Aviso de Privacidad

1. Información que Recopilamos

En Nahui Studio recopilamos únicamente la información necesaria para brindarte nuestros servicios de creación web, automatización, inteligencia artificial, gestión de leads, calendarios, mensajería y atención al cliente.

• Datos de registro: nombre, correo electrónico, identificadores de usuario y credenciales seguras necesarias para acceder a la plataforma.
• Datos de proyectos: información que configures dentro de tus sitios web, agentes, formularios, calendarios, bases de datos CRM y canales conectados.
• Datos de clientes o leads: información ingresada por tus clientes mediante formularios, páginas de reserva, agentes conversacionales o canales conectados a tu proyecto.
• Datos de integraciones con Google y Zoom: cuando conectas estas cuentas, podemos recibir tokens técnicos e identificadores necesarios para crear eventos, generar enlaces de videollamada y operar las funciones solicitadas.
• Datos de Meta y WhatsApp Business: cuando conectas WhatsApp Business mediante Meta Embedded Signup o WhatsApp Cloud API, podemos recopilar identificadores técnicos como WhatsApp Business Account ID, Phone Number ID, número conectado, tokens de acceso, mensajes entrantes, respuestas, archivos multimedia, estados de entrega, eventos de webhook y metadatos necesarios para operar la mensajería.
• Datos técnicos: registros de uso, errores, actividad de sistema, dirección IP aproximada, navegador, fecha, hora y datos necesarios para seguridad, diagnóstico y prevención de abuso.

2. Uso de la Información

Utilizamos la información recopilada para operar, mantener, proteger y mejorar Nahui Studio. En particular, podemos usarla para:

• Crear, administrar y publicar sitios web o páginas generadas por el usuario.
• Gestionar formularios, leads, conversaciones, citas y bases de datos CRM.
• Ejecutar automatizaciones y agentes de IA configurados por el usuario.
• Procesar pagos, créditos, historial de consumo y operaciones internas de la cuenta.
• Enviar notificaciones operativas, recibos, alertas de sistema y comunicaciones relacionadas con el servicio.
• Prevenir fraude, abuso, accesos no autorizados o uso indebido de la plataforma.
• Cumplir obligaciones legales, regulatorias o de seguridad aplicables.

3. Uso de Google Calendar y Zoom

Nahui Studio cuenta con su propio sistema interno de calendarios, horarios y disponibilidad. Por lo tanto, usamos las APIs de Google y Zoom de forma limitada y específica:

• No consultamos ni almacenamos eventos privados previos de tu calendario de Google para crear nuestra disponibilidad interna.
• El acceso a Google Calendar se utiliza principalmente para crear eventos nuevos cuando una cita es confirmada dentro de Nahui Studio.
• El acceso a Google Meet o Zoom se utiliza para generar enlaces de videollamada asociados a citas o reuniones solicitadas por el usuario.
• No vendemos ni compartimos información de Google o Zoom con terceros para fines publicitarios.
• Puedes revocar el acceso desde Nahui Studio o desde la configuración de seguridad de Google o Zoom.

El uso y transferencia de información recibida desde las APIs de Google hacia cualquier otra app se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4. Uso de Meta y WhatsApp Business

Cuando un usuario conecta una cuenta de WhatsApp Business a Nahui Studio, utilizamos la información recibida de Meta y WhatsApp exclusivamente para operar la integración solicitada por el usuario.

• Conectar y verificar la cuenta de WhatsApp Business seleccionada por el usuario mediante Meta Embedded Signup.
• Identificar el WhatsApp Business Account ID, Phone Number ID y número telefónico autorizado.
• Suscribir la cuenta de WhatsApp Business a los webhooks de Nahui Studio para recibir eventos y mensajes.
• Recibir mensajes enviados por clientes al número de WhatsApp Business conectado.
• Mostrar conversaciones dentro del panel de Nahui Studio.
• Enviar respuestas manuales o automatizadas en nombre del negocio, según la configuración del usuario.
• Procesar archivos multimedia enviados dentro de conversaciones de WhatsApp cuando sea necesario para brindar el servicio.
• Gestionar estados de entrega, errores, eventos técnicos y metadatos necesarios para enrutar mensajes al proyecto correcto.

