This Privacy Policy explains how Embr, Inc., a Delaware corporation ("Embr", "we", "us"), processes personal data in Diestro (diestro.app), a follow-up tool for real-estate agents who talk with their clients on WhatsApp Business. It applies to Diestro's websites, web app and our integration with the WhatsApp Business Platform.
A Spanish version follows below. For readers in Bolivia, the Spanish version is the reference text.
1. Who is responsible for your data
Diestro serves two kinds of people, and our role is different for each:
- Our customers are the real-estate agents and agencies who use Diestro (each a "Customer"). For their account data (for example their name, email, login and billing details), Embr is responsible for the data.
- Our Customers' clients and contacts are the people who message a Customer on WhatsApp ("Contacts"). Their conversations belong to the Customer. The Customer decides why and how those conversations are used, and Embr processes them on the Customer's behalf and on the Customer's instructions, as the Customer's technology provider (in WhatsApp's terms, a "Solution Provider" or "Tech Provider"). If you are a Contact, the Customer you wrote to is your first point of contact for your data, and you can also write to us (section 10).
We keep each Customer's data separate from every other Customer's, and we use it only to provide Diestro to that Customer, never for our own purposes or anyone else's.
2. What data we process
From the WhatsApp Business Platform, when a Customer connects their number
- Account identifiers: the Customer's WhatsApp Business account ID, phone number ID, business phone number and display name, the access token Meta issues to us for that account, and account and connection status notices from Meta.
- Messages: messages Contacts send to the Customer's number, and messages the Customer sends from the WhatsApp Business app or WhatsApp Web (which WhatsApp shares with us as "echoes"), including their date and time, phone numbers, and the WhatsApp profile name.
- Message history: if the Customer chooses to share it when connecting, up to 180 days of one-to-one chat history from before the connection. Group chats are never included.
- Contacts: the names and numbers the Customer saved in the WhatsApp Business app, and later changes to them.
- Media: voice notes, photos, documents and other files sent in those chats. For older history, WhatsApp usually provides only a placeholder, not the file.
- Ad referral data: when a Contact writes after tapping a click-to-WhatsApp ad, the ad's identifier and text, which tell us which ad and property the conversation came from.
Directly from Customers
- Account details: name, email, phone, agency, login data.
- Exported WhatsApp chats a Customer chooses to upload, which contain the same kinds of data as above.
- Notes the Customer writes about a Contact (for example, a summary of a phone call), property listings, and what the Customer does in Diestro (tasks marked done or postponed, stage changes, reports).
Generated by Diestro
- Transcripts of voice notes, so they can be read as text.
- Lead profiles, built only from the content of the Customer's own conversations and notes: what the Contact is looking for (property type, area, bedrooms, budget, purpose, timeline, payment method as the Contact described it), properties they asked about, visits, the conversation's stage, whose turn it is to reply, and a short summary. Each item keeps the phrase from the conversation it came from.
- Suggested tasks and draft replies for the Customer to review.
- A work-or-personal label for each chat, so personal chats stay out of the Customer's workspace.
Automatically
- Technical and security data when Customers use our websites and app: IP address, browser and device type, pages used, times, and error logs. We do not use advertising cookies or third-party trackers.
3. How and why we use it
We process data only for these purposes, and only as described in this policy:
- To provide Diestro to the Customer: receive and store the Customer's conversations; transcribe voice notes; separate work chats from personal ones; build lead profiles; show the Customer whom to reply to or follow up with today and why; draft replies in the Customer's own tone; match new property listings with Contacts who asked for something similar; show which ad or campaign each lead came from.
- To keep Diestro secure and working: authentication, fraud and abuse prevention, troubleshooting, backups.
- To support Customers and communicate with them about their account and changes to the service.
- To comply with the law and with the terms of Meta and WhatsApp.
What Diestro does not do.
- It never sends messages on its own. Every draft is reviewed and sent by the Customer, from their own WhatsApp.
- It does not make decisions about people. Diestro does not approve, reject, score or rank anyone for housing, credit, a loan or any other eligibility decision. Its suggestions help the Customer organise follow-ups; the Customer decides.
- We do not sell, rent or license personal data, and we do not use it for advertising.
