Política de Privacidad

1Información que Recopilamos

• Nombre, dirección de correo electrónico y número de teléfono al registrarse.
• Información del negocio: nombre comercial, rubro, horarios de atención y base de conocimiento.
• Datos de tiendas online (Shopify): dominio de la tienda (myshopify.com), nombre comercial, correo electrónico de contacto, moneda, zona horaria y catálogo de productos sincronizado.
• Datos de pedidos y carritos abandonados: número de pedido, artículos, estado de cumplimiento y seguimiento de envíos, enlaces de recuperación y datos de contacto (teléfono o correo electrónico) provistos por el comprador para recibir notificaciones transaccionales o recordatorios autorizados.
• Mensajes recibidos por WhatsApp, Instagram o chat web para operar respuestas automáticas.
• Datos de facturación: datos de suscripción procesados por Paddle.com como revendedor autorizado para la web, o identificadores de suscripción gestionados mediante la Shopify Billing API. No almacenamos números de tarjeta de crédito.

2Cómo Utilizamos tu Información

• Proveer y operar el servicio de automatización conversacional y comercio electrónico con IA.
• Sincronizar el catálogo de tu tienda para responder consultas de clientes sobre disponibilidad, productos y precios.
• Enviar notificaciones transaccionales de confirmación de pedido y actualización de rastreo de envíos vía WhatsApp o Instagram.
• Enviar recordatorios de recuperación de carritos abandonados autorizados por el comprador.
• Procesar pagos y gestionar suscripciones a través de Paddle o Shopify Billing API según corresponda.
• Generar respuestas automáticas en tus canales conectados.
• Enviar notificaciones relacionadas con el servicio.
• Cumplir obligaciones legales y regulatorias.

3Google API Services User Data Disclosure

• Identificador de la cuenta o del calendario principal, lista y nombre de calendarios disponibles, zona horaria y nivel de acceso, para mostrar calendarios donde puedes crear eventos y guardar tu selección.
• Períodos libres y ocupados, sin leer el contenido de los eventos existentes, para ofrecer horarios disponibles a tus clientes.
• Datos necesarios para crear, actualizar o eliminar citas gestionadas por what-o: fecha, hora, título, descripción, identificador del evento y enlace del evento.
• Permisos concedidos, fecha de conexión y refresh token de OAuth, para mantener la conexión cuando no estás usando el dashboard.

4Google User Data Policy y Uso Limitado

• Usamos los datos de Google Calendar única y exclusivamente para proporcionar y mejorar las funciones visibles al usuario: consultar disponibilidad, crear o administrar las citas solicitadas por tus clientes, mostrar el calendario seleccionado y mantener la conexión autorizada. No usamos los datos de Google para ningún otro propósito.
• El refresh token se almacena cifrado. Los access tokens se utilizan temporalmente y no se conservan como credenciales permanentes. La disponibilidad se procesa para responder y coordinar la cita; los datos de la cita y el identificador del evento se conservan como registros operativos del servicio.
• No vendemos ni transferimos datos de Google, y no los utilizamos para publicidad, perfiles comerciales ni para crear, entrenar o mejorar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros. Tampoco los compartimos con terceros para sus propios fines.
• Para redactar la respuesta de agendamiento, únicamente los horarios de disponibilidad derivados (rangos de libre/ocupado convertidos en franjas horarias) se envían a nuestros proveedores de IA. Nunca se leen ni se envían el contenido, el título, los asistentes ni la descripción de tus eventos existentes. Nuestros proveedores de IA son Google Gemini (API en su modalidad de pago, que no utiliza los datos para entrenar modelos), Groq y OpenAI, todos bajo condiciones contractuales que prohíben el uso de estos datos para entrenar o mejorar sus modelos. No utilizamos servicios de IA en modalidades que empleen estos datos para entrenamiento.
• El uso y la transferencia de información recibida de las API de Google por parte de what-o cumplen la Google API Services User Data Policy, incluidos los requisitos de Limited Use (Uso Limitado).

5Control, Revocación y Eliminación de Google Calendar

Puedes desconectar Google Calendar en Configuración del asistente o revocar what-o desde la página de permisos de tu cuenta de Google. Al desconectar, intentamos revocar el token y eliminamos de nuestros sistemas el refresh token, la cuenta asociada, los permisos y la selección de calendario. Los eventos ya creados permanecen en Google Calendar y los registros locales de citas se conservan según los plazos generales de esta Política o hasta una solicitud de eliminación válida.

6Shopify API Data Disclosure y Protección de Datos

• what-o utiliza la API de Shopify (GraphQL Admin API) exclusivamente para proveer y mejorar las funciones operativas visibles para el comerciante: sincronización de catálogo, seguimiento de pedidos, alertas transaccionales y recuperación de carritos abandonados.
• No vendemos, no alquilamos ni comercializamos datos de clientes o comerciantes obtenidos a través de las API de Shopify.
• No utilizamos datos de clientes, pedidos ni carritos para entrenar, crear o mejorar modelos de inteligencia artificial o aprendizaje automático, propios o de terceros.
• Cumplimos con las políticas de protección de datos de clientes de Shopify (Protected Customer Data) y procesamos de forma automatizada los webhooks obligatorios de cumplimiento de privacidad: solicitud de datos de clientes (customers/data_request), eliminación de datos de clientes (customers/redact) y eliminación de datos de la tienda (shop/redact).
• Al recibir una solicitud de shop/redact (tras la desinstalación de la app) o una solicitud formal de borrado, se revocan los tokens de acceso y se eliminan o anonimizan los datos de la tienda y sus registros dentro de los plazos exigidos por Shopify y las normativas aplicables (GDPR/CCPA).

7Compartición de Datos

No vendemos ni alquilamos tu información personal. Compartimos datos con proveedores necesarios: Clerk para autenticación, Shopify para sincronización de tienda y facturación de comerciantes de la App Store, Paddle para pagos, impuestos, recibos y suscripciones web, Meta para WhatsApp/Instagram, y proveedores de IA (Google Gemini en su modalidad de pago, Groq y OpenAI) para procesar mensajes y generar respuestas. Estos proveedores de IA no utilizan los datos para entrenar sus modelos. Los datos derivados de Google Calendar solo se comparten en la forma mínima descrita en la sección «Google User Data Policy y Uso Limitado» y jamás para el entrenamiento de modelos.

8Almacenamiento y Seguridad

• Cifrado en tránsito mediante TLS.
• Controles de acceso restringido y cifrado en reposo para credenciales de acceso.
• Verificación HMAC para webhooks de Meta y Shopify, y verificación de firma para webhooks de Paddle.
• Procesamiento asíncrono con límites de velocidad para prevenir abuso.

9Retención de Datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu suscripción, los datos se retienen por 30 días antes de su eliminación definitiva, salvo obligaciones legales o solicitudes específicas.

10Tus Derechos

• Acceder a tus datos personales.
• Rectificar información inexacta.
• Solicitar la eliminación o portabilidad de tus datos.
• Revocar consentimiento cuando corresponda.

11Transferencias Internacionales

Los datos pueden ser procesados por proveedores ubicados fuera de tu país de residencia. Procuramos trabajar con proveedores que aplican estándares adecuados de protección.