Política de Privacidad

1. Quiénes somos

Central de Mensajes es un servicio operado por HUMAN SOFTWARE J.Y. SOCIEDAD ANONIMA, una empresa constituida bajo las leyes de la República de Costa Rica. Nos dedicamos a ofrecer una plataforma de mensajería multicanal con inteligencia artificial para pequeñas y medianas empresas.

Para cualquier consulta relacionada con esta política, puede contactarnos en: info@centraldemensajes.com

2. Datos que recopilamos

Recopilamos la siguiente información cuando usted utiliza nuestra plataforma:

• Información de cuenta: nombre, dirección de correo electrónico, número de teléfono y datos de perfil de Google al autenticarse con Google OAuth.
• Información del negocio: nombre del negocio, descripción, horarios, productos o servicios, y cualquier contexto que usted proporcione para configurar las respuestas automáticas de IA.
• Mensajes procesados: conversaciones de WhatsApp, mensajes y comentarios de Facebook, y mensajes directos y comentarios de Instagram que usted gestiona a través de nuestra plataforma. Estos mensajes pertenecen a sus clientes y los procesamos exclusivamente para prestar el servicio.
• Mensajes de audio: archivos de audio enviados por sus clientes a través de WhatsApp, que transcribimos para habilitar respuestas de IA.
• Datos de calendario (solo si conecta Google Calendar): vea la sección 5.
• Datos de uso: información sobre cómo interactúa con la plataforma, incluyendo páginas visitadas, funciones utilizadas, tiempos de sesión y registros técnicos del sistema.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y cookies de sesión.

3. Cómo usamos sus datos

Utilizamos la información recopilada para los siguientes fines:

• Prestación del servicio: conectar sus cuentas de mensajería, mostrar conversaciones en el panel unificado y permitirle responder a sus clientes.
• Respuestas automáticas con IA: generar respuestas sugeridas o automáticas usando el contexto de su negocio y el historial de la conversación.
• Transcripción de audio: convertir mensajes de voz a texto para facilitar la gestión y las respuestas automáticas.
• Análisis y mejora: entender cómo se usa la plataforma para mejorar funcionalidades, detectar errores y optimizar el rendimiento.
• Comunicaciones del servicio: enviarle notificaciones importantes sobre su cuenta, actualizaciones de la plataforma o cambios en estas políticas.
• Seguridad: detectar, prevenir e investigar actividades fraudulentas o violaciones a nuestros Términos de Servicio.

No utilizamos sus datos ni los de sus clientes para entrenar modelos de inteligencia artificial propios, ni los vendemos a terceros.

4. Terceros con acceso a datos

Para operar el servicio, compartimos datos con los siguientes proveedores de confianza:

Meta Platforms (WhatsApp, Facebook, Instagram)

Accedemos a sus canales de mensajería mediante la API oficial de Meta Business. Los mensajes de sus clientes se transmiten a través de la infraestructura de Meta conforme a su política de privacidad. Usted es responsable de cumplir con las políticas de uso de Meta como usuario de la API.

Google (Gemini AI y Google Analytics)

Utilizamos Google Gemini para generar respuestas automáticas con IA. Los fragmentos de conversación necesarios para generar respuestas se envían a la API de Gemini. También usamos Google Analytics para medir el uso de la plataforma y el sitio de marketing. Desde la plataforma (incluidas las páginas públicas de reservas y de chat), Google Analytics recibe únicamente las páginas visitadas (sin identificadores ni datos personales en la dirección), eventos como crear una cuenta, iniciar sesión, conectar un canal o avanzar en una reserva, y un identificador derivado de su cuenta que no permite reconocerle ni deshacerse. Nunca recibe su correo, su nombre, sus mensajes ni los datos de sus clientes.

Deepgram (Transcripción de audio)

Los archivos de audio enviados por sus clientes vía WhatsApp se transmiten a Deepgram para su transcripción a texto. El audio no se almacena en los servidores de Deepgram más allá del tiempo necesario para completar la transcripción.

Cloudflare

Toda la plataforma funciona sobre la infraestructura de Cloudflare. La aplicación se ejecuta en Cloudflare Workers; los datos de su cuenta, la configuración de su negocio y el historial de conversaciones se almacenan en Cloudflare D1; los archivos que usted y sus clientes envían (imágenes, audios, documentos) se guardan en Cloudflare R2; las sesiones se mantienen en Cloudflare KV; y los correos que le enviamos salen por el servicio de correo de Cloudflare. Los registros del servidor y los datos de las solicitudes HTTP también pasan por su infraestructura. Todo viaja cifrado en tránsito y se almacena cifrado en reposo.

5. Datos de usuario de Google (Google Calendar)

Conectar una cuenta de Google es opcional y lo inicia usted desde la configuración de su agenda. Iniciar sesión con Google, por sí solo, no nos da acceso a su calendario.

A qué accedemos

Si conecta Google Calendar, solicitamos estos permisos (alcances):

• https://www.googleapis.com/auth/calendar.calendarlist.readonly: para listar los calendarios de su cuenta de Google y que usted elija cuál vincular a una agenda. No lo usamos para nada más.
• https://www.googleapis.com/auth/calendar.events: para leer los eventos del calendario que usted eligió y para crear y cancelar eventos en ese calendario únicamente por las citas reservadas a través de Central de Mensajes.
• openid, email y profile: para identificar qué cuenta de Google conectó.

