1. Responsable y Contacto

2. Información que Recopilamos

• Datos de cuenta y perfil: nombre, correo, datos de autenticación y organización/rol dentro del tenant.
• Datos de comunicación: mensajes y metadatos de conversaciones en canales conectados (p. ej., WhatsApp) que se procesan para operar el inbox y automatizaciones.
• Contactos: teléfonos, nombres y datos que el cliente/usuario registra o sincroniza en el CRM/inbox.
• Contenido y conocimiento: documentos, URLs, FAQs y texto que se cargan a la sección de “Knowledge/RAG”.
• Datos técnicos: IP, identificadores de dispositivo/navegador, logs, eventos de seguridad y telemetría básica.

3. Finalidades del Tratamiento

• Prestar los Servicios (inbox, agentes, organizaciones, canales y automatizaciones).
• Autenticar usuarios, administrar sesiones y controles de acceso.
• Operar integraciones (p. ej. WhatsApp Cloud API) y entregar/recibir mensajes.
• Mejorar rendimiento, confiabilidad, prevención de fraude y seguridad.
• Soporte al cliente, atención de solicitudes y comunicaciones operativas.
• Cumplimiento legal y respuesta a requerimientos de autoridad (si aplica).

4. Proveedores y Terceros

Para operar la plataforma, podemos usar proveedores (por ejemplo, hosting, base de datos, mensajería y servicios de IA). En estos casos, compartimos la información mínima necesaria para prestar el Servicio, sujeta a obligaciones contractuales de confidencialidad y seguridad.

• Infraestructura y hosting (por ejemplo, plataforma de despliegue y CDN).
• Base de datos y autenticación (por ejemplo, Supabase).
• Proveedores de canal (por ejemplo, Meta/WhatsApp) para entrega/recepción de mensajes.
• Servicios de IA/embeddings/RAG, cuando el cliente habilita esa funcionalidad.

5. Retención

Conservamos la información el tiempo necesario para prestar los Servicios, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos. Puedes solicitar eliminación conforme a la sección de derechos.

6. Seguridad

Implementamos medidas técnicas y organizacionales razonables para proteger la información (controles de acceso, separación por tenant, y prácticas de seguridad). Ningún sistema es 100% seguro; por ello no podemos garantizar seguridad absoluta.

7. Derechos

Dependiendo de tu jurisdicción, puedes tener derecho a acceder, rectificar, eliminar u oponerte al tratamiento, así como solicitar portabilidad o limitación. Para ejercerlos, contáctanos en privacy@x-prolab.com.

8. Cookies

Podemos usar cookies o tecnologías similares para mantener sesiones, seguridad y analítica básica. Puedes gestionar cookies desde tu navegador. Algunas cookies son necesarias para el funcionamiento del Servicio.

9. Cambios a esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente con su fecha de entrada en vigor. Si el cambio es material, haremos esfuerzos razonables para notificarlo.