Política de privacidad

Esta Política de privacidad explica cómo PROXYAI («ProxyAI», «nosotros», «nos») recopila, utiliza y protege la información cuando utilizas nuestro sitio web y nuestra plataforma de chatbots con IA (el «Servicio»), incluidas las conversaciones que se encaminan a través de canales conectados como el Chat web, WhatsApp, Telegram, LINE y otros.

• Información de la cuenta: nombre, correo electrónico de trabajo, empresa y datos de facturación que proporcionas al registrarte.
• Datos de conversación: mensajes intercambiados entre tus clientes y tus bots o agentes con tecnología de ProxyAI, junto con los metadatos del canal (marcas de tiempo, tipo de canal, estado de entrega).
• Datos de uso: datos de registro, información del dispositivo y del navegador, y analítica del producto que se recopila automáticamente mientras utilizas el panel.
• Analítica de visitantes y contactos (solo para los clientes que activan el complemento Sentry): en el sitio web de ese cliente, las páginas que visita un visitante, el tiempo en cada página, la profundidad de desplazamiento, los clics en los elementos de la página, la página de referencia y las etiquetas de campaña, y si el visitante abrió el chat. Cada visita lleva el identificador de visitante del widget de chat, guardado en el almacenamiento local del navegador (la propia analítica de páginas no establece cookies; las cookies opcionales de medición publicitaria se describen más abajo), de modo que un visitante que chatea puede vincularse con su conversación. Las direcciones web se almacenan sin cadenas de consulta ni fragmentos. El cliente también recibe una lista de contactos de las personas que escribieron a su bot por cualquier canal: el identificador que le asigna cada plataforma de mensajería, el nombre que muestra y cualquier número de teléfono o correo electrónico que hayan compartido, utilizada para reconocer a la misma persona en distintos canales. Tratamos estos datos en nombre del cliente, que es responsable de cualquier aviso o consentimiento que necesiten sus visitantes y que puede eliminar en cualquier momento un contacto y sus visitas. Los datos brutos de visitas se eliminan a los 30 días, los totales diarios a un año y los contactos tras 12 meses sin actividad.

Utilizamos la información recopilada para operar y mejorar el Servicio, encaminar y entregar conversaciones a través de los canales conectados, prestar atención al cliente, enviar avisos de cuenta y facturación, y detectar y prevenir abusos o incidentes de seguridad.

No vendemos tus datos ni los datos de conversación de tus clientes a terceros.

Compartimos datos con las plataformas de mensajería que conectas (p. ej., Meta, Telegram, LINE) según sea necesario para entregar los mensajes, con subencargados de infraestructura y analítica bajo obligaciones contractuales de confidencialidad, y cuando lo exija la ley.

Esta sección cubre los datos que recibimos cuando inicias sesión con Google o conectas un servicio de Google a ProxyAI.

Qué accedemos. Iniciar sesión con Google nos proporciona tu nombre, dirección de correo electrónico y foto de perfil, que utilizamos para crear tu cuenta e iniciar sesión en ella. Un servicio de Google solo se conecta cuando un administrador del espacio de trabajo lo conecta desde el panel, y cada uno solicita tu consentimiento por separado:

Cómo lo utilizamos. Utilizamos los datos de usuario de Google solo para realizar las tareas que configures en ProxyAI y para mostrarte sus resultados en tu panel. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA o aprendizaje automático generalizados. Nuestro personal no los lee salvo que se lo pidas (por ejemplo, en una solicitud de soporte), cuando sean necesarios por seguridad o para cumplir la ley, o cuando se hayan agregado y anonimizado para operaciones internas.

Con quién los compartimos. Cuando una tarea utiliza un modelo de IA, los datos que necesita esa tarea se envían a nuestro proveedor de modelos de IA, OpenRouter, y al proveedor de modelos al que este los encamina, únicamente para realizar esa tarea. No transferimos datos de usuario de Google a nadie más salvo que sea necesario para cumplir la ley, proteger la seguridad o como parte de una fusión o adquisición con aviso previo a ti.

Cómo los almacenamos. Los tokens de acceso que emite Google se cifran en reposo. Los resultados de las tareas se conservan en el registro de ejecución de tu espacio de trabajo hasta que elimines el agente o tu espacio de trabajo.

Cómo revocar el acceso. Desconectar un servicio de Google en el panel elimina nuestros tokens almacenados. Cuando es el último servicio de Google que tienes conectado, también revocamos el acceso de ProxyAI en Google. Puedes revocar el acceso en cualquier momento en Permisos de la cuenta de Google.

El uso y la transferencia por parte de ProxyAI a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

• Google Sheets y Google Drive: solo los archivos que elijas en el selector de archivos de Google.
• YouTube: comentarios en los vídeos de tu canal, para que tus agentes puedan leerlos y publicar las respuestas que configures.
• Google Calendar: tu disponibilidad y los eventos que crean tus agentes, como las citas que reservan tus clientes.
• Google Ads: tus campañas y su rendimiento, para que tus agentes puedan informar sobre ellas y hacer los cambios que indiques, como pausar una campaña o ajustar un presupuesto.
• Google Analytics: informes de tus propiedades, los cambios de configuración que indiques (como eventos clave, dimensiones personalizadas y quién tiene acceso), y los eventos de compra o de cliente potencial que tus agentes envían desde tus pedidos.
• Google Search Console: rendimiento de búsqueda, estado de indexación y envíos de mapas del sitio de tus sitios web.
• Perfil de Empresa de Google: tus fichas de negocio, incluidas las reseñas y sus respuestas, publicaciones, fotos, horarios y rendimiento, y una notificación cuando llega una nueva reseña.

