Optima Optima Agents
Platform Company Newsroom Log in
Platform Company Newsroom Log in
Legal

Privacy Policy

Last updated: August 7, 2026

Optima Agents LLC (“Optima,” “we,” “us”) builds AI agents that answer phone calls and WhatsApp messages for businesses — primarily medical clinics in Mexico. This policy explains what personal information we handle, why, who we share it with, how long we keep it, and how you can have it deleted.

01Who this policy covers

Two different groups interact with Optima, and our role is different for each:

  • Our clients — the businesses that hire us (for example, a clinic). For their account information, Optima is the data controller.
  • End users — the people who call or message a client's phone number, such as patients. For that information, our client is the data controller (responsable) and Optima acts only as a processor (encargado) following the client's instructions. If you are an end user, the business you contacted decides how your data is used, and its own privacy notice applies alongside this one.

02Information we process

From our clients

  • Business name, contact name, email address, and phone number.
  • Client portal credentials. Passwords are never stored in readable form — only a salted PBKDF2-HMAC-SHA256 hash.
  • WhatsApp Business Account details we receive from Meta when the client authorizes us: WhatsApp Business Account ID, phone number ID, display name, message templates, and quality rating.

From end users, on behalf of our clients

  • WhatsApp phone number and WhatsApp profile name.
  • Message content, including voice notes, and call audio and transcripts for our voice agents.
  • Appointment details: name, date and time, doctor or service requested, and any information the person chooses to share in the conversation.
  • Message timestamps, delivery status, and related technical metadata.

Health information. Some of what a person writes to a clinic may qualify as sensitive personal data (datos personales sensibles) under Mexican law. Obtaining the express consent required for that data, and publishing the corresponding aviso de privacidad, is the responsibility of the clinic as data controller. Optima processes such information only to deliver the service the clinic asked for.

Collected automatically

  • Server logs: IP address, user agent, timestamps, and error traces.
  • A single session cookie on the client portal, used only to keep you signed in.

We do not run advertising cookies, third-party analytics, or tracking pixels on our portal.

03How we use information

  • Answer messages and calls, and schedule, reschedule, or cancel appointments.
  • Send appointment confirmations and reminders that the person or the clinic asked for.
  • Show each client their own dashboard of conversations and metrics.
  • Operate, secure, debug, and improve the service, and prevent abuse.
  • Meet our legal and regulatory obligations.

We do not sell personal information. We do not use WhatsApp message content for advertising. We do not use client or end-user conversations to train our own AI models.

04WhatsApp Business Platform and Meta

Optima is a Tech Provider on Meta's WhatsApp Business Platform. When a client connects their WhatsApp Business Account through our portal, they grant Optima permission to act on their behalf. Specifically:

  • whatsapp_business_management — to read and manage that client's WhatsApp Business Account configuration, phone numbers, and message templates.
  • whatsapp_business_messaging — to send and receive messages through the client's own WhatsApp number.

We use these permissions solely to run the service for the client who granted them, and never to access any other business's data. Access ends when the client disconnects their account or our engagement ends. Our use of information received from Meta APIs follows Meta's Platform Terms and Developer Policies. Messages delivered over WhatsApp are also subject to WhatsApp's own privacy policy.

05Who we share information with

We share personal information only with the service providers below, only to the extent needed to run the service, and under contracts that limit them to that purpose.

ProviderPurposeLocation
Amazon Web ServicesServer and database hostingUnited States
Meta PlatformsWhatsApp message deliveryUnited States
AnthropicAI language understandingUnited States
Speech providersSpeech-to-text and text-to-speech for voice agentsUnited States
Telephony providersPlacing and receiving phone callsUnited States

We may also disclose information when required by law, to enforce our agreements, or to protect the rights and safety of people using the service. If Optima is ever involved in a merger or acquisition, we will give clients notice before any personal information changes hands.

06How we protect information

  • All traffic is encrypted in transit with TLS 1.2 or higher.
  • Identifying fields such as phone numbers and profile names are encrypted at rest.
  • Servers accept key-based SSH only, behind a firewall with brute-force protection and automatic security updates.
  • Credentials and API tokens are held in restricted storage, never in source code.
  • Access is limited to the Optima personnel who need it to operate the service.

No system is perfectly secure, but we work to industry standards and review our configuration regularly.

07How long we keep information

We keep conversation history for as long as a client's service is active. That is deliberate: the client's dashboard shows their own conversations, appointments, and metrics, and that history is part of the service they pay for. We keep it for that reason and no other.

DataRetention
Conversations, transcripts, and appointmentsKept while the client's service is active, so the client's dashboard can show them. Deleted within 30 days of termination.
Call audioNever stored. Audio is transcribed as the call happens and discarded — it is never written to disk.
Phone numbersStored encrypted, next to a one-way hash we use to recognize a returning patient without reading the number
Server logsRotated automatically. They record technical events, not conversation content.
Account and integration recordsUp to 24 months after the account closes
Verified deletion requestCompleted within 30 days

We may keep records longer where the law requires it, for example for tax or accounting purposes.

