Politica de privacidad

Informacion que recopilamos

Podemos recopilar datos de cuenta, informacion del negocio, ubicaciones, productos, horarios, documentos cargados, contenido de conversaciones, datos de integraciones y registros tecnicos necesarios para operar el servicio.

Datos de Google Workspace (Gmail)

Si conectas una cuenta de Google, Nodoniel accede al perfil basico y al correo electronico de la cuenta conectada para identificarla. Segun los permisos que actives al conectar, Nodoniel puede enviar mensajes de Gmail, crear borradores, leer mensajes y etiquetas, recibir notificaciones de correos nuevos, y etiquetar o archivar mensajes. Solo se solicitan los permisos correspondientes a las funciones que seleccionas; puedes activar unicamente las que tu negocio necesita.

Datos de Google Calendar

Si conectas Google Calendar, Nodoniel puede listar tus calendarios, leer disponibilidad y datos de eventos, recibir notificaciones de cambios, y crear, actualizar o cancelar eventos, segun los permisos que actives. Esto permite consultar horarios, coordinar disponibilidad y ejecutar las automatizaciones de calendario que tu organizacion autorice.

Datos de WhatsApp Business (Meta)

Si conectas una cuenta de WhatsApp Business (con credenciales propias o mediante el registro integrado de Meta), Nodoniel recibe y procesa: identificadores de la cuenta (WABA ID e identificador del numero), nombre y numero visibles, los mensajes que tus clientes envian a tu numero de WhatsApp y los que el asistente responde, estados de entrega y lectura, plantillas de mensajes y metadatos tecnicos de los webhooks de Meta. Usamos estos datos unicamente para operar el asistente automatizado del negocio: recibir mensajes, generar y enviar respuestas autorizadas, registrar el consentimiento de contactos y mostrar el historial en tu panel.

Datos de Instagram (Meta)

Si conectas una cuenta profesional de Instagram, Nodoniel recibe el identificador y el nombre de usuario de la cuenta, los mensajes directos que tus clientes envian a la cuenta del negocio y los metadatos asociados. Usamos estos datos unicamente para que el asistente responda esos mensajes y para mostrar la conversacion en tu panel.

Uso de datos de la Plataforma de Meta

El uso que Nodoniel hace de los datos recibidos de las API de Meta (WhatsApp Business Platform e Instagram) cumple los Terminos de la Plataforma de Meta y las politicas para desarrolladores aplicables, incluida la Politica de Mensajeria de WhatsApp Business. En concreto:

• No usamos los datos de Meta para publicidad ni los vendemos.
• Los tokens de acceso y credenciales se cifran con AES-256-GCM (cifrado de sobre) y solo se usan para operar la conexion autorizada.
• El contenido de los mensajes se comparte con OpenAI como subprocesador unicamente para generar las respuestas automatizadas que el negocio solicita, y no se usa para entrenar sus modelos.
• Los datos se conservan solo mientras la conexion este activa y se eliminan conforme a la seccion de retencion de esta politica.

Encontraras instrucciones detalladas para eliminar estos datos en nuestra pagina de eliminacion de datos.

Permisos que solicitamos y para que

Pedimos el conjunto minimo de permisos necesario para las funciones que actives. Cada permiso se usa unicamente para lo indicado:

• Enviar correos y crear borradores: responder consultas de clientes y preparar respuestas para tu revision.
• Leer la bandeja y recibir notificaciones: detectar correos entrantes de clientes y generar respuestas con contexto.
• Etiquetar y archivar: organizar la bandeja despues de gestionar una conversacion.
• Calendario: consultar disponibilidad y agendar, reagendar o cancelar citas cuando el flujo lo requiera.

No solicitamos acceso a datos que no sean necesarios para estas funciones visibles para el usuario.

Almacenamiento de datos de Google

Los datos derivados de Google pueden almacenarse en nuestra base de datos de produccion solo para prestar las funciones conectadas. Esto puede incluir identificadores de cuenta, metadatos de Gmail, mensajes o fragmentos necesarios para la automatizacion, etiquetas, configuracion, calendarios, disponibilidad, eventos y registros operativos.

