos)

Enviamos el contenido de tus mensajes, el esquema de tu ERP (nombres de modelos y campos) y un extracto acotado de los registros que devuelve tu consulta, porque el modelo los necesita para redactar la respuesta. Ese extracto es de hasta 20 filas por respuesta en modo normal y hasta 80 filas por consulta en Análisis profundo, y puede contener información de tu negocio (por ejemplo nombres de clientes o importes de facturas). Nunca enviamos tu base de datos completa ni tus credenciales. Anthropic retiene este contenido hasta 30 días para detección de abuso, según sus términos. No lo usa para entrenamiento.

Política: https://www.anthropic.com/legal/privacy

4.2 Railway Corp. (Estados Unidos)

Aloja nuestro backend y base de datos. Tiene acceso operativo a la infraestructura pero no consulta los datos directamente.

Política: https://railway.com/legal/privacy

4.3 Google LLC — Firebase (Estados Unidos)

Usamos dos servicios de Firebase. Cloud Messaging recibe el token de tu dispositivo para entregar notificaciones push: NO compartimos contenido de tus mensajes con Google y cada notificación contiene solo título y cuerpo breve. Authentication valida el inicio de sesión cuando eliges entrar con tu cuenta de Google y, en ese caso, recibe tu correo y el identificador de esa cuenta.

Política: https://firebase.google.com/support/privacy

4.4 Google Play Billing (Estados Unidos)

Procesa pagos de suscripciones y paquetes de créditos. Recibe los datos de pago directamente; nosotros solo recibimos confirmación de la transacción.

Política: https://policies.google.com/privacy

4.5 Sentry — Functional Software, Inc. (Estados Unidos)

Recibe reportes técnicos de errores y rendimiento (descritos en la sección 1.3). No incluyen contenido de tus mensajes ni credenciales.

Política: https://sentry.io/privacy/

4.6 Tu instancia de ERP (Odoo o SAP)

Cuando haces una consulta, el backend se conecta a tu Odoo con las credenciales que tú proporcionaste y lee los datos necesarios para responder. Estos datos vuelven a tu dispositivo a través de nuestro backend pero no quedan almacenados en él más allá del historial de mensajes.

El backend también escribe en tu ERP en dos casos, y solo en dos. Uno son las acciones con confirmación, que tú apruebas una a una. El otro es la entrega de un aviso programado en la bandeja de tu propio Odoo: si eliges ese canal al crear el aviso, cada entrega crea ahí un mensaje de notificación dirigido a ti. No toca ningún registro de negocio y cambias el canal cuando quieras.

4.7 LinkedIn — Insight Tag (solo sitio web de marketing)

Nuestro sitio web público (aski.dev) usa el Insight Tag de LinkedIn para medir la efectividad de nuestros anuncios —cuántas visitas se convierten en registros— y obtener estadísticas agregadas de audiencia. Cuando visitas el sitio, LinkedIn puede recibir datos estándar de navegación (dirección IP, tipo de navegador, páginas visitadas y, si tienes sesión iniciada en LinkedIn, tu identificador de miembro). El Insight Tag está presente únicamente en las páginas públicas de marketing; NO se usa dentro de la app, ni en el flujo de inicio de sesión, ni en ninguna página con datos sensibles. Puedes desactivar este seguimiento desde la configuración de anuncios de tu cuenta de LinkedIn.

Política: https://www.linkedin.com/legal/privacy-policy

4.8 Lemon Squeezy (Estados Unidos) — pagos web

Para las compras realizadas en nuestro sitio web (app.aski.dev), los pagos los procesa Lemon Squeezy, que actúa como Comerciante Registrado (Merchant of Record). Lemon Squeezy recibe los datos de pago directamente; nosotros solo recibimos la confirmación de la transacción y los datos de facturación necesarios para emitir el recibo. Nunca almacenamos ni vemos el número de tu tarjeta. Esto NO aplica a las compras dentro de la app Android, que se procesan exclusivamente vía Google Play Billing (sección 4.4).

Política: https://www.lemonsqueezy.com/privacy

4.9 Vercel Inc. (Estados Unidos)

Aloja nuestro sitio web público (aski.dev) y la aplicación web (app.aski.dev), y nos entrega estadísticas agregadas de visitas. No aloja la base de datos ni recibe los datos de tu ERP: tus consultas viajan desde el navegador a nuestro backend en Railway.

