Chat Tico · Centro legal
Política de Privacidad Privacy Policy
Chat Tico Online · Última actualización: 14 de octubre de 2026 Chat Tico Online · Last updated: October 14, 2026
Esta Política de Privacidad describe cómo
Tico Online, servicio operado por
Isaac Céspedes Solórzano (en adelante «nosotros»), a
través de su plataforma de mensajería empresarial
Chat Tico Online, accesible en
chat.ticoonline.com, recopila, usa y protege la información
cuando los negocios y sus agentes utilizan el servicio para comunicarse
con sus clientes a través de WhatsApp, Facebook Messenger, Instagram y
correo electrónico mediante las APIs oficiales de Meta y de sus
proveedores de correo.
This Privacy Policy describes how
Tico Online, a service operated by
Isaac Céspedes Solórzano (hereinafter "we"), through its
business messaging platform Chat Tico Online, accessible
at chat.ticoonline.com, collects, uses and protects
information when businesses and their agents use the service to
communicate with their customers through WhatsApp, Facebook Messenger,
Instagram and email via the official APIs of Meta and their email
providers.
1. Quiénes somos 1. Who we are
Chat Tico Online es una plataforma que permite a los negocios (nuestros «Clientes») gestionar conversaciones con sus contactos. Respecto de los mensajes y contactos de cada negocio, el negocio actúa como responsable del tratamiento y Isaac Céspedes Solórzano, operando como Tico Online, actúa como encargado que procesa los datos por cuenta del negocio. Respecto de las cuentas de los agentes que inician sesión en la plataforma, Isaac Céspedes Solórzano es responsable del tratamiento.
Chat Tico Online is a platform that lets businesses (our "Customers") manage conversations with their contacts. With respect to each business's messages and contacts, the business acts as the data controller and Isaac Céspedes Solórzano, operating as Tico Online, acts as the processor that handles the data on the business's behalf. With respect to the accounts of the agents who log in to the platform, Isaac Céspedes Solórzano acts as the data controller.
Apps de iPhone y AndroidiPhone and Android apps
Esta política también cubre las apps de Chat Tico Online para iPhone y Android. Usan los mismos datos de cuenta, contactos y conversaciones que la web.
This policy also covers the Chat Tico Online iPhone and Android apps. They use the same account, contact and conversation data as the web application.
- Micrófono: se usa cuando elegís grabar una nota de voz; el audio se carga y se envía al destinatario por el canal elegido. Si el negocio activa el preprocesamiento de IA, también puede enviarse al proveedor descrito en esta política.
- Fotos y documentos: se procesan los archivos que seleccionás o compartís con Chat Tico para adjuntarlos a una conversación. No se necesita acceder a toda tu biblioteca.
- Notificaciones: si las permitís, guardamos el token del dispositivo y tus preferencias; Apple (APNs) o Google (Firebase Cloud Messaging) reciben el aviso necesario para entregarlo. El contenido puede aparecer en la pantalla bloqueada según tus ajustes.
- Inicio de sesión: Google o Apple intervienen cuando elegís ese proveedor. Si activás Face ID o huella para desbloquear una sesión, la comprobación la realiza el sistema del teléfono; Chat Tico no recibe tu rostro ni tu huella.
- Microphone: used when you choose to record a voice note; the audio is uploaded and sent to the recipient through the selected channel. If the business enables AI preprocessing, it may also be sent to the provider described in this policy.
- Photos and documents: we process files you select or share with Chat Tico to attach to a conversation. Access to your entire library is not required.
- Notifications: if allowed, we store your device token and preferences; Apple (APNs) or Google (Firebase Cloud Messaging) receive the notification needed to deliver it. Content may appear on the lock screen depending on your settings.
- Sign-in: Google or Apple participate when you choose that provider. If you enable Face ID or fingerprint unlocking, your phone's operating system performs the check; Chat Tico does not receive your face or fingerprint.
Podés retirar los permisos desde los ajustes del dispositivo. La app conserva la sesión y preferencias necesarias para funcionar. Las actualizaciones se entregan por la tienda y, en las versiones que lo admiten, mediante paquetes verificados servidos por Cloudflare.
