Política de Privacidad

Bazas AI ("Bazas", "nosotros" o "nuestro") es una plataforma de CRM con IA para empresas de servicios, operada por Bazas AI LLC. Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos información cuando usas nuestro sitio web (bazas.ai), la aplicación web y los servicios relacionados (en conjunto, los "Servicios").

Al utilizar nuestros Servicios, aceptas la recopilación, el uso y el intercambio de tu información descritos en esta Política de Privacidad. Si no estás de acuerdo, no utilices nuestros Servicios.

2.1 Información que nos proporcionas directamente

• Información de la cuenta: nombre, dirección de correo, número de teléfono, contraseña, nombre de la empresa y rol cuando creas una cuenta.
• Datos empresariales: contactos, solicitudes, trabajos, facturas, presupuestos, recibos, mensajes, notas y otros datos operativos que introduces en la plataforma.
• Comunicaciones: Mensajes SMS, correos y llamadas de voz enviados o recibidos a través de la plataforma en tu nombre.
• Información de pago: datos de facturación tratados a través del proveedor de pagos utilizado para un piloto de pago aprobado. No almacenamos números completos de tarjetas de crédito.
• Formulario de lista de espera/contacto: dirección de correo, nombre, empresa, número de teléfono y mensaje cuando te unes a nuestra lista de espera o contactas con nosotros.

2.2 Información recopilada mediante integraciones con terceros

• Datos financieros (Plaid): Cuando decides conectar tu cuenta bancaria mediante Plaid, recibimos información como el nombre, el tipo y el saldo de la cuenta, y el historial de transacciones. Solo accedemos con tu consentimiento expreso y la utilizamos únicamente para ofrecer funciones financieras dentro de la plataforma. Consulta los detalles sobre Plaid en la sección 8.
• Datos de contabilidad y exportación: datos de facturas, pagos, clientes o exportaciones tratados a petición tuya.
• Datos de usuario de Google (Google Calendar y Gmail, si decides conectarlo): solo se accede después de que inicies sesión con Google y concedas permiso. Consulta la sección 9 para conocer exactamente a qué accedemos y cómo lo utilizamos, almacenamos, compartimos y eliminamos.

2.3 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, acciones realizadas, marcas de tiempo y duración de la sesión.
• Información del dispositivo: tipo de navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y dirección IP.
• Cookies: utilizamos cookies esenciales para la autenticación y la gestión de sesiones. Utilizamos Google Analytics 4 para estadísticas de uso agregadas y Microsoft Clarity para analizar la experiencia del sitio web mediante mapas de calor y reproducción de sesiones. Consulta la sección 11.

Utilizamos la información que recopilamos para:

• Proporcionar, operar y mantener los Servicios.
• Procesar y gestionar las operaciones de tu negocio (contactos, trabajos, facturas, mensajería).
• Generar sugerencias, respuestas automáticas y análisis con IA dentro de tu organización.
• Enviar comunicaciones transaccionales (verificación de cuenta, restablecimiento de contraseña, recibos de facturación).
• Proporcionar soporte y responder a tus consultas.
• Mejorar y desarrollar nuevas funciones a partir de patrones de uso agregados.
• Detectar, prevenir y abordar el fraude, el abuso y los problemas de seguridad.
• Cumplir las obligaciones legales.

Tus datos no se utilizan para entrenar modelos de IA. Las funciones de IA utilizan OpenAI. Según los términos de su API, las entradas y salidas no se usan de forma predeterminada para entrenar los modelos de OpenAI, aunque el proveedor puede procesarlas y conservarlas temporalmente para prestar y proteger el servicio.

No vendemos, alquilamos ni intercambiamos tu información personal. Solo compartimos datos en las siguientes circunstancias:

• Proveedores de servicios (subencargados del tratamiento): Utilizamos servicios externos de confianza para operar la plataforma. Cada subencargado trata solo los datos mínimos necesarios. Consulta la lista completa en la sección 7.
• Por indicación tuya: Cuando conectas integraciones, como exportaciones contables, Plaid o Google Calendar, o envías mensajes (SMS, correo), se comparten datos con el proveedor correspondiente según sea necesario para realizar la acción.
• Requisitos legales: Podemos revelar datos si lo exige la ley, una citación, una orden judicial o una solicitud gubernamental.
• Transferencias empresariales: En caso de fusión, adquisición o venta de activos, tus datos pueden transferirse. Te avisaremos antes de que ocurra.

