Saltar al contenido

Legal

Política de privacidad

Última actualización: 16 de octubre de 2026

Auditoría gratuita del negocio

Los datos de la auditoría tienen dos finalidades distintas. El perfil de negocio que declares, las referencias de contacto verificadas, el idioma y la atribución de captación permitida sirven para tu cuenta de informes y para futuras comunicaciones solo cuando estas cuenten con un permiso independiente. Los mensajes de clientes importados permanecen en el almacenamiento privado de análisis y no se usan para crear audiencias de marketing. El informe generado y tu perfil de negocio se guardan en tu cuenta gratuita. Tú eliges si conservar el historial de origen. Los intentos sin conexión caducan a los 30 minutos; las conexiones sin verificar caducan a las 24 horas, o a las 6 horas en el caso de WhatsApp. Las respuestas sobre el negocio y las credenciales de los intentos abandonados se eliminan tras la limpieza de la conexión. El historial de origen guardado caduca a los 90 días; si no se guarda, el contenido sin procesar se elimina después del procesamiento, dentro de las 24 horas siguientes a su obtención. Los informes guardados y los perfiles de clientes potenciales tienen un límite de inactividad de doce meses, con aviso previo. Los eventos detallados y los identificadores de clic permitidos caducan a los 90 días. Los registros mínimos seudónimos para prevenir abusos tienen un plazo de conservación independiente y limitado. La conservación por parte de proveedores y en copias de seguridad, el procesamiento internacional y los derechos de eliminación de la cuenta se rigen por el resto de esta Política de privacidad. Aceptar el servicio no supone dar permiso para recibir correos promocionales, mensajes de WhatsApp, SMS ni publicidad.

Los consejos por correo, los recordatorios de citas y los enlaces al informe por SMS tienen opciones separadas. Las reglas del negocio aprobadas y los borradores privados se guardan con el informe. Al solicitar una revisión, el equipo de Entagl recibe el resumen del informe, no las conversaciones originales. Tras la eliminación, conservamos un registro mínimo de retirada del consentimiento y datos de bloqueo del contacto mediante hash para respetar tus preferencias.

Las auditorías gratuitas se limitan a una por buzón conectado y tres por propietario y teléfono verificados cada 90 días. Guardamos identificadores protegidos y contadores hasta 90 días, incluso tras eliminar el informe o la cuenta, para evitar repetir el procesamiento gratuito. Estos registros están separados de los mensajes y no son perfiles de marketing. Las auditorías iniciadas en un espacio existente leen sus mensajes guardados. Eliminar la copia de auditoría no elimina las conversaciones originales del espacio.

1. Introducción

En Entagl, Inc. (junto con nuestras filiales, "Entagl", "nosotros", "nuestro" o "nos") respetamos tu privacidad y estamos firmemente comprometidos a mantener segura cualquier información que obtenemos de ti o sobre ti. Esta Política de Privacidad describe nuestras prácticas respecto de los Datos Personales que recopilamos de ti o sobre ti cuando usas nuestro sitio web, aplicaciones y servicios (en conjunto, los "Servicios"). Los datos están protegidos con cifrado en tránsito y en reposo, como se describe en la sección de Cifrado y Seguridad de Datos a continuación.

2. Información que recopilamos

2.1 Información de pago

Cuando realiza un pago, procesamos su información de pago a través de Stripe, nuestro procesador de pagos seguro. Durante este proceso:

  • Los datos de la tarjeta de pago se recopilan y procesan de forma segura directamente por Stripe
  • Solo recibimos información limitada sobre su método de pago (como los últimos cuatro dígitos de su tarjeta)
  • Dirección de facturación e información de contacto para verificación de pago
  • Historial de transacciones relacionadas con sus compras

2.2 Información de plataformas de redes sociales

Cuando conectas tu cuenta de Facebook o Instagram, podemos recopilar la siguiente información. Esta información se usa solo para prestar los Servicios y está protegida con cifrado AES-256-GCM en reposo del lado del servidor y cifrado TLS en tránsito. El acceso se limita al personal autorizado para soporte y operaciones.

  • Información de perfil (nombre, nombre de usuario, foto de perfil)
  • Dirección de email
  • Publicaciones, comentarios y contenido multimedia
  • Interacciones de la cuenta y datos de engagement
  • Mensajes (cuando usa nuestras funciones de mensajería)

2.3 Permisos que solicitamos

Según los canales y funciones que habilites, solicitamos los siguientes permisos a través de las APIs de Meta (Facebook, Instagram, WhatsApp):