You can revoke permissions in your device settings. The app retains the session and preferences needed to operate. Updates are delivered through the store and, in supported versions, through verified packages served by Cloudflare.
En Android, Firebase Cloud Messaging y Firebase Installations pueden tratar un identificador de instalación, la versión de la app y datos técnicos del SDK para operar el servicio, según su configuración. El permiso de mostrar avisos es distinto del tratamiento técnico del SDK.
On Android, Firebase Cloud Messaging and Firebase Installations may process an installation identifier, the app version and technical SDK data to operate the service, depending on configuration. Permission to display notifications is separate from technical SDK processing.
2. Qué información recopilamos 2. What information we collect
- Datos de cuenta de agentes: nombre, correo electrónico e identificador de la cuenta con la que inician sesión (por ejemplo, mediante Google o GitHub).
- Mensajes y contenido: el contenido de los mensajes, archivos adjuntos (imágenes, audio, documentos) y metadatos (fecha, estado de entrega) intercambiados entre el negocio y sus contactos a través de WhatsApp, Messenger, Instagram y correo electrónico.
- Datos de contactos: número de teléfono, nombre de perfil e identificadores provistos por las plataformas de Meta, además de etiquetas, notas y campos personalizados que el negocio agregue.
- Datos de conexión de cuentas: identificadores de cuentas de WhatsApp Business, Páginas de Facebook y cuentas de Instagram conectadas, y los tokens necesarios para enviar y recibir mensajes.
- Datos de uso técnico: registros de actividad y errores necesarios para operar y asegurar el servicio.
- Datos usados por funciones de IA: instrucciones del agente, historial reciente de la conversación, datos del contacto, esquemas y descripciones de herramientas, sus argumentos y resultados, y, si se activa el preprocesamiento multimedia, archivos compatibles y sus descripciones, transcripciones o resultados derivados.
- Agent account data: name, email and the identifier of the account they use to log in (for example, via Google or GitHub).
- Messages and content: the content of messages, attachments (images, audio, documents) and metadata (date, delivery status) exchanged between the business and its contacts through WhatsApp, Messenger, Instagram and email.
- Contact data: phone number, profile name and identifiers provided by the Meta platforms, as well as tags, notes and custom fields that the business adds.
- Account connection data: identifiers of connected WhatsApp Business accounts, Facebook Pages and Instagram accounts, and the tokens needed to send and receive messages.
- Technical usage data: activity and error logs needed to operate and secure the service.
- Data used by AI features: agent instructions, recent conversation history, contact data, tool schemas and descriptions, their arguments and results, and, when media preprocessing is enabled, compatible files and their descriptions, transcripts or derived results.
3. Cómo usamos la información 3. How we use the information
- Para prestar el servicio: enviar y recibir mensajes, mostrar conversaciones y permitir la gestión de contactos.
- Para funciones opcionales solicitadas por el negocio, como automatizaciones, plantillas y asistencia con inteligencia artificial.
- Para mantener la seguridad, prevenir abusos y cumplir obligaciones legales.
- To provide the service: send and receive messages, display conversations and enable contact management.
- For optional features requested by the business, such as automations, templates and artificial intelligence assistance.
- To maintain security, prevent abuse and comply with legal obligations.
4. Cumplimiento de las políticas de Meta 4. Compliance with Meta's policies
El uso de la información obtenida a través de las APIs de WhatsApp, Messenger e Instagram («Datos de las Plataformas de Meta») se ajusta a las Condiciones de las Plataformas de Meta y a sus políticas para desarrolladores. Solo usamos los Datos de las Plataformas de Meta para prestar y mejorar el servicio de mensajería al negocio correspondiente. En particular, no:
The use of information obtained through the WhatsApp, Messenger and Instagram APIs ("Meta Platform Data") complies with the Meta Platform Terms and their developer policies. We only use Meta Platform Data to provide and improve the messaging service for the relevant business. In particular, we do not:
- usamos los Datos de las Plataformas de Meta para entrenar modelos propios de inteligencia artificial o aprendizaje automático;
- usamos esos datos para publicidad, segmentación (targeting) o elaboración de perfiles publicitarios;
- vendemos ni alquilamos los Datos de las Plataformas de Meta. Las comunicaciones a proveedores se limitan a las funciones descritas en esta política.