08Your rights

Under Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) you have ARCO rights: access, rectification, cancellation, and opposition. You may also withdraw consent or ask us to limit how your data is used.

If you are an end user, please contact the business you messaged first, since it is the data controller. We will support them in responding. You can also write to us directly and we will route your request. If you are in a region with additional rights, such as the EU or UK, we honor equivalent requests.

09Deleting your data

You can request deletion at any time. Full instructions are on our Data Deletion page, or email contact@optimaagents.ai with the subject “Data Deletion Request.”

10Children

Our service is not directed to children and we do not knowingly collect data directly from them. A parent or guardian may book an appointment on a minor's behalf; that information is handled under this policy and under the clinic's own consent process.

11International transfers

Our servers are located in the United States. If you contact us from Mexico or elsewhere, your information is transferred to and processed in the United States under the safeguards described above.

12Changes to this policy

We will post any update on this page and revise the date at the top. If a change materially affects how we handle personal information, we will notify our clients directly.

13Contact us

Optima Agents LLC
Privacy inquiries: contact@optimaagents.ai
We respond to privacy requests within 20 business days.

Terms of Service Data Deletion Contact

Optima Agents LLC («Optima», «nosotros») desarrolla agentes de inteligencia artificial que contestan llamadas y mensajes de WhatsApp para empresas — principalmente consultorios y clínicas en México. Este aviso explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes pedir que los eliminemos.

01A quién aplica este aviso

Dos grupos distintos interactúan con Optima, y nuestro papel es diferente en cada caso:

  • Nuestros clientes — las empresas que nos contratan (por ejemplo, una clínica). Respecto de los datos de su cuenta, Optima es el responsable.
  • Usuarios finales — las personas que llaman o escriben al número de un cliente, por ejemplo los pacientes. Respecto de esos datos, el responsable es nuestro cliente y Optima actúa únicamente como encargado, siguiendo sus instrucciones. Si eres usuario final, la empresa a la que contactaste decide cómo se usan tus datos, y su propio aviso de privacidad aplica junto con este.

02Datos que tratamos

De nuestros clientes

  • Nombre de la empresa, nombre de contacto, correo electrónico y teléfono.
  • Credenciales del portal de clientes. Las contraseñas nunca se guardan en texto legible — solo un hash PBKDF2-HMAC-SHA256 con sal.
  • Datos de la cuenta de WhatsApp Business que recibimos de Meta cuando el cliente nos autoriza: ID de la cuenta de WhatsApp Business, ID del número telefónico, nombre visible, plantillas de mensajes y calificación de calidad.

De usuarios finales, por cuenta de nuestros clientes

  • Número de teléfono y nombre de perfil de WhatsApp.
  • Contenido de los mensajes, incluidas notas de voz, así como el audio y la transcripción de las llamadas en el caso de nuestros agentes de voz.
  • Datos de la cita: nombre, fecha y hora, médico o servicio solicitado, y cualquier información que la persona decida compartir en la conversación.
  • Marcas de tiempo, estado de entrega y metadatos técnicos relacionados.

Información de salud. Parte de lo que una persona escribe a una clínica puede constituir datos personales sensibles conforme a la LFPDPPP. Obtener el consentimiento expreso que la ley exige para esos datos, y publicar el aviso de privacidad correspondiente, es responsabilidad de la clínica en su carácter de responsable. Optima trata esa información únicamente para prestar el servicio que la clínica solicitó.

Datos recabados automáticamente

  • Registros del servidor: dirección IP, agente de usuario, marcas de tiempo y trazas de error.
  • Una sola cookie de sesión en el portal de clientes, usada exclusivamente para mantener tu sesión iniciada.

No usamos cookies publicitarias, analítica de terceros ni píxeles de rastreo en nuestro portal.

03Para qué usamos los datos

  • Contestar mensajes y llamadas, y agendar, reagendar o cancelar citas.
  • Enviar confirmaciones y recordatorios de cita solicitados por la persona o por la clínica.
  • Mostrar a cada cliente su propio panel de conversaciones y métricas.
  • Operar, proteger, depurar y mejorar el servicio, y prevenir abusos.
  • Cumplir con nuestras obligaciones legales y regulatorias.

No vendemos datos personales. No usamos el contenido de los mensajes de WhatsApp con fines publicitarios. No usamos las conversaciones de clientes ni de usuarios finales para entrenar nuestros modelos de inteligencia artificial.

04Plataforma de WhatsApp Business y Meta

Optima es Tech Provider (proveedor tecnológico) en la plataforma de WhatsApp Business de Meta. Cuando un cliente conecta su cuenta de WhatsApp Business a través de nuestro portal, nos otorga permiso para actuar en su nombre. En concreto:

  • whatsapp_business_management — para consultar y administrar la configuración de esa cuenta de WhatsApp Business, sus números telefónicos y sus plantillas de mensajes.
  • whatsapp_business_messaging — para enviar y recibir mensajes a través del número de WhatsApp del propio cliente.

