Política de Privacidad

Última actualización: Mayo de 2026

0. Responsable del tratamiento

Responsable: Banu — Mateo Leiman.

Domicilio: Buenos Aires, Argentina.

Contacto: banu@usebanu.com

1. Información que recopilamos

En Banu recopilamos únicamente la información necesaria para brindarle nuestro servicio de asistencia operativa y productividad. Esto incluye:

2. Uso de la información

Banu utiliza la información para: ejecutar comandos solicitados a través de WhatsApp (envío de emails, agendamiento en Google Calendar, búsqueda de contactos en Google Contacts), emitir recordatorios y configurar resúmenes diarios. No vendemos ni compartimos sus datos con terceros para fines publicitarios.

2b. Base legal para el tratamiento (LGPD Art. 7)

Para usuarios en Brasil, el tratamiento de datos personales se realiza bajo las siguientes bases legales de la Lei Geral de Proteção de Dados (Lei 13.709/2018):

2c. Base legal para el tratamiento (GDPR — Usuarios en España y la UE)

Para usuarios en España y otros países de la Unión Europea, el tratamiento de datos personales se realiza al amparo del Reglamento General de Protección de Datos (UE) 2016/679 (GDPR) bajo las siguientes bases legales:

Derechos adicionales bajo GDPR (Art. 15–22): además de los derechos detallados en la Sección 6b, los usuarios de la UE tienen derecho a limitar el tratamiento de sus datos, a la portabilidad en formato estructurado y legible por máquina, y a presentar una reclamación ante la autoridad de control competente (en España: la Agencia Española de Protección de Datos — www.aepd.es). Para ejercer cualquiera de estos derechos, contactenos en banu@usebanu.com.

Transferencias internacionales: los datos pueden ser procesados en servidores fuera del Espacio Económico Europeo por nuestros proveedores (Anthropic, OpenAI, Railway). Dichas transferencias se realizan bajo cláusulas contractuales estándar aprobadas por la Comisión Europea o bajo marcos equivalentes reconocidos.

2d. Derechos de los residentes en California (CCPA/CPRA)

Si usted reside en el Estado de California (EE. UU.), tiene los siguientes derechos bajo la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA):

Para ejercer estos derechos, envíenos un email a banu@usebanu.com indicando su número de WhatsApp y la solicitud. Responderemos dentro de los 45 días corridos conforme lo exige la CCPA.

3. Seguridad y Cifrado

La seguridad es nuestra prioridad. Todas las credenciales y tokens de integración de terceros (Google OAuth2) se almacenan en nuestras bases de datos encriptados utilizando el estándar de grado militar AES-256-GCM. Solo el sistema automatizado puede descifrarlos al momento de ejecutar una acción requerida por usted.

Infraestructura: Banu opera sobre Railway, una plataforma de infraestructura cloud que cuenta con certificación SOC 2 Tipo II. Esta certificación aplica a la infraestructura subyacente de Railway; no implica que Banu mismo esté certificado bajo SOC 2.

4. Terceros y Proveedores de Servicios (TPSP)

Banu opera utilizando las APIs oficiales de WhatsApp (Meta) y Google Workspace. Para procesar sus comandos de texto, audio e imágenes, utilizamos proveedores de Inteligencia Artificial (como Anthropic y OpenAI) bajo la figura estricta de Terceros Proveedores de Servicios (TPSP). Los datos compartidos con estos proveedores se utilizan de forma efímera y exclusivamente para ejecutar la instrucción solicitada. Cumpliendo con las políticas de Meta, sus datos e interacciones (Business Solution Data) NUNCA serán utilizados para crear, desarrollar, entrenar o mejorar modelos de Inteligencia Artificial (AI Models).

Pagos: el procesamiento de pagos de los planes de suscripción es realizado íntegramente por MercadoPago (Mercado Libre). Banu no almacena, procesa ni tiene acceso a los datos de sus tarjetas de crédito o débito. Toda transacción financiera ocurre directamente en la plataforma de MercadoPago bajo sus propias políticas de seguridad.