- use Meta Platform Data to train our own artificial intelligence or machine learning models;
- use that data for advertising, targeting or building advertising profiles;
- sell or rent Meta Platform Data. Transfers to service providers are limited to the functions described in this policy.
5. Con quién compartimos la información 5. Who we share the information with
- Meta Platforms, Inc.: para enviar y recibir mensajes por sus APIs oficiales.
- Supabase y Cloudflare: Supabase presta base de datos, autenticación y almacenamiento; Cloudflare entrega la aplicación y protege el tráfico.
- Resend: presta el correo transaccional de autenticación, como invitaciones y recuperación de contraseña. Puede recibir el correo del destinatario, remitente, asunto, cuerpo, enlace de un solo uso y metadatos de entrega; este flujo no incluye conversaciones ni adjuntos.
- Sentry (condicional): si la observabilidad está configurada, puede recibir diagnósticos de errores y rendimiento. Chat Tico enmascara el texto y bloquea los archivos multimedia en las reproducciones de sesión, pero un reporte técnico puede contener los identificadores y el contexto mínimo necesarios para diagnosticarlo.
- OpenAI, Anthropic, Groq y Google (Gemini): cuando el negocio activa un agente o el preprocesamiento multimedia, Chat Tico envía al proveedor seleccionado el historial reciente configurado, nombre y teléfono del contacto, instrucciones del agente, esquemas y descripciones de herramientas y, al utilizarlas, sus argumentos y resultados. Google (Gemini) recibe el archivo completo cuando se usa el preprocesamiento multimedia. Un servidor A2A también puede recibir los archivos del turno completos o mediante un enlace temporal. El proveedor que efectivamente recibe datos depende de la configuración del negocio.
- Meta Platforms, Inc.: to send and receive messages through its official APIs.
- Supabase and Cloudflare: Supabase provides database, authentication and storage services; Cloudflare delivers the application and protects traffic.
- Resend: provides transactional authentication email, including invitations and password recovery. It may receive the recipient email, sender, subject, body, one-time link and delivery metadata; this flow does not include conversations or attachments.
- Sentry (conditional): when observability is configured, it may receive error and performance diagnostics. Chat Tico masks text and blocks media in session replays, but a technical report may contain the minimum identifiers and context needed to diagnose the issue.
- OpenAI, Anthropic, Groq and Google (Gemini): when the business enables an agent or media preprocessing, Chat Tico sends the selected provider the configured recent history, the contact's name and phone number, agent instructions, tool schemas and descriptions and, when tools are used, their arguments and results. Google (Gemini) receives the complete file for media preprocessing. An A2A server may also receive files from the current turn in full or through a temporary link. The provider that actually receives data depends on the business's configuration.
Si Chat Tico aporta la credencial del proveedor, este puede actuar como subencargado cuando así lo establezcan el contrato y las condiciones aplicables. Si el negocio aporta su propia clave (BYOK), su cuenta y contrato con el proveedor también rigen el tratamiento. Un endpoint personalizado o A2A es elegido y controlado por el negocio. Las condiciones de conservación y uso para mejora o entrenamiento varían por proveedor, tipo de cuenta y configuración; el negocio debe revisar las condiciones aplicables antes de activar la función.
When Chat Tico supplies the provider credential, that provider may act as a sub-processor when the applicable agreement and terms establish that role. When the business supplies its own key (BYOK), its account and agreement with the provider also govern the processing. A custom or A2A endpoint is selected and controlled by the business. Retention and use for improvement or training vary by provider, account type and configuration; the business must review the applicable terms before enabling the feature.
No vendemos información personal.
We do not sell personal information.