Seguridad y proteccion de datos sensibles

Aplicamos medidas tecnicas y organizativas para proteger los datos sensibles, incluidos los datos derivados de Google (Gmail y Google Calendar):

• Cifrado en transito: toda la informacion intercambiada con las API de Google y con tu navegador viaja cifrada mediante TLS/HTTPS.
• Cifrado en reposo: los tokens de OAuth y las credenciales de integraciones se cifran a nivel de aplicacion con AES-256-GCM (cifrado de sobre), y las claves de cifrado se gestionan por separado de los datos que protegen. Los demas datos se alojan en infraestructura gestionada (Render, Cloudflare) que aplica cifrado en reposo a nivel de almacenamiento.
• Control de acceso: el acceso a los datos de produccion sigue el principio de minimo privilegio, requiere autenticacion y se restringe al personal y a los servicios que lo necesitan para operar la plataforma.
• Aislamiento de entornos: los datos de produccion se mantienen separados de los entornos de desarrollo y prueba.
• Uso de tokens: usamos los tokens de OAuth unicamente para mantener la conexion autorizada y ejecutar las acciones solicitadas por el usuario o la organizacion.
• Monitoreo y respuesta a incidentes: registramos y monitoreamos el acceso a las integraciones y mantenemos procesos para detectar y responder a incidentes de seguridad.

Como usamos la informacion

Usamos la informacion para autenticar usuarios, configurar asistentes, automatizar soporte al cliente, responder consultas, mantener integraciones, mejorar el producto, prevenir abuso y cumplir obligaciones legales.

Cumplimiento de la Politica de Datos de Usuario de los Servicios de API de Google (Uso Limitado)

El uso y la transferencia por parte de Nodoniel de la informacion recibida de las API de Google se ajusta a la Politica de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• No usamos los datos de Gmail ni de Google Calendar para publicidad.
• No vendemos los datos de Gmail ni de Google Calendar.
• No transferimos estos datos a terceros, salvo para prestar o mejorar funciones visibles para el usuario y con su autorizacion, por motivos de seguridad, para cumplir la ley aplicable, o como parte de una fusion o adquisicion con consentimiento del usuario.
• Ninguna persona lee tus datos de Google, salvo con tu consentimiento explicito para casos concretos, cuando sea necesario por seguridad (por ejemplo, investigar un abuso), para cumplir la ley, o cuando los datos esten agregados y anonimizados para operaciones internas.
• No usamos los datos de Google para entrenar modelos de inteligencia artificial generalizados o independientes del contexto del usuario.

Contenido del negocio

La informacion que agregas sobre tu empresa se usa para generar respuestas mas utiles y consistentes. Debes tener derecho a cargar los documentos, catalogos y datos que compartes con la plataforma.

Compartir datos

No vendemos informacion personal. Podemos compartir datos con proveedores que ayudan a prestar el servicio, procesar infraestructura, enviar comunicaciones, mantener seguridad o cumplir una solicitud legal valida.

Subprocesadores

Usamos proveedores que ayudan a operar la plataforma, incluyendo Render para infraestructura de aplicacion, Cloudflare para red, seguridad y entrega, nuestro proveedor de base de datos para almacenamiento, y OpenAI cuando sea necesario procesar contenido para funciones de automatizacion. Si contenido de conversaciones (por ejemplo, mensajes de WhatsApp, mensajes directos de Instagram, chats del widget web o correos conectados) o datos derivados de Google se envian a OpenAI, se hace solo para prestar funciones de automatizacion solicitadas por el usuario o la organizacion, y no se usan para entrenar sus modelos.

Retencion de datos

Conservamos los datos derivados de integraciones (Google, WhatsApp e Instagram) solo mientras sean necesarios para prestar las funciones conectadas o cumplir requisitos legales aplicables. Cuando desconectas una integracion, revocamos de inmediato los tokens almacenados y dejamos de acceder a la cuenta; los datos derivados que hubieramos almacenado se eliminan en un plazo maximo de 30 dias, salvo que la ley exija conservar cierta informacion. Los registros operativos y de seguridad se conservan por un periodo limitado.

Eliminacion de datos

Puedes desconectar Google, WhatsApp o Instagram en cualquier momento desde el panel de integraciones; al hacerlo revocamos los tokens y detenemos el acceso. Para solicitar la eliminacion de los datos almacenados derivados de una integracion, escribe a [email protected] y completaremos la eliminacion en un plazo maximo de 30 dias, salvo que la ley exija conservar cierta informacion. Encontraras instrucciones detalladas en la pagina de eliminacion de datos.

Tus opciones

Puedes actualizar la informacion del negocio desde el panel, desconectar integraciones como Google, WhatsApp e Instagram y solicitar acceso, correccion o eliminacion de datos segun corresponda. Al desconectar una integracion, dejamos de usar la conexion para nuevas acciones automatizadas.

Contacto

Para preguntas sobre privacidad o para ejercer tus derechos sobre tus datos, escribe a [email protected].