Política: https://vercel.com/legal/privacy-policy

4.10 Better Stack (Estados Unidos)

Recibe los registros técnicos de operación del backend: errores, tiempos de respuesta y por qué camino se resolvió una consulta. Estas trazas no incluyen el contenido de tus mensajes ni datos de tu ERP; las cifras y los nombres se enmascaran antes de registrarse.

Política: https://betterstack.com/privacy

4.11 Resend (Estados Unidos)

Envía los correos de la plataforma: verificación de cuenta, recuperación de contraseña y avisos sobre tu suscripción. Recibe tu dirección de correo y el contenido de ese mensaje.

También entrega los correos que tú decides mandar: una respuesta enviada desde la app —con su hoja de cálculo adjunta— y los informes programados. En esos casos el mensaje lleva datos de tu ERP y va a las direcciones que tú indicaste, que pueden no ser usuarias de Aski. Elegir a quién se lo mandas, y que estés autorizado a hacerlo, es responsabilidad tuya.

Política: https://resend.com/legal/privacy-policy

4.12 GitHub, Inc. (Estados Unidos)

Guarda las copias de seguridad diarias de nuestra base de datos, con retención de 30 días. Esa copia incluye tus credenciales cifradas y tu historial de mensajes, así que una cuenta eliminada puede seguir presente en copias de seguridad hasta 30 días después del borrado, y desaparece cuando esas copias caducan.

Política: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

4.13 Google Ads (solo sitio web de marketing)

Igual que el Insight Tag de LinkedIn (sección 4.7), nuestro sitio público usa la etiqueta de medición de Google Ads para saber cuántas visitas llegadas desde un anuncio terminan en un registro. Está presente únicamente en las páginas públicas de marketing; NO se usa dentro de la app ni en el flujo de inicio de sesión.

Política: https://policies.google.com/privacy

4.14 Tailscale Inc. (Estados Unidos) — conexión a ERP no publicados en internet

Si tu ERP vive dentro de tu red y no tiene una dirección pública, puedes conectarlo marcando la conexión como «Mi ERP no es alcanzable desde internet». En ese caso se instala un nodo de red privada (Tailscale) en una máquina de tu red y nuestro backend entra por ahí. Tailscale recibe los datos necesarios para establecer ese enlace: el nombre de tu organización —que usamos para etiquetar la llave y el nodo—, el nombre del equipo donde lo instalas y los rangos de red internos que ese nodo anuncia. No recibe el contenido de tus consultas ni los datos de tu ERP: el tráfico entre nuestro backend y tu ERP viaja cifrado de extremo a extremo (WireGuard) y Tailscale no puede leerlo. Esto aplica únicamente a las conexiones que marques como «por túnel»; una conexión normal nunca lo usa. Puedes cortar el enlace cuando quieras apagando el nodo en tu red, sin depender de nosotros.

Política: https://tailscale.com/privacy-policy

4.15 Telegram (avisos internos de operación)

El administrador del servicio recibe por Telegram los avisos de operación de la plataforma. Uno de ellos puede incluir datos tuyos: cuando eliminas una conexión por túnel, el aviso lleva tu correo, el nombre que le diste a esa conexión y su dirección, porque son los datos con los que damos de baja el nodo que quedó instalado en tu red. Por este canal no viaja el contenido de tus mensajes ni tus credenciales.

Política: https://telegram.org/privacy

4.16 Enlaces públicos que tú creas

Desde la app puedes generar un enlace público a una respuesta concreta. Es siempre una decisión tuya y nunca ocurre de forma automática: mientras no crees un enlace, ninguna de tus respuestas es accesible desde fuera de tu cuenta.

Qué implica un enlace activo:

• Cualquiera que tenga la dirección puede leer esa respuesta, sin cuenta y sin contraseña — salvo que le pongas una, disponible desde el plan Enterprise. No hace falta que le demos acceso a nadie: la dirección es el acceso, así que compártela solo con quien deba verla.
• Se muestra solo esa respuesta, congelada. Quien la abre no puede preguntar nada, no ve el resto de tu historial y en ningún momento alcanza tu ERP.
• Esa respuesta puede incluir su gráfico, la ficha de cómo se calculó y el detalle de los registros que componen la cifra. Mira qué lleva antes de repartir el enlace: el detalle puede contener nombres de clientes, documentos e importes.
• El nombre de tu conexión y tu correo no aparecen en la página.
• La página lleva la etiqueta noindex, que pide a los buscadores que no la indexen. Es una petición que los buscadores respetan, no una barrera técnica: si el enlace se publica en un sitio abierto, puede llegar a más gente de la prevista.
• Todo enlace vence solo. Eliges la duración al crearlo, dentro del máximo de tu plan, y puedes desactivarlo antes desde Ajustes → Seguridad → Enlaces compartidos.

De cada enlace guardamos: la dirección aleatoria generada, a qué respuesta apunta, cuándo se creó, cuándo vence, si fue desactivado, cuántas veces se abrió y la fecha de la última apertura. Si le pones contraseña, guardamos únicamente su hash bcrypt, nunca la contraseña.

De quien abre el enlace no guardamos nada. No registramos su dirección IP, ni su navegador, ni su identidad. El contador de aperturas es un número, no una lista de visitantes.

Cuando el enlace vence o lo desactivas, la página deja de servirse de inmediato. Archivar esa respuesta o ese hilo en tu chat también desactiva sus enlaces, y eliminar tu cuenta los elimina.

Si tu cuenta la gestiona un socio distribuidor, la página muestra el logotipo y los datos de contacto públicos de ese socio, que él mismo administra y puede desactivar.

4.17 Meta Platforms Ireland Ltd. — canal de WhatsApp (en preparación)

El canal de WhatsApp todavía no está disponible. Lo describimos aquí porque está en preparación y queremos que sepas de antemano qué datos tratará: mientras no se abra, nada de lo que sigue ocurre y no hay ningún número conectado a ninguna cuenta.

Cuando se abra, el canal te permitirá preguntarle a tu ERP desde WhatsApp y recibir ahí tus avisos. Para eso:

• Nos facilitas tu número de teléfono y lo verificamos con un código de un solo uso que enviamos a ese número. Guardamos el número, la fecha en que lo verificaste y las preferencias del canal. Un número no queda conectado hasta que confirmas el código: nadie puede darte de alta sin tu teléfono en la mano.
• El contenido de esos mensajes viaja por la infraestructura de WhatsApp, que opera Meta, con las condiciones de Meta. Es la misma consideración que cuando escribes por WhatsApp a cualquier empresa. Si prefieres que las respuestas de tu ERP no salgan por ahí, no conectes tu número: el resto de Aski funciona igual.
• Fuera de las 24 horas siguientes a tu último mensaje, Meta solo permite escribirte con plantillas aprobadas previamente por Meta. Por eso los avisos programados que recibas por este canal tienen un formato fijo.
• Puedes desconectar tu número cuando quieras desde la app. Al hacerlo se eliminan el número y su verificación; el historial de tus consultas sigue en tu cuenta como el de cualquier otra, y se elimina con ella (sección 6.4).

Si tu cuenta la gestiona un socio distribuidor, ese socio puede conectar su propio número para que los avisos de sus clientes salgan con su marca. En ese caso, el socio nos entrega las credenciales de su cuenta de WhatsApp Business (identificador del número y token de acceso), que se guardan cifradas con AES-256-GCM y no vuelven a mostrarse — ni a él ni a nadie —, y la mensajería se la factura Meta directamente a él.

Política: https://www.whatsapp.com/legal/privacy-policy

5. Seguridad

• Toda comunicación cliente ↔ backend y backend ↔ Odoo viaja sobre HTTPS/TLS 1.2 o superior.
• Tu contraseña Aski se almacena como hash bcrypt.
• Tu API Key de Odoo se cifra con AES-256-GCM antes de guardarse.
• Los tokens de sesión usan JWT firmados con clave secreta del servidor.
• En tu dispositivo, las credenciales se almacenan en EncryptedSharedPreferences (AES-256-GCM con clave gestionada por Android Keystore).
• El acceso operativo a la base de datos está restringido a una cantidad mínima de administradores y se audita.
• Si un socio distribuidor conecta su propio número de WhatsApp (sección 4.17), el token de acceso que nos entrega se cifra con AES-256-GCM igual que una API Key de ERP y no vuelve a salir del servidor: ni se muestra en el panel ni se devuelve por la API.
• Cuando conectas tu ERP por túnel, el enlace no abre ningún puerto de entrada en tu firewall —el nodo sale hacia afuera, como lo hace un navegador— y el tráfico viaja cifrado de extremo a extremo. Las reglas de la red privada solo permiten que nuestro backend alcance tu nodo, y los nodos de dos clientes no se ven entre sí.

Datos sensibles de negocio: tus credenciales de Odoo y las consultas a tu ERP pueden contener información comercialmente sensible (clientes, facturas, inventarios). Aplicamos cifrado en reposo y en tránsito; solo el backend desencripta para cumplir tu consulta puntual.

6. Retención y eliminación de datos

6.1 Cuenta activa

Mientras tu cuenta esté activa, mantenemos tu perfil, credenciales cifradas, historial de mensajes e historial de facturación.

6.2 Eliminación de cuenta DESDE la app (recomendado)

• Abre Aski → Ajustes → "Eliminar mi cuenta".
• Confirma escribiendo "ELIMINAR" (o "DELETE" si tu app está en inglés) e ingresa tu contraseña actual.
• La eliminación es inmediata y permanente.

6.3 Eliminación de cuenta por correo (alternativa)

Si no puedes acceder a la app, envía un correo a contacto@aski.dev con el asunto "Eliminar cuenta" e incluye el correo registrado en Aski. Procesamos la solicitud en máximo 30 días naturales.

6.4 Qué se elimina permanentemente

• Tu historial de chat con todas las conexiones
• Tus credenciales de Odoo (URL, base de datos, usuario, API Key cifrada)
• El vocabulario que la app aprendió de tus consultas
• Tu token FCM (notificaciones push) y todas las sesiones activas en tus dispositivos
• Las notificaciones que el administrador te haya dirigido
• Los tokens de acceso personal que hayas generado
• El registro de seguridad asociado a tu cuenta (fragmentos de consultas que el sistema marcó como intento de evasión)
• Los enlaces públicos de respuestas que hayas creado, que dejan de abrir de inmediato
• El número de teléfono que hubieras conectado al canal de WhatsApp y su verificación

6.5 Qué se conserva por requisito legal

• Historial de facturación (suscripciones, compras de créditos, transacciones) durante 5 años, según la normativa tributaria del Perú (SUNAT).
• Tu identificador interno queda asociado a un correo anonimizado del tipo "deleted_<id>@aski.local" sin tu correo real ni tu contraseña — solo para preservar la integridad de los registros de facturación.

6.6 Eliminar conexiones individuales sin borrar la cuenta

Desde Ajustes → Conexiones Odoo → elimina conexiones puntuales sin tocar tu cuenta ni el resto de tus datos.

7. Tus derechos

Bajo la Ley 29733 de Protección de Datos Personales del Perú y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos incorrectos.
• Eliminar tu cuenta y datos asociados (ver sección 6).
• Exportar tu historial de chat en formato portable (solicítalo por correo).
• Revocar el acceso a tu Odoo eliminando la credencial desde la app.
• Oponerte al procesamiento de tus datos.

Para ejercer cualquiera de estos derechos, escribe a contacto@aski.dev. Respondemos en máximo 7 días hábiles.

8. Menores de edad

Aski está diseñada para uso empresarial y profesional. No está dirigida a menores de 13 años. Si descubrimos que recolectamos datos de un menor de 13 años sin consentimiento parental verificable, eliminamos esos datos inmediatamente.

9. Cambios a esta política

Esta política puede actualizarse para reflejar cambios en la app, en los servicios de terceros o en la legislación aplicable. Cuando hagamos cambios materiales, te notificaremos mediante un aviso dentro de la app antes de que entren en vigencia.

Historial de versiones

• 1.0 — Versión inicial.
• 1.1 — 15 de mayo de 2026: Detalles de retención Anthropic, derechos GDPR/Perú.
• 1.2 — 30 de mayo de 2026: Sentry, FCM, POST_NOTIFICATIONS, flujo de eliminación de cuenta por correo.
• 1.3 — 30 de mayo de 2026: Flujo de eliminación DESDE la app (Ajustes → "Eliminar mi cuenta"), anonimización SUNAT.
• 1.4 — 30 de mayo de 2026: Independencia de terceros, flujo de datos a tu instancia Odoo, reconocimiento de marcas registradas.
• 1.5 — 5 de junio de 2026: Sección 3.1 sobre comunicaciones por correo electrónico (transaccionales, onboarding, novedades) con derecho de cancelación por categoría.
• 1.6 — 19 de junio de 2026: Soporte de conexiones SAP (S/4HANA vía OData y Business One vía Service Layer); alcance de la política extendido a SAP, flujo de datos a tu instancia SAP y reconocimiento de marcas de SAP SE.
• 1.7 — 25 de julio de 2026: Precisión en la sección 4.1 sobre qué se envía al modelo de IA (además de tu mensaje y el esquema, viaja un extracto acotado de los registros de tu consulta, que puede contener datos de tu negocio). Cambio de Comerciante Registrado de los pagos web a Lemon Squeezy.
• 1.8 — 18 de agosto de 2026: Declaración de los proveedores que faltaban — Vercel (sitio y aplicación web), Better Stack (registros técnicos de operación), Resend (correos de la plataforma), GitHub (copias de seguridad diarias), Firebase Authentication (inicio de sesión con cuenta de Google) y Google Ads (medición en el sitio de marketing).
• 1.9 — 22 de agosto de 2026: Conexión por túnel para ERP no publicados en internet — Tailscale como proveedor del enlace (sección 4.14) y Telegram para los avisos internos de operación (sección 4.15), con su reflejo en las secciones 1.1 y 5.
• 2.0 — 23 de agosto de 2026: Enlaces públicos para compartir una respuesta (sección 4.16): qué queda accesible y para quién, qué guardamos de cada enlace, que de quien lo abre no guardamos nada, vencimiento y desactivación inmediata, y su reflejo en las secciones 1.2 y 6.4.
• 2.1 — 25 de agosto de 2026: Acciones con confirmación sobre el ERP —qué traza se guarda de cada una, incluidos los datos exactos enviados—; avisos programados; correos que tú mandas con datos de tu ERP a destinatarios que eliges (sección 4.11); widget de pantalla de inicio, con las cifras guardadas en el propio dispositivo; envío del registro abierto desde el módulo de Odoo; y qué puede llevar hoy un enlace público (sección 4.16).
• 2.2 — 2 de septiembre de 2026: Canal de WhatsApp, declarado por adelantado mientras está en preparación (sección 4.17): el número que verificas con un código de un solo uso, que el contenido de esos mensajes viaja por la infraestructura de Meta, las plantillas aprobadas fuera de la ventana de 24 horas, el número propio que puede conectar un socio distribuidor con su token cifrado, y la desconexión y el borrado, con su reflejo en las secciones 1.1, 5 y 6.4.

10. Independencia de terceros y marcas registradas

10.1 Independencia de terceros

Aski es desarrollada de manera independiente por Jhon Jairo Rojas Ortiz (Perú). No estamos afiliados, asociados, autorizados ni respaldados por Odoo S.A., SAP SE, OCA, Anthropic PBC, Railway Corp., Google LLC, Functional Software Inc., ni ninguna otra entidad mencionada. Las menciones identifican productos y servicios con los que Aski interactúa.

10.2 Flujo de datos a tu instancia (Odoo o SAP)

Las conexiones Odoo configuradas envían las consultas generadas por IA desde nuestro servidor directamente a la URL de TU instancia Odoo (la que tú especifiques) vía XML-RPC sobre HTTPS. Odoo S.A. no participa: tus datos de Odoo nunca llegan a servidores de Odoo S.A., excepto si tu instancia está alojada en Odoo.sh (decisión tuya como cliente).

De la misma forma, las conexiones SAP (S/4HANA vía OData o Business One vía Service Layer) envían las consultas directamente a la URL de TU sistema SAP, con el usuario de servicio que tu equipo de TI configura. SAP SE no participa: tus datos de SAP nunca llegan a servidores de SAP SE. Aski opera en modo solo lectura por defecto y solo accede a lo que ese usuario de servicio puede ver; sobre S/4HANA nunca ejecuta ninguna operación de escritura.

10.3 Marcas registradas

• Odoo® es marca registrada de Odoo S.A. (Bélgica).
• SAP®, SAP S/4HANA® y SAP Business One® son marcas registradas de SAP SE (Alemania).
• Anthropic® y Claude® son marcas registradas de Anthropic PBC (Estados Unidos).
• Google®, Android®, Google Play®, Firebase® son marcas registradas de Google LLC (Estados Unidos).
• Railway® es marca registrada de Railway Corp. (Estados Unidos).
• Sentry® es marca registrada de Functional Software, Inc. (Estados Unidos).
• Las demás marcas mencionadas pertenecen a sus respectivos titulares y se utilizan de manera exclusivamente descriptiva.

11. Contacto

Responsable del tratamiento de datos:

Jhon Jairo Rojas Ortiz
Correo: contacto@aski.dev
País: Perú