Política de privacidad

1. Introducción

Deskwoot (“nosotros”, “nos” o “nuestro”) se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestra plataforma de atención al cliente (el “Servicio”). Al usar el Servicio, aceptas las prácticas de datos que se describen en esta política.

2. Información que recopilamos

Recopilamos los siguientes tipos de información:

Información de la cuenta: cuando te registras, recopilamos tu nombre, tu dirección de correo, tu contraseña y los datos de tu organización. Cuando inicias sesión con Google, Google nos envía tu nombre, tu dirección de correo, si Google la verificó y el ID de tu cuenta de Google; los usamos solo para iniciar tu sesión. Cuando inicias sesión con Apple, Apple nos envía tu dirección de correo (o, si la ocultas, una dirección que reenvía los correos a ella), si Apple la verificó, el ID de tu cuenta de Apple y, la primera vez, tu nombre; los usamos solo para iniciar tu sesión y guardamos un token de Apple solo para terminar ese inicio de sesión cuando eliminas tu cuenta.

Datos de clientes: datos que tú o tus clientes envían a través del Servicio, como mensajes, información de contacto, notas e historial de conversaciones.

Datos de uso: recopilamos automáticamente información sobre cómo usas el Servicio, como páginas visitadas, funciones usadas, tipo de navegador, información del dispositivo, dirección IP y marcas de tiempo.

Datos de integraciones: cuando conectas servicios de terceros (como Shopify, Stripe, WhatsApp, Microsoft Teams, Discord, Facebook Messenger, Instagram o Slack), el Servicio procesa los datos que esos servicios entregan, en tu nombre y según lo que autorices, como nombres de clientes, nombres de usuario, fotos de perfil, mensajes, direcciones de correo, números de teléfono, historial de pedidos e información de pago. Usamos estos datos solo para prestarte el Servicio.

Datos estadísticos (con tu consentimiento): usamos Google Analytics y PostHog para entender cómo los visitantes y los usuarios con sesión iniciada usan el Servicio. Esto puede incluir páginas vistas, clics, duración de la sesión, fuentes de tráfico, información del dispositivo y ubicación geográfica aproximada. Detalles en la sección 10.

Datos de campaña: cuando te registras, guardamos con tu cuenta los datos de campaña del enlace que te trajo a nosotros (los parámetros utm_source, utm_medium, utm_campaign, utm_term y utm_content), el sitio web desde el que llegaste y la página de sector u oferta de configuración desde la que llegaste (los parámetros industry y setup). Los datos de campaña y el sector son iguales para todas las personas que hacen clic en el mismo enlace y no te identifican. Los usamos para nuestras propias estadísticas sobre qué campañas generan registros y clientes que pagan, y el sector, para preparar tu configuración. Sin tu consentimiento de marketing, estos valores se quedan en la memoria de la página abierta y nunca se escriben en tu dispositivo. Los valores de industry y setup nunca se escriben en tu dispositivo, en ningún caso. Base legal: nuestro interés legítimo, según el art. 6 (1) lit. f del RGPD, en medir nuestras propias campañas.

Cookies y tecnologías similares: usamos las cookies y el almacenamiento que el Servicio necesita para funcionar (tu inicio de sesión, tu elección en el banner de cookies, tu idioma y tu tema). Todo lo demás entra en 2 categorías que eliges en el banner de cookies: Estadísticas (Google Analytics, PostHog) y Marketing (Google Ads, Microsoft Advertising, OpenAI Ads). En la UE, el EEE, el Reino Unido y Suiza, ninguna se carga antes de que elijas (consulta la sección 10).

3. Cómo usamos tu información

Usamos tu información para: (a) prestar, mantener y mejorar el Servicio; (b) procesar transacciones y enviar la información relacionada; (c) enviarte avisos técnicos, novedades y mensajes de soporte; (d) responder a tus comentarios, preguntas y solicitudes; (e) supervisar y analizar tendencias de uso para mejorar la experiencia de usuario; (f) detectar, investigar y prevenir actividades fraudulentas o no autorizadas; (g) cumplir con obligaciones legales.

4. Cómo compartimos y divulgamos datos

No vendemos tus datos personales. Podemos compartir tu información con: (a) proveedores de servicios que nos ayudan a operar el Servicio (alojamiento, envío de correos, procesamiento de pagos, análisis); (b) integraciones de terceros que conectas de forma explícita (Shopify, Stripe, etc.); (c) autoridades policiales o reguladoras cuando la ley lo exija; (d) una entidad sucesora en caso de fusión, adquisición o venta de activos.

5. Almacenamiento y seguridad de los datos

Tus datos se guardan en servidores seguros. Aplicamos medidas técnicas y organizativas adecuadas para proteger tu información contra el acceso, la modificación, la divulgación o la destrucción no autorizados. Sin embargo, ningún método de transmisión por internet ni de almacenamiento electrónico es 100% seguro, y no podemos garantizar una seguridad absoluta.