  • Acceso a información básica del perfil
  • Acceso a páginas, publicaciones y contenido multimedia
  • Permiso para leer y enviar mensajes
  • Capacidad para leer y responder comentarios
  • Gestión de activos empresariales (business_management) para listar y conectar tus páginas y cuentas de WhatsApp
  • Gestión y mensajería de cuentas de WhatsApp Business
  • Acceso a cuentas de anuncios (ads_read, ads_management, pages_manage_ads) — solo si habilitas las funciones opcionales de Ads
  • Eventos de conversión de la página (page_events, Meta Conversions API) — solo si habilitas el seguimiento del rendimiento de anuncios

3. Cómo utilizamos su información

Usamos la información recopilada para prestar los Servicios. La información sensible, como mensajes de clientes y datos de contacto (nombres, emails, números de teléfono), se almacena cifrada:

  • Prestar y mantener nuestros servicios
  • Enviar y recibir mensajes en tu nombre
  • Gestionar tus interacciones en redes sociales
  • Generar respuestas de AI y análisis de conversaciones para tu dashboard
  • Medir el uso para facturación y analizar el rendimiento del servicio para mejorar el producto (consulta la sección de Analytics & Tracking)
  • Garantizar la seguridad y prevenir el fraude

Cifrado de datos y seguridad

Entagl implementa medidas de seguridad de nivel empresarial para proteger sus datos usando protocolos de cifrado estándar de la industria.

Estándares de cifrado

Los datos sensibles — mensajes de conversación con clientes, información de contacto y contenido multimedia subido en las conversaciones — están protegidos con cifrado AES-256-GCM del lado del servidor a nivel de aplicación. Nuestras bases de datos, almacenamiento de archivos y copias de seguridad también están cifrados en reposo, y todos los datos se cifran en tránsito mediante TLS/SSL. Las claves de cifrado son administradas por Entagl; el acceso a los datos se limita al personal autorizado para soporte y operaciones.

Qué datos se cifran

  • Mensajes de conversación con clientes y historial de chat (AES-256-GCM a nivel de aplicación). Los resúmenes de conversación generados por AI se almacenan en infraestructura cifrada sin cifrado adicional a nivel de aplicación.
  • Información de contacto, incluidos nombres, direcciones de email y números de teléfono (AES-256-GCM a nivel de aplicación)
  • Información de la cuenta — almacenada en infraestructura cifrada (cifrado en reposo)
  • Archivos subidos, imágenes, grabaciones de audio y documentos intercambiados en las conversaciones, incluidas las fotos, los PDF y los videos que un cliente envía mediante un enlace de carga seguro. Se cifran con AES-256-GCM antes de almacenarse, se guardan en un almacenamiento privado que nunca es accesible públicamente y solo se entregan al negocio a través de un enlace firmado que caduca.
  • Configuración y ajustes del negocio — almacenados en infraestructura cifrada (cifrado en reposo)

4. Almacenamiento y seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger su información. Sus datos se almacenan de forma segura y solo se accede a ellos cuando es necesario para prestar nuestros servicios.

Conservamos su información únicamente durante el tiempo necesario para prestar nuestros servicios y cumplir los fines descritos en esta política. Puede solicitar la eliminación de sus datos en cualquier momento.

5. Sus derechos y controles

Usted tiene derecho a:

  • Acceder a sus datos personales
  • Corregir datos inexactos
  • Solicitar la eliminación de sus datos
  • Retirar el consentimiento para el tratamiento de datos
  • Revocar el acceso a sus cuentas de redes sociales

Portabilidad y exportación de datos: Puede exportar sus datos usted mismo en cualquier momento mientras su cuenta esté activa. La configuración de su cuenta incluye una exportación de datos de autoservicio que genera un archivo descargable con sus contactos, conversaciones y archivos multimedia asociados, que se le entrega por correo electrónico mediante un enlace de descarga seguro y de duración limitada. Le recomendamos exportar sus datos antes de cancelar, ya que los plazos de conservación y eliminación comienzan una vez cerrada la cuenta. Este derecho de exportación se suma a los derechos de acceso, rectificación y supresión enumerados anteriormente.

Puede ejercer algunos de estos derechos a través de su cuenta de Entagl. Si no puede ejercer sus derechos desde su cuenta, envíe su solicitud a privacy@entagl.com. Puede contactar con nuestro responsable de protección de datos en privacy@entagl.com.

Verificación: Para proteger sus Datos Personales contra accesos, cambios o eliminaciones no autorizadas, podemos solicitar que verifique sus credenciales antes de poder presentar una solicitud para conocer, corregir o eliminar Datos Personales. Si no tiene una cuenta con nosotros, o si sospechamos actividad fraudulenta o maliciosa, podemos pedirle que proporcione Datos Personales adicionales para la verificación. Si no podemos verificar su identidad, no podremos atender su solicitud.

