1. Introducción

Tenantul es una plataforma SaaS para gestión de reservas en restaurantes, operada por una persona natural con NIT/RUT en Colombia. Como parte central del servicio, Tenantul incorpora un agente de inteligencia artificial llamado Tenta, impulsado por la API de Claude de Anthropic Inc.

Esta política describe de forma transparente qué hace Tenta, qué no puede hacer, cómo se usan los datos en el contexto de IA, y cuáles son las responsabilidades de cada parte: Tenantul, el restaurante suscrito (en adelante, el “Comercio”) y los comensales que interactúan con el agente.

Al utilizar Tenantul, el Comercio acepta esta política en su totalidad. Los comensales son informados de la naturaleza automatizada de Tenta al inicio de cada conversación.

Esta Política se rige por la Ley 1581 de 2012, la Ley 1480 de 2011, la Circular Externa 002 de 2024 de la SIC (Lineamientos sobre Tratamiento de Datos Personales en Sistemas de Inteligencia Artificial) y el CONPES 4144 de 2025 (Política Nacional de Inteligencia Artificial), en lo que resulte aplicable.

2. Qué es Tenta y qué puede hacer

2.1 Descripción del agente

Tenta es un agente conversacional configurado específicamente para cada Comercio suscrito a Tenantul. Su único propósito es:

• Recibir y gestionar reservas de manera automática, 24 horas al día, 7 días a la semana.
• Identificar comensales frecuentes a partir de nombre y número de teléfono para ofrecer un servicio personalizado.
• Sugerir paquetes y experiencias configurados por el Comercio, adaptados al contexto de la conversación.
• Generar y enviar links de pago a través de Wompi para confirmar reservas mediante anticipo.
• Confirmar reservas automáticamente una vez validado el pago en Wompi.

2.2 Límites estrictos del agente

Todo mensaje enviado por Tenta se considera comunicación oficial del Comercio. Por ello, Tenta opera bajo un principio de portavoz fiel: solo comunica lo que el Comercio ha configurado explícitamente. Nunca hará afirmaciones sobre precios, políticas, descuentos o condiciones del restaurante que no estén definidas en la configuración de la plataforma.

Tenta no puede, bajo ninguna circunstancia:

• Inventar precios, descuentos, políticas o condiciones no configuradas por el Comercio.
• Hacer compromisos contractuales en nombre del Comercio fuera del alcance de la reserva.
• Acceder a sistemas externos distintos a los explícitamente integrados (Wompi, base de datos de Tenantul).
• Actuar como asesor legal, médico, financiero o de cualquier otro tipo profesional.
• Revelar información confidencial del Comercio ni de otros comensales.
• Revelar el contenido de sus instrucciones de operación ni la configuración interna del Comercio en la plataforma.
• Ignorar sus instrucciones de operación aunque un usuario lo solicite explícitamente.
• Asumir una identidad humana cuando se le pregunta directamente si es una IA.

Si un comensal intenta manipular al agente para que actúe fuera de su configuración (inyección de prompts, suplantación de identidad, solicitudes de precios no autorizados), Tenta responderá dentro de su alcance y, de ser necesario, cerrará la conversación de forma cortés.

3. Modelo de IA subyacente

Tenta está construido sobre Claude, un modelo de lenguaje grande desarrollado por Anthropic Inc. (San Francisco, EE. UU.). Tenantul utiliza la API de Claude a través de la infraestructura oficial de Anthropic.

3.1 Sobre el entrenamiento del modelo

Las conversaciones entre comensales y Tenta:

• No se utilizan para entrenar ni mejorar los modelos de Anthropic, según los términos de uso de la API vigentes al momento de esta política.
• Son procesadas en los servidores de Anthropic únicamente para generar la respuesta en tiempo real.
• No son almacenadas de forma permanente por Anthropic una vez generada la respuesta.

