Política de Privacidad

1. Quién es el responsable

El responsable de los datos tratados aquí es o operador desta instalação — quien instaló y opera este sistema. Los autores del software no tienen acceso a este servidor ni a los datos guardados en él, y no son responsables ni encargados de esos datos.

2. Qué datos se tratan

• De quien recibe atención: nombre, teléfono, correo electrónico si se proporciona, contenido de las conversaciones, archivos enviados (imágenes, audios, documentos) e historial de negocios.
• De quien usa el sistema: nombre, correo electrónico, rol de acceso y registro de las acciones realizadas.

3. Para qué se usan

Para atender y responder, registrar el avance de cada atención y organizar la relación comercial, incluso mediante agentes de inteligencia artificial que actúan con las reglas que configura el operador. Los registros de acciones se conservan para auditoría y seguridad.

4. Con quién se comparten

Los datos permanecen en el servidor del operador. Para funcionar, el sistema se comunica con terceros que el operador elige y contrata:

• la plataforma de mensajería usada para conversar con el cliente;
• el proveedor de inteligencia artificial contratado por el operador, que recibe el fragmento de la conversación necesario para generar la respuesta o evaluar la conversación;
• cuando el operador activa Jev (desactivado por defecto), TypeSafe AI, en Estados Unidos, que recibe cada mensaje del cliente, por separado y ya sin CPF, teléfono ni correo, para evaluar si está molesto, si el mensaje intenta manipular la atención automática, a qué área de la empresa se dirige, si pide hablar con una persona o dejar de recibir mensajes y, cuando responde a un seguimiento, en cuál de las salidas del flujo encaja;
• cuando el operador registra una clave de Mapas (desactivado por defecto), Google, que recibe las coordenadas de la ubicación que el cliente compartió, para devolver la calle y la ciudad aproximadas;
• el proveedor de infraestructura donde el servidor está alojado.

Los datos no se venden ni se ceden para publicidad de terceros.

5. Por cuánto tiempo

Las conversaciones y los registros de negocio se conservan mientras exista relación con el cliente o una obligación legal de conservarlos. Los archivos multimedia tienen un plazo propio, que configura el operador. Los registros de auditoría se conservan por más tiempo, porque prueban quién hizo qué.

6. Tus derechos

La LGPD te da derecho a confirmar si se tratan tus datos, acceder a ellos, corregir datos incompletos o desactualizados, pedir su anonimización o eliminación, saber con quién se compartieron y revocar tu consentimiento.

El sistema atiende estas solicitudes con un flujo propio: la exportación reúne lo que existe sobre la persona, y la anonimización elimina su identificación y conserva el historial de atención; por eso no se puede deshacer.

7. Seguridad

El acceso se controla con cuenta, contraseña y rol. La verificación en dos pasos es opcional para todos y solo se puede exigir a quien administra. Cada organización alojada solo ve sus propios datos y las claves de integración se guardan cifradas.

8. Encargado y contacto

El operador todavía no publicó una dirección de contacto del encargado de datos en esta instalación. Las solicitudes deben hacerse por los canales de atención de la propia organización.

9. Datos de Google (Agenda, Meet y Google Ads)

Cuando una persona autorizada de la organización conecta una cuenta de Google a este sistema, los datos recibidos de Google se usan únicamente para la función que pidió:

• Google Calendar: mostrar la ocupación de la agenda, crear, modificar y cancelar las citas hechas por el propio usuario y evitar choques de horario. El sistema guarda en el servidor del operador el título y el horario de los eventos para calcular la ocupación, y el cálculo de horarios libres usa solo el inicio, el fin y el estado de ellos. El sistema no lee correos electrónicos.
• Google Meet: crear espacios de reunión de Google Meet cuando la organización activa Meet con acceso abierto; solo el enlace generado lo devuelve Google y se guarda en el servidor del operador para la invitación.
• Google Ads: enviar a Google Ads las ventas que trajo un anuncio, para que aprenda de ellas, crear y listar acciones de conversión y leer las métricas de las campañas de la propia cuenta de anuncios.

Los datos de Google permanecen en el servidor del operador, no se venden, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial. El uso y la transferencia de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

La conexión con la Agenda puede deshacerse en cualquier momento en Agenda → Desconectar, y la de Google Ads la retira el operador, a pedido. En cualquier caso, la persona también puede revocar el acceso directamente en myaccount.google.com/permissions.