- We do not use WhatsApp data, or any data from it, to train or improve artificial-intelligence models, ours or anyone else's.
- Personal chats are not processed beyond deciding that they are personal (section 6).
4. How we use artificial intelligence
Diestro uses AI as a helper inside the Customer's workflow, not as a product of its own:
- Voice notes are transcribed on our own servers with speech-recognition software we run ourselves. The audio is not sent to any third-party AI service.
- Conversation text is sent to Anthropic (Claude), through Anthropic's commercial API, to sort chats, build lead profiles and write drafts. Under Anthropic's commercial terms, Anthropic acts as our processor, may not train its models on this data, and deletes it within 30 days, except where content is flagged for violating its usage policy (kept up to 2 years) or the law requires otherwise.
- AI output can be wrong. Every profile item shows the phrase it came from, and the Customer can correct it.
5. Who we share data with
We share personal data only with the following, and only as far as needed to provide Diestro:
| Recipient | Why | Where |
|---|
| Anthropic, PBC | AI processing of conversation text (section 4), under its Commercial Terms and Data Processing Addendum | United States (processing may be routed through other regions; data is stored in the US) |
| Our cloud hosting provider | Servers and storage where Diestro runs, including backups | United States or the European Union |
| Netlify, Inc. | Hosts this website (diestro.app); processes visitors' IP addresses and technical logs | United States |
| Meta Platforms (WhatsApp Cloud API) | Delivers the Customer's WhatsApp messages to Diestro. Meta acts as a processor for the Customer and keeps message data on the Cloud API for up to 30 days. Meta's and WhatsApp's own policies apply to their processing. | Meta's data centres |
Every service provider we use must agree in writing to process the data only for us and on our instructions, never for its own purposes, and to delete it when we stop working with it. We may also disclose data when the law, a court order or a competent authority requires it, or to protect the safety and rights of people. If Embr is part of a merger or acquisition, this policy will continue to apply to the data transferred. We do not share one Customer's data with another Customer.
6. Personal chats
A WhatsApp Business number often carries personal conversations too. When a Customer connects, Diestro sorts each chat into work or personal, using rules and a short sample of the chat read by AI. For chats sorted as personal, we keep only the phone number and the "personal" label, so later messages from that number are set aside, and we delete the messages. Where we are unsure, the Customer decides. The Customer can mark any chat as personal or as work at any time.
7. How long we keep data
| Data | Kept |
|---|
| Conversations, transcripts, lead profiles, notes and drafts of a Customer | While the Customer's account is active, until the Customer or the Contact asks for deletion. Deleted within 30 days after the Customer disconnects their number or closes their account. |
| Voice-note audio and other media files | Deleted within 30 days after transcription or receipt; the transcript stays with the conversation. |
| Personal chats | Only the phone number and the "personal" label, while the account is active. |
| Customer account and billing records | While the account is active, then as long as tax and accounting law requires. |
| Security and technical logs | Up to 90 days. |
| Backups | Deleted data leaves our backups within 30 days. |
| At Anthropic | Up to 30 days (up to 2 years only for content flagged under its usage policy). |
| At Meta (Cloud API) | Up to 30 days, under Meta's terms. |
If the law requires us to keep something longer, we keep only that, only as long as required, and we keep a record of the legal requirement.
8. Security
We protect data with technical and organisational measures appropriate to its sensitivity, including encryption in transit (HTTPS/TLS), restricted access on a need-to-know basis, separate storage per Customer, multi-factor authentication for administrative access, and backups. No system is perfectly secure. If we become aware of a security incident affecting a Customer's data, we will notify that Customer without undue delay so they can inform their Contacts where needed. To report a security vulnerability, write to hola@diestro.app.
9. International transfers
Embr is a United States company. Data may be processed in the United States and in the other countries listed in section 5. We use service providers bound by written data-protection terms and the safeguards described in this policy wherever the data is processed.
10. Your rights
Whether you are a Customer or a Contact, you can ask us to:
- know and access the personal data we hold about you;
- correct or update it;
- delete it;
- object to its processing; and
- withdraw your consent, where processing is based on consent (this does not affect processing already done).
In Bolivia, these rights are protected by the Constitution (articles 21 and 130), including the Acción de Protección de Privacidad, and by Supreme Decree 1793 (article 56). Write to hola@diestro.app. We answer within 30 days. If you are a Contact and your request concerns a Customer's conversations, we will act on it and let the Customer know, since the conversation belongs to them. If you no longer want to receive WhatsApp messages from a Customer, tell the Customer in the chat (for example, "please don't write to me again"); Diestro marks the conversation so the Customer is no longer prompted to write to you.
11. How to delete your data
Anyone can ask for their data to be deleted, wherever they live:
If you are a Customer
- To stop Diestro receiving your messages, disconnect your number in the WhatsApp Business app: Settings → Account → Business Platform → Disconnect.
- To delete everything, email hola@diestro.app from the email address on your account, with the subject "Delete my Diestro data".
- We confirm receipt within 3 business days and delete your account, your conversations, transcripts, profiles, notes and files within 30 days. Copies leave our backups within a further 30 days. We will email you when it is done.
If you are a Contact (you wrote to an agent who uses Diestro)
- Email hola@diestro.app with the subject "Delete my data", giving the phone number you used on WhatsApp and, if you know it, the name of the agent or agency you wrote to.
- To confirm the number is yours, we will send a short code to it on WhatsApp or ask you to reply from it.
- We delete the conversations, transcripts and profile linked to that number within 30 days, tell the agent concerned, and email you when it is done. Your request does not delete messages from the agent's own phone, which only the agent controls.
12. Customers' responsibilities
Customers are responsible for giving their own clients the notices required by law and by WhatsApp's Business Messaging Policy, including a privacy notice that says their conversations may be processed by service providers such as Diestro, and for obtaining any consent the law requires before messaging them.
13. Children
Diestro is for real-estate professionals and is not directed at anyone under 18. We do not knowingly collect children's data. If you believe we have, write to us and we will delete it.
14. Changes to this policy
We will publish any change on this page with a new date. If a change materially affects how we process data, we will tell Customers by email or in the app before it takes effect, and we will not use data already collected in a materially different way without the required consent.
Embr, Inc.
1507 SW Aileron Cir, Suite 105
Bentonville, AR 72712, United States
Privacy: hola@diestro.app
Security: hola@diestro.app
Esta Política de privacidad explica cómo Embr, Inc., sociedad constituida en Delaware, Estados Unidos ("Embr", "nosotros"), trata datos personales en Diestro (diestro.app), una herramienta de seguimiento para agentes inmobiliarios que conversan con sus clientes por WhatsApp Business. Se aplica a los sitios web de Diestro, a su aplicación web y a nuestra integración con la plataforma WhatsApp Business.
Para las personas en Bolivia, esta versión en castellano es el texto de referencia.
1. Quién es responsable de sus datos
Diestro atiende a dos tipos de personas, y nuestro rol es distinto en cada caso:
- Nuestros clientes son los agentes y las inmobiliarias que usan Diestro (cada uno, un "Cliente"). Respecto de sus datos de cuenta (por ejemplo, nombre, correo, acceso y facturación), Embr es el responsable.
- Los clientes y contactos de nuestros Clientes son las personas que escriben a un Cliente por WhatsApp ("Contactos"). Sus conversaciones pertenecen al Cliente. El Cliente decide para qué y cómo se usan, y Embr las trata por cuenta del Cliente y según sus instrucciones, como su proveedor de tecnología (en los términos de WhatsApp, un "Solution Provider" o "Tech Provider"). Si usted es un Contacto, el Cliente al que escribió es su primer punto de contacto sobre sus datos, y también puede escribirnos a nosotros (sección 10).
Mantenemos los datos de cada Cliente separados de los de cualquier otro Cliente, y los usamos solo para prestarle Diestro a ese Cliente, nunca para fines propios ni de terceros.
2. Qué datos tratamos
De la plataforma WhatsApp Business, cuando un Cliente conecta su número
- Identificadores de cuenta: el ID de la cuenta de WhatsApp Business del Cliente, el ID y el número de teléfono del negocio, su nombre visible, el token de acceso que Meta nos emite para esa cuenta y los avisos de Meta sobre el estado de la cuenta y de la conexión.
