Política de Privacidad

1. Introducción

CUCU API Solutions ("CUCU", "nosotros") es un proveedor tecnológico especializado en soluciones de facturación electrónica certificadas ante el SIAT (Servicio de Impuestos Nacionales de Bolivia), agentes de inteligencia artificial e infraestructura cloud. Esta política describe cómo recopilamos, utilizamos y protegemos la información de nuestros clientes.

Nuestros servicios incluyen:

• API de Facturación Electrónica certificada ante el SIAT
• Módulo de Facturación Electrónica para ERP Odoo
• Agentes de inteligencia artificial para atención y operación conversacional
• Infraestructura Cloud y Kubernetes
• Automatización GitOps - DevOps/SRE

2. Información que Recopilamos

2.1 Datos de Registro

• Información de la empresa: razón social, NIT, dirección
• Datos de contacto: nombre, correo electrónico, teléfono
• Información de facturación y volumen de operaciones

2.2 Datos Técnicos

• Registros de uso de la API
• Información de integración con sistemas del cliente
• Logs técnicos para diagnóstico y soporte
• Datos de navegación y origen del visitante en nuestro sitio (por ejemplo, la referencia de campaña o el sitio de procedencia, y la página de aterrizaje), con fines de análisis y mejora del servicio
• Tipo de dispositivo y navegador utilizados
• Ubicación aproximada (ciudad y proveedor de internet) derivada de la dirección IP. La dirección IP se procesa de forma seudonimizada con fines de seguridad y prevención de abuso, y no se almacena en texto claro

2.3 Datos de Interacciones con IA

• Los mensajes que el usuario envía por nuestros canales conversacionales (WhatsApp, chat web y otros habilitados)
• El contenido que el usuario decide compartir con el agente: texto y, cuando los envía, imágenes, documentos (por ejemplo, comprobantes de pago) y notas de audio
• Un resumen del contexto de las conversaciones, para dar continuidad y coherencia a la atención entre distintas interacciones

3. Uso de la Información

Utilizamos la información recopilada para:

• Proveer y mantener nuestros servicios
• Cumplir con obligaciones legales y normativas del SIAT
• Comunicaciones técnicas y administrativas
• Mejora continua de nuestros servicios
• Prevención de fraude y seguridad del sistema

4. Uso de Inteligencia Artificial (IA)

CUCU utiliza agentes de inteligencia artificial para atender y asistir a clientes y visitantes a través de canales conversacionales. Buscamos ser transparentes sobre cómo funcionan y cómo protegemos la información:

• Qué procesa la IA: los mensajes que el usuario envía y, cuando los comparte, las imágenes, documentos y audios. La IA los procesa para comprender la solicitud y responder o ejecutar la operación requerida (consultas, cotizaciones, emisión de facturas, gestión de cobros y soporte).
• Finalidad: brindar asistencia inmediata, personalizar la atención según el contexto de conversaciones previas y operar los servicios contratados.
• Controles en operaciones sensibles: la IA no decide por su cuenta sobre la información fiscal o financiera del cliente. Las operaciones sensibles (cobros, emisión de facturas, validación de pagos) están sujetas a validaciones y controles del sistema.
• Proveedores de IA: el procesamiento de lenguaje se realiza a través de proveedores tecnológicos especializados, bajo acuerdos de confidencialidad. Los datos compartidos con ellos se limitan a lo necesario para procesar la solicitud y no se autoriza su uso para entrenar modelos de inteligencia artificial de terceros.
• Supervisión humana: nuestro equipo puede visualizar e intervenir en las conversaciones cuando es necesario para brindar un mejor servicio. El usuario puede solicitar atención humana en cualquier momento.
• Carácter asistencial: las respuestas generadas por IA tienen fines de asistencia. Ante operaciones de impacto fiscal o económico prevalecen los datos oficiales del SIAT y los registros del sistema; se recomienda verificar la información relevante.
• Análisis para calidad y seguridad: para mejorar la atención y prevenir usos indebidos, el sistema puede analizar de forma automatizada el contexto de la conversación. Este análisis es interno; no se utiliza con fines publicitarios ni se cede a terceros con ese fin.

5. Seguridad de la Información

CUCU implementa medidas de seguridad técnicas y organizativas apropiadas:

• Cifrado de datos en tránsito y en reposo
• Controles de acceso basados en roles
• Monitoreo continuo de seguridad
• Auditorías periódicas de seguridad
• Infraestructura en cumplimiento con estándares de la industria

6. Compartir Información

No vendemos la información del cliente ni la cedemos con fines publicitarios. La información se comparte únicamente en los siguientes casos:

• Cumplimiento de obligaciones legales ante el SIAT u otras autoridades
• Protección de la seguridad del sistema
• Con proveedores de servicios que procesan datos en nuestro nombre (incluidos servicios de IA e infraestructura cloud), bajo acuerdos de confidencialidad y limitados a la prestación del servicio

7. Retención de Datos

Conservamos la información durante el tiempo necesario para cumplir con los propósitos descritos en esta política y según lo requiera la normativa vigente. Los registros de facturación se mantienen conforme a las disposiciones del SIAT. Los datos de interacciones anónimas en el chat web (cuando el visitante no se identifica) se conservan por un período limitado y luego se eliminan automáticamente.

8. Tiempo de Inactividad

CUCU tiene un SLA de 30 minutos para la recuperación de los servicios en caso de caída. Las causas de inactividad pueden incluir:

• Inactividad en los servicios subcontratados de distintos proveedores
• Servidores cloud
• Servicios DNS
• Seguridad (Firewall / WAF)
• Hacking o ataques DDoS

CUCU activará contingencia dentro de un periodo de 30 minutos. Durante este tiempo el servicio puede estar inactivo. El estado de todo el stack de servicios de CUCU se encuentra en estado.cucu.bo

9. Derechos del Usuario

Los usuarios tienen derecho a:

• Acceder a su información personal
• Solicitar corrección de datos inexactos
• Solicitar eliminación de datos (sujeto a obligaciones legales)
• Solicitar el acceso o la eliminación del contexto conversacional almacenado por nuestros agentes de IA
• Recibir información sobre el tratamiento de sus datos

10. Cambios a esta Política

CUCU puede actualizar esta política periódicamente. Los cambios se publicarán en nuestros canales oficiales y entrarán en vigor inmediatamente después de su publicación.

11. Contacto

Para consultas sobre esta política de privacidad:

• Email: api@cucu.bo
• WhatsApp: +591 60522508
• Web: cucu.bo

12. Normativa Aplicable

Esta política se rige por las leyes de Bolivia y las disposiciones del Sistema de Facturación del SIAT: siatinfo.impuestos.gob.bo