Política de privacidad

1. Quién es el responsable

Prospecta es operada por su titular (en adelante, "Prospecta"). Para consultas de privacidad escribe a {{CONTACTO_PRIVACIDAD}}.

Respecto de los datos de prospectos que cada empresa cliente carga o investiga en la plataforma, la empresa cliente es la responsable y Prospecta actúa como su encargado de tratamiento.

2. Datos que tratamos

• Cuenta e identidad: nombre, correo, foto y rol, obtenidos mediante el inicio de sesión con Google (Firebase Authentication).
• Datos comerciales cargados por tu empresa: prospectos, contactos, actividades, campañas, reuniones y notas.
• Datos de uso y auditoría: registros de acciones relevantes para seguridad y trazabilidad.
• Datos de Gmail, solo si conectas tu cuenta de Gmail (ver sección 3).

3. Información recibida de las API de Google (Gmail)

La conexión con Gmail es opcional y requiere tu autorización expresa en la pantalla de consentimiento de Google. Solicitamos dos permisos:

• gmail.send (https://www.googleapis.com/auth/gmail.send): para enviar, desde tu propia cuenta, los correos de prospección que tú o tu equipo aprueban. No enviamos nada sin una campaña o acción aprobada.
• gmail.readonly (https://www.googleapis.com/auth/gmail.readonly): para leer los mensajes entrantes de tu bandeja que responden a correos enviados por Prospecta, y así detectar respuestas, rebotes (correos no entregados) y solicitudes de baja. Los mensajes que no corresponden a una campaña de Prospecta se descartan sin guardarse.
• Prospecta no modifica ni elimina correos de tu cuenta, no lee tu bandeja para fines distintos a los indicados y no accede a tus contactos ni a tu calendario de Google.
• Del correo conectado usamos: dirección, identificadores de mensaje e hilo, encabezados (De, Para, Asunto, Fecha, Message-ID, In-Reply-To, References) y el texto de las respuestas de prospectos a nuestras campañas.

4. Uso limitado de datos de Google

El uso y la transferencia de información recibida de las API de Google por parte de Prospecta a cualquier otra aplicación se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Más información: https://developers.google.com/terms/api-services-user-data-policy

En concreto, los datos obtenidos de Gmail: (a) se usan únicamente para entregar y mejorar las funciones visibles para ti (enviar campañas y gestionar respuestas, rebotes y bajas); (b) no se transfieren a terceros salvo lo necesario para prestar esas funciones, por obligación legal o con tu consentimiento; (c) no se usan para publicidad, incluida publicidad personalizada o basada en intereses; (d) no se venden; (e) no son leídos por personas, salvo con tu consentimiento, por motivos de seguridad o abuso, o por exigencia legal; y (f) no se usan para entrenar modelos de inteligencia artificial o aprendizaje automático generalizados.

5. Uso de inteligencia artificial (OpenAI)

Para clasificar las respuestas recibidas (por ejemplo: interesado, rechazo, solicitud de baja, requiere atención humana), el texto de la respuesta del prospecto, junto con el asunto y el cuerpo del correo original que enviamos y datos básicos del prospecto, se envía a la cuenta de API de OpenAI de tu empresa, usando la clave que tu empresa configuró. Es el único uso de contenido de Gmail con un servicio de IA.

Las solicitudes se envían con almacenamiento desactivado (store: false) y, según la política de OpenAI para su API, los datos enviados por API no se usan para entrenar sus modelos. Prospecta tampoco usa contenido de Gmail para entrenar modelos propios ni de terceros.

6. Dónde y cómo almacenamos los datos

Los datos se almacenan en Cloud Firestore, en Google Cloud (región us-east4, Estados Unidos), y la aplicación se ejecuta en Firebase App Hosting. Los tokens de acceso de Google se guardan separados por usuario en un almacén de secretos y solo se usan en el servidor; nunca se exponen en el navegador.

Los datos de empresas y usuarios están separados por equipo y rol: cada persona solo accede a la información de su alcance.

7. Medidas de seguridad

• Conexiones cifradas (HTTPS/TLS) y autenticación de identidad con Firebase.
• Control de acceso por usuario, equipo y rol, con reglas de seguridad en la base de datos.
• Credenciales e integraciones guardadas en un almacén de secretos por usuario, solo accesibles desde el servidor.
• Auditoría de acciones relevantes y límites de envío con control de rebotes y supresiones.

8. Conservación, desconexión y eliminación

Puedes desconectar Gmail en cualquier momento desde Conexiones dentro de Prospecta. Al desconectar, detenemos la vigilancia de tu bandeja (Gmail watch), revocamos la autorización en Google, eliminamos tu token de acceso de nuestro almacén de secretos, desactivamos el envío y la lectura de respuestas y registramos la acción (sin guardar tokens). Además puedes revocar el acceso de Prospecta desde tu cuenta de Google en https://myaccount.google.com/permissions.

Eliminar mis datos de Gmail: en Conexiones, el botón «Eliminar mis datos de Gmail» (tras una confirmación) desconecta la cuenta como se describe arriba y además borra el contenido derivado de Gmail asociado a tu buzón: el cuerpo, el asunto, el remitente, el destinatario y los identificadores de mensaje, hilo y token de respuesta de las respuestas guardadas; los resúmenes y textos de esas respuestas en el seguimiento de cada prospecto; y los cursores e identificadores de lectura guardados en tu perfil de integración. Registramos la acción (con cantidades, sin contenido).

Lo que conservamos tras esa eliminación, porque es necesario para respetar bajas y evitar volver a escribir a quien lo pidió: las listas de supresión y bajas de contacto, la marca de que un prospecto respondió o pidió la baja (con su categoría, fecha e identificadores internos, sin texto del correo), y los identificadores de hilo de los correos que Prospecta envió, que se usan para detener la secuencia si esa persona vuelve a pedir la baja. Estos datos no incluyen el contenido de tus correos.

Las respuestas ya registradas como parte del historial comercial (por ejemplo, el texto de la respuesta de un prospecto asociado a una campaña) se conservan mientras tu empresa mantenga la cuenta, para respaldar el historial y las supresiones de contacto. Puedes solicitar su eliminación o la de toda tu cuenta escribiendo a {{CONTACTO_PRIVACIDAD}}; responderemos dentro de un plazo máximo de 30 días. Los respaldos se depuran en su ciclo normal.

9. Proveedores y terceros

Para prestar el servicio usamos Google Cloud / Firebase (infraestructura y autenticación), OpenAI (análisis de respuestas e investigación, con la clave de tu empresa) y Brevo (envío de correos de campaña cuando tu empresa lo configura). No vendemos datos personales ni los usamos con fines publicitarios.

10. Tus derechos y la ley chilena

Tratamos los datos conforme a la Ley N° 19.628 sobre protección de la vida privada y a la Ley N° 21.719 sobre protección de datos personales, cuando sea aplicable. Puedes solicitar acceso, rectificación, supresión, oposición y portabilidad escribiendo a {{CONTACTO_PRIVACIDAD}}.

Si recibiste un correo de prospección enviado a través de Prospecta y no deseas más contacto, responde pidiendo la baja: la respetamos y la registramos para no volver a escribirte.

11. Cambios a esta política

Si actualizamos esta política publicaremos la nueva versión en esta página con su fecha. Si los cambios afectan el uso de datos de Google, te lo informaremos y, cuando corresponda, pediremos nuevamente tu autorización.