Política de Privacidad de Altezza Inbox

Última actualización: [Fecha de publicación]

1. ¿Quién es responsable de tus datos?

Altezza Inbox es una plataforma para administrar comunicaciones, formularios, contactos y actividades de seguimiento comercial.

El responsable de los datos personales tratados para la administración y operación del servicio es:

• Nombre o razón social: [Nombre legal del responsable]
• Nombre comercial: Altezza Inbox
• Domicilio: [Domicilio del responsable]
• País: [País]
• Correo para asuntos de privacidad: [Correo de privacidad]
• Sitio web: https://altezza-inbox.com

Esta política explica qué información tratamos, para qué la utilizamos y cómo puedes ejercer tus derechos.

2. Alcance y responsabilidades

Esta política comprende el uso del sitio web, la plataforma, sus formularios y las integraciones disponibles.

Distinguimos dos situaciones:

Datos de quienes contratan o utilizan Altezza Inbox

Tratamos información de registro, administración de cuentas, soporte, facturación y uso del servicio para gestionar nuestra relación con los usuarios y las empresas clientes.

Datos que las empresas clientes gestionan en la plataforma

Las empresas pueden incorporar información de sus contactos, prospectos y clientes, como mensajes, respuestas a formularios y notas comerciales.

Respecto de esa información, la empresa cliente determina las finalidades del tratamiento y debe contar con las autorizaciones o bases legales necesarias. Altezza Inbox la trata para prestar el servicio y conforme a las instrucciones y acuerdos aplicables.

Si tus datos fueron incorporados por una empresa que utiliza Altezza Inbox, puedes dirigirte primero a esa empresa. Cuando corresponda, colaboraremos para atender tu solicitud.

3. Información que podemos recopilar

Dependiendo de las funciones utilizadas, podemos tratar las siguientes categorías de información:

Información de cuenta y empresa

• Nombre y dirección de correo electrónico.
• Datos de identificación y contacto de la empresa.
• Información del perfil y configuración de la cuenta.
• Usuarios invitados, roles y permisos.
• Preferencias de notificación y comunicación.

Comunicaciones y contactos

• Nombres, correos electrónicos y otros datos de contacto proporcionados.
• Contenido de mensajes y conversaciones gestionados en la plataforma.
• Asuntos, fechas, remitentes, destinatarios y otros metadatos necesarios.
• Información enviada mediante formularios.
• Notas, etiquetas, asignaciones, recordatorios e historial de seguimiento.
• Plantillas, instrucciones y contenido empresarial utilizado para preparar respuestas.

Información comercial y de pago

• Plan contratado y estado de la suscripción.
• Datos de facturación proporcionados.
• Identificadores y estado de pagos gestionados por el proveedor correspondiente.

Cuando el pago se realiza mediante Stripe, los datos de la tarjeta se introducen en los mecanismos de ese proveedor. Altezza Inbox no necesita almacenar el número completo de la tarjeta ni su código de seguridad para administrar la suscripción.

Información técnica

• Registros de funcionamiento, errores y eventos de seguridad.
• Información técnica asociada con las solicitudes al servicio, que puede incluir dirección IP, navegador, dispositivo y fecha de acceso.
• Datos necesarios para mantener sesiones y prevenir accesos no autorizados.

Procura no introducir información sensible o documentos que no sean necesarios para utilizar el servicio.

4. ¿Para qué utilizamos la información?

Podemos utilizar los datos para:

• Crear y administrar cuentas.
• Autenticar usuarios y gestionar permisos.
• Organizar contactos, mensajes y solicitudes.
• Recibir, sincronizar y enviar comunicaciones mediante las funciones habilitadas.
• Gestionar formularios, recordatorios y seguimiento comercial.
• Preparar borradores, resúmenes y sugerencias mediante inteligencia artificial.
• Administrar suscripciones y pagos.
• Enviar notificaciones operativas, de seguridad y de servicio.
• Atender solicitudes de soporte y privacidad.
• Detectar errores, prevenir abusos y proteger la plataforma.
• Cumplir obligaciones legales aplicables.