5. Divulgación sobre las API de Google (Limited Use)

El uso y la transferencia por parte de Banu a cualquier otra aplicación de la información recibida de las API de Google se adherirá a la Política de datos del usuario de los servicios de las API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Específicamente, Banu accede a los siguientes servicios de Google bajo el principio de mínimo privilegio:

Solo accedemos a los datos explícitamente solicitados por ti en cada acción.

6. Eliminación de datos

Usted tiene derecho a darse de baja en cualquier momento enviando la palabra "BAJA" a través de nuestro canal de WhatsApp, lo que suspenderá las interacciones automáticas. Si desea la eliminación total de sus registros, puede solicitarlo enviándonos un correo a banu@usebanu.com.

6b. Derechos del titular de los datos

En cumplimiento con la Ley 25.326 (Argentina), la LGPD (Brasil), el GDPR (UE) y la CCPA (California), tenés derecho a:

Para ejercer estos derechos, enviá un email a banu@usebanu.com o un mensaje por WhatsApp. Plazos de respuesta: confirmación dentro de los 5 días hábiles (Ley 25.326) / 15 días corridos (LGPD Art. 18 §3) / 30 días (GDPR Art. 12) / 45 días (CCPA); resolución dentro de los 15 días hábiles.

7. Función de Seguimiento de Vuelos

Esta sección aplica exclusivamente a los usuarios del plan Pro que activen la función de seguimiento de vuelos.

Datos que recopilamos: al guardar un vuelo, Banu almacena la aerolínea, número de vuelo, horario de salida y llegada (en UTC), aeropuertos de origen y destino, y la última puerta de embarque conocida. Banu no almacena ni guarda en ningún momento el código de reserva (PNR/localizador), número de pasaporte, ni datos de tarjetas de pago vinculados al vuelo.

Finalidad: estos datos se utilizan exclusivamente para programar alertas automáticas de check-in, preparación para el viaje, salida y cambios de puerta, y para notificar el ajuste de zona horaria al aterrizar.

Proveedor externo de datos de vuelos: para obtener información en tiempo real de puertas, retrasos y estado del vuelo, Banu consulta la API de AirLabs (airlabs.co). Al consultar esta API, compartimos el número de vuelo y la fecha. No compartimos su nombre, número de WhatsApp ni ningún otro dato personal identificatorio con AirLabs.

Procesamiento de imágenes y documentos: si el usuario comparte una imagen o PDF de un pasaje de avión, ese contenido es procesado por Anthropic (Claude) y/o OpenAI con el único fin de extraer los datos del vuelo. Al compartir este tipo de documentos, el usuario presta su consentimiento explícito para que Banu procese la información visible en el mismo, la cual puede incluir nombre completo, número de vuelo, código de reserva (PNR) u otros datos presentes en el documento. Banu extrae únicamente los datos de vuelo necesarios para el servicio y no almacena el código de reserva (PNR) ni datos de pasaporte. El contenido completo del documento no se persiste en los servidores de Banu más allá del tiempo estrictamente necesario para su procesamiento.

Retención: los datos de itinerarios de vuelo son eliminados automáticamente de nuestros sistemas 7 días después de la fecha de llegada registrada. Los registros de alertas enviadas se eliminan en el mismo plazo.

Consentimiento: esta función se activa únicamente bajo consentimiento explícito del usuario. La primera vez que Banu detecta la intención de guardar un vuelo, solicita confirmación antes de procesar o almacenar cualquier dato.

No somos custodios: Banu no es custodio de su boarding pass ni de ningún otro documento de viaje. El usuario debe conservar siempre su boarding pass original (físico o digital) y toda la documentación pertinente independientemente de las alertas recibidas.

Cancelación: el usuario puede cancelar el seguimiento de un vuelo en cualquier momento indicándoselo a Banu por WhatsApp. Todos los datos del vuelo y las alertas programadas serán eliminados inmediatamente.

← Volver a Banu