Política de privacidad

Borrador para revisión legal: todavía no está vigente. Última actualización: [fecha]. Traducción de la versión en inglés; si hay diferencias, prevalece la versión en inglés.

Esta política explica qué recopila [Razón social] ("nosotros"), para qué y qué opciones tiene usted. Cubre a dos grupos de personas: los negocios que usan nuestro servicio (y los miembros de su equipo), y los clientes y visitantes del sitio web que hablan con el asistente de un negocio.

1. Qué recopilamos

De los negocios y sus equipos: nombre, correo, contraseña (guardada cifrada) o inicio de sesión con Google, datos del negocio (nombre, dirección, horario, servicios, respuestas), miembros del equipo, plan y registros de facturación. Los datos de tarjetas los maneja nuestro proveedor de pagos (Stripe); nunca vemos ni guardamos números de tarjeta.

De los clientes y visitantes del chat, en nombre de un negocio: lo que dicen o escriben al asistente, la transcripción, su número de teléfono (identificador de llamada) y los datos que dan para una reserva o un mensaje (como nombre, teléfono, correo, fecha y hora). En llamadas: la hora y la duración, y una grabación de la llamada cuando la grabación del negocio está activada; se le avisa al cliente al empezar la llamada.

Automáticamente: sesiones iniciadas y registros básicos (dirección IP, navegador) para seguridad y para prevenir abusos.

De un calendario conectado: vea la sección 3a.

2. Para qué lo usamos

Para prestar el servicio: contestar llamadas y chats, registrar reservas y mensajes, avisar al equipo del negocio y enviar informes semanales.
Para facturar a los negocios y llevar la contabilidad.
Para mantener el servicio seguro y prevenir abusos.
Para mejorar el servicio, con datos sin identificación: transcripciones en las que nombres, teléfonos, correos, direcciones y otros datos se reemplazan por marcadores, guardadas sin ningún vínculo con el negocio ni con el cliente.

No vendemos información personal y no usamos la información de los clientes para nuestro propio marketing.

3. Con quién la compartimos

Proveedores que nos ayudan a prestar el servicio, con contratos que limitan el uso de los datos:

Telnyx: números de teléfono, llamadas, reconocimiento de voz y voz.
OpenRouter y el proveedor de modelos al que dirige: entender lo que quieren decir los clientes (solo texto).
Stripe: pagos.
Nuestros proveedores de alojamiento y de correo.
Google, cuando un negocio conecta su Google Calendar (sección 3a).
Las aplicaciones que un negocio elige para recibir sus nuevas solicitudes (Configuración › Integraciones, por ejemplo Zapier o su propio CRM): cada nueva reserva, consulta o mensaje, con los datos que dio el cliente, se envía a la dirección que el negocio ingresó. A partir de ahí se aplican los términos y la política de esa aplicación; el negocio decide si usarla y puede quitarla cuando quiera.

También podemos compartir información si la ley lo exige, o para proteger la seguridad de las personas o nuestros derechos.

3a. Google Calendar

Un negocio puede conectar su Google Calendar (Configuración del negocio › Calendarios) para que su asistente nunca ofrezca una hora ya ocupada y las reservas confirmadas aparezcan en el calendario.

Qué leemos: solo los horarios en que el calendario está ocupado, mediante el servicio de disponibilidad de Google. No leemos los títulos, descripciones, invitados ni lugares de los eventos.
Qué escribimos: solo las reservas que el asistente o el equipo del negocio confirmaron, como eventos en ese calendario: el nombre del cliente, el servicio, el teléfono, los detalles de la reserva y un enlace a ella en nuestra aplicación. Si una reserva se cancela en nuestra aplicación, borramos su evento. No cambiamos ni borramos ningún otro evento.
Qué guardamos: el correo de la cuenta de Google y un token de acceso que nos permite hacer lo anterior, cifrado con una clave guardada aparte de la base de datos. Los horarios ocupados se guardan en memoria unos minutos y nunca se almacenan. Los identificadores de los eventos que creamos se guardan con sus reservas para poder actualizarlos o quitarlos.
Quién lo ve: el propio equipo del negocio en nuestra aplicación. No compartimos datos de Google con nadie más, no los usamos para publicidad ni para entrenar o mejorar modelos de IA. Las personas de nuestra empresa solo pueden verlos para dar el soporte que el negocio pidió, investigar abusos o problemas de seguridad, o cuando la ley lo exige.
Cómo dejar de usarlo: el negocio puede desconectarlo en Configuración del negocio › Calendarios, o quitarnos el acceso en su Cuenta de Google (Seguridad › Aplicaciones de terceros). Al desconectarlo revocamos nuestro acceso en Google y borramos el token de inmediato. Cerrar la cuenta del negocio también borra la conexión.