6. Conservación de datos

Conservamos tus datos personales mientras tu cuenta esté activa o mientras sea necesario para prestar el Servicio.

Eliminar tu acceso: puedes eliminar tu cuenta de Deskwoot tú mismo en cualquier momento, en el panel web en Configuración > Perfil > Eliminar tu cuenta, o en la app de Deskwoot para iPhone y Android en Más > Configuración > Eliminar cuenta. Lo confirmas con tu contraseña. Tu perfil, dirección de correo, contraseña, foto de perfil, firma, configuración de notificaciones, configuración de 2FA, dispositivos con sesión iniciada y tokens de notificaciones push se eliminan de inmediato, y sales de tu espacio de trabajo. Las respuestas y notas que escribiste se quedan en las conversaciones de tu equipo como registros del espacio de trabajo y aparecen como “Usuario eliminado”. Si eres propietario de un espacio de trabajo que tiene otros miembros, primero transfiérelo a otro administrador en Configuración > Configuración de la cuenta o quita a los demás miembros. Si eres el último miembro de tu espacio de trabajo, la eliminación del espacio de trabajo que se describe abajo empieza al mismo tiempo. También puedes pedir la eliminación por correo a hello@deskwoot.com, como se explica en https://deskwoot.com/data-deletion.

Eliminar un espacio de trabajo: cuando el propietario elimina el espacio de trabajo y confirma la eliminación por correo, el espacio de trabajo se elimina 30 días después de la confirmación. Si el espacio de trabajo tiene una suscripción de pago, la suscripción termina con el período de facturación actual y los 30 días empiezan cuando ese período termina. Hasta entonces, el propietario puede cancelar la eliminación. Después, las conversaciones, los mensajes, los contactos, las integraciones y los archivos guardados se eliminan para siempre.

Los registros de facturación, como pagos y compras de crédito, se conservan después de cualquiera de las dos eliminaciones durante el tiempo que exija la ley. Por lo demás, los datos de conversaciones y las interacciones con clientes se conservan según la configuración de tu cuenta.

7. Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo (EEE), tienes los siguientes derechos según el Reglamento General de Protección de Datos (RGPD):

Derecho de acceso: puedes pedir una copia de los datos personales que tenemos sobre ti. Derecho de rectificación: puedes pedir que corrijamos datos incorrectos o incompletos. Derecho de supresión: puedes pedir que eliminemos tus datos personales. Derecho a la limitación del tratamiento: puedes pedir que limitemos cómo usamos tus datos. Derecho a la portabilidad de los datos: puedes pedir tus datos en un formato estructurado y legible por máquina. Derecho de oposición: puedes oponerte a que tratemos tus datos para ciertos fines. Derecho a retirar el consentimiento: cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer estos derechos, escríbenos a hello@deskwoot.com. Te responderemos en un plazo de 30 días.

8. Transferencias internacionales de datos

Tus datos pueden transferirse y procesarse en países fuera del EEE. Cuando esto ocurre, nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, para proteger tus datos según la ley aplicable.

9. Servicios de terceros

El Servicio se integra con plataformas de terceros. Cuando conectas una integración, los datos pueden pasar entre Deskwoot y el servicio de terceros. Cada servicio de terceros tiene su propia política de privacidad, y te recomendamos revisarlas. No somos responsables de las prácticas de privacidad de los servicios de terceros.

9a. Procesamiento con IA y compromiso de no entrenamiento

Cuando usas las funciones de IA de Deskwoot (el bot de IA Fynn y Copilot), el contenido de las conversaciones con clientes se envía a nuestro proveedor de IA, Anthropic, para inferencia. Confirmamos por escrito, mediante nuestro DPA y el DPA de Anthropic, que los datos de las conversaciones nunca se usan para entrenar los modelos de IA de Deskwoot ni de Anthropic. Solo inferencia.

Fotos y PDF: cuando en tu espacio de trabajo está activado el interruptor “Ver las fotos y los PDF que envían los clientes” en “Lo que Fynn puede hacer” (desactivado por defecto), las fotos y los PDF que los clientes envían en una conversación van a Anthropic junto con el contenido de la conversación, para que Fynn pueda leerlos y responder justo a lo que se pregunta. También aquí: solo inferencia, sin entrenamiento.

IA en nuestro sitio web: el campo “Pregunta cualquier otra cosa” debajo de nuestras preguntas frecuentes y la demo en vivo de nuestras páginas de sectores envían la pregunta que escribes, junto con las preguntas y respuestas anteriores de ese cuadro, a Anthropic para redactar la respuesta. No guardamos las preguntas ni las respuestas. Para aplicar los límites de estos campos, guardamos durante 8 días un hash con clave (HMAC) de tu dirección de red y la hora. No escribas en ellos datos personales ni de salud.