6. Servicios de terceros

Nuestro servicio se integra con plataformas de mensajería y proveedores de AI a través de sus APIs oficiales. Cuando usas estas integraciones, también quedas sujeto a sus respectivas políticas de privacidad:

Compartimos datos personales solo con los proveedores de servicios ("subprocessors") necesarios para operar Entagl — consulta la lista completa de Subprocessors a continuación. Las plataformas de mensajería (Meta, Telegram, TikTok) reciben el contenido del mensaje necesario para entregar las conversaciones en sus redes, y Twilio recibe los números de teléfono y el contenido de los mensajes para la entrega de SMS y notificaciones. Para generar respuestas de AI, nuestros proveedores de AI (OpenAI, Google, Anthropic) reciben el historial de la conversación y el contexto empresarial relevante de tu workspace (como tus servicios, FAQs e información del negocio) con cada turno de AI; el audio de voz es procesado por Google para las funciones de voz. Los mensajes, imágenes, mensajes de voz, archivos y videos están cifrados en reposo y en tránsito dentro de nuestros sistemas.

No vendemos tu información personal ni la compartimos con terceros para sus propios fines de marketing. Tenemos acuerdos con OpenAI y Google para que los datos enviados a través de las claves de la plataforma Entagl no se utilicen para entrenar sus modelos. Si conectas tus propias claves API de proveedores de AI (BYOK), tus datos se procesan según tu propio acuerdo con ese proveedor.

La información de tu negocio, tus ofertas y tu lógica de negocio son de tu propiedad. Las usamos solo para operar tu workspace y tus agentes de AI, y no las vendemos ni las compartimos con terceros para sus propios fines.

Datos de usuario de Google

Cuando conectas tu Perfil de Empresa de Google con Entagl, accedemos a un conjunto limitado de datos de Google para hacer funcionar las funciones de Reputation: leer tus reseñas, redactar respuestas para ti y publicar las respuestas que apruebes.

Uso limitado: El uso y la transferencia por parte de Entagl de la información recibida de las APIs de Google a cualquier otra app se regirá por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Calendarios conectados: Al conectar un calendario, Nylas gestiona la autorización del proveedor y el acceso al calendario. Entagl usa los calendarios que selecciones para mostrar eventos, sincronizar reservas y comprobar la disponibilidad. Los títulos, descripciones, ubicaciones, horas y nombres de asistentes pueden almacenarse en tu espacio de trabajo. Estos datos solo se usan para las funciones de calendario y reservas, no para entrenar modelos de IA de uso general. Puedes elegir calendarios, ocultar detalles de eventos importados o desconectarlos en Canales → Calendario. Los registros importados permanecen en Entagl tras la desconexión; elimínalos del Calendario o elimina tu cuenta para borrar los datos almacenados.

Qué accedemos:

  • La lista de ubicaciones de la empresa que tu cuenta de Google posee o administra, para que puedas elegir cuáles conectar.
  • El contenido de las reseñas, las calificaciones por estrellas, las fechas y el nombre y la foto de perfil del autor tal como los devuelve Google.
  • Información básica de la empresa necesaria para identificar la ubicación, como el nombre, la dirección y el sitio web.

Cómo lo usamos:

  • Para mostrar tus reseñas dentro de tu propio espacio de trabajo de Entagl.
  • Para generar respuestas sugeridas usando la información de tu empresa, tus servicios y la configuración de tono de voz.
  • Para publicar una respuesta en tu ficha, ya sea una que hayas aprobado o una que tus propias reglas de respuesta automática hayan autorizado de antemano.
  • Para avisarte cuando una reseña necesite tu atención, según las reglas que hayas configurado.

Cómo lo almacenamos: Los datos de Google se cifran en reposo, se limitan solo a tu workspace y nunca se combinan con los datos de otra empresa. Los tokens de acceso que autorizan la conexión se cifran por separado y nunca se exponen a tu navegador.

Con quién lo compartimos: El texto de las reseñas se envía a nuestros proveedores de modelos de IA con el único fin de generar una respuesta sugerida. Esos proveedores operan bajo acuerdos que prohíben el entrenamiento con tus datos y exigen retención cero. No vendemos datos de usuarios de Google, no los usamos para publicidad, retargeting ni publicidad personalizada, no los usamos para evaluar solvencia ni para préstamos, y no los transferimos a intermediarios de datos ni revendedores.

Acceso humano: El personal de Entagl no lee los datos de tus reseñas de Google. El acceso está bloqueado a nivel de aplicación para nuestras herramientas internas de soporte, administración y revisión de calidad. Las únicas excepciones son las permitidas por la política de Google: cuando nos das un consentimiento explícito, revocable y limitado en el tiempo dentro del producto para una solicitud de soporte específica; cuando sea necesario para investigar un incidente de seguridad o un abuso; cuando la ley lo requiera; o en forma agregada y desidentificada para operaciones internas.

Retención y eliminación: Al desconectar la integración, revocamos nuestro token de acceso y eliminamos los datos de Google almacenados en caché en un plazo de 30 días. Si eliminas tu cuenta de Entagl, se borran de inmediato. También puedes revocar el acceso de Entagl en cualquier momento desde la página de permisos de tu cuenta de Google.

Subprocessors & Service Providers

Usamos los siguientes proveedores de servicios para operar Entagl. Cada uno recibe solo los datos necesarios para su propósito:

  • Amazon Web Services (AWS) — alojamiento en la nube de todos los datos de clientes (bases de datos, almacenamiento de archivos, colas, caché) en Estados Unidos (us-east-1), email transaccional (SES), análisis de texto de mensajes para detección de idioma (Comprehend) y traducción automática (Translate). Los medios de las llamadas de voz para llamadas de WhatsApp en la UE se enrutan a través de una región de la UE (eu-south-1).
  • OpenAI — generación de respuestas de AI, análisis de medios y búsqueda en la base de conocimiento. Recibe el historial de conversación, el contexto del negocio, los archivos de conocimiento subidos y los medios de clientes. Acuerdo de no entrenamiento / retención cero de datos en las claves de plataforma de Entagl.
  • Google (Gemini API / Google Cloud Vertex AI) — generación de respuestas de AI, detección de idioma, traducción, conversaciones de voz y búsqueda en la base de conocimiento. Los espacios de trabajo con HIPAA habilitado se enrutan a través de Google Cloud Vertex AI.
  • Anthropic (Claude) — generación de respuestas de AI (modelos alternativos y de respaldo) y herramientas de calidad de conversación. Recibe el historial de conversación y el contexto del negocio.
  • Meta Platforms (Facebook, Instagram, WhatsApp) — entrega de mensajes e integración de canales; funciones opcionales de anuncios y eventos de conversión si las habilitas.
  • Telegram — entrega de mensajes y medios para el canal de Telegram.
  • TikTok (ByteDance) — entrega de mensajes y comentarios para el canal de TikTok.
  • Twilio — entrega de notificaciones por SMS y WhatsApp y telefonía para llamadas. Recibe números de teléfono, contenido de mensajes y audio de llamadas.
  • Zadarma — socio de telecomunicaciones para números de teléfono locales (Turquía, España, Grecia y otros países). Recibe los documentos de identidad y la dirección necesarios para registrar un número a tu nombre (como exige la ley local de telecomunicaciones), además de metadatos de las llamadas a ese número. Entagl no conserva copia de los documentos tras la subida.
  • Clerk — autenticación de cuentas. Procesa tu nombre, email, identidad de inicio de sesión y datos de sesión.
  • Stripe — procesamiento de pagos y facturación de suscripciones.
  • HubSpot — sincronización opcional con CRM que tú configuras. Puede recibir datos de contacto, datos de leads, transcripciones de conversaciones y envíos de formularios cuando habilitas la sincronización.
  • Shopify — integración opcional de tienda (productos, pedidos y datos de clientes de tu tienda).
  • Nylas — sincronización opcional de calendario (detalles de citas, nombres de asistentes y horarios).
  • SendGrid — entrega de emails de tickets de soporte.
  • Expo — entrega de push notifications móviles (device tokens y previsualizaciones de notificaciones).
  • Serper — búsqueda web usada por la herramienta de búsqueda web de la AI (consultas de búsqueda, que pueden derivarse del contenido de la conversación).
  • Firecrawl — obtención de contenido de sitios web para la importación de onboarding y la herramienta de búsqueda web de la AI.
  • Segment (Twilio) — analítica de producto (identificadores de cuenta y eventos de uso).
  • FingerprintJS — identificación de dispositivos en superficies de chat públicas, usada únicamente para prevención de fraude y abuso.

Podemos actualizar esta lista a medida que evolucione el servicio. Los cambios importantes se reflejarán en esta página.

Workspaces gestionados por agencias

Algunos clientes de Entagl son agencias o proveedores de servicios que administran workspaces en nombre de sus propios clientes. En ese caso, la empresa cliente sigue siendo la responsable del tratamiento de los datos personales de sus clientes, la agencia actúa como su encargada del tratamiento, y Entagl actúa como subencargada. El Anexo de Tratamiento de Datos de nuestros Términos de Servicio describe estos roles y aplica el módulo correspondiente de las Cláusulas Contractuales Tipo a las transferencias internacionales.

Si has enviado un mensaje a una empresa cuyo workspace está gestionado por una agencia, dirige las solicitudes de privacidad directas (acceso, rectificación, eliminación) a esa empresa o a la agencia que la gestiona; nosotros les ayudamos a tramitar tu solicitud tal como se describe en esta política.

