Política de Privacidad

1. Qué datos recopilamos

De su cuenta: nombre, correo electrónico, contraseña (almacenada con hash, nunca en texto plano), teléfono de contacto, dirección e identificación fiscal de la empresa (cuando se proporcionan).

De la configuración del agente: información sobre su negocio que usted registra (tipo, descripción, horario, productos, formas de pago, preguntas frecuentes, política de cambios, contacto de escalamiento).

De las conversaciones: mensajes intercambiados entre el agente (o usted) y los clientes finales de sus canales de WhatsApp/Instagram/Telegram — incluida la transcripción de audio cuando el cliente envía una nota de voz.

Credenciales de canal: el token de acceso de WhatsApp/Instagram/Telegram se mantiene cifrado (AES-256) — nunca se guarda ni se muestra en texto plano en ninguna pantalla.

Instagram: al conectar una cuenta profesional de Instagram, recibimos el identificador y el nombre de usuario de la cuenta y los mensajes directos que envían sus clientes, solo para que el agente responda. El inicio de sesión ocurre en la página oficial de Instagram: nunca vemos ni guardamos su contraseña. No publicamos contenido ni leemos mensajes de cuentas que usted no conectó.

De su Google Calendar (opcional): si conecta esta integración, accedemos a la disponibilidad de sus horarios (mediante el permiso calendar.readonly) y creamos eventos de reunión en su nombre (mediante el permiso calendar.events) — solo cuando el agente confirma una cita con un cliente final. No leemos ni modificamos ningún otro dato de su Cuenta de Google más allá de eso.

2. Cómo usamos estos datos

Para operar el servicio: generar las respuestas del agente, mantener el historial de conversaciones, calcular las métricas de su panel, verificar disponibilidad y crear reuniones en su Google Calendar cuando conecta esa integración, y permitir que usted y su equipo sigan y tomen el control de conversaciones cuando sea necesario.

3. Con quién compartimos datos

Compartimos datos solo con los proveedores necesarios para que el servicio funcione:

• Anthropic (Claude) — recibe el texto de la conversación (e imágenes/documentos, cuando se envían) para generar la respuesta del agente.
• OpenAI — recibe el audio de las notas de voz exclusivamente para transcribirlo a texto (Claude aún no procesa audio directamente).
• Meta (WhatsApp Business Platform / Instagram Messaging) — la plataforma usada para enviar y recibir los mensajes en sí.
• Google (Google Calendar API) — usada solo si conecta la integración de calendario, para consultar disponibilidad y crear eventos de reunión.
• Asaas — la institución de pago responsable de procesar el cobro de su suscripción.
• Render y Vercel — proveedores de alojamiento donde se ejecutan la aplicación y la base de datos.
• Resend — usado para enviar correos transaccionales (recuperación de contraseña, invitaciones de equipo, avisos de cuenta).

No vendemos datos de clientes a terceros.

4. Uso de datos de Google

El uso y la transferencia de información recibida de las APIs de Google por parte de AuraLink siguen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los datos de su Google Calendar nunca se usan para publicidad, nunca se venden, y solo son accedidos por los sistemas automatizados de AuraLink — ninguna persona lee estos datos manualmente, salvo cuando sea estrictamente necesario para soporte técnico con su autorización explícita. Usted puede revocar el acceso en cualquier momento en myaccount.google.com/permissions o desconectando la integración dentro de su panel.

5. Uso de datos de Meta (WhatsApp e Instagram)

AuraLink es un Tech Provider de Meta — usamos la WhatsApp Business Platform y la Instagram Messaging API para enviar y recibir mensajes en nombre de los negocios que conectan sus propios números/cuentas a nuestra plataforma. Nuestro uso y transferencia de esta información sigue los Términos de la Plataforma Meta. El contenido de los mensajes es procesado por sistemas automatizados (la propia IA de AuraLink y los proveedores de IA mencionados en la sección 3) para generar las respuestas del agente — nunca se usa para publicidad, nunca se vende, y una persona solo lee estos mensajes cuando un agente humano del propio negocio toma el control de la conversación, o durante soporte técnico con autorización explícita. El negocio que conectó el canal puede desconectarlo en cualquier momento desde el panel, revocando ese acceso de inmediato.

6. Seguridad

Las credenciales de canal están cifradas en reposo. WhatsApp se valida automáticamente en cuanto el canal se conecta; Instagram pasa por una verificación de nuestro equipo antes de que se atienda a cualquier cliente real.

7. Retención

Mantenemos los datos de su cuenta y de las conversaciones mientras su cuenta esté activa. Al cerrar la cuenta, puede solicitar la eliminación de sus datos a través del contacto indicado abajo — los datos se eliminan dentro de los 30 días posteriores a la confirmación de la solicitud, salvo lo que estemos legalmente obligados a conservar (por ejemplo, registros fiscales).

Para eliminar datos vinculados a Instagram o WhatsApp, vea las instrucciones de eliminación de datos.

8. Sus derechos

Como titular de los datos, puede solicitar acceso, corrección, eliminación, portabilidad o revocar el consentimiento sobre los datos que tratamos, escribiendo al correo indicado abajo. Esto aplica tanto a los datos de su cuenta como, en la medida técnicamente posible, a los datos de clientes finales que conversaron con su agente — en ese segundo caso, usted, como responsable de ese servicio, es quien primero recaba el consentimiento del cliente final.

9. Contacto de protección de datos

Contacto del encargado de protección de datos de AuraLink: suporte@auralinkapp.com.

10. Contacto

Dudas sobre esta Política o solicitudes relacionadas con sus datos: suporte@auralinkapp.com.

11. Cambios a esta Política

Podemos actualizar esta Política. Los cambios relevantes se comunicarán por correo electrónico o dentro del propio panel.