Política de Privacidad

1. Información que recopilamos

Podemos recopilar la siguiente información:

• Datos de contacto: nombre, correo electrónico y número de teléfono.
• Información de negocio: nombre de la empresa, identificadores de Meta Business Manager, páginas de Facebook y números de WhatsApp.
• Datos técnicos: tokens de acceso, IDs de aplicaciones, configuraciones de webhook y logs de automatización.
• Información de uso: métricas de interacción, tasas de entrega y errores técnicos.

2. Cómo usamos la información

Utilizamos la información recopilada para:

• Configurar y operar flujos automatizados en plataformas como WhatsApp, Facebook e Instagram.
• Gestionar integraciones técnicas con Meta APIs y herramientas como n8n.
• Proveer soporte técnico, monitoreo y mejoras continuas.
• Cumplir con requisitos legales y de cumplimiento de Meta.

3. Compartición de datos

No vendemos ni compartimos información personal con terceros, salvo en los siguientes casos:

• Con Meta Platforms Inc., para la activación y operación de APIs.
• Con proveedores de infraestructura técnica bajo acuerdos de confidencialidad.
• Cuando sea requerido por ley o autoridad competente.

4. Seguridad

Implementamos medidas técnicas y organizativas para proteger la información, incluyendo:

• Acceso restringido a tokens y credenciales.
• Segmentación de flujos por cliente.
• Monitoreo de calidad y uso responsable de APIs.

5. Derechos del usuario

Los usuarios pueden solicitar:

Para ejercer estos derechos, escríbenos a [email protected].

• Acceso, rectificación o eliminación de sus datos.
• Revocar el consentimiento para el uso de sus datos.
• Información sobre cómo se procesan sus datos.

6. Integración con Google Calendar

Cada negocio puede conectar voluntariamente su cuenta de Google Calendar para que su agente automatizado consulte disponibilidad y agende citas en su nombre. Solicitamos el permiso https://www.googleapis.com/auth/calendar.events y ningún otro: no pedimos acceso a Gmail, Drive ni contactos.

Usamos ese acceso exclusivamente para dos funciones que el propio negocio activa: consultar franjas ocupadas y libres, para no ofrecer horarios ya tomados; y crear, modificar o cancelar los eventos de las citas agendadas en la conversación.

El asistente automatizado no recibe el contenido del calendario. Cuando necesita saber si una hora sirve, nuestros servidores consultan esa franja concreta y solo le comunican si está libre u ocupada: los títulos, descripciones, invitados, ubicaciones y demás detalles de los eventos se evalúan dentro de nuestra infraestructura y se descartan. Los eventos que creamos se componen únicamente con los datos de la conversación (servicio, nombre, teléfono, hora y notas).

No vendemos ni transferimos estos datos a terceros, no los usamos para publicidad ni perfilamiento, y no los usamos —ni permitimos que un tercero los use— para crear, entrenar ni mejorar modelos de inteligencia artificial, propios o ajenos. Ninguna persona lee el contenido del calendario, salvo con permiso explícito del usuario para resolver un problema de soporte, por razones de seguridad, o cuando la ley lo exija.

Guardamos las credenciales de acceso en nuestros servidores, aisladas por negocio y con acceso restringido: nunca se exponen al navegador ni se comparten con terceros. Guardamos también el identificador del evento creado, para poder actualizarlo o cancelarlo. El negocio puede desconectar su calendario en cualquier momento desde la configuración de HeroClose o revocar el acceso en https://myaccount.google.com/permissions; al desconectar, eliminamos las credenciales almacenadas.

El uso que HeroClose hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado (Limited Use).

7. Inteligencia artificial y entrenamiento de modelos

HeroClose opera asistentes automatizados que se apoyan en modelos de inteligencia artificial de proveedores especializados. Esos modelos procesan la conversación con un único fin: producir la respuesta del momento y ejecutar las funciones que el negocio activó, como agendar una cita.

No entrenamos modelos con los datos de nuestros clientes ni con los de sus clientes finales, y no los cedemos a terceros para que entrenen los suyos. Trabajamos únicamente con proveedores cuyos términos, en la modalidad que tenemos contratada, prohíben usar el contenido de nuestros clientes para entrenar sus modelos; cuando esa protección se ofrece como una opción configurable, la activamos.

La elección de los proveedores tecnológicos que hacen posible el servicio corresponde a HeroClose y no al negocio cliente: es la forma en que podemos responder por que todos cumplan estos compromisos. Podemos sustituirlos cuando la continuidad, la calidad o la seguridad del servicio lo requieran, manteniendo siempre las condiciones de esta sección. El listado vigente está disponible para nuestros clientes escribiendo a [email protected].

Las conversaciones de cada negocio se mantienen separadas de las de los demás: no las combinamos entre clientes ni las usamos para elaborar perfiles comerciales. Los datos obtenidos de las APIs de Google reciben además el tratamiento reforzado descrito en la sección 6.

8. Cambios a esta política

Nos reservamos el derecho de actualizar esta política. Notificaremos cualquier cambio importante a través de nuestro sitio web o canales oficiales.