Entre Alho («el Encargado», contacto: hola@alho.app) y el Comerciante — la persona o empresa titular de la cuenta de Alho y de la tienda que conecta —, en adelante «las partes».
Alho es operado por Johan Mateo Silva, persona natural. Ley aplicable: la de la República de Colombia.
Este acuerdo se acepta al crear la cuenta en alho.app o al conectar la tienda — el registro lo enlaza junto con los Términos de servicio y la Política de privacidad. Un Comerciante que necesite una copia firmada la pide a hola@alho.app — ver «Aceptación» al final.
1. Roles
El Comerciante es responsable del tratamiento de los datos personales de sus clientes (compradores). Alho es encargado del tratamiento: sólo trata esos datos por instrucción del Comerciante y para el objeto de este acuerdo.
2. Objeto e instrucciones
Alho llama por teléfono a los clientes del Comerciante, con un agente de voz con IA, para confirmar sus pedidos contra entrega antes del despacho — verificar el pedido, los artículos y la dirección. Ésa es la única instrucción autorizada. El Comerciante la ejecuta configurando en su cuenta el horario de llamada, el tope diario, el guion y su lista de exclusión; cualquier otro uso de los datos de sus clientes requiere instrucción escrita adicional.
3. Qué datos trata Alho
Del cliente final del Comerciante: nombre, teléfono, dirección de entrega, contenido del pedido (artículos, valor, moneda), y la grabación y transcripción de la llamada de confirmación (la llamada se graba y el agente lo avisa al empezar).
4. Subencargados
Para prestar el servicio, Alho subcontrata:
| Subencargado | Función |
|---|---|
| Telnyx | Telefonía — origina y transporta la llamada |
| LiveKit | Transporte de medios en tiempo real |
| Google, OpenAI | Motor de conversación de voz de extremo a extremo (según el motor activo) |
| Deepgram | Transcripción de voz a texto (motor de etapas separadas) |
| Anthropic | Generación de las respuestas del agente (motor de etapas separadas) |
| ElevenLabs, Cartesia | Síntesis de voz (según la voz configurada) |
El Comerciante autoriza el uso de estos subencargados al aceptar. Alho avisa antes de sumar uno nuevo que trate datos personales de sus clientes.
5. Medidas de seguridad
Tráfico cifrado en tránsito (HTTPS con HSTS); credenciales de acceso a la tienda cifradas en reposo (AES-256-GCM con verificación de integridad ligada a la tienda); credenciales de base de datos separadas por servicio, cada una con acceso sólo a los datos que le corresponden y sin acceso cruzado; registro de quién accede a datos personales de la tienda y cuándo.
6. Incidentes de seguridad
Ante un incidente que exponga o pueda haber expuesto datos personales de los clientes del Comerciante, Alho lo notifica según su política de respuesta a incidentes:
- Exposición confirmada o probable de datos de compradores: dentro de 24 horas de confirmado el incidente.
- Credenciales comprometidas sin evidencia de acceso a datos personales: Alho lo atiende el mismo día hábil, y avisa al Comerciante al cerrarlo.
El aviso incluye: qué pasó, qué datos, desde y hasta cuándo, qué se hizo, y qué le corresponde hacer al Comerciante.
7. Retención y borrado
La transcripción, las notas y la grabación de audio de cada llamada se vacían automáticamente a los 90 días; el registro del pedido y de la llamada (resultado, duración, costo, calidad) se conserva mientras el Comerciante use Alho. El Comerciante o sus clientes pueden pedir el borrado en cualquier momento (por los canales estándar de Shopify o escribiendo a Alho), y Alho lo ejecuta borrando la ficha del cliente, sus pedidos y las llamadas asociadas. La lista de exclusión («no llamar») de un cliente puntual no se borra con ese pedido — es un derecho distinto — y se mantiene mientras el Comerciante siga usando Alho.
8. Duración y terminación
Este acuerdo dura lo mismo que la suscripción del Comerciante al servicio. Al desinstalar, Alho deja de llamar por los pedidos de esa tienda y cierra los que estaban en cola; el borrado llega con el aviso que Shopify manda después (aproximadamente 48 horas), y alcanza al catálogo, los pedidos y los clientes de esa tienda. Si era la única fuente de pedidos del Comerciante, también se borran las llamadas con sus grabaciones y la lista de exclusión. Cualquiera de las partes puede terminar la relación comercial según los Términos de servicio; este acuerdo termina con ella.
Aceptación
Crear la cuenta en alho.app o conectar la tienda vale como aceptación de este acuerdo — el formulario de registro lo enlaza, junto con los Términos de servicio y la Política de privacidad, y la fecha de aceptación es la de creación de la cuenta.
Un Comerciante que necesite además una copia firmada (por ejemplo, para su propia área legal) la pide a hola@alho.app: se completa con los datos de las partes y responderla por correo desde la casilla de la cuenta de la tienda, escribiendo «Acepto», vale como firma.