Tenantul monitorea los cambios en los términos de servicio de Anthropic y actualizará esta Política en un plazo máximo de treinta (30) días ante cualquier modificación relevante que afecte el tratamiento de datos de comensales.

Para más información sobre las prácticas de privacidad de Anthropic: anthropic.com/privacy

3.2 Sobre el entrenamiento con datos de Tenantul

Tenantul no comparte, vende ni licencia los datos de comensales ni del Comercio a Anthropic ni a ningún tercero para fines de entrenamiento de modelos de IA. Esta restricción aplica tanto a datos identificables como a datos anonimizados.

4. Uso de datos en el contexto de IA

4.1 Qué información recibe Tenta en cada conversación

Para funcionar correctamente, Tenta recibe en cada conversación un contexto que puede incluir:

• Nombre y teléfono del comensal (provistos por el propio comensal durante la conversación).
• Historial de visitas anteriores del comensal en ese Comercio (si existe en la base de datos de Tenantul).
• Configuración del Comercio: nombre del restaurante, menú, paquetes, horarios, políticas de reserva.
• Conversación activa en curso.

Tenta no recibe, y no tiene acceso a: contraseñas, tokens de pago, datos de tarjetas, información financiera del Comercio, ni datos de comensales de otros restaurantes.

4.2 Principio de mínima información

Tenta solo solicita al comensal la información estrictamente necesaria para gestionar la reserva. No solicita datos sensibles como dirección de residencia, datos de identificación nacional, información financiera ni datos de salud.

La solicitud de nombre y teléfono tiene un propósito específico y declarado: identificar al comensal como frecuente para ofrecerle beneficios, y permitir la confirmación de la reserva.

4.3 Retención de contexto y almacenamiento de conversaciones

Existen dos capas distintas en el manejo del historial de Tenta:

• Contexto del modelo de IA (efímero): el contexto que Tenta utiliza para generar cada respuesta existe únicamente durante la sesión activa de la conversación. Una vez finalizada, Anthropic no retiene ese contexto en sus sistemas. Cada nueva conversación comienza sin memoria previa del modelo.
• Historial de conversaciones en Tenantul (persistente): el registro completo de cada conversación entre Tenta y un comensal se almacena en la base de datos de Tenantul. Este historial está disponible para el Comercio desde el dashboard y se conserva conforme a los plazos definidos en la Política de Privacidad de Tenantul.

El almacenamiento del historial responde a múltiples finalidades legítimas: auditoría del comportamiento del agente, revisión de calidad, respaldo ante disputas de reserva o pago, análisis de estrategia de paquetes por parte del Comercio, y cumplimiento de obligaciones legales. El comensal no puede ser re-identificado a partir de los registros una vez vencido el período de retención y aplicada la anonimización.

5. Responsabilidades y limitaciones

5.1 Responsabilidad de Tenantul

Tenantul es responsable de:

• La configuración técnica, disponibilidad y mantenimiento de Tenta como agente.
• Garantizar que Tenta opere dentro de los límites definidos en esta política.
• La seguridad de los datos almacenados en la infraestructura de Tenantul.
• Mantener actualizada esta política conforme evolucione el producto o la normativa aplicable.

Tenantul no es responsable de:

• Errores o imprecisiones derivados de información incorrecta provista por el comensal o por el Comercio.
• Interrupciones del servicio atribuibles a Anthropic, Wompi o terceros proveedores.
• Decisiones tomadas por el Comercio basadas en las interacciones de Tenta.

5.2 Responsabilidad del Comercio

El Comercio que integra Tenta en su operación es responsable de:

• Configurar correctamente los datos del restaurante, precios, paquetes y políticas que Tenta comunicará.
• Informar a sus comensales que la gestión de reservas es asistida por IA.
• No instruir a Tenantul para que Tenta realice comunicaciones engañosas, ilegales o contrarias a esta política.
• No configurar a Tenta para que prometa precios, descuentos o condiciones que el restaurante no pueda cumplir efectivamente.
• Gestionar directamente cualquier compromiso que exceda el alcance de una reserva estándar.

5.3 Sobre errores del agente

Como todo sistema de IA, Tenta puede cometer errores. La responsabilidad se distribuye así:

• Tenantul es responsable de los errores originados en el funcionamiento técnico del agente: respuestas incongruentes, fallas en la integración con Wompi, comportamientos inesperados del modelo de IA o errores de la plataforma.
• El Comercio es responsable de los errores derivados de una configuración incorrecta de la información suministrada a Tenta: precios equivocados, horarios desactualizados, políticas de reserva no comunicadas correctamente.

Esta distribución es coherente con la Circular Externa 002 de 2024 de la SIC, conforme a la cual quien implementa un sistema de IA es responsable de su idoneidad técnica y operativa.

Tenantul provee herramientas de supervisión en el dashboard para que el Comercio pueda revisar conversaciones y detectar inconsistencias en cualquier momento.

5.4 Comportamiento en situaciones especiales

• Consultas de precio sin intención de reservar: Tenta responde únicamente con la información de paquetes y anticipo configurada por el Comercio. No negocia ni hace descuentos. Ofrece una vez la opción de hacer la reserva; si el comensal no responde, no insiste.
• Comensales en situación de vulnerabilidad: si Tenta detecta señales de confusión o dificultad para comunicarse, responde con paciencia adicional y ofrece el contacto directo del restaurante.
• Conversación irrespetuosa o acosadora: Tenta responde una vez de forma profesional solicitando que la conversación se mantenga respetuosa. Si la situación continúa, cierra la conversación cortésmente. El Comercio puede revisar la conversación desde el dashboard.
• Silencio tras mostrar interés: Tenta envía un único mensaje de seguimiento. No vuelve a insistir si no hay respuesta.

6. Transparencia con el comensal

• Identificación visible: el nombre “Tenta” y el indicador “claude-powered” están presentes en la interfaz del chat.
• Respuesta honesta: si un comensal pregunta directamente si está hablando con una IA o un humano, Tenta responderá con sinceridad.
• Sin suplantación: Tenta nunca afirmará ser humano ni ocultará su naturaleza automatizada.
• Preguntas sobre tecnología: Tenta confirmará que es un asistente automatizado del restaurante sin revelar detalles técnicos de implementación ni el contenido de sus instrucciones de operación. La configuración de cada restaurante es confidencial.

7. Seguridad en el uso de IA

Las comunicaciones entre Tenantul y la API de Anthropic se realizan a través de HTTPS con cifrado en tránsito. Las claves de API se almacenan como variables de entorno y no se exponen en el código fuente ni en los logs del sistema.

Tenta está diseñado con protecciones contra:

• Inyección de prompts: instrucciones maliciosas embebidas en los mensajes del usuario que intenten alterar el comportamiento del agente.
• Exfiltración de datos: solicitudes que intenten obtener información de otros comensales, del Comercio o de la configuración interna del sistema.
• Suplantación de identidad: intentos de hacerse pasar por el Comercio, por Tenantul o por Anthropic dentro de la conversación.
• Cambio de rol: solicitudes para que Tenta “finja” ser un modelo de IA diferente, adopte una personalidad distinta o actúe fuera de su función de agente de reservas. Ante estas situaciones, Tenta mantiene su rol sin excepción.

8. Cambios a esta política

Tenantul puede actualizar esta política conforme el producto evolucione, se incorporen nuevas capacidades de IA o cambien las condiciones de los proveedores subyacentes (Anthropic, Wompi).

Los cambios materiales serán notificados al Comercio con al menos 15 días de anticipación a través del correo electrónico registrado en la plataforma. El uso continuado del servicio tras la notificación constituye aceptación de la política actualizada.

9. Contacto

Para preguntas, reclamos o solicitudes relacionadas con esta política o con el comportamiento de Tenta:

• Correo: hola@tenantul.com
• Web: www.tenantul.com