Política de Privacidad — Xania

1. Responsable

Sevenbrains S.A. de C.V. ("nosotros"), México, es responsable del tratamiento de los datos personales recabados a través de la plataforma Xania y de su asistente con inteligencia artificial (en conjunto, el "Servicio"). Contacto: contacto@sevenbrains.com.mx.

2. Qué datos recolectamos

El Servicio conecta los canales de mensajería de nuestros clientes (empresas) con sus usuarios finales. Al interactuar a través de WhatsApp, Facebook Messenger o Instagram Direct, podemos recolectar:

• El contenido de los mensajes que envías (texto, imágenes, archivos y audios).
• Tu nombre público y foto de perfil de la plataforma correspondiente.
• Tu número de teléfono (WhatsApp) o tus identificadores de plataforma (PSID en Messenger, IGSID en Instagram), proporcionados por Meta.
• Metadatos de la conversación (fecha, hora y canal).

Además, cuando una persona usuaria de la plataforma (personal de la empresa cliente) pide soporte, recolectamos lo que incluya en esa solicitud: el texto que escribe, las notas de voz que grabe y los archivos o capturas de pantalla que adjunte. Esas capturas suelen contener datos de los clientes de la empresa; quien las adjunta recibe un aviso en pantalla antes de hacerlo.

3. Para qué usamos los datos

• Operar un CRM omnicanal que permite a la empresa cliente gestionar y dar seguimiento a sus conversaciones.
• Brindar atención automatizada mediante un asistente con inteligencia artificial (Xania) que genera respuestas a tus mensajes.
• Organizar contactos, embudos de venta y recordatorios de seguimiento.

No usamos el contenido de tus mensajes para publicidad ni los vendemos.

4. Terceros con los que compartimos datos

• Meta Platforms, Inc.: como proveedor de los canales de mensajería (WhatsApp, Messenger, Instagram), conforme a sus propias políticas.
• OpenRouter, Inc., como intermediario de modelos de inteligencia artificial, y a través de él Google, cuyos modelos de la familia Gemini son los únicos que utilizamos: para el asistente, el agente conversacional, las sugerencias de respuesta y la interpretación de solicitudes de soporte. Solo se envía el contenido necesario para producir la respuesta. No utilizamos proveedores de modelos cuyos términos permitan entrenar con el contenido que reciben. Los modelos concretos pueden cambiar; los proveedores vigentes son siempre los enumerados aquí.
• Proveedores de infraestructura/hosting que almacenan los datos de forma segura por nuestra cuenta.

No compartimos tus datos con terceros para fines distintos a los aquí descritos.

5. Google Calendar (datos de usuario de Google)

Si conectas tu cuenta de Google, el Servicio accede a tu calendario para que el asistente pueda agendar citas por ti. Esta sección describe ese uso en particular.

Qué recibimos

• Los eventos del calendario que autorizas: título, descripción, fecha, hora, duración, ubicación e invitados.
• La dirección de correo de la cuenta conectada, únicamente para mostrarte cuál cuenta quedó vinculada.

Para qué lo usamos

• Consultar tu disponibilidad para proponer horarios.
• Crear, modificar y cancelar las citas que se acuerdan por los canales de mensajería.
• Enviar recordatorios de esas citas.

Para proponer un horario, el asistente puede recibir la información de disponibilidad estrictamente necesaria para esa respuesta. Fuera de eso, el contenido de tu calendario no se envía a proveedores de inteligencia artificial.

Qué NO hacemos

• No accedemos a tu Gmail, a tu Drive ni a tus contactos de Google.
• No usamos los datos de Google para entrenar ni mejorar modelos de inteligencia artificial.
• No los vendemos, ni los usamos para publicidad o segmentación.
• No los transferimos a terceros, salvo lo estrictamente necesario descrito arriba.

Cómo se guarda y cómo se revoca

Nunca conocemos ni almacenamos tu contraseña de Google: la autorización se hace en la propia pantalla de Google. Guardamos un token de acceso en nuestro servidor, con acceso restringido, únicamente para poder consultar y escribir en tu calendario. No copiamos tu calendario a nuestra base de datos.

Puedes revocar el acceso cuando quieras, con efecto inmediato, desde Configuración → Conectores → Desconectar dentro de la plataforma, o desde la sección de permisos de tu cuenta de Google. Al desconectar, se elimina el token y el Servicio pierde todo acceso a tu calendario.

El uso y la transferencia que hace Xania de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado.

6. Conservación de los datos

Conservamos los datos mientras la empresa cliente mantenga activo su servicio y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Posteriormente se eliminan o anonimizan.

Para el material de las solicitudes de soporte —notas de voz y archivos adjuntos— aplicamos un plazo concreto: se eliminan automáticamente a los 90 días de creada la solicitud. Una empresa cliente puede acordar con nosotros un plazo distinto para su cuenta, dentro de un mínimo de 7 y un máximo de 730 días. El texto de la solicitud se conserva como historial de atención; lo que se elimina es el material adjunto.

Para las fotos, audios y archivos enviados en las conversaciones el plazo es más largo, porque son el historial de trabajo de la empresa cliente con sus propios clientes: se eliminan automáticamente al año de enviados. Una empresa cliente puede acordar un plazo distinto para su cuenta, dentro de un mínimo de 30 y un máximo de 3650 días. El texto de los mensajes se conserva; lo que se elimina son los archivos.

7. Tus derechos y eliminación de datos

Puedes solicitar el acceso, rectificación, cancelación u oposición (derechos ARCO) sobre tus datos personales, así como su eliminación, escribiendo a contacto@sevenbrains.com.mx. Consulta el procedimiento detallado en nuestra página de Eliminación de Datos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso o uso no autorizado.

9. Cambios

Podemos actualizar esta política; publicaremos la versión vigente en esta misma URL con su fecha de actualización.

10. Contacto

Para cualquier duda sobre esta política: contacto@sevenbrains.com.mx.