Política de privacidad

Omnicore Technologies LLC («Omnicore», «nosotros») opera OmnicoreOS, una plataforma de comunicación con clientes que permite a las empresas recibir y responder mensajes y llamadas de sus propios clientes a través de WhatsApp, Facebook Messenger, Instagram Direct, SMS y chat web.

Esta política explica qué hacemos con los datos personales. Cubre este sitio web, la plataforma OmnicoreOS y nuestras aplicaciones móviles para iOS y Android.

Nuestros dos roles

Lea esto primero: determina quién es responsable de qué.

• Somos responsables del tratamiento de los datos de nuestros clientes empresariales: las personas que abren una cuenta de OmnicoreOS, sus nombres, correos electrónicos, cargos y datos de facturación.
• Somos encargados del tratamiento de los datos de los clientes finales de esas empresas: las personas que escriben a una empresa por WhatsApp, Messenger, Instagram, SMS o chat web. Esos datos pertenecen a la empresa a la que usted contactó. Los tratamos siguiendo las instrucciones documentadas de esa empresa y no los usamos para fines propios.

Cada empresa decide qué recoge, para qué, sobre qué base jurídica y durante cuánto tiempo. Es esa empresa —y no Omnicore— la responsable de obtener el consentimiento que haga falta para escribir a sus clientes y de responder ante su propio regulador. Nosotros damos a las empresas las herramientas para cumplir esas obligaciones: borrado, exportación, ajustes de retención y control de accesos.

Si usted escribió a una empresa y quiere que se borren sus datos, esa empresa es su primer punto de contacto. También atenderemos una solicitud enviada directamente a nosotros: vea Cómo borrar sus datos.

Qué recogemos

De nuestros clientes empresariales (somos responsables del tratamiento)

• Datos de cuenta: nombre, dirección de correo electrónico, hash de la contraseña, foto de perfil, idioma y preferencias de interfaz.
• Datos del espacio de trabajo: nombre de la empresa, equipos, roles y permisos, sucursales, productos.
• Datos de autenticación: registros de sesión y marcas de tiempo de inicio de sesión; si inicia sesión con Google, su identificador de cuenta de Google, nombre, correo electrónico y foto de perfil.
• Datos de uso y facturación: volumen de mensajes, registros de uso de inteligencia artificial y sus costes asociados.
• Datos de las aplicaciones móviles: cuando utiliza nuestras aplicaciones móviles, los tokens de notificaciones push del dispositivo (tokens del servicio Apple Push Notification, incluidos los tokens push de VoIP utilizados para hacer sonar las llamadas entrantes) necesarios para enviar notificaciones y llamadas a su dispositivo. Estos tokens identifican su dispositivo, no a sus clientes, y se eliminan cuando usted cierra sesión o cuando la sesión caduca.

De los clientes finales de nuestros clientes empresariales (somos encargados del tratamiento)

• Mensajes y sus archivos adjuntos: texto, imágenes, video, audio, documentos, reacciones.
• Identificadores de canal: identificador de usuario de WhatsApp con alcance de empresa y número de teléfono, identificador de Facebook con alcance de página (PSID), identificador de Instagram (IGSID), número de teléfono de SMS, identificador de visitante del chat web.
• Información de perfil que facilita la plataforma de mensajería: nombre visible y foto de perfil.
• Registros de llamadas de voz: metadatos de la llamada y, cuando la empresa las tiene activadas, grabaciones y transcripciones.
• Metadatos de la conversación: asignación, estado, etiquetas, tiempos de respuesta, desenlace.

De este sitio web

Los registros técnicos necesarios para servirlo y mantenerlo seguro.

Datos que recibimos de Meta Platforms

Cuando una empresa conecta su cuenta de WhatsApp Business, su página de Facebook o su cuenta profesional de Instagram, recibimos —estrictamente para prestar el servicio de mensajería que esa empresa solicitó:

• WhatsApp Business Platform: identificadores de la cuenta de empresa y del número de teléfono, mensajes y archivos entrantes y salientes, estados de entrega de los mensajes, plantillas de mensaje y su calificación de calidad.
• Messenger: el identificador de la página, el identificador con alcance de página de quien escribe, su nombre público y foto de perfil, y el contenido del mensaje.
• Instagram: el identificador de la cuenta profesional, el identificador de Instagram de quien escribe, su nombre de usuario y foto de perfil, y el contenido del mensaje.

No usamos los datos de las plataformas de Meta para publicidad, no los vendemos, no construimos perfiles de usuario entre empresas sin relación entre sí y no los transferimos a intermediarios de datos. Los datos de cada empresa están aislados de los de todas las demás empresas de la plataforma.