- Mensajes: los que los Contactos envían al número del Cliente y los que el Cliente envía desde la aplicación WhatsApp Business o WhatsApp Web (que WhatsApp nos comparte como "ecos"), con su fecha y hora, los números de teléfono y el nombre de perfil de WhatsApp.
- Historial: si el Cliente decide compartirlo al conectarse, hasta 180 días de chats individuales anteriores a la conexión. Los chats de grupo nunca se incluyen.
- Contactos: los nombres y números que el Cliente guardó en la aplicación WhatsApp Business, y sus cambios posteriores.
- Archivos: notas de voz, fotos, documentos y otros archivos enviados en esos chats. Para el historial más antiguo, WhatsApp suele entregar solo un aviso, no el archivo.
- Datos del anuncio: cuando un Contacto escribe después de tocar un anuncio que abre WhatsApp, el identificador y el texto del anuncio, que indican de qué anuncio y propiedad vino la conversación.
Directamente de los Clientes
- Datos de cuenta: nombre, correo, teléfono, inmobiliaria y datos de acceso.
- Chats de WhatsApp exportados que el Cliente decide subir, con el mismo tipo de datos descrito arriba.
- Notas que el Cliente escribe sobre un Contacto (por ejemplo, el resumen de una llamada), sus propiedades y lo que hace en Diestro (tareas hechas o pospuestas, cambios de etapa, reportes).
Generados por Diestro
- Transcripciones de las notas de voz, para poder leerlas como texto.
- Fichas de interesados, elaboradas solo a partir del contenido de las conversaciones y notas del propio Cliente: qué busca el Contacto (tipo de inmueble, zona, dormitorios, presupuesto, propósito, plazo y forma de pago, tal como el Contacto lo describió), las propiedades por las que preguntó, las visitas, la etapa de la conversación, a quién le toca responder y un breve resumen. Cada dato guarda la frase de la conversación de la que salió.
- Tareas sugeridas y borradores de respuesta para que el Cliente los revise.
- Una etiqueta de trabajo o personal para cada chat, para que los chats personales queden fuera del espacio de trabajo del Cliente.
Automáticamente
- Datos técnicos y de seguridad cuando los Clientes usan nuestros sitios y la aplicación: dirección IP, tipo de navegador y dispositivo, páginas usadas, horarios y registros de errores. No usamos cookies publicitarias ni rastreadores de terceros.
3. Cómo y para qué los usamos
Tratamos los datos solo para estos fines, y solo como se describe en esta política:
- Para prestar Diestro al Cliente: recibir y guardar sus conversaciones; transcribir notas de voz; separar los chats de trabajo de los personales; armar fichas de interesados; mostrar al Cliente a quién responder o dar seguimiento hoy y por qué; redactar borradores en su propio tono; cruzar propiedades nuevas con Contactos que pidieron algo parecido; mostrar de qué anuncio o campaña vino cada interesado.
- Para mantener Diestro seguro y funcionando: autenticación, prevención de fraude y abuso, resolución de problemas y copias de seguridad.
- Para dar soporte a los Clientes y comunicarnos con ellos sobre su cuenta y los cambios del servicio.
- Para cumplir la ley y los términos de Meta y de WhatsApp.
Lo que Diestro no hace.
- Nunca envía mensajes por su cuenta. Cada borrador lo revisa y lo envía el Cliente, desde su propio WhatsApp.
- No toma decisiones sobre las personas. Diestro no aprueba, rechaza, califica ni ordena a nadie para una vivienda, un crédito, un préstamo ni ninguna otra decisión de elegibilidad. Sus sugerencias ayudan al Cliente a organizar el seguimiento; quien decide es el Cliente.
- No vendemos, alquilamos ni cedemos datos personales, ni los usamos para publicidad.
- No usamos datos de WhatsApp, ni datos derivados de ellos, para entrenar o mejorar modelos de inteligencia artificial, propios ni ajenos.
- Los chats personales no se tratan más allá de determinar que son personales (sección 6).
4. Cómo usamos la inteligencia artificial
Diestro usa la IA como una ayuda dentro del trabajo del Cliente, no como un producto en sí:
- Las notas de voz se transcriben en nuestros propios servidores, con software de reconocimiento de voz que operamos nosotros. El audio no se envía a ningún servicio de IA de terceros.