Mensajes de voz: cuando un cliente envía un mensaje de voz o un archivo de audio por WhatsApp o Telegram y tu espacio de trabajo tiene activada la transcripción de mensajes de voz (Configuración, Cuenta; activada por defecto), el audio va a AssemblyAI (AssemblyAI, Inc., USA), que lo transcribe en sus servidores de la UE y no usa estos archivos para entrenar sus modelos. La transcripción se guarda con el mensaje, para que Fynn, Copilot y tu equipo puedan leerla.

Llamadas: cuando tu espacio de trabajo conecta su sistema telefónico (3CX) a una bandeja de entrada de teléfono, Deskwoot guarda de cada llamada los números, las horas, la duración, si se contestó, quién la atendió (nombre, extensión y dirección de correo, tal como los envía 3CX) y la cola. Solo mientras tengas activado “Usar transcripciones y grabaciones de 3CX” en esa bandeja de entrada, Deskwoot guarda también la transcripción, el resumen y el sentimiento que envía 3CX, y el enlace a la grabación. Cuando además está activado “Deskwoot hace las transcripciones” y 3CX no envía ninguna transcripción, la grabación, o el mensaje de voz que dejó quien llamó, va a AssemblyAI (AssemblyAI, Inc., USA), que escribe la transcripción en sus servidores de la UE, distingue a las personas que hablan y no usa el audio para entrenar sus modelos. Luego Deskwoot borra la transcripción en AssemblyAI, y AssemblyAI borra el audio en un plazo de 48 horas. Cuando alguien de tu equipo hace clic en Resumir en una llamada, Copilot envía la transcripción a Anthropic como se describe arriba. Con “Conservar las grabaciones en Deskwoot” activado, se guarda una copia de cada grabación en Cloudflare R2 en la UE. Un mensaje de voz que tu sistema telefónico envía por correo a la bandeja de entrada de teléfono también se guarda ahí mientras “Usar transcripciones y grabaciones de 3CX” esté activado. Deskwoot borra ambos después del número de días que elijas, como máximo 90. Fynn puede leer el resumen de una llamada en un chat posterior con un cliente verificado, nunca la transcripción ni la grabación.

Verificación de identidad antes de compartir datos personales: antes de que nuestro bot de IA comparta el pedido, la dirección o cualquier otro dato personal de un cliente, o actúe en su nombre, la conversación debe estar verificada. En el correo, el propio correo es la prueba: el remitente debe pasar la autenticación de su dominio (SPF o DKIM alineado con el dominio del remitente) y coincidir con el contacto registrado. Un correo que no lo cumple no recibe datos personales y se pasa a una persona. En WhatsApp, esto ocurre de forma implícita cuando el remitente firmado coincide con el contacto registrado. En el chat en vivo, enviamos al cliente un enlace por correo; lo abre y confirma en esa página en un plazo de 15 minutos. El seguimiento de pedidos con número de pedido y código postal está permitido antes de la verificación completa, pero nunca revela datos personales, solo el estado del envío.

9b. Integración con la app de Stripe

Cuando conectas Stripe, instalas la app de Deskwoot para Stripe desde el Stripe Marketplace y pegas en Deskwoot la clave de API restringida que Stripe te muestra después de la instalación (o una clave restringida que crees tú mismo). La clave está limitada a tu cuenta de Stripe y a los permisos que se indican abajo, y la guardamos cifrada en reposo en nuestra base de datos alojada en la UE (la base de datos y la app las aloja Northflank Ltd en Google Cloud, región europe-west4 en los Países Bajos). Las instalaciones hechas con nuestro flujo OAuth anterior conservan un token de acceso OAuth y un token de actualización, guardados de la misma forma; el token de acceso, válido por una hora, se renueva automáticamente antes de que venza, y el token de actualización se cambia por uno nuevo en cada renovación.

Permisos solicitados: Customers (lectura), Subscriptions (lectura y escritura), Charges and Refunds (lectura y escritura), Products (lectura) e Invoices (lectura). El acceso de lectura se usa para mostrar el perfil del cliente en Stripe y su saldo, los pagos recientes, el estado de la suscripción con el nombre del producto y las facturas recientes junto a la conversación de soporte, y para que Copilot y el bot de IA respondan preguntas de facturación como el plan, la fecha de renovación, el último pago o una factura.

El acceso de escritura se usa en dos casos. (i) Por un agente: un agente de Deskwoot autorizado abre la pestaña Detalles de la conversación, hace clic en Cancelar o Reembolsar y confirma en el cuadro de diálogo. (ii) Por el bot: el bot de IA realiza la acción después de que (1) hayas activado de forma explícita el permiso del bot correspondiente en tu cuenta de Deskwoot (cancelar suscripciones, emitir reembