Política de privacidad

Esta es una traducción de la versión en inglés. Si hay alguna diferencia entre las dos, prevalece la versión en inglés.

Stimch permite que un negocio ponga un agente de IA en su propio número de WhatsApp. Esta página explica qué datos implica eso, qué hacemos con ellos y qué no hacemos nunca. Si tienes preguntas sobre cualquier punto, escribe a[email protected] y te responde una persona.

Qué recopilamos

Tu cuenta. Nombre, correo electrónico y un hash de tu contraseña o, si inicias sesión con Google, el correo y el perfil básico de tu cuenta de Google.
Las instrucciones de tu agente. El prompt que escribes, las secciones que Peachy te ayuda a redactar y la configuración del agente.
Lo que produce el agente. Reservas, fichas de contactos y los resúmenes que pide un administrador.
Los mensajes que nos envías. El formulario de contacto guarda tu nombre, tu correo y tu mensaje para que una persona pueda responderte.

No pedimos números de tarjeta de pago, y los agentes tienen la instrucción de no pedirles nunca a tus clientes números de tarjeta, contraseñas ni documentos de identidad.

Datos de usuario de Google

Conectar una integración de Google es siempre tu decisión, una integración a la vez, y puedes desconectarla en cualquier momento. Estos son todos los permisos de Google que Stimch puede pedir y las únicas razones por las que los pide:

Permiso	Qué permite	Por qué lo pide Stimch
`userinfo.email`	Leer el correo de la cuenta de Google.	Para iniciar tu sesión y mostrar a qué cuenta está conectada una integración.
`drive.file`	Acceder solo a los archivos que eliges con el selector de archivos de Google y a los archivos que crea el propio Stimch. No puede listar ni abrir nada más de tu Drive.	Para que un agente pueda anotar una fila por consulta en tu hoja de cálculo, o leer una lista de precios que decidiste compartirle.
`calendar.events`	Listar, crear y eliminar eventos en el calendario que selecciones. No lee tus otros calendarios y no cambia la configuración del calendario.	Para que el agente vea qué horario está realmente libre antes de prometerlo, ponga la reserva en tu calendario y la quite si el cliente cancela.
`gmail.send`	Enviar correos en tu nombre. No puede leer, buscar ni eliminar tus correos.	Para enviar una confirmación por correo en tu nombre. Esta integración todavía no está activa; el permiso solo se pide si la activas.

El uso y la transferencia que hace Stimch a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a laPolítica de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Dicho de forma simple, y sin excepciones:

No vendemos datos de usuario de Google, ni lo haremos nunca.
No los usamos para publicidad, elaboración de perfiles ni ninguna forma de segmentación de anuncios.
No los usamos para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o de aprendizaje automático.
Nadie en Stimch lee tus datos de Google, salvo con tu permiso explícito (por ejemplo, cuando nos pides ayuda con un problema), cuando la ley lo exige o cuando es necesario por seguridad, como al investigar un abuso.

Revocar el acceso

Desactiva la integración en Stimch, o revócala directamente enmyaccount.google.com/permissions. Revocarla detiene de inmediato cualquier acceso posterior. Eliminamos los tokens guardados, y lo que el agente ya creó en tu Drive o en tu calendario sigue siendo tuyo: está en tu cuenta, no en la nuestra.

Quién más procesa tus datos

Usamos unos pocos proveedores para que el producto funcione. Procesan datos siguiendo nuestras instrucciones y para ningún fin propio:

OpenAI: el contenido de los mensajes y las instrucciones de tu agente se envían para generar una respuesta, transcribir un audio o leer una imagen. Según los términos de la API de OpenAI, este contenido no se usa para entrenar sus modelos.
Cloudflare: guarda los archivos recibidos por WhatsApp (imágenes, audios, documentos) y enruta nuestro correo.
Google: para las integraciones que conectes, como se describe arriba, y para Google Analytics, que se describe en la siguiente sección.
Nuestro proveedor de hosting: opera los servidores y la base de datos.

No vendemos tus datos ni los de tus clientes a nadie, para ningún fin.

Analítica

Usamos Google Analytics en este sitio y dentro del panel para ver qué páginas abre la gente, de dónde llega y dónde se traba. Guarda una cookie en tu navegador para que una visita que empieza aquí y sigue en la app se cuente una vez y no dos.

Lo que deliberadamente no le enviamos:

Nada de lo que escribieron tus clientes ni nada de lo que dijo tu agente. Ni contenido de mensajes, ni números de teléfono, ni nombres de contactos.
Ni tu correo ni tu nombre. Las páginas dentro del panel se reportan con un número de cuenta que no significa nada fuera de nuestra base de datos.
Tampoco la barra de direcciones tal cual. Los enlaces de inicio de sesión y las invitaciones llevan un token en la URL, y la descripción que escribes en la página de inicio viaja de la misma forma. Cada dirección se recorta a la página y a las etiquetas de campaña antes de reportarse.

Las funciones publicitarias están desactivadas, así que estos datos no se usan para crear audiencias publicitarias ni para personalizar anuncios, ni nuestros ni de nadie. Si prefieres que no te contemos en absoluto, cualquier extensión de navegador que bloquee la analítica lo hace, y nada en Stimch funciona distinto cuando está bloqueada.

Stimch se conecta a WhatsApp vinculando un dispositivo al número que ya tienes, con el mismo mecanismo que WhatsApp Web. No estamos afiliados a WhatsApp ni a Meta, y tu uso de WhatsApp sigue sujeto a sus términos. Como el agente responde desde tu número, los mensajes que envía se envían como si fueras tú.

Seguridad

El tráfico viaja cifrado. Las contraseñas se guardan como hash, nunca en texto plano. Los tokens de OAuth se guardan en el servidor y nunca se exponen al navegador. El acceso a producción está limitado a las personas que lo necesitan. Ningún sistema es perfecto, y si pasa algo que afecta tus datos te lo diremos en lugar de esperar a que preguntes.

Tus derechos

Escribe a [email protected] para obtener una copia de tus datos, corregirlos o pedir que los eliminemos. Respondemos en un plazo de 30 días. No necesitas dar un motivo.

Menores

Stimch es una herramienta para negocios y no está pensada para menores de 16 años. No recopilamos a sabiendas datos de menores.

Cambios

Si esta política cambia, actualizamos la fecha al principio de la página. Si un cambio afecta de forma importante cómo tratamos tus datos, se lo diremos por correo a los titulares de las cuentas en lugar de dejar que lo descubran.

Quiénes somos

Stimch es operado por Rebord LLC, que es la empresa responsable de los datos descritos en esta página. Escríbenos a la dirección de abajo por cualquier tema de esta página.

Contacto

[email protected]: para preguntas de privacidad, solicitudes sobre tus datos y cualquier otra cosa de esta página.