- El texto de las conversaciones se envía a Anthropic (Claude), mediante su API comercial, para clasificar chats, armar fichas y redactar borradores. Según los términos comerciales de Anthropic, Anthropic actúa como nuestro encargado, no puede entrenar sus modelos con estos datos y los elimina dentro de los 30 días, salvo el contenido marcado por infringir su política de uso (se guarda hasta 2 años) o cuando la ley exija otra cosa.
- Lo que produce la IA puede equivocarse. Cada dato de una ficha muestra la frase de la que salió, y el Cliente puede corregirlo.
5. Con quién compartimos datos
Compartimos datos personales solo con los siguientes destinatarios, y solo en la medida necesaria para prestar Diestro:
| Destinatario | Para qué | Dónde |
|---|
| Anthropic, PBC | Procesamiento con IA del texto de las conversaciones (sección 4), bajo sus Términos Comerciales y su Anexo de Tratamiento de Datos | Estados Unidos (el procesamiento puede pasar por otras regiones; los datos se almacenan en EE. UU.) |
| Nuestro proveedor de hosting en la nube | Servidores y almacenamiento donde funciona Diestro, incluidas las copias de seguridad | Estados Unidos o la Unión Europea |
| Netlify, Inc. | Aloja este sitio web (diestro.app); trata las direcciones IP y registros técnicos de los visitantes | Estados Unidos |
| Meta Platforms (API de WhatsApp Cloud) | Entrega a Diestro los mensajes de WhatsApp del Cliente. Meta actúa como encargado del Cliente y guarda los mensajes en la API de Cloud hasta 30 días. A su tratamiento se aplican las políticas de Meta y de WhatsApp. | Centros de datos de Meta |
Todo proveedor de servicios que usamos debe comprometerse por escrito a tratar los datos solo para nosotros y según nuestras instrucciones, nunca para fines propios, y a eliminarlos cuando dejemos de trabajar con él. También podemos revelar datos cuando lo exija la ley, una orden judicial o una autoridad competente, o para proteger la seguridad y los derechos de las personas. Si Embr participa en una fusión o adquisición, esta política seguirá aplicándose a los datos transferidos. No compartimos los datos de un Cliente con otro Cliente.
6. Chats personales
Un número de WhatsApp Business muchas veces tiene también conversaciones personales. Cuando un Cliente se conecta, Diestro clasifica cada chat como de trabajo o personal, con reglas y una muestra breve del chat leída por la IA. De los chats clasificados como personales guardamos solo el número de teléfono y la etiqueta "personal", para dejar de lado los mensajes que lleguen después desde ese número, y eliminamos los mensajes. Cuando hay duda, decide el Cliente. El Cliente puede marcar cualquier chat como personal o de trabajo en cualquier momento.
7. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|
| Conversaciones, transcripciones, fichas, notas y borradores de un Cliente | Mientras la cuenta del Cliente esté activa, hasta que el Cliente o el Contacto pidan su eliminación. Se eliminan dentro de los 30 días después de que el Cliente desconecte su número o cierre su cuenta. |
| Audio de notas de voz y otros archivos | Se eliminan dentro de los 30 días después de transcribirlos o recibirlos; la transcripción queda con la conversación. |
| Chats personales | Solo el número y la etiqueta "personal", mientras la cuenta esté activa. |
| Datos de cuenta y facturación del Cliente | Mientras la cuenta esté activa y luego el tiempo que exijan las normas tributarias y contables. |
| Registros técnicos y de seguridad | Hasta 90 días. |
| Copias de seguridad | Los datos eliminados salen de nuestras copias dentro de los 30 días. |
| En Anthropic | Hasta 30 días (hasta 2 años solo para contenido marcado según su política de uso). |
| En Meta (API de Cloud) | Hasta 30 días, según los términos de Meta. |
Si la ley nos obliga a guardar algo por más tiempo, guardamos solo eso, solo el tiempo necesario, y conservamos constancia de la obligación legal.