No solicitamos acceso a su Gmail, Drive, contactos ni a ningún otro producto de Google, y no solicitamos el alcance completo calendar.

Cómo lo usamos

• Leemos los eventos del calendario vinculado (horarios, títulos y descripciones) para saber cuándo está ocupado, de modo que el asistente y su página pública de reservas ofrezcan solo horarios libres, y para mostrarlos en su agenda.
• Creamos un evento por cada cita reservada en la plataforma y lo cancelamos cuando la cita se libera o se cancela.
• Usamos la lista de calendarios únicamente para mostrar el selector.

Usamos los datos de usuario de Google solo para prestar y mejorar estas funciones. No los usamos para publicidad, no los vendemos y no permitimos que personas los lean, salvo que usted nos pida soporte, sea necesario por seguridad o lo exija la ley.

Almacenamiento y protección

Guardamos en Cloudflare D1 los identificadores de su calendario vinculado y de los eventos que leímos o escribimos, con sus horarios, títulos y descripciones. Sus tokens de acceso y de actualización de Google se almacenan cifrados con AES-256-GCM y todo el tráfico viaja cifrado.

Cómo se comparten

No transferimos los datos de usuario de Google a terceros, salvo a los proveedores de infraestructura de la sección 4 que alojan el servicio, cuando la ley lo exija o en una fusión o adquisición con aviso previo a usted. No usamos los datos de usuario de Google para entrenar modelos de inteligencia artificial o aprendizaje automático de uso general.

Uso limitado

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Desconectar y eliminar

Puede desvincular un calendario o desconectar su cuenta de Google en cualquier momento desde la configuración de su agenda; al hacerlo revocamos nuestro token de acceso ante Google. Los eventos que ya escribimos en su calendario de Google se quedan allí, porque son citas reales con personas; puede borrarlos desde Google Calendar. También puede revocar el acceso en myaccount.google.com/permissions. Para que eliminemos los datos de Google que guardamos, escriba a info@centraldemensajes.com o use la página de eliminación de datos.

6. Procesamiento de mensajes via Meta (WhatsApp/Facebook/Instagram)

Al conectar sus cuentas de Meta a nuestra plataforma, usted nos autoriza a actuar como procesador de datos en nombre suyo para gestionar los mensajes de sus clientes. Esto significa que:

• Procesamos los mensajes de sus clientes únicamente para prestar el servicio contratado.
• No leemos ni analizamos los mensajes de sus clientes con fines distintos a los descritos en esta política.
• Los tokens de acceso a la API de Meta se almacenan cifrados con AES-256-GCM en nuestra base de datos.
• Usted, como operador del negocio, es el controlador de datos de sus clientes y es responsable de informarles adecuadamente sobre el uso de herramientas de automatización.
• No vendemos, alquilamos ni compartimos los datos de sus clientes con terceros no mencionados en esta política.

7. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado en reposo para datos sensibles (tokens de API con AES-256-GCM), control de acceso basado en roles, y verificación de firmas HMAC-SHA256 en todos los webhooks de Meta. Sin embargo, ningún sistema es completamente infalible y no podemos garantizar seguridad absoluta.

8. Retención de datos

Conservamos sus datos mientras su cuenta esté activa. Si cancela su cuenta, eliminaremos su información personal y el historial de conversaciones dentro de los 30 días calendario siguientes a la confirmación de la cancelación. Podemos retener datos anonimizados o agregados por períodos más largos para análisis interno. Los registros de facturación pueden retenerse por el período que exija la legislación costarricense aplicable.

9. Sus derechos

Usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Corrección: solicitarnos que corrijamos datos inexactos o incompletos.
• Eliminación: solicitar la eliminación de su cuenta y datos personales.
• Portabilidad: solicitar sus datos en un formato estructurado y legible por máquina.
• Oposición: oponerse al procesamiento de sus datos para ciertos fines.

Para ejercer cualquiera de estos derechos, escríbanos a info@centraldemensajes.com. Responderemos dentro de los 30 días hábiles siguientes a su solicitud.

10. Cookies

Utilizamos cookies estrictamente necesarias para mantener su sesión autenticada. También utilizamos cookies de análisis de Google Analytics para entender cómo se navega nuestro sitio de marketing y cómo se usa la plataforma. Si usted visita desde el Espacio Económico Europeo, el Reino Unido o Suiza, le pedimos su consentimiento antes de activar las cookies de análisis: no se cargan ni se guardan hasta que las acepte, y puede rechazarlas con la misma facilidad. Puede cambiar su decisión en cualquier momento desde «Preferencias de cookies» en el pie de página. También puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la plataforma.

11. Menores de edad

Nuestro servicio está dirigido exclusivamente a personas mayores de 18 años que operan negocios. No recopilamos intencionalmente información de menores de edad. Si nos enteramos de que hemos recopilado datos de un menor, los eliminaremos de inmediato.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios materiales, se lo notificaremos por correo electrónico o mediante un aviso destacado en la plataforma al menos 15 días antes de que entren en vigor. El uso continuo del servicio después de esa fecha constituye la aceptación de los cambios.

13. Contacto

Si tiene preguntas, inquietudes o desea ejercer sus derechos, contáctenos:

HUMAN SOFTWARE J.Y. SOCIEDAD ANONIMA
Operador de Central de Mensajes
Costa Rica
info@centraldemensajes.com