Cuando conectas un asistente como Claude o Codex a tu cuenta de ProxyAI, lo autorizas a recibir la información que devuelve el conector, incluidos tickets de clientes, mensajes de conversación, respuestas preparadas, instrucciones de Agent Tasks y transcripciones o propuestas de ejecución. Este permiso abarca tus bots actuales y futuros en la cuenta. El permiso de escritura opcional permite realizar cambios y acciones a través del conector. La información enviada al asistente también está sujeta a las políticas de privacidad y conservación de ese proveedor.

Almacenamos los registros de conexión OAuth y los tokens de acceso y de actualización con hash para autenticar estas solicitudes. También registramos metadatos de los intentos de escritura: cuenta, identidad de la aplicación y de la concesión, un identificador de token con hash, nombre de la herramienta, identificadores del bot y del destino, marcas de tiempo y resultado. El registro de auditoría de MCP no almacena tokens portadores en bruto, cuerpos de solicitudes de herramientas ni texto de respuestas. El historial de actividad se conserva tras revocar una conexión; la v1 no introduce un periodo de caducidad automático para estos registros de auditoría.

Puedes revocar el acceso futuro en Configuración de la cuenta → Aplicaciones conectadas. La revocación no revierte las acciones ya realizadas, no detiene las ejecuciones ya en cola ni elimina la información que el asistente ya haya recibido. Para preguntas o solicitudes sobre tus derechos de datos, escribe a privacy@proxyai.app.

Para revocar el acceso de ProxyAI a Facebook, abre Integraciones comerciales de Facebook con la sesión iniciada en la cuenta de Facebook que usaste para conectarlo, selecciona ProxyAI y elige Eliminar. Quitar el acceso puede interrumpir las funciones de Facebook conectadas, incluidos los conectores de Messenger y Agent Tasks, hasta que vuelvas a conectarlos.

Desconectar un conector de Meta Agent Tasks en ProxyAI elimina nuestra conexión guardada, pero no revoca los permisos concedidos previamente en Facebook. Quitar el acceso no elimina por sí mismo la información ya compartida con ProxyAI; escribe a privacy@proxyai.app para solicitar su eliminación.

Los datos de conversación se conservan según la configuración de conservación de tu espacio de trabajo (12 meses por defecto) y pueden exportarse o eliminarse a petición. Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256).

Según tu ubicación, puedes tener derecho a acceder, corregir, exportar o eliminar tu información personal. Los administradores del espacio de trabajo pueden gestionar la mayoría de estas solicitudes directamente desde la configuración de la cuenta; contáctanos para cualquier otra cosa.

Medición publicitaria y conversiones confirmadas

En ProxyAI, Sentry también registra los registros verificados y las compras o recargas de crédito confirmadas, incluidos el importe del pago, la moneda y el identificador de la transacción. Las tiendas conectadas pueden enviar eventos de compra verificados a su propia cuenta de Sentry. Estos registros están separados de las visitas a la página de conversión y se conservan durante un año.

Si permites la medición publicitaria, ProxyAI almacena una cookie de atribución propia y el identificador de clic de anuncio de Google durante hasta 90 días. Con tu permiso y un destino de Google configurado, enviamos a Google el identificador de clic, la hora de conversión, el identificador de la transacción y el importe o la moneda de la compra para medir el rendimiento de los anuncios. Las direcciones de correo electrónico, las transcripciones de chat y los datos de tarjetas de pago no se incluyen en esta entrega de conversiones. Usa Medición publicitaria en el sitio web para retirar el permiso de envíos futuros. La retirada no recupera la información ya enviada a Google. Los visitantes del sitio web pueden seguir usando el servicio aunque rechacen la medición publicitaria.

Nuestro sitio web y nuestro panel utilizan cookies y tecnologías similares para la autenticación, las preferencias y la analítica del producto. Puedes controlar las cookies desde la configuración de tu navegador.

Tras permitir la medición publicitaria, nuestro sitio web y panel pueden cargar la etiqueta de Google (gtag.js) para medir la publicidad. El almacenamiento publicitario de Google y el consentimiento de datos de usuario para anuncios están denegados por defecto, y la personalización de anuncios sigue desactivada. Si lo rechazas, la biblioteca de Google no se carga; si retiras el consentimiento, una etiqueta ya cargada se actualiza a denegada con redacción de datos publicitarios. La etiqueta se excluye de las páginas de administración incrustadas de Shopify, Wix y WordPress, y nunca transmite datos de conversación. Usa Medición publicitaria en nuestro sitio web para cambiar tu elección.

El Servicio no está dirigido a menores de 16 años y no recopilamos a sabiendas información personal de ellos.

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios sustanciales se anunciarán en el panel o por correo electrónico a los administradores del espacio de trabajo.

Las preguntas sobre esta política pueden enviarse a privacy@proxyai.app.