Para qué los usamos

• Para entregar los mensajes entre una empresa y sus clientes, que es el servicio.
• Para dirigir las conversaciones al equipo o agente correcto y aplicar las políticas de atención y los niveles de servicio de la propia empresa.
• Para generar respuestas, transcripciones y resúmenes asistidos por inteligencia artificial cuando la empresa activa esa función.
• Para producir las analíticas que le mostramos a cada empresa sobre sus propias conversaciones.
• Para proteger la plataforma, prevenir abusos y cumplir obligaciones legales.
• Para facturar a nuestros clientes empresariales.

Tratamiento con inteligencia artificial

Las empresas pueden activar agentes de inteligencia artificial que leen una conversación y redactan o envían respuestas, transcriben llamadas de voz y clasifican cómo terminó una conversación.

Cuando están activados, el contenido pertinente de la conversación se envía a OpenAI para su tratamiento. Se procesa para producir ese resultado concreto y no se usa para entrenar modelos de terceros. Una empresa puede desactivar las funciones de inteligencia artificial; cuando están desactivadas, no se envía ningún contenido de conversación para su tratamiento.

Con quién compartimos los datos

No vendemos datos personales. Los compartimos únicamente con los proveedores que necesitamos para operar la plataforma:

Operamos nuestra propia base de datos sobre nuestra propia infraestructura: no la gestiona un proveedor externo de bases de datos.

También revelamos datos cuando la ley lo exige y para proteger nuestros derechos o la seguridad de terceros.

Cuánto tiempo los conservamos

• Mensajes, archivos e historial de conversaciones: se conservan 30 días y después se borran automáticamente. Cuando una empresa necesita un plazo de retención distinto para cumplir sus propias obligaciones regulatorias, ese plazo puede acordarse en su contrato con nosotros.
• Grabaciones y transcripciones de llamadas: el mismo plazo de 30 días.
• Cargas útiles de webhook en bruto recibidas de las plataformas de mensajería: se borran automáticamente a los 30 días.
• Archivos temporales manejados en tránsito: se guardan en un contenedor de vida corta y se borran automáticamente al vencer su ventana de retención.
• Registros de cuenta y facturación: mientras la cuenta esté activa, más el periodo que la ley nos obligue a conservarlos.

Cuando una empresa cierra su cuenta, borramos o anonimizamos de forma irreversible sus datos en un plazo de 30 días, salvo lo que debamos conservar por ley.

Cómo borrar sus datos

Las instrucciones completas están en https://omnicoreos.ai/es/data-deletion. En resumen:

• Si usted escribió a una empresa: pídaselo a esa empresa o escriba a privacy@omnicoreos.ai indicando el número de teléfono, el nombre de usuario o la cuenta que utilizó.
• Si es cliente de Omnicore: borre los datos desde dentro de la plataforma o escriba a privacy@omnicoreos.ai para que eliminemos su espacio de trabajo.
• Si conectó Omnicore a su cuenta de Facebook o Instagram: al quitar Omnicore desde los ajustes de Facebook se dispara nuestra devolución de llamada de desautorización y borramos los tokens de acceso y los datos de conexión de esa autorización.

Respondemos en un plazo de 30 días.

Sus derechos

Según dónde viva, puede tener derecho a acceder a sus datos personales, corregirlos, borrarlos, limitar u oponerse a su tratamiento, recibir una copia de ellos y presentar una reclamación ante una autoridad de control. Escriba a privacy@omnicoreos.ai y lo atenderemos. No cobramos por ello y no le discriminaremos por ejercer sus derechos.

Cuando actuamos como encargados del tratamiento, trasladaremos su solicitud a la empresa responsable de sus datos y la ayudaremos a responderla.

Seguridad

• Todo el tráfico viaja sobre TLS.
• Las credenciales y los tokens de acceso se guardan cifrados en reposo con AES-256-GCM.
• El acceso a los datos de cada espacio de trabajo se controla por empresa y por rol; ninguna empresa puede leer las conversaciones de otra.
• El acceso a los sistemas de producción está restringido y auditado.

Ningún sistema es perfectamente seguro, pero tratamos estos controles como un piso, no como un techo.

Dónde se tratan los datos

Omnicore Technologies LLC tiene su sede en Estados Unidos, y nuestra infraestructura y nuestros proveedores tratan los datos en Estados Unidos.

Si usted es una empresa sujeta a leyes que restringen la salida de datos personales de su país o región, esa transferencia se realiza al amparo del acuerdo de tratamiento de datos que suscribe con nosotros, que establece las garantías aplicables. Como responsable del tratamiento de los datos de sus clientes, usted decide si usa el servicio en esas condiciones.

Menores

OmnicoreOS es una herramienta empresarial y no está dirigida a menores de 16 años. No recogemos sus datos a sabiendas.

Cambios

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de arriba. Los cambios sustanciales se notifican a nuestros clientes empresariales.

Contacto

Omnicore Technologies LLC
5900 Balcones Drive STE 100, Austin, TX 78731, EE. UU.

Privacidad: privacy@omnicoreos.ai
Soporte: info@omnicoreos.ai