El uso y la transferencia a cualquier otra aplicación, por parte de [Company legal name], de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

4. Cuánto tiempo la guardamos

Conversaciones y grabaciones: mientras la cuenta del negocio esté activa, según la configuración de conservación del negocio y nuestra configuración de grabación (que puede guardar solo, por un tiempo limitado, las grabaciones de conversaciones marcadas para revisión).
Cuando una persona elimina su propia cuenta (Configuración › Seguridad): su nombre, correo y contraseña se borran de inmediato; el registro de actividad conserva solo el identificador de la cuenta.
Cuando un negocio cierra su cuenta: se borra 30 días después; las facturas y registros de pago se guardan según lo exige la ley fiscal (normalmente 7 años); los datos sin identificación pueden conservarse.
Telnyx y nuestros otros proveedores guardan sus propias copias según sus propias políticas.

5. Sus opciones y derechos

Los negocios pueden ver y corregir sus datos en la app, descargarlos todos en un solo archivo (Configuración del negocio › Datos y exportación), cambiar los correos de notificación (cada correo tiene un enlace para darse de baja) y cerrar su cuenta.
Cualquier persona con una cuenta puede eliminarla en Configuración › Seguridad (un negocio del que es el único dueño se cierra primero).
Los clientes y visitantes pueden pedirle al negocio con el que hablaron, o a nosotros, ver o borrar su información. Ayudaremos al negocio a responder.
Según dónde viva (por ejemplo, California), puede tener derechos adicionales; contáctenos para ejercerlos. No le trataremos de forma distinta por ejercerlos.

6. Cookies y almacenamiento del navegador

Usamos solo lo que el servicio necesita para funcionar, más una cookie que recuerda cómo nos encontró, y nada que le siga por otros sitios: ni cookies de publicidad, ni analítica de terceros, ni scripts de terceros.

Cookie de sesión (rx_session): mantiene su sesión iniciada; los scripts de la página no pueden leerla y solo se envía a nuestro sitio.
Cookie de inicio con Google (rx_oauth): vincula el ida y vuelta de "Iniciar sesión con Google" con su navegador durante hasta 10 minutos, y luego se borra.
Cookie de conexión del calendario (rx_cal): lo mismo, para conectar un Google Calendar.
Cómo nos encontró (rx_src): si llega por un enlace con una etiqueta de referencia o de campaña, o desde otro sitio web, recuerda esa etiqueta y el nombre del otro sitio (nunca la página en la que estaba) por hasta 90 días. Si se registra, se guarda con su cuenta, para saber qué canales nos traen negocios. Nunca se comparte ni se usa en otros sitios.
Almacenamiento del navegador para sus preferencias: idioma, tema claro u oscuro, y cómo organiza las listas en la app.
Almacenamiento de sesión (se borra al cerrar la pestaña): un chat abierto en un sitio web y el tipo de negocio elegido en una página antes de registrarse.

Si algún día agregamos herramientas de analítica o publicidad, actualizaremos esta sección y pediremos su consentimiento cuando la ley lo exija.

7. Seguridad

Usamos cifrado en tránsito, contraseñas cifradas, tokens de acceso al calendario cifrados, enlaces firmados y envíos firmados a las aplicaciones conectadas, control de acceso por rol y registros de actividad. Ningún sistema es perfectamente seguro; avisaremos a los negocios afectados por una filtración según lo exija la ley.

8. Menores

El servicio no está dirigido a menores de 13 años y no recopilamos su información a sabiendas.

9. Cambios

Publicaremos los cambios aquí y, si son importantes, avisaremos a los negocios por correo antes de que entren en vigor.

Contacto

[Razón social], [dirección]. Correo: [correo de privacidad]. O use la página de Contacto.