Política de privacidad

Sinapsa (sinapsahq.com) es una plataforma que permite a empresas de software ("clientes") conectar las cuentas de WhatsApp, Instagram, Facebook Messenger y Google Calendar de sus usuarios para enviar y recibir mensajes y gestionar citas a través de una API. Esta política explica qué datos tratamos, para qué y cómo los protegemos.

1. Datos que tratamos

• Cuenta: nombre, email y contraseña (guardada con hash) de quienes usan el panel.
• Conexiones de Meta: identificadores de la cuenta conectada (número de WhatsApp Business, cuenta de Instagram o página de Facebook) y su token de acceso.
• Mensajería: contactos (nombre, teléfono o identificador del canal) y el contenido de los mensajes enviados y recibidos por los canales conectados.
• Google Calendar: el identificador y email de la cuenta de Google conectada, sus tokens de acceso y, solo cuando el cliente lo pide, la disponibilidad (horarios ocupados) y los eventos del calendario.
• Datos técnicos: registros de solicitudes a la API y de webhooks, usados para seguridad y diagnóstico.

2. Para qué los usamos

Usamos los datos únicamente para prestar el servicio: entregar los mensajes entre los canales y el cliente, consultar disponibilidad y crear o borrar eventos cuando el cliente lo solicita, mantener las conexiones activas, prevenir abusos y dar soporte. No vendemos datos personales ni los usamos para publicidad.

3. Datos de usuario de Google

Sinapsa accede a Google Calendar con los permisos calendar.events y calendar.freebusy, y solo después de que el usuario lo autoriza en la pantalla de consentimiento de Google. Con ellos consultamos los horarios ocupados y creamos, listamos o borramos eventos a pedido del cliente que integró Sinapsa.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular, no usamos los datos de Google para publicidad, no los vendemos, no los usamos para entrenar modelos de inteligencia artificial y ninguna persona los lee salvo que el usuario lo autorice expresamente, sea necesario por seguridad o lo exija la ley.

4. Con quién los compartimos

• Con el cliente que integró Sinapsa y a cuyo servicio se conectó el usuario.
• Con Meta y Google, en la medida necesaria para enviar mensajes o operar el calendario.
• Con proveedores de infraestructura (alojamiento, DNS y red) que procesan datos por nuestra cuenta.
• Con autoridades, solo cuando la ley lo exija.

5. Seguridad

Todo el tráfico va cifrado con HTTPS. Los tokens de acceso de Meta y de Google se guardan cifrados en reposo y nunca se exponen al navegador ni a los clientes. Los datos de cada empresa están aislados del resto.

6. Conservación y borrado

Conservamos los datos mientras la conexión o la cuenta estén activas. Al desconectar una cuenta de Google revocamos el acceso y eliminamos sus tokens; al desconectar un canal de Meta dejamos de usar su token. Puedes pedir el borrado de tus datos en cualquier momento siguiendo las instrucciones de borrado de datos.

7. Tus derechos

Puedes pedir acceso, corrección o eliminación de tus datos, y revocar en cualquier momento el acceso de Sinapsa desde la configuración de seguridad de tu cuenta de Google o de Meta.

8. Contacto

Para cualquier consulta sobre privacidad escríbenos a [email protected]. Si cambiamos esta política, publicaremos la nueva versión en esta página.