Política de Privacidad

Tus datos solo se consultan

La plataforma lee información de tus sistemas para mostrarte oportunidades y reportes. Nunca escribimos ni modificamos tus bases de datos internas. Lo que sí se crea aquí (oportunidades, campañas, notas) queda en almacenamiento separado, también tuyo, y te lo entregamos completo el día que lo pidas.

Categorías de datos tratados

• Identificación cliente comercial: nombre, razón social, industria, ubicación, contactos
• Datos de operación: servicios contratados, órdenes, facturación, supervisiones, quejas
• Datos de empleado TN: nombre, cargo, oficina, credenciales de acceso plataforma
• Logs técnicos: IP, user agent, timestamps de acción (para audit + seguridad, no marketing)
• Uso autenticado de Truly Global: pantallas, posición de clics, desplazamiento, tiempo de uso y operaciones, vinculados al correo de la cuenta solo después de aceptar analítica. No incluye texto de chats, valores de formularios ni IP; se conserva hasta 180 días.

NO tratamos datos sensibles (origen racial/étnico, opiniones políticas, religión, salud, vida sexual, datos genéticos, biométricos, infracciones penales).

Calendarios que conectas a Cronos

Conectar un calendario es opcional. Cuando la función está habilitada, autorizas la cuenta desde tu perfil y eliges qué calendarios cuentan para tu disponibilidad y, si corresponde, en cuál publicar tus citas. Los permisos solicitados dependen del proveedor y de la función que actives; conectar un calendario no da acceso a tu correo.

Conservamos identificadores de la cuenta y los calendarios, nombres de calendarios, zonas horarias, permisos y estado de sincronización. Para evitar reservas superpuestas, guardamos intervalos de ocupación e identificadores y versiones de eventos. No conservamos títulos, descripciones, asistentes ni ubicaciones de tus eventos personales. Algunos proveedores pueden incluir esos campos en sus respuestas; Cronos los descarta al obtener la disponibilidad.

Si habilitas la publicación, Cronos puede crear y, donde la integración lo permita, actualizar o cancelar las copias de citas que gestiona en el calendario elegido. Estas copias llevan un título genérico, el horario y un enlace a Truly Global que exige iniciar sesión; no incluyen nombres de clientes, contactos ni asistentes. Los cambios de horario se concilian con Cronos según la configuración autorizada. Un feed iCal/ICS solo permite lectura.

Usamos estos datos para la agenda, la disponibilidad y la sincronización solicitadas. No los vendemos, no los usamos para publicidad y no los enviamos a modelos de IA. El uso y la transferencia de información obtenida de las APIs de Google se limitan a estos fines y se sujetan a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado.

Las credenciales se guardan cifradas en la custodia privada del servicio. Al desconectar desde tu perfil, se detiene la sincronización, se eliminan los intervalos de ocupación guardados y se programa la eliminación de la credencial. La desconexión no borra las citas ya publicadas ni los registros de conexión, sincronización y auditoría. Puedes retirar también el permiso desde la configuración de tu cuenta en el proveedor; para una contraseña de aplicación o enlace privado, revócalos allí. Los derechos de acceso y supresión descritos en esta política también se aplican a los datos de la conexión.

La inteligencia artificial no aprende de ti

Cuando la plataforma usa IA para ayudarte (búsqueda de prospectos, recomendaciones, redacción), el DPA con TNI prohíbe usar tu información para entrenar modelos de IA, y exige lo mismo a cada proveedor de IA que aparece en la lista de sub-encargados. Esa lista dice, proveedor por proveedor, qué confirmación escrita tenemos archivada.

Sub-encargados

Proveedores que tratan información de la plataforma por cuenta de TNI. Esta lista sale del mismo registro que usa la consola de cumplimiento, con el uso medido en producción.

En uso hoy

• Stripe, Inc.: Cobro de licencias y créditos · Datos en US (multi-region) + EU · en el Apéndice 1 del DPA con TNI
• Apify Technologies s.r.o.: Comprobar si el móvil de un prospecto tiene WhatsApp · Datos en EU (Czech Republic) · en el Apéndice 1 del DPA con TNI
• Perplexity AI, Inc.: Investigación web de prospectos con IA · Datos en US · en el Apéndice 1 del DPA con TNI
• Amazon Web Services, Inc.: Infraestructura de la base de datos · Datos en us-east-1 (N. Virginia) · en el Apéndice 1 del DPA con TNI
• Anthropic PBC: Modelos de IA (Claude) · Datos en US · en el Apéndice 1 del DPA con TNI
• OpenAI, Inc.: Modelos de IA · Datos en US · en el Apéndice 1 del DPA con TNI
• Resend: Correo transaccional · Datos en US (multi-region) · aviso a TNI pendiente (cl. 5.2)
• Twilio, Inc.: Envío de mensajes de WhatsApp · Datos en US · aviso a TNI pendiente (cl. 5.2)
• ElevenLabs, Inc.: Voz del Coach y recepcionista telefónica · Datos en US · aviso a TNI pendiente (cl. 5.2)
• TypeSafe AI, Inc.: Verificación de las respuestas del Coach, con el texto redactado · Datos en US · aviso a TNI pendiente (cl. 5.2)
• DeBounce: Comprobar si un buzón de correo existe · Datos en desconocida · a confirmar con el proveedor · cubierto como proveedor de datos de prospección, sin aviso previo
• Lusha Systems, Inc.: Datos de contacto profesional de empresas prospectadas · Datos en desconocida · a confirmar con el proveedor · cubierto como proveedor de datos de prospección, sin aviso previo
• Google LLC (Google Maps Platform · Places): Ficha pública de los negocios prospectados (mapas) · Datos en US (multi-región) · aviso a TNI pendiente (cl. 5.2)
• Hetzner Online GmbH: Servidor donde corre la aplicación · Datos en US (Ashburn, Virginia) · aviso a TNI pendiente (cl. 5.2)
• Supabase, Inc.: Base de datos administrada (Postgres) · Datos en us-east-1 (AWS, N. Virginia) · aviso a TNI pendiente (cl. 5.2)
• Meta Platforms, Inc. (WhatsApp Business): Red de WhatsApp · Datos en US (multi-región) · aviso a TNI pendiente (cl. 5.2)
• Tavus, Inc.: Llamada en video con el Coach · Datos en US · aviso a TNI pendiente (cl. 5.2)
• Amplitude, Inc.: Analítica de uso, sólo si la aceptas · Datos en US · aviso a TNI pendiente (cl. 5.2)

Autorizados o instalados, sin uso hoy

No reciben información mientras no se enciendan.

• Apollo.io, Inc.: Enriquecimiento de datos de empresas · en el Apéndice 1 del DPA con TNI
• Brave Software, Inc.: Búsqueda web · en el Apéndice 1 del DPA con TNI
• ScrapingBee SAS: Lectura de páginas web públicas (respaldo) · en el Apéndice 1 del DPA con TNI
• Google Cloud LLC: Respaldo y recuperación ante desastres · en el Apéndice 1 del DPA con TNI
• CheckNumber.AI: Comprobar si un número tiene WhatsApp · cubierto como proveedor de datos de prospección, sin aviso previo
• Functional Software, Inc. (Sentry): Monitoreo de errores técnicos · aviso a TNI pendiente (cl. 5.2)

Para sumar un sub-encargado que no está en el Apéndice 1 del DPA avisamos a TNI con 15 días de anticipación (cláusula 5.2), salvo los proveedores de datos de prospección marcados como cubiertos. El DPA con TNI prohíbe usar tu información para entrenar inteligencia artificial y exige lo mismo a cada sub-encargado. Sólo afirmamos que un proveedor firmó un DPA o trabaja sin retener datos cuando tenemos el documento archivado; hoy eso aplica a ninguno.

Cookies que usamos

Solo cookies funcionales necesarias para el servicio:

• tn_session · sesión JWT firmada (HS256) · 8 horas TTL
• tn_lens · selección de lens (TNI admin/country admin) · 8 horas TTL
• tn_impersonation · token de impersonation (solo tni_admin) · 30 min TTL
• theme · preferencia tema light/dark · localStorage (no cookie)

NO usamos cookies de tracking ni publicidad. El consentimiento se solicita en el banner inicial. La analítica de uso descrita arriba la procesa Amplitude (ver sub-encargados), sólo arranca si la aceptas y es opcional; puedes elegir «Solo lo esencial».

Tus derechos

Según GDPR / LGPD, puedes ejercer los siguientes derechos:

• Acceso: copia de tus datos personales tratados
• Rectificación: corregir datos inexactos
• Supresión: borrar tus datos (sujeto a obligaciones legales)
• Limitación: restringir tratamiento en ciertos casos
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte a tratamiento basado en interés legítimo
• Retirar consentimiento: cuando aplique (no afecta tratamientos previos)

Tiempo de respuesta: 15 días hábiles desde recepción de la solicitud verificada.

Conservación

Los datos se conservan durante la vigencia del contrato + 5 años por obligaciones legales fiscales/contables. Logs de acceso: 12 meses rotación. Audit trail: indefinido (append-only, hash chain).

Transferencias internacionales

La plataforma opera en infraestructura cloud de US (Hetzner Ashburn, Supabase us-east-1). Para usuarios en jurisdicciones GDPR/LGPD, las transferencias se amparan en cláusulas contractuales tipo aprobadas y certificación SOC 2 de los sub-encargados.

Devolver o borrar tu información

A tu solicitud o al término del acuerdo, devolvemos o suprimimos toda tu información en máximo 30 días naturales, con certificación firmada. La supresión incluye respaldos, caches y copias en sub-encargados.

Si algo pasa, te avisamos primero

Si descubrimos un incidente de seguridad, tienes la noticia en menos de 24 horas. Antes de que lo veas en una alerta, antes de que te lo cuente alguien más. Te decimos qué pasó, a quién afecta, qué estamos haciendo y a quién contactar.

Cambios a esta política

Cambios materiales se notifican con 15 días de anticipación. La fecha de última actualización aparece arriba.

Contacto

Para ejercer tus derechos sobre datos personales o reportar incidentes:

• DPO TNI: [email protected]
• Encargado tratamiento: [email protected]