Nahui Studio no vende datos obtenidos desde WhatsApp Business ni los utiliza para fines ajenos a la prestación del servicio contratado por el negocio. Los datos obtenidos mediante WhatsApp se utilizan únicamente en la medida necesaria para soportar la mensajería entre el negocio conectado y las personas que interactúan con dicho negocio.

5. Almacenamiento y Protección de Tokens de Acceso

Para operar integraciones como Google Calendar, Zoom, Meta y WhatsApp Business, Nahui Studio puede almacenar tokens de acceso, tokens de actualización, identificadores técnicos de cuenta, identificadores de número telefónico y credenciales de conexión autorizadas por el usuario.

• Estos tokens se almacenan únicamente en infraestructura del lado servidor y no se exponen al navegador ni a otros usuarios.
• Los tokens se usan exclusivamente para ejecutar acciones solicitadas por el usuario, como crear eventos, generar enlaces de videollamada, conectar una cuenta de WhatsApp Business, recibir mensajes o enviar respuestas autorizadas.
• El acceso a estos tokens está restringido a procesos internos necesarios para operar la plataforma.
• No vendemos, rentamos ni compartimos tokens de acceso con terceros para fines publicitarios o ajenos al servicio.
• La comunicación entre Nahui Studio, el usuario y proveedores externos se realiza mediante conexiones seguras HTTPS/TLS.
• Procuramos evitar que tokens, secretos o credenciales sensibles se impriman en registros públicos o visibles para usuarios no autorizados.
• El usuario puede revocar el acceso desconectando la integración desde Nahui Studio o desde la configuración de seguridad del proveedor correspondiente, como Google, Zoom o Meta.
• Cuando el usuario desconecta una integración o solicita eliminación de datos, eliminamos o invalidamos los tokens bajo nuestro control, salvo que debamos conservar información limitada por obligaciones legales, seguridad o prevención de fraude.

6. Seguridad y Mecanismos de Protección

Implementamos medidas técnicas, administrativas y operativas para proteger la información procesada por Nahui Studio.

• Procesamiento del lado servidor: las operaciones sensibles, como el intercambio de tokens OAuth o llamadas a APIs externas, se ejecutan desde infraestructura controlada por Nahui Studio.
• Acceso restringido: los datos de proyectos, tokens e integraciones solo se utilizan por procesos internos necesarios para prestar el servicio.
• Aislamiento lógico: cada proyecto y cuenta se gestiona de forma separada para evitar accesos cruzados entre usuarios.
• Transmisión segura: utilizamos HTTPS/TLS para la transmisión de datos entre el usuario, Nahui Studio y servicios externos.
• Integraciones de Meta y WhatsApp: los tokens, identificadores técnicos y eventos recibidos desde Meta se almacenan y procesan únicamente para mantener activa la conexión autorizada por el usuario y enrutar mensajes al proyecto correspondiente.
• Monitoreo y diagnóstico: podemos registrar eventos técnicos limitados para detectar errores, prevenir abuso y mantener la seguridad de la plataforma.

7. Uso de Inteligencia Artificial

Nahui Studio puede utilizar modelos de inteligencia artificial para generar contenido, asistir en la creación de páginas web, responder conversaciones, resumir información o automatizar flujos configurados por el usuario.

• El usuario controla el contenido, instrucciones y configuración de sus agentes de IA.
• Cuando un usuario activa automatizaciones, los mensajes o datos necesarios pueden procesarse para generar una respuesta o completar la acción solicitada.
• No usamos conversaciones de clientes para vender datos personales ni para publicidad externa.
• El usuario es responsable de revisar que el uso de IA en su negocio cumpla con las leyes, políticas y obligaciones aplicables.

8. Uso de Cookies y Tecnologías Similares

Nuestra plataforma puede utilizar cookies y tecnologías similares para operar correctamente, mantener sesiones, recordar preferencias, mejorar seguridad y analizar el uso del servicio.

• Cookies esenciales: necesarias para iniciar sesión, mantener seguridad y operar funciones básicas.
• Cookies analíticas: pueden ayudarnos a entender el uso general de la plataforma y mejorar el servicio.
• Cookies de marketing: solo se usan cuando corresponde y de acuerdo con las preferencias o consentimiento aplicable.

Puedes administrar cookies desde tu navegador. Algunas funciones esenciales pueden dejar de operar correctamente si bloqueas cookies necesarias.