El fundamento jurídico de cada tratamiento dependerá de la legislación aplicable y podrá incluir la prestación del servicio, obligaciones legales, consentimiento u otras bases permitidas.

5. Conexiones con Google y Gmail

Cuando se habilita una conexión con Google o Gmail, la información accesible depende de los permisos concedidos y de la configuración de la integración.

Las funciones habilitadas pueden requerir consultar mensajes y sus metadatos, sincronizar conversaciones, preparar borradores o enviar respuestas.

El contenido de los correos y los datos obtenidos mediante Google se utilizarán exclusivamente para prestar las funciones correspondientes. No se utilizarán para publicidad personalizada, venta de información ni entrenamiento de modelos de inteligencia artificial de propósito general.

El acceso, uso y transferencia de información obtenida mediante las API de Google deberá ajustarse a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado cuando correspondan.

Puedes administrar o revocar las autorizaciones desde los controles de tu cuenta de Google o solicitar asistencia para desconectar la integración. Revocar el acceso impide nuevas operaciones autorizadas por esa conexión, pero no elimina automáticamente la información previamente incorporada a Altezza Inbox. Para solicitar su eliminación, utiliza el procedimiento de esta política.

6. Uso de inteligencia artificial

Altezza Inbox utiliza servicios de inteligencia artificial para determinadas funciones, como generar borradores, resumir conversaciones y apoyar actividades de seguimiento.

Para realizar estas funciones, puede ser necesario enviar a un proveedor de IA información como:

• El contenido de mensajes o conversaciones pertinentes.
• Instrucciones proporcionadas por el usuario.
• Información y políticas de respuesta de la empresa.
• Datos de contacto o contexto incluidos en el contenido procesado.

Actualmente, estas funciones utilizan servicios de Anthropic.

El contenido enviado puede incluir datos personales presentes en los mensajes. Por ello, los usuarios deben incorporar únicamente información cuyo tratamiento esté autorizado y sea necesario.

Los resultados de IA pueden contener errores. Deben revisarse antes de utilizarlos o enviarlos y no sustituyen el criterio de una persona.

Condiciones que deben confirmarse antes de publicar esta política: [Condiciones contractuales de confidencialidad, retención, eliminación y uso para entrenamiento aplicables a los proveedores de IA].

7. Proveedores y destinatarios

Podemos utilizar proveedores que procesan información necesaria para prestar sus servicios. Entre los proveedores conocidos se encuentran:

• Replit: alojamiento de la aplicación, infraestructura, base de datos y almacenamiento utilizado por el servicio.
• Clerk: autenticación, sesiones y administración de identidades.
• Google/Gmail: funciones de correo e integración con cuentas autorizadas.
• Anthropic: procesamiento necesario para las funciones de inteligencia artificial.
• Resend: envío de correos operativos y otras comunicaciones habilitadas.
• Stripe: procesamiento de pagos y administración de suscripciones.

La participación de cada proveedor depende de las funciones utilizadas. Estos proveedores pueden actuar como encargados del tratamiento o como responsables independientes para determinadas actividades, según sus contratos y políticas.

También podremos comunicar información cuando exista una obligación legal o un requerimiento válido de una autoridad competente, limitando la comunicación a lo que corresponda.

No vendemos datos personales ni el contenido de las comunicaciones.

8. Tratamiento internacional

La infraestructura y los proveedores pueden tratar información en países distintos del país de residencia del usuario.

Cuando corresponda, deberán aplicarse los mecanismos contractuales y las garantías exigidas por la legislación aplicable.

Información por completar: [Ubicaciones relevantes y mecanismos aplicables a las transferencias internacionales].

9. Conservación y eliminación

Conservamos la información durante el tiempo necesario para prestar el servicio, atender solicitudes, cumplir obligaciones legales y resolver controversias.

Los plazos pueden variar según el tipo de información y las instrucciones de la empresa cliente:

• Datos de cuenta: [Plazo o criterio de conservación].
• Mensajes, contactos y formularios: [Plazo o criterio de conservación].
• Registros técnicos y de seguridad: [Plazo].
• Datos de facturación: [Plazo legal aplicable].
• Copias de respaldo: [Periodo de rotación y eliminación].

Cerrar una cuenta, desconectar una integración y eliminar datos son acciones diferentes. Puedes solicitar información sobre el procedimiento aplicable escribiendo al correo de privacidad.

La eliminación puede estar sujeta a obligaciones legales y al ciclo de rotación de los respaldos.

10. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la información, como autenticación, controles de acceso y restricciones de permisos.

Ningún sistema es completamente seguro. No podemos garantizar la ausencia absoluta de incidentes, pero atenderemos los que se detecten y realizaremos las comunicaciones exigidas por la legislación aplicable.

Los usuarios deben proteger sus credenciales, revisar los permisos de sus colaboradores y evitar compartir accesos.

11. Cookies y tecnologías similares

La plataforma utiliza cookies u otras tecnologías necesarias para autenticar usuarios, mantener sesiones y permitir su funcionamiento.

Información por completar: [Inventario de cookies y confirmación de herramientas de analítica, publicidad o seguimiento utilizadas, si las hay].

Cuando la legislación exija consentimiento para tecnologías no esenciales, este deberá obtenerse antes de activarlas.

Puedes administrar cookies desde tu navegador, aunque bloquear las necesarias puede impedir que algunas funciones operen correctamente.

12. Comunicaciones comerciales

Las comunicaciones operativas, de seguridad, facturación y soporte son distintas de los mensajes promocionales.

Cuando enviemos promociones propias, respetaremos los requisitos de consentimiento y los mecanismos de oposición o cancelación aplicables.

Las empresas que utilicen Altezza Inbox para enviar campañas son responsables de contar con las autorizaciones necesarias, identificar al remitente y respetar las solicitudes de baja.

13. Tus derechos

Según la legislación aplicable, puedes tener derecho a:

• Conocer qué datos personales se tratan sobre ti.
• Solicitar acceso y rectificación.
• Solicitar cancelación o eliminación.
• Oponerte a determinados tratamientos.
• Solicitar limitación o portabilidad, cuando corresponda.
• Retirar un consentimiento, sin afectar el tratamiento previo realizado válidamente.
• Presentar una reclamación ante la autoridad competente.

Para ejercer tus derechos, escribe a [Correo de privacidad] e indica:

1. Tu nombre y un medio de contacto.
2. La cuenta o empresa relacionada con tu solicitud, si la conoces.
3. El derecho que deseas ejercer.
4. Una descripción suficiente de la información involucrada.

Podremos solicitar información razonable para verificar tu identidad. No envíes contraseñas, claves API ni datos completos de tarjetas.

Responderemos dentro de los plazos establecidos por la legislación aplicable.

14. Menores de edad

Altezza Inbox está orientado al uso empresarial y no está diseñado para que menores de edad contraten o administren cuentas.

Si consideras que se han incorporado datos de un menor sin la autorización o base legal correspondiente, comunícalo al correo de privacidad para que podamos revisar el caso.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, los proveedores o las obligaciones legales.

Publicaremos la versión vigente con su fecha de actualización. Cuando un cambio requiera aviso adicional o un nuevo consentimiento, se realizará conforme a la legislación aplicable.

16. Contacto

Para dudas, solicitudes o asuntos relacionados con tus datos personales:

Responsable: [Nombre legal del responsable]
Correo: [Correo de privacidad]
Domicilio: [Domicilio del responsable]
Sitio web: https://altezza-inbox.com