Política de privacidad

1. Quién opera el servicio

ImpulsaAI es una plataforma de ImpulsaTEC para gestionar correos, calendarios, casos, documentos, tareas, aprobaciones y automatizaciones empresariales. Esta política explica cómo se tratan los datos cuando visitas el sitio, creas una cuenta o usas una integración.

ImpulsaTEC administra los datos necesarios para crear cuentas, proteger el servicio y atender consultas. La empresa que contrata la plataforma decide qué información incorpora sobre sus clientes, proveedores, colaboradores y contactos, y para qué la usa. Para esos datos, la empresa cliente determina las finalidades y debe informar a las personas correspondientes.

2. Datos que podemos tratar

Los datos dependen de las funciones que habilite cada organización. Pueden incluir:

• Cuenta y organización: nombre, correo electrónico, identificador de usuario, organización, departamento, rol, estado de la cuenta e invitaciones.
• Registros de trabajo: contactos, casos, asignaciones, notas, tareas, aprobaciones, seguimientos, acciones, ejecuciones de automatización y eventos de calendario.
• Correo conectado: dirección del buzón, remitente, destinatarios, copias, asunto, contenido del mensaje, fecha, identificadores de conversación y categorías disponibles. La sincronización de correo guarda el contenido del mensaje y sus datos asociados; no descarga el contenido de los adjuntos como parte de esa sincronización.
• Calendario conectado: nombre y dirección de la cuenta, calendarios seleccionados y, según la acción, título, descripción, fecha, hora, zona horaria, ubicación, asistentes y enlace de reunión.
• Documentos y conversaciones: archivos que una persona carga, su contenido cuando se solicita análisis, instrucciones y mensajes enviados al asistente, respuestas, resúmenes y memorias que el usuario decida guardar.
• Datos de conexión: proveedor, permisos autorizados, estado de la integración y tokens de acceso y renovación. Los tokens se cifran antes de guardarse.
• Datos técnicos y de seguridad: registros de acceso, actividad, solicitudes, errores y eventos necesarios para operar el servicio, investigar problemas y proteger las cuentas.

Los mensajes y documentos pueden incluir datos personales o sensibles que una organización haya recibido de terceros. La organización debe cargar únicamente información necesaria y contar con las autorizaciones que correspondan.

3. Cómo usamos los datos

Usamos los datos para autenticar usuarios, aplicar permisos por organización y rol, mostrar y mantener los registros de trabajo, prestar soporte, proteger el servicio y cumplir obligaciones legales.

Cuando una persona conecta un buzón, usamos los permisos concedidos para sincronizar mensajes y mostrarlos en la bandeja de la organización. Las funciones habilitadas pueden analizar mensajes, asociarlos a casos y preparar borradores. El envío de un mensaje se realiza cuando un usuario inicia o aprueba esa acción.

Cuando una persona conecta un calendario, usamos los permisos concedidos para consultar los calendarios disponibles y, según la función que se utilice, sincronizar, crear, actualizar o cancelar eventos.

También procesamos documentos, conversaciones, eventos e instrucciones cuando el usuario solicita una función de análisis o automatización. No vendemos datos personales ni usamos los datos obtenidos de Google para publicidad.

4. Datos de Google y permisos de Gmail

Si conectas una cuenta de Google, ImpulsaAI recibe la dirección e identidad básica de la cuenta y accede a los datos de Gmail o Google Calendar cubiertos por los permisos que aceptas en la pantalla de consentimiento. En el correo, esto puede incluir mensajes, remitentes, destinatarios, asunto, contenido, fecha, conversación y categorías. En Calendar, puede incluir calendarios y detalles de eventos, como título, horario, asistentes y ubicación.

Usamos esos datos únicamente para ofrecer las funciones que la organización habilita: mostrar y sincronizar correo, analizar mensajes a solicitud del usuario, preparar borradores, enviar mensajes iniciados o aprobados por un usuario y gestionar eventos de calendario. No vendemos datos de Google, no los usamos para publicidad y no los usamos para entrenar modelos generales de inteligencia artificial o aprendizaje automático.

Cuando una función solicitada requiere análisis mediante inteligencia artificial, el contenido pertinente puede enviarse a los proveedores de IA descritos en esta política para producir ese resultado. No autorizamos que esos proveedores usen los datos de Google para entrenar modelos generales.