Información de privacidad de WhatsApp Business API

Cómo procesamos y protegemos tus mensajes de WhatsApp

  • Al usar nuestra integración de WhatsApp, Meta actúa como procesador de datos en nombre de Entagl.
  • Los mensajes de WhatsApp se conservan como todos los demás datos de conversación: mientras su cuenta esté activa, o hasta que elimine la conversación o solicite la eliminación de sus datos.
  • Los mensajes están cifrados entre los usuarios y la WhatsApp Cloud API usando el protocolo Signal.
  • Los datos de mensajes pueden procesarse y almacenarse en distintas regiones según la infraestructura de Meta.
  • No compartimos sus mensajes de WhatsApp con terceros, salvo con los proveedores de servicios necesarios para operar el servicio (consulte la sección de Subprocesadores de nuestra Política de Privacidad).
  • Puedes revocar el acceso a tu cuenta de WhatsApp Business en cualquier momento a través de nuestra plataforma.

For more information about WhatsApp's data practices, please refer to the WhatsApp Business Terms of Service and WhatsApp Cloud API Privacy & Security documentation.

7. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando lo hagamos, publicaremos una versión actualizada y la fecha de entrada en vigor en esta página, salvo que la ley aplicable exija otro tipo de aviso.

8. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas, contáctenos en:

Email: privacy@entagl.com Dirección: 1111B S Governors Ave STE 48482, Dover, DE 19904

9. Política de eliminación de datos para apps de desarrolladores de Meta

En cumplimiento con las Developer Policies de Meta, ofrecemos a los usuarios la posibilidad de solicitar la eliminación de sus datos. A continuación se indican las instrucciones y procedimientos para que los usuarios soliciten la eliminación de datos de nuestra aplicación.

Eliminación de datos de WhatsApp

Cómo solicitar la eliminación de tus datos de WhatsApp Business API

  • Para solicitar la eliminación de tus datos de WhatsApp Business API, envíanos un email a delete@entagl.com con el asunto 'WhatsApp Data Deletion Request'.
  • Procesaremos tu solicitud en un plazo de 30 días y eliminaremos todos los mensajes, medios e información de conexión de WhatsApp de nuestros sistemas.
  • Para la eliminación de datos almacenados por Meta, deberás contactarlos directamente desde tu panel de Meta Business.
  • Algunos datos pueden conservarse según lo exija la ley o por motivos comerciales legítimos, como seguridad y prevención de fraude.
  • Podemos necesitar verificar tu identidad antes de procesar la solicitud de eliminación de datos.

Cómo solicitar la eliminación de datos

Si desea solicitar la eliminación de sus datos personales de nuestra app, siga los pasos a continuación:

  1. Contacte con nosotros por email:
    Envíe un email a delete@entagl.com con el asunto: "Data Deletion Request."
  2. Incluya los detalles necesarios:
    En su email, por favor proporcione la siguiente información para ayudarnos a tramitar su solicitud:
    • Su nombre completo
    • El nombre de usuario de su cuenta o el email asociado con la app
    • Cualquier detalle adicional que ayude a identificar su cuenta o datos (p. ej., actividad específica o servicio que utilizó dentro de la app)
  3. Tramitación de su solicitud:
    Una vez recibida su solicitud, nosotros:
    • Verificaremos su identidad para asegurar que la solicitud sea legítima
    • Eliminaremos sus datos de nuestros registros de acuerdo con las leyes aplicables y nuestras políticas de retención de datos
    • Confirmaremos la finalización de su solicitud de eliminación de datos por email

Plazos para la eliminación de datos

Nuestro objetivo es tramitar todas las solicitudes de eliminación de datos dentro de los 30 días siguientes a su recepción. Sin embargo, en casos excepcionales puede necesitarse más tiempo según la complejidad de la solicitud o limitaciones técnicas.

Notas adicionales

  • Servicios de terceros: Si utilizó servicios de terceros integrados con nuestra app, puede que necesite contactar directamente a esos servicios para solicitar la eliminación de datos de sus registros.
  • Requisitos de retención de datos: Ciertos datos pueden conservarse cuando lo exija la ley o por motivos legítimos de negocio, como la prevención de fraude o la resolución de disputas.

Si tiene alguna pregunta sobre nuestra Política de Eliminación de Datos o necesita ayuda adicional, no dude en contactarnos en delete@entagl.com.

10. Política de privacidad de la integración con Shopify

Esta sección aborda específicamente nuestras prácticas de privacidad para comerciantes de Shopify que usan nuestra integración de la app.