6. Conservación de datos 6. Data retention
Conservamos la información mientras la cuenta del negocio esté activa o según sea necesario para prestar el servicio y cumplir obligaciones legales. Aplicamos los siguientes criterios operativos:
We retain the information for as long as the business account is active or as needed to provide the service and comply with legal obligations. We apply the following operational criteria:
- Mensajes y archivos adjuntos: mientras la cuenta del negocio esté activa. Tras cerrar la cuenta o aprobar una solicitud de eliminación, se incorporan al proceso de borrado de Chat Tico, sujeto a verificación, obligaciones legales y respaldos de seguridad.
- Datos de contacto y de conversación (metadatos): mientras sean necesarios para operar la cuenta; después se someten al mismo proceso de borrado verificado.
- Tokens de acceso de cuentas conectadas: se eliminan de inmediato al desconectar el canal desde Chat Tico.
- Registros técnicos propios (logs): Chat Tico establece un máximo de 30 días para los logs operativos bajo su control. Los registros de proveedores externos siguen sus condiciones y configuraciones aplicables.
- Messages and attachments: for as long as the business account is active. After the account is closed or a deletion request is approved, they enter Chat Tico's deletion process, subject to verification, legal obligations and security backups.
- Contact and conversation data (metadata): for as long as they are needed to operate the account; they then follow the same verified deletion process.
- Access tokens of connected accounts: deleted immediately when the channel is disconnected from Chat Tico.
- First-party technical logs: Chat Tico sets a 30-day maximum for operational logs under its control. External provider logs follow their applicable terms and settings.
El negocio puede solicitar la eliminación de sus datos en cualquier momento (ver sección 8). Una solicitud no borra automáticamente copias que permanezcan en Meta, correo u otro servicio externo controlado por el negocio; esas copias deben gestionarse con el proveedor correspondiente.
The business may request the deletion of its data at any time (see section 8). A request does not automatically delete copies held by Meta, email or another external service controlled by the business; those copies must be managed with the relevant provider.
7. Seguridad 7. Security
Aplicamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito y control de acceso por organización, para proteger la información frente a accesos no autorizados.
We apply reasonable technical and organizational measures, including encryption in transit and per-organization access control, to protect information against unauthorized access.
8. Tus derechos y eliminación de datos 8. Your rights and data deletion
Puedes solicitar acceder, corregir o eliminar tu información. Para conocer cómo solicitar la eliminación de datos, consulta nuestra página de eliminación de datos.
You can request to access, correct or delete your information. To learn how to request data deletion, see our data deletion page.
Tu cuenta personal se elimina desde Ajustes → Eliminar mi cuenta. La eliminación no borra los negocios ni sus conversaciones. Si sos el último propietario, primero transferí la propiedad o eliminá la organización. Si no podés entrar, podés solicitarlo por correo siguiendo las instrucciones de eliminación. Cuando aplica la Ley 8968 de Costa Rica, las solicitudes de derechos se atienden dentro de cinco días hábiles. Las copias de seguridad cifradas pueden conservar datos eliminados hasta siete días, únicamente para recuperación del servicio.
Delete your personal account from Settings → Delete my account. Deletion does not remove businesses or their conversations. If you are the sole owner, first transfer ownership or delete the organization. If you cannot sign in, request deletion by email using the deletion instructions. Where Costa Rica's Law 8968 applies, rights requests are handled within five business days. Encrypted backups may retain deleted data for up to seven days, solely for service recovery.
9. Menores 9. Minors
El servicio está dirigido a negocios y no a menores de edad. El negocio debe contar con las autorizaciones necesarias si sus conversaciones o contactos incluyen datos de menores.
The service is intended for businesses and not for minors. Businesses must have the required authorizations if their conversations or contacts contain minors’ data.
10. Cambios a esta política 10. Changes to this policy
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.
We may update this policy. We will publish the current version on this page with its update date.
11. Contacto 11. Contact
Para consultas sobre privacidad, escríbenos a soporte@ticoonline.com.
For privacy inquiries, write to us at soporte@ticoonline.com.