El uso de información recibida de las API de Google cumple con la Política de datos de usuario de los servicios API de Google, incluidos sus requisitos de uso limitado. Puedes retirar el acceso desde la configuración de ImpulsaAI o desde los controles de seguridad de tu cuenta de Google. Al desconectar una cuenta, eliminamos de la conexión los tokens almacenados; los correos o eventos ya importados permanecen en el espacio de la organización hasta que esta solicite su eliminación.

5. Inteligencia artificial y automatizaciones

Las funciones asistidas por inteligencia artificial pueden resumir, clasificar o analizar instrucciones, correos, casos, documentos y conversaciones, y preparar borradores o sugerencias. En las funciones que lo requieren, el texto pertinente y el contexto necesario se envían a proveedores de modelos, incluidos OpenAI y Anthropic, para obtener una respuesta. Los resultados se guardan en el espacio de la organización cuando la función lo requiere.

Los modelos pueden equivocarse o producir resultados incompletos. La persona usuaria debe revisarlos antes de tomar decisiones, modificar registros o comunicarse con terceros. Una acción que requiere aprobación no se ejecuta hasta que se cumpla el control de aprobación configurado.

ImpulsaAI no usa el contenido de correos o documentos de una organización para entrenar modelos generales. El contenido se procesa para responder a la función solicitada y no se utiliza para publicidad.

6. Proveedores, divulgación y transferencias

Para operar la plataforma, podemos compartir los datos necesarios con proveedores que prestan servicios por cuenta de ImpulsaTEC:

• Supabase: autenticación, base de datos, almacenamiento y ejecución de funciones de backend.
• Vercel: alojamiento y entrega de la aplicación web.
• n8n: ejecución y coordinación de automatizaciones.
• OpenAI y Anthropic: procesamiento de solicitudes de inteligencia artificial cuando una función habilitada los utiliza.
• Google y Microsoft: autenticación de las integraciones y acceso a los buzones o calendarios que el usuario conecta.
• Twilio: procesamiento de mensajes de WhatsApp cuando la organización habilita esa integración.

Estos proveedores reciben solo los datos necesarios para la función correspondiente y los procesan conforme a sus términos y compromisos de servicio. No compartimos datos de Google con terceros para publicidad ni para fines independientes de ImpulsaAI. También podemos divulgar información si una norma, autoridad competente o necesidad de seguridad lo requiere.

Algunos proveedores pueden procesar información fuera del país donde se encuentra la organización o el usuario. El lugar de procesamiento depende de la infraestructura y configuración del proveedor. Cuando corresponda, ImpulsaTEC aplica las garantías legales disponibles para transferencias internacionales.

7. Seguridad y conservación

Aplicamos controles de acceso por organización y rol. Las conexiones usan transporte cifrado y los tokens OAuth se cifran antes de guardarse. Limitamos el acceso a datos al personal y proveedores que los necesitan para operar, mantener o proteger el servicio.

Conservamos los datos de trabajo mientras la organización mantenga el servicio o hasta que solicite su eliminación, salvo que debamos conservarlos para cumplir la ley, resolver disputas o proteger la seguridad. Al cancelar el servicio, la organización puede solicitar la eliminación de sus datos. Las copias de respaldo se eliminan conforme a los ciclos de conservación del proveedor que las almacena; no fijamos en esta política un plazo único para todos los tipos de datos y respaldos.

Al desconectar una integración, eliminamos los tokens de esa conexión, pero no se borran automáticamente los mensajes, documentos o eventos que ya se hayan incorporado al espacio de la organización. La organización puede solicitar su eliminación escribiendo al contacto indicado abajo.

8. Derechos y controles

Según la legislación aplicable, puedes solicitar acceso, corrección, actualización, eliminación, limitación u oposición al tratamiento, o retirar un consentimiento cuando corresponda. También puedes desconectar tus integraciones y retirar permisos desde el proveedor externo.

Si tus datos están en el espacio de una empresa cliente, dirige la solicitud a esa empresa, que administra ese espacio. ImpulsaTEC ayudará al cliente a atender solicitudes relacionadas con datos procesados por cuenta suya. Para consultas sobre datos de cuenta o sobre el tratamiento realizado por ImpulsaTEC, escribe a legal@impulsatec.com.

9. Cambios y contacto

Actualizaremos esta página cuando cambien de forma relevante las funciones, los datos tratados o esta política. Publicaremos la versión vigente aquí y comunicaremos los cambios importantes a través de un canal razonable.

ImpulsaAI es operada por ImpulsaTEC. Para preguntas sobre privacidad, seguridad, datos de Google o solicitudes de eliminación, contacta a legal@impulsatec.com.