Política de privacidad

Última actualización: 2 de noviembre de 2026

1. Quién es quién

Arazai es un servicio de SOSA RISO LUCIANO, responsable de este sitio y de los datos de las cuentas de las ópticas y de sus usuarios.

Cada óptica es la responsable de la base de datos de sus clientes: decide qué carga, para qué lo usa y a quién le escribe. Sobre esos datos, SOSA RISO LUCIANO actúa como encargado del tratamiento: los trata por cuenta de la óptica, siguiendo sus instrucciones y para prestarle el servicio. No los usa con fines propios.

Si sos cliente de una óptica, lo más directo es dirigirte a ella. También podés escribir a epicosoftdev@gmail.com y derivamos tu pedido.

2. Qué datos tratamos

Clientes de cada óptica

• Identificación y contacto: nombre, documento, fecha de nacimiento, teléfono, correo, dirección, y responsable en el caso de menores, según lo que cargue la óptica.
• Actividad comercial: presupuestos, compras, pagos, saldos, trabajos de laboratorio, reparaciones, reclamos, notas y tareas.
• Salud visual: recetas y graduaciones, medidas de montaje, consultas, adaptación de lentes de contacto, historia clínica anterior y observaciones. Son datos sensibles.
• Comunicación: consentimientos, pedidos de baja y mensajes de WhatsApp enviados y recibidos, con su estado de entrega.

Usuarios de las ópticas

• Nombre, correo, rol, sucursal, horario de trabajo y credenciales de acceso.
• Actividad: cambios realizados, inicios de sesión, conexión, dirección IP y ubicación aproximada que se deduce de ella. Sirve para la seguridad y la auditoría de la propia óptica.

Este sitio

• Lo que completes al pedir una demo: nombre, óptica, contacto y cantidad de sucursales.
• El sitio no usa cookies de analítica. La aplicación usa una cookie técnica para mantener la sesión.

3. Para qué los usamos

• Prestar el servicio: clientes, ventas, inventario, compras, laboratorio, contactología, indicadores y demás funciones que la óptica tenga activas.
• Responder consultas con IA y preparar sugerencias, cuando la óptica usa esas funciones.
• Ejecutar automatizaciones, integraciones y envíos que la óptica configure.
• Dar soporte, proteger el servicio frente a accesos no autorizados y usos indebidos, y cumplir obligaciones legales.
• Responder los pedidos de demo.

No vendemos datos, no los cedemos con fines publicitarios y no usamos los datos de una óptica en beneficio de otra.

4. Acceso de nuestro equipo

Nuestro equipo tiene acceso técnico a la plataforma y puede ver datos cuando hace falta para dar soporte, migrar información o resolver un incidente. Lo hace sólo con esos fines.

5. IA

Las consultas y sugerencias con IA se procesan con Anthropic. Se envían la pregunta y los datos de la óptica necesarios para responderla, que pueden incluir nombres y notas. La consulta se limita a la óptica del usuario y es de sólo lectura. La decisión queda siempre en la persona.

6. WhatsApp

Los mensajes usan la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. Cada óptica conecta su propio número mediante el registro integrado de Meta (Embedded Signup); el número y la cuenta siguen siendo suyos.

• Los mensajes que inicia la óptica usan plantillas aprobadas por Meta.
• La óptica es responsable de contar con el consentimiento de sus clientes. Antes de cada envío, el sistema comprueba las bajas y supresiones registradas.
• Para entregar los mensajes, Meta trata el teléfono y el contenido según sus propias condiciones.
• Arazai guarda los mensajes y su estado para que la óptica tenga el historial de cada cliente.

7. Con quién compartimos datos

Si la óptica conecta otros sistemas por API o webhooks, los datos llegan a los destinos que ella configura, bajo su responsabilidad. También podemos compartir datos cuando una autoridad competente lo requiera conforme a derecho.

Transferencias internacionales. Los datos se alojan fuera de Uruguay. Elegimos proveedores que tratan los datos sólo para prestar su servicio.

8. Cuánto tiempo los conservamos

• Los datos de la óptica, mientras mantenga el servicio. Al dejarlo, le entregamos una copia si la pide y luego los eliminamos, salvo lo que debamos conservar por ley.
• Una ficha eliminada desde el sistema se puede recuperar durante 30 días. El borrado definitivo se pide según eliminación de datos.
• El registro de actividad se conserva 90 días.
• Los mensajes de WhatsApp se conservan con la ficha del cliente.
• Los pedidos de demo, el tiempo necesario para responderlos.

9. Tus derechos

La Ley N.º 18.331 y el decreto 414/009 te reconocen los derechos de acceso, rectificación, actualización, inclusión y supresión.

Como cliente de una óptica, podés ejercerlos ante ella o escribiendo a epicosoftdev@gmail.com: le trasladamos el pedido y la asistimos para responder en los plazos legales. Si no querés recibir más mensajes de WhatsApp de una óptica, alcanza con decírselo por ese chat.

Si considerás que no se atendió bien tu solicitud, podés reclamar ante la Unidad Reguladora y de Control de Datos Personales (URCDP).

10. Seguridad

• Cifrado en tránsito (HTTPS) en todas las conexiones.
• Cada consulta se limita a la óptica del usuario y, según su rol, a sus sucursales.
• Contraseñas guardadas con una función de hash, y credenciales de integraciones cifradas.
• Permisos por rol y registro de actividad de cada usuario.

Ningún sistema es infalible. Si detectamos un incidente que afecte datos personales, lo comunicamos a las ópticas afectadas y a la autoridad cuando corresponda.

11. Cambios y contacto

Si actualizamos esta política, publicamos la nueva versión en esta dirección y cambiamos la fecha. Si el cambio es sustancial, se lo avisamos a las ópticas.

Contacto: epicosoftdev@gmail.com.