Usamos estos permisos únicamente para operar el servicio del cliente que los otorgó, y nunca para acceder a los datos de otra empresa. El acceso termina cuando el cliente desconecta su cuenta o cuando concluye nuestra relación. El uso de la información recibida de las APIs de Meta se apega a las Condiciones de la Plataforma y las Políticas para Desarrolladores de Meta. Los mensajes entregados por WhatsApp también están sujetos al aviso de privacidad de WhatsApp.

05Con quién compartimos los datos

Solo compartimos datos personales con los proveedores listados abajo, únicamente en la medida necesaria para operar el servicio y bajo contratos que los limitan a ese fin.

ProveedorFinalidadUbicación
Amazon Web ServicesAlojamiento de servidores y base de datosEstados Unidos
Meta PlatformsEntrega de mensajes de WhatsAppEstados Unidos
AnthropicComprensión de lenguaje con IAEstados Unidos
Proveedores de vozTranscripción y síntesis de voz para los agentes telefónicosEstados Unidos
Proveedores de telefoníaRealizar y recibir llamadasEstados Unidos

También podemos revelar información cuando la ley lo exija, para hacer valer nuestros acuerdos, o para proteger los derechos y la seguridad de quienes usan el servicio. Si Optima llegara a participar en una fusión o adquisición, avisaremos a los clientes antes de que cualquier dato personal cambie de manos.

06Cómo protegemos la información

  • Todo el tráfico viaja cifrado con TLS 1.2 o superior.
  • Los campos identificadores, como el teléfono y el nombre de perfil, se guardan cifrados.
  • Los servidores solo aceptan acceso SSH por llave, detrás de un firewall con protección contra ataques de fuerza bruta y con actualizaciones de seguridad automáticas.
  • Las credenciales y tokens se guardan en almacenamiento restringido, nunca en el código fuente.
  • El acceso se limita al personal de Optima que lo necesita para operar el servicio.

Ningún sistema es perfectamente seguro, pero trabajamos con estándares de la industria y revisamos nuestra configuración de forma periódica.

07Cuánto tiempo conservamos los datos

Conservamos el historial de conversaciones mientras el servicio del cliente esté activo. Es a propósito: el panel del cliente muestra sus propias conversaciones, citas y métricas, y ese historial forma parte del servicio que contrató. Lo conservamos por esa razón y por ninguna otra.

DatoConservación
Conversaciones, transcripciones y citasSe conservan mientras el servicio del cliente esté activo, para que su panel pueda mostrarlas. Se eliminan dentro de los 30 días siguientes a la terminación.
Audio de llamadasNunca se almacena. El audio se transcribe conforme ocurre la llamada y se descarta — nunca se escribe en disco.
Números telefónicosSe guardan cifrados, junto a un hash irreversible que usamos para reconocer a un paciente que regresa sin necesidad de leer el número
Registros del servidorSe rotan automáticamente. Registran eventos técnicos, no el contenido de las conversaciones.
Registros de cuenta e integraciónHasta 24 meses después del cierre de la cuenta
Solicitud de eliminación verificadaSe atiende dentro de 30 días

Podemos conservar registros por más tiempo cuando la ley lo exija, por ejemplo para efectos fiscales o contables.

08Tus derechos

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) tienes derechos ARCO: acceso, rectificación, cancelación y oposición. También puedes revocar tu consentimiento o pedir que limitemos el uso de tus datos.

Si eres usuario final, contacta primero a la empresa a la que escribiste, ya que es el responsable de tus datos. Nosotros la apoyaremos para responderte. También puedes escribirnos directamente y canalizamos tu solicitud. Si te encuentras en una región con derechos adicionales, como la Unión Europea o el Reino Unido, atendemos las solicitudes equivalentes.

09Eliminar tus datos

Puedes solicitar la eliminación en cualquier momento. Las instrucciones completas están en nuestra página de eliminación de datos, o escríbenos a contact@optimaagents.ai con el asunto «Solicitud de eliminación de datos».

10Menores de edad

Nuestro servicio no está dirigido a menores y no recabamos datos directamente de ellos de forma consciente. Un padre, madre o tutor puede agendar una cita en nombre de un menor; esa información se trata conforme a este aviso y al proceso de consentimiento de la propia clínica.

11Transferencias internacionales

Nuestros servidores están en Estados Unidos. Si nos contactas desde México o desde otro país, tu información se transfiere y se trata en Estados Unidos bajo las medidas de seguridad descritas arriba.

12Cambios a este aviso

Publicaremos cualquier actualización en esta página y cambiaremos la fecha que aparece arriba. Si un cambio afecta de forma sustancial la manera en que tratamos los datos personales, se lo notificaremos directamente a nuestros clientes.

13Contacto

Optima Agents LLC
Asuntos de privacidad: contact@optimaagents.ai
Respondemos las solicitudes de privacidad en un plazo de 20 días hábiles.

Términos de servicio Eliminación de datos Contacto
Platform Company Newsroom Work with us Privacy Terms
© 2026 Optima Agents LLC. All rights reserved. Back to top ↑