9. Proveedores de Servicios

Podemos utilizar proveedores de infraestructura, comunicación, almacenamiento, procesamiento o automatización para operar Nahui Studio. Estos proveedores procesan datos únicamente en la medida necesaria para prestar sus servicios a Nahui Studio.

• Infraestructura de servidor, base de datos, almacenamiento y ejecución.
• Procesamiento de pagos y recibos.
• Servicios de correo transaccional o notificaciones.
• Servicios de inteligencia artificial, cuando el usuario utiliza funciones que requieren procesamiento de lenguaje o generación de contenido.
• APIs de terceros conectadas voluntariamente por el usuario, como Google, Zoom, Meta o WhatsApp Business.

10. Conservación de Datos

Conservamos la información mientras sea necesaria para operar la cuenta, prestar el servicio, cumplir obligaciones legales, resolver disputas, prevenir fraude o mantener registros de seguridad.

• Los datos de cuenta se conservan mientras la cuenta permanezca activa.
• Los datos de proyectos, leads, chats y citas se conservan mientras el usuario mantenga dichos recursos dentro de Nahui Studio.
• Los tokens de integraciones se conservan mientras la integración permanezca conectada o hasta que el usuario solicite su eliminación.
• Algunos registros técnicos pueden conservarse temporalmente por seguridad, auditoría, prevención de fraude o cumplimiento legal.

11. Derechos del Usuario

Tienes derecho a acceder, rectificar, actualizar, revocar o solicitar la eliminación de tus datos personales, según corresponda conforme a la legislación aplicable.

• Puedes solicitar acceso o corrección de tus datos.
• Puedes solicitar la eliminación de tu cuenta o datos asociados.
• Puedes revocar integraciones externas desde Nahui Studio o desde el proveedor correspondiente.
• Puedes solicitar la eliminación de tokens o credenciales de conexión bajo nuestro control.
• Puedes desconectar WhatsApp Business, Google Calendar, Zoom u otras integraciones cuando lo desees.

12. Eliminación de Datos y Revocación de Acceso

Si deseas eliminar tus datos o revocar el acceso de Nahui Studio a servicios conectados, puedes hacerlo desde la plataforma cuando la función esté disponible o escribiéndonos directamente.

• Para solicitudes de eliminación, contáctanos desde el correo asociado a tu cuenta.
• Para revocar acceso de Google, Zoom o Meta, también puedes hacerlo desde la configuración de seguridad de cada proveedor.
• Eliminar una app desde Meta/Facebook o desconectar una integración no siempre elimina automáticamente datos ya procesados dentro de Nahui Studio, por lo que ofrecemos un canal directo de solicitud.
• Podemos conservar información limitada cuando sea necesario por obligaciones legales, seguridad, prevención de fraude o resolución de disputas.

13. Transferencias y Divulgación

No vendemos tus datos personales. Podemos compartir información únicamente cuando sea necesario para prestar el servicio, cumplir la ley, proteger derechos o ejecutar funciones solicitadas por el usuario.

• Con proveedores de infraestructura o servicios necesarios para operar Nahui Studio.
• Con proveedores externos conectados por el usuario, como Google, Zoom, Meta o WhatsApp Business.
• Con autoridades competentes cuando exista obligación legal válida.
• Con terceros autorizados expresamente por el usuario o por el negocio titular de la cuenta.

14. Responsabilidad del Usuario y del Negocio

Los usuarios que conectan canales de comunicación, formularios, agentes de IA o integraciones externas son responsables de informar a sus propios clientes sobre el uso de dichos canales y cumplir las leyes y políticas aplicables.

• El negocio conectado es responsable de obtener consentimiento cuando sea necesario.
• El negocio conectado es responsable de cumplir las políticas de WhatsApp Business, Meta, Google, Zoom y otros proveedores aplicables.
• El negocio conectado es responsable del contenido enviado a sus clientes mediante Nahui Studio.

15. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas, integraciones, proveedores o requisitos legales. Cuando los cambios sean relevantes, podremos notificarte por medio de la plataforma, correo electrónico o publicación visible en nuestros sitios.

16. Contacto

Para ejercer tus derechos ARCO, solicitar eliminación de datos, revocar accesos o resolver cualquier duda sobre este Aviso de Privacidad, contáctanos en: notificaciones@nahui.studio