Minimización de datos

Sí, procesamos solo los datos personales mínimos necesarios para aportar valor a los merchants. Recopilamos y procesamos únicamente los datos necesarios para:

  • Permitir la automatización del soporte al cliente impulsada por AI
  • Proporcionar análisis de conversaciones e insights
  • Facilitar la comunicación multicanal
  • Garantizar la seguridad y funcionalidad del servicio

Datos personales que procesamos

Informamos de forma transparente a los merchants sobre los datos personales que procesamos y nuestros fines:

  • Datos de clientes: Nombres, direcciones de email, números de teléfono y contenido de conversaciones para ofrecer respuestas automáticas de soporte al cliente
  • Datos del merchant: Información de la tienda, detalles de productos y datos de pedidos para ofrecer un servicio al cliente contextualizado
  • Datos de uso: Analíticas sobre patrones de conversación, efectividad de respuestas y rendimiento del sistema para la mejora del servicio
  • Datos técnicos: API access tokens, configuraciones de webhook y ajustes de integración para la funcionalidad del servicio

Limitación de finalidad

Limitamos el uso de los datos personales a los fines descritos en esta política. Usamos datos de uso agregados y análisis de conversaciones con AI para operar el servicio, impulsar la información de tu dashboard y facturar el uso (consulta Analítica y Seguimiento). No usamos datos personales para:

  • Marketing a tus clientes sin consentimiento explícito
  • Vender o compartir datos con terceros para sus propios fines comerciales
  • Elaborar perfiles para fines no relacionados con el servicio
  • Cualquier propósito no divulgado en esta política de privacidad

Gestión del consentimiento del cliente

Sí, respetamos y aplicamos las decisiones de consentimiento de los clientes mediante:

  • Atender solicitudes de exclusión para comunicaciones automatizadas
  • Respetar preferencias de comunicación de marketing
  • Implementar mecanismos para la retirada del consentimiento
  • Proporcionar interfaces claras de recolección de consentimiento para los merchants

Política de venta de datos

No vendemos datos de clientes. Respetamos las decisiones de los clientes de excluirse de la venta de datos, aunque esto no es aplicable a nuestro modelo de negocio ya que:

  • Nunca vendemos datos personales a terceros
  • No participamos en actividades de corretaje de datos
  • Usamos los datos únicamente para ofrecer nuestros servicios de atención al cliente con AI
  • Mantenemos estricta confidencialidad de los datos

Toma de decisiones automatizada

Nuestras funciones de AI realizan procesamiento automatizado de conversaciones. Según cómo tú (el comerciante) configures tu agente, la AI puede responder automáticamente a tus clientes, responder preguntas, recopilar datos de contacto, reservar y modificar citas, y compartir enlaces de pago o checkout, sin revisión humana por mensaje. Medidas de protección:

  • Tú controlas qué capacidades de AI están habilitadas para tu workspace
  • Puedes pausar la AI o tomar el control de cualquier conversación en cualquier momento
  • Toda la actividad de AI y el historial de conversaciones están visibles en tu dashboard para revisión
  • Las reservas y acciones similares son visibles y reversibles en tu dashboard
  • Tus clientes siempre pueden solicitar atención humana

Retención de datos

Conservamos los datos personales mientras tu cuenta esté activa y los eliminamos dentro de los 30 días posteriores a una solicitud de eliminación verificada. Los datos sensibles están protegidos con cifrado AES-256-GCM en reposo del lado del servidor y TLS en tránsito; el acceso se limita al personal autorizado para soporte y operaciones. Prácticas actuales de retención:

  • Datos de conversaciones con clientes: se conservan mientras tu cuenta esté activa, o hasta que los elimines o solicites su eliminación
  • Datos de cuenta y facturación: se conservan mientras tu cuenta esté activa y, posteriormente, según sea necesario para el cumplimiento legal, fiscal y contable
  • Registros técnicos y de la aplicación: se conservan durante aproximadamente 30 días
  • Copias de seguridad de la base de datos: se purgan automáticamente con una ventana móvil de 7 días
  • Espacios de trabajo habilitados para HIPAA: los registros de auditoría de acceso se conservan 90 días en la base de datos y se archivan durante 6 años, según lo exige HIPAA
  • Archivos que un cliente sube mediante un enlace de carga seguro: se conservan durante el periodo que elige el negocio — de 7 días hasta 1 año, y 90 días si el negocio no lo cambia — o durante un periodo más corto que el cliente elija entre las opciones ofrecidas. El cliente solo puede acortar el periodo, nunca ampliarlo. Los archivos se eliminan automáticamente cuando termina ese periodo, y el negocio puede eliminar cualquier archivo con un clic en cualquier momento antes de esa fecha. Los archivos eliminados se retiran de inmediato y cualquier copia restante se borra de forma permanente de nuestro almacenamiento en un plazo de 30 días.

Cifrado de datos

Sí, ciframos los datos tanto en reposo como en tránsito:

  • Datos en tránsito: toda transmisión de datos usa TLS (HTTPS)
  • Datos en reposo: los datos almacenados se cifran en reposo con AES-256; los campos sensibles (mensajes, contactos, medios) además se cifran a nivel de aplicación mediante AES-256-GCM
  • Cifrado de copias de seguridad: las copias de seguridad de la base de datos heredan el mismo cifrado en reposo

Separación de entornos de datos

Separamos los entornos de la siguiente manera:

  • Bases de datos e infraestructura separadas para desarrollo y producción
  • Las pruebas automatizadas se ejecutan solo contra bases de datos aisladas y desechables, nunca contra datos de producción
  • Los controles de acceso limitan el acceso entre entornos

Prevención de pérdida de datos

Mantenemos una estrategia de prevención de pérdida de datos:

  • Copias de seguridad automáticas diarias de la base de datos con retención móvil de 7 días
  • Implementación de base de datos de alta disponibilidad con replicación síncrona en standby (Multi-AZ)
  • Monitoreo y alertas continuas sobre el estado de la copia de seguridad y de la base de datos

Controles de acceso del personal

Limitamos el acceso del personal a los datos personales de los clientes:

  • Control de acceso basado en roles y limitado al workspace dentro de la aplicación
  • Acceso del personal limitado a personal autorizado según la necesidad de saber para soporte y operaciones
  • Las acciones administrativas se registran

Seguridad de credenciales del personal

El acceso del personal a los sistemas que contienen datos personales utiliza credenciales asignadas individualmente y se limita a un pequeño número de personas autorizadas.

  • Credenciales asignadas individualmente para sistemas internos
  • Acceso limitado a personal autorizado
  • Credenciales revocadas cuando ya no son necesarias

Registro de accesos

Registramos el acceso y la actividad administrativa de la siguiente manera:

  • Las acciones administrativas en los workspaces de clientes se registran con identificación del usuario y marcas de tiempo
  • Para los workspaces habilitados para HIPAA, todo acceso a datos protegidos (visualización de contactos, conversaciones y mensajes) se registra en auditoría, se conserva durante 90 días y se archiva durante 6 años
  • Los registros se almacenan de forma segura con acceso restringido

Respuesta a incidentes de seguridad

Operamos monitoreo de seguridad y notificaremos a los clientes afectados sobre brechas de datos personales según lo exija la ley aplicable:

  • Monitoreo y alertas automáticas de seguridad en nuestra infraestructura
  • firewall de aplicaciones web en modo de bloqueo
  • notificación de brechas a los clientes y autoridades afectados conforme a la ley aplicable (incluidos los plazos del GDPR)

11. Integraciones CRM de terceros

Cuando conecta un CRM de terceros (como HubSpot) a su espacio de trabajo de Entagl, ciertos datos pueden compartirse con ese proveedor de CRM según su configuración.

Datos que pueden compartirse

Según la configuración de mapeo de campos, los siguientes tipos de datos pueden sincronizarse con su CRM conectado:

  • Información de contacto (nombre, email, número de teléfono)
  • Fuente del lead e información del canal
  • Campos personalizados que usted configure para la sincronización
  • Etapa del ciclo de vida y estado del lead
  • Timestamps de creación y actualización del contacto

Cómo fluye la información

El intercambio de datos con los CRM está completamente bajo su control:

  • Usted autoriza explícitamente la conexión vía OAuth
  • Usted configura qué campos sincronizar y cuándo
  • Usted elige los desencadenantes de sincronización (al capturar un lead, al actualizar, manual)
  • Puede filtrar qué contactos se sincronizan (todos los contactos o solo leads)

Políticas de privacidad del proveedor de CRM

Una vez que los datos se envían a su CRM, quedan sujetos a la política de privacidad y las prácticas de manejo de datos de ese proveedor:

Cómo detener el intercambio de datos

Puede detener el intercambio de datos en cualquier momento:

  • Desactiva la sincronización automática en la configuración de la integración CRM
  • Desconecta por completo la integración CRM
  • Contacte a su proveedor de CRM para eliminar los datos ya sincronizados

Nota: Desconectar la integración revoca nuestro acceso a tu CRM pero no elimina los datos ya sincronizados. Debes contactar directamente a tu proveedor de CRM para eliminar esos datos.

12. Analytics & Tracking

Usamos analytics para operar, proteger y mejorar Entagl:

  • Analytics de producto (Segment): identificadores de cuenta (email, nombre, workspace) y eventos de uso como las funciones utilizadas y los errores encontrados
  • Análisis de conversaciones de AI: nuestros sistemas usan nuestros proveedores de AI para analizar el contenido de las conversaciones y generar las estadísticas y los insights que se muestran en tu propio dashboard (como temas, resultados y sentimiento), y para medir el uso para facturación
  • Identificación de dispositivo (FingerprintJS): se usa en superficies de chat públicas únicamente para prevenir fraude y abuso

No vendemos datos de analytics ni usamos el contenido de tus conversaciones para crear perfiles publicitarios.

Con tu consentimiento para las cookies de análisis, usamos Contentsquare en nuestro sitio web, la configuración inicial y la aplicación web para comprender las visitas, los clics, el desplazamiento y los puntos de abandono. Las grabaciones ocultan por completo textos, números y contenido multimedia. No enviamos identidades de cuentas ni valores de formularios a Contentsquare. Puedes detener la recopilación en los ajustes de cookies. Si vuelves a permitir el análisis, Contentsquare se reanuda tras una carga completa de la página.

13. Cookies & Similar Technologies

Usamos cookies y tecnologías similares en las siguientes categorías:

  • Necesarias: cookies de autenticación y sesión (nuestro proveedor de inicio de sesión, Clerk), protecciones de seguridad y almacenamiento de tu elección de consentimiento de cookies — estas son necesarias para que el servicio funcione
  • Analytics: Segment y nuestras propias analytics de visitantes de primera parte, usadas para entender el uso del producto y del sitio web — activas solo si das tu consentimiento
  • Prevención de abuso: identificación de dispositivo (FingerprintJS) en páginas públicas de chat para prevenir fraude y abuso — esto es estrictamente necesario para esas páginas

Eliges tus preferencias en el banner de cookies en tu primera visita y puedes cambiarlas en cualquier momento a través del enlace "Cookie settings" en el footer de la página. También puedes borrar o bloquear cookies en la configuración de tu navegador; bloquear las cookies necesarias puede afectar el inicio de sesión.

14. International Data Transfers

Entagl se opera desde Estados Unidos, y los datos personales se almacenan en centros de datos de AWS en EE. UU. (región us-east-1). Si usas los Servicios desde fuera de EE. UU., tus datos personales — y los de tus clientes — se transfieren y procesan en Estados Unidos. Cuando procesamos datos personales protegidos por la legislación de protección de datos del EEE, Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, que se incorporan a nuestro Data Processing Addendum (consulta nuestros Terms of Service), junto con las salvaguardas técnicas y organizativas descritas en esta política. Los medios de las llamadas de voz para llamadas de WhatsApp de la UE se retransmiten a través de una región de la UE (eu-south-1) antes del procesamiento.

15. California Privacy Rights (CCPA/CPRA)

Si eres residente de California, esta sección se aplica a ti. En los últimos 12 meses hemos recopilado las siguientes categorías de información personal:

  • Identificadores (nombre, email, número de teléfono, IDs de cuenta)
  • Información comercial (suscripciones, facturación y registros de transacciones)
  • Actividad en internet o en redes electrónicas (uso del producto, interacciones con nuestro sitio web y app)
  • Información de audio y visual (mensajes de voz, audio de llamadas y contenido multimedia compartido en conversaciones)
  • Información profesional o empresarial (los datos de tu negocio)
  • Inferencias (insights de conversaciones generados por AI que se muestran en tu dashboard)

Tienes derecho a: conocer y acceder a la información personal que tenemos sobre ti; eliminar tu información personal; corregir información personal inexacta; optar por no participar en la "venta" o el "compartir" de información personal; limitar el uso de información personal sensible; y no ser discriminado por ejercer estos derechos.

No vendemos información personal por dinero. No compartimos información personal para publicidad conductual entre contextos, con una excepción que tú controlas: si habilitas las funciones de Meta ads (seguimiento de conversiones), los datos de eventos se envían a Meta — puedes desactivar esto en la configuración de tu integración en cualquier momento.

Para ejercer sus derechos de privacidad en California, envíe un correo a privacy@entagl.com con el asunto "California Privacy Request", o use las herramientas de su cuenta. Verificamos las solicitudes como se describe en la sección de Verificación anterior.

16. HIPAA y Acuerdos de Business Associate

Para los clientes que manejan información de salud protegida (PHI), Entagl ofrece un programa HIPAA:

  • Un Business Associate Agreement (BAA) de autoservicio que los propietarios del workspace pueden revisar y firmar electrónicamente en Settings una vez que HIPAA esté habilitado para el workspace
  • registro de auditoría de acceso a PHI: registros de quién vio contactos, conversaciones y mensajes, conservados durante 90 días en la base de datos y archivados durante 6 años
  • procesamiento de AI para workspaces HIPAA enrutado a través de endpoints elegibles para HIPAA (Google Cloud Vertex AI y OpenAI bajo un BAA con retención de datos cero)
  • cifrado de PHI en reposo y en tránsito, como se describe en esta política
  • para los workspaces habilitados para HIPAA, solo el negocio puede establecer cuánto tiempo se conservan los archivos subidos mediante un enlace de carga seguro — el cliente no puede cambiarlo — y esos archivos solo se analizan con servicios de AI elegibles para HIPAA cubiertos por un Business Associate Agreement

No envíe PHI a través de Entagl a menos que exista un BAA para su workspace. Póngase en contacto con privacy@entagl.com para habilitar el programa HIPAA.