Política de Privacidad

1Información que Recopilamos

• Nombre, dirección de correo electrónico y número de teléfono al registrarse.
• Información del negocio: nombre comercial, rubro, horarios de atención y base de conocimiento.
• Mensajes recibidos por WhatsApp, Instagram o chat web para operar respuestas automáticas.
• Datos de pago, facturación y suscripción procesados por Paddle.com como revendedor autorizado y Merchant of Record. No almacenamos números de tarjeta.

2Cómo Utilizamos tu Información

• Proveer y operar el servicio de automatización con IA.
• Procesar pagos y gestionar suscripciones.
• Generar respuestas automáticas en tus canales conectados.
• Enviar notificaciones relacionadas con el servicio.
• Cumplir obligaciones legales y regulatorias.

3Google API Services User Data Disclosure

• Identificador de la cuenta o del calendario principal, lista y nombre de calendarios disponibles, zona horaria y nivel de acceso, para mostrar calendarios donde puedes crear eventos y guardar tu selección.
• Períodos libres y ocupados, sin leer el contenido de los eventos existentes, para ofrecer horarios disponibles a tus clientes.
• Datos necesarios para crear, actualizar o eliminar citas gestionadas por what-o: fecha, hora, título, descripción, identificador del evento y enlace del evento.
• Permisos concedidos, fecha de conexión y refresh token de OAuth, para mantener la conexión cuando no estás usando el dashboard.

4Google User Data Policy y Uso Limitado

• Usamos los datos de Google Calendar única y exclusivamente para proporcionar y mejorar las funciones visibles al usuario: consultar disponibilidad, crear o administrar las citas solicitadas por tus clientes, mostrar el calendario seleccionado y mantener la conexión autorizada. No usamos los datos de Google para ningún otro propósito.
• El refresh token se almacena cifrado. Los access tokens se utilizan temporalmente y no se conservan como credenciales permanentes. La disponibilidad se procesa para responder y coordinar la cita; los datos de la cita y el identificador del evento se conservan como registros operativos del servicio.
• No vendemos ni transferimos datos de Google, y no los utilizamos para publicidad, perfiles comerciales ni para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros. Tampoco los compartimos con terceros para sus propios fines.
• Para redactar la respuesta de agendamiento, únicamente los horarios de disponibilidad derivados (rangos de libre/ocupado convertidos en franjas horarias) se envían a nuestros proveedores de IA. Nunca se leen ni se envían el contenido, el título, los asistentes ni la descripción de tus eventos existentes. Nuestros proveedores de IA son Google Gemini (API en su modalidad de pago, que no utiliza los datos para entrenar modelos), Groq y OpenAI, todos bajo condiciones contractuales que prohíben el uso de estos datos para entrenar o mejorar sus modelos. No utilizamos servicios de IA en modalidades que empleen estos datos para entrenamiento.
• El uso y la transferencia de información recibida de las API de Google por parte de what-o cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use (Uso Limitado).

5Control, Revocación y Eliminación de Google Calendar

Puedes desconectar Google Calendar en Configuración del asistente o revocar what-o desde la página de permisos de tu cuenta de Google. Al desconectar, intentamos revocar el token y eliminamos de nuestros sistemas el refresh token, la cuenta asociada, los permisos y la selección de calendario. Los eventos ya creados permanecen en Google Calendar y los registros locales de citas se conservan según los plazos generales de esta Política o hasta una solicitud de eliminación válida.

6Compartición de Datos

No vendemos ni alquilamos tu información personal. Compartimos datos con proveedores necesarios: Clerk para autenticación, Paddle para pagos, impuestos, recibos y suscripciones, Meta para WhatsApp/Instagram, y proveedores de IA (Google Gemini en su modalidad de pago, Groq y OpenAI) para procesar mensajes y generar respuestas. Estos proveedores de IA no utilizan los datos para entrenar sus modelos. Los datos derivados de Google Calendar solo se comparten en la forma mínima descrita en la sección «Google User Data Policy y Uso Limitado» y jamás para el entrenamiento de modelos.

7Almacenamiento y Seguridad

• Cifrado en tránsito mediante TLS.
• Controles de acceso restringido.
• Verificación HMAC para webhooks de Meta y verificación de firma para webhooks de Paddle.
• Procesamiento asíncrono con límites de velocidad para prevenir abuso.

8Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción, los datos se retienen por 30 días antes de su eliminación definitiva, salvo obligaciones legales o solicitudes específicas.

9Tus Derechos

• Acceder a tus datos personales.
• Rectificar información inexacta.
• Solicitar la eliminación o portabilidad de tus datos.
• Revocar consentimiento cuando corresponda.

10Transferencias Internacionales

Los datos pueden ser procesados por proveedores ubicados fuera de tu país de residencia. Procuramos trabajar con proveedores que aplican estándares adecuados de protección.