8. Seguridad
Protegemos los datos con medidas técnicas y organizativas acordes a su sensibilidad, entre ellas cifrado en tránsito (HTTPS/TLS), acceso restringido a quien lo necesita, almacenamiento separado por Cliente, autenticación de dos factores para el acceso administrativo y copias de seguridad. Ningún sistema es perfectamente seguro. Si detectamos un incidente de seguridad que afecte los datos de un Cliente, se lo comunicaremos sin demora indebida, para que pueda informar a sus Contactos cuando corresponda. Para reportar una vulnerabilidad, escriba a hola@diestro.app.
9. Transferencias internacionales
Embr es una empresa de Estados Unidos. Los datos pueden tratarse en Estados Unidos y en los demás países indicados en la sección 5. Trabajamos con proveedores obligados por cláusulas escritas de protección de datos y aplicamos las garantías descritas en esta política dondequiera que se traten los datos.
10. Sus derechos
Tanto si es Cliente como Contacto, puede pedirnos:
- conocer y acceder a los datos personales que tenemos sobre usted;
- rectificarlos o actualizarlos;
- eliminarlos (cancelación);
- oponerse a su tratamiento; y
- revocar su consentimiento, cuando el tratamiento se base en él (sin efecto sobre lo ya realizado).
En Bolivia, estos derechos están protegidos por la Constitución Política del Estado (artículos 21 y 130), incluida la Acción de Protección de Privacidad, y por el Decreto Supremo 1793 (artículo 56). Escríbanos a hola@diestro.app. Respondemos dentro de los 30 días. Si usted es un Contacto y su pedido se refiere a las conversaciones de un Cliente, lo atenderemos y se lo comunicaremos al Cliente, porque la conversación es suya. Si ya no quiere recibir mensajes de WhatsApp de un Cliente, dígaselo en el chat (por ejemplo, "por favor ya no me escriba"); Diestro marca la conversación para que al Cliente ya no se le sugiera escribirle.
11. Cómo eliminar sus datos
Cualquier persona puede pedir que se eliminen sus datos, viva donde viva:
Si usted es Cliente
- Para que Diestro deje de recibir sus mensajes, desconecte su número en la aplicación WhatsApp Business: Ajustes → Cuenta → Plataforma de negocios → Desconectar.
- Para eliminar todo, escriba a hola@diestro.app desde el correo de su cuenta, con el asunto "Eliminar mis datos de Diestro".
- Confirmamos la recepción dentro de 3 días hábiles y eliminamos su cuenta, conversaciones, transcripciones, fichas, notas y archivos dentro de los 30 días. Las copias salen de nuestras copias de seguridad dentro de otros 30 días. Le avisaremos por correo cuando esté hecho.
Si usted es un Contacto (escribió a un agente que usa Diestro)
- Escriba a hola@diestro.app con el asunto "Eliminar mis datos", indicando el número que usó en WhatsApp y, si lo sabe, el nombre del agente o la inmobiliaria a la que escribió.
- Para confirmar que el número es suyo, le enviaremos un código corto por WhatsApp a ese número o le pediremos que responda desde él.
- Eliminamos las conversaciones, transcripciones y la ficha vinculadas a ese número dentro de los 30 días, se lo comunicamos al agente y le avisamos por correo cuando esté hecho. Su pedido no borra los mensajes del teléfono del propio agente, que solo él controla.
12. Responsabilidades de los Clientes
Los Clientes son responsables de dar a sus propios clientes los avisos que exigen la ley y la Política de Mensajería Empresarial de WhatsApp, incluido un aviso de privacidad que indique que sus conversaciones pueden ser tratadas por proveedores de servicios como Diestro, y de obtener el consentimiento que la ley exija antes de escribirles.
13. Menores de edad
Diestro está dirigido a profesionales inmobiliarios y no a menores de 18 años. No recopilamos a sabiendas datos de menores. Si cree que lo hicimos, escríbanos y los eliminaremos.
14. Cambios a esta política
Publicaremos cualquier cambio en esta página con una nueva fecha. Si un cambio afecta de forma importante cómo tratamos los datos, se lo comunicaremos a los Clientes por correo o en la aplicación antes de que entre en vigor, y no usaremos los datos ya recopilados de forma sustancialmente distinta sin el consentimiento necesario.
15. Contacto
Embr, Inc.
1507 SW Aileron Cir, Suite 105
Bentonville, AR 72712, Estados Unidos
Privacidad: hola@diestro.app
Seguridad: hola@diestro.app