Aplicamos medidas de seguridad habituales en el sector para proteger tus datos:

• Cifrado en tránsito: Las conexiones entre tu dispositivo y los Servicios utilizan HTTPS/TLS.
• Cifrado en reposo: La protección del almacenamiento depende del proveedor de infraestructura y de la configuración. Contacta con nosotros para confirmar los controles necesarios para tu piloto.
• Aislamiento entre organizaciones: Los controles de acceso por organización y los permisos de recursos restringen los datos del negocio. Puede necesitarse acceso operativo autorizado para soporte, mantenimiento, seguridad o cumplimiento legal.
• Control de acceso: El acceso del personal y de los socios sigue los permisos asignados de organización, rol y recursos.
• Seguridad de contraseñas: Las credenciales de cuentas e integraciones se gestionan según el proceso de autenticación correspondiente. No envíes contraseñas mediante formularios del sitio.
• Autenticación de la API: El acceso al CRM requiere autenticación y permisos. Los puntos públicos de recepción del sitio validan los campos enviados y aplican límites a las solicitudes.
• Infraestructura: Los Servicios utilizan proveedores de alojamiento gestionado. La cobertura de copias de seguridad y recuperación depende de los servicios y planes configurados.

Para más detalles, consulta nuestra Página de seguridad.

Conservamos tus datos mientras tu cuenta esté activa o sean necesarios para prestar los Servicios. En concreto:

• Cuentas activas: Conservamos los registros necesarios para prestar los Servicios acordados. La conservación puede variar según el flujo, la configuración de la cuenta y el proveedor.
• Eliminación de cuentas: Las solicitudes de eliminación verificadas se revisan y procesan, sujetas a los requisitos legales, de seguridad, de prevención del fraude y de conservación contable. Las copias de seguridad caducan conforme a la política de conservación y rotación del proveedor correspondiente. Contacta con privacy@bazas.ai para confirmar el estado y el alcance de tu solicitud.
• Datos de solicitudes del sitio web: Tus datos de contacto y la información que envíes se utilizan para evaluar la compatibilidad, hablar de la incorporación y responder a tu solicitud. Puedes solicitar su eliminación escribiendo a privacy@bazas.ai.
• Datos financieros (Plaid): Desconectar una cuenta bancaria detiene las nuevas importaciones; los registros financieros importados anteriormente pueden conservarse. Puedes solicitar su eliminación, sujeta a los requisitos legales y contables de conservación aplicables.
• Registros y análisis: La conservación de registros y análisis depende del proveedor y de la configuración del servicio. Los análisis agregados y anonimizados pueden conservarse para entender el uso del producto.

Puedes solicitar la eliminación de tus datos contactando con privacy@bazas.ai.

Utilizamos los siguientes proveedores de servicios externos para operar la plataforma:

Nuestra plataforma utiliza Plaid Inc. ("Plaid") para conectar tus cuentas financieras. Cuando utilizas Plaid Link en nuestra aplicación:

• Proporcionas tus credenciales bancarias directamente a Plaid: nunca vemos ni almacenamos tus credenciales de acceso al banco.
• Plaid nos transmite tus datos financieros (saldos de cuentas e historial de transacciones) mediante API seguras y cifradas.
• Utilizamos estos datos únicamente para ofrecer funciones financieras (seguimiento de gastos y visibilidad de ingresos) dentro de la plataforma.
• No vendemos, compartimos ni utilizamos tus datos financieros para publicidad ni para ningún fin distinto de prestarte los Servicios.
• Puedes solicitar ayuda para revocar el acceso de Plaid y eliminar los datos financieros asociados. Los requisitos legales y contables de conservación aplicables pueden seguir vigentes.

El uso que hace Plaid de tus datos se rige por Política de Privacidad del Usuario Final de Plaid.

Bazas solo se conecta a servicios de Google cuando un usuario inicia sesión con Google y concede permiso explícito en la pantalla de consentimiento de Google. Esta sección describe exactamente a qué datos de usuario de Google accedemos, por qué y cómo los tratamos.

9.1 Datos a los que accedemos

• Google Calendar (alcance https://www.googleapis.com/auth/calendar): la lista de tus calendarios y sus nombres; la información de disponibilidad y los detalles de eventos (título, inicio y fin, ubicación, descripción y correos de los asistentes) de los calendarios que elijas comprobar para detectar conflictos; y los eventos que Bazas crea para las citas que programas en Bazas.
• Gmail (alcance https://www.googleapis.com/auth/gmail.readonly, solo si conectas tu Gmail personal dentro de Bazas): remitente, asunto, fecha, texto y archivos adjuntos de los mensajes que coincidan con los filtros de remitente y dominio que configures (por ejemplo, recibos de un proveedor). Los mensajes que no coincidan con tus filtros no se almacenan. Nunca enviamos, modificamos, etiquetamos ni eliminamos correos de tu cuenta de Gmail.
• Perfil básico (el correo electrónico de tu cuenta de Google), para mostrar qué cuenta de Google está conectada.

9.2 Cómo los utilizamos

• Google Calendar: para mostrar tus eventos existentes y horarios ocupados junto a tu calendario de Bazas, evitar reservas duplicadas al programar citas y crear, actualizar y eliminar los eventos de las citas que tú o tu equipo programan, reprograman o cancelan en Bazas, en el calendario elegido. Bazas también puede crear un calendario independiente para estas citas si lo solicitas.
• Gmail: para mostrarte los mensajes coincidentes en Bazas y, si lo habilitas, leer los recibos y facturas de esos mensajes para que aparezcan en tus gastos como borradores que puedes revisar y confirmar.
• Utilizamos los datos de usuario de Google únicamente para prestar estas funciones visibles para el usuario. No los utilizamos para publicidad, no los vendemos ni los utilizamos para desarrollar, mejorar o entrenar modelos generales de IA o aprendizaje automático.

9.3 Quién puede verlos

• Los datos del calendario son visibles dentro de tu organización de Bazas según sus roles y permisos, del mismo modo que la propia agenda.
• Los datos de Gmail solo son visibles para el usuario que conectó el buzón. No se muestran a otros miembros de la organización, incluidos los administradores.
• El personal de Bazas no lee tus datos de usuario de Google, salvo con tu permiso explícito para atender una solicitud de soporte, cuando sea necesario por razones de seguridad (como investigar abusos) o para cumplir con la legislación aplicable.

9.4 Uso compartido y transferencia

No compartimos ni transferimos datos de usuario de Google a terceros, salvo a los subencargados enumerados en la sección 7 que alojan y operan los Servicios (por ejemplo, proveedores de alojamiento y bases de datos) y, solo para la lectura de recibos, a nuestro proveedor de IA (OpenAI) para extraer los campos de un recibo que pediste procesar, bajo términos que prohíben utilizarlos para entrenar sus modelos; cuando lo exige la ley; o como parte de una fusión o adquisición con aviso previo.

9.5 Almacenamiento y seguridad

Los tokens OAuth y los datos de Google conservados se gestionan en el servidor, con acceso restringido a los servicios y permisos necesarios para las funciones conectadas. Las conexiones utilizan HTTPS/TLS; la protección del almacenamiento y de las copias depende de la infraestructura configurada. Contacta con nosotros para confirmar los controles necesarios para tu piloto.

9.6 Conservación, eliminación y revocación del acceso

• Utiliza los ajustes de conexión compatibles o contacta con soporte para desconectar Google Calendar o Gmail. Puedes solicitar la eliminación de los datos de Google conservados y confirmar el estado en privacy@bazas.ai. Las citas que creaste en Bazas pueden permanecer como registros del negocio; su conservación y eliminación siguen la sección 6.
• También puedes revocar el acceso de Bazas en cualquier momento en myaccount.google.com/permissions.
• Las solicitudes de eliminación de cuentas y datos de Google se revisan conforme a la Sección 6, incluidos los registros empresariales conservados y las copias de los proveedores. Contacta con privacy@bazas.ai para confirmar el alcance y el estado de finalización.

9.7 Uso Limitado

El uso por parte de Bazas de la información recibida de las API de Google y su transferencia a cualquier otra aplicación cumplirán con la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

Según tu jurisdicción, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Solicitar la rectificación de datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de tus datos personales contactando con soporte de privacidad.
• Portabilidad de los datos: Solicita una exportación de tus datos. Las exportaciones disponibles varían según el flujo; confirma con nosotros el alcance y el formato.
• Oposición: Darte de baja de correos de marketing mediante el enlace de cualquier correo o contactando con nosotros.
• Retirar el consentimiento: Desconectar cualquier integración de terceros en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a privacy@bazas.ai. Revisamos cada solicitud y confirmamos los siguientes pasos y los plazos previstos.

Utilizamos un conjunto mínimo de cookies:

• Cookies esenciales: Necesarias para la autenticación y la gestión de sesiones. No se pueden desactivar.
• Idioma del sitio web: Recordamos el idioma que eliges durante un máximo de 180 días. Si no hay una elección guardada, utilizamos las preferencias de idioma enviadas por tu navegador. Puedes cambiar el idioma en la cabecera o borrar la preferencia en tu navegador.
• Analítica (Google Analytics 4): Recopila datos de uso anonimizados para ayudarnos a mejorar el producto. No rastrea a usuarios individuales entre sitios. Puedes excluirte mediante la configuración del navegador o una extensión que bloquee cookies.
• Análisis de la experiencia del sitio web (Microsoft Clarity): Nos ayuda a entender cómo utilizan los visitantes el sitio comercial mediante análisis agregados de comportamiento, mapas de calor y reproducción de sesiones, para mejorar la usabilidad y los recorridos de conversión. Clarity puede recopilar datos de interacción, dispositivo, navegador y ubicación aproximada. No utilizamos Clarity para publicidad ni remarketing.

No utilizamos cookies publicitarias ni píxeles de remarketing.

Nuestros Servicios no se dirigen a menores de 18 años. No recopilamos a sabiendas información personal de menores. Si descubrimos que hemos recopilado datos de un menor de 18 años, los eliminaremos sin demora.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, actualizaremos la fecha de entrada en vigor al principio de esta página y avisaremos a los usuarios registrados por correo. El uso continuado de los Servicios tras los cambios constituye la aceptación de la política actualizada.

Si tienes preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contacta con nosotros:

• Correo electrónico: privacy@bazas.ai
• Empresa: Bazas AI LLC
• Dirección: 350 Northern Blvd Ste 324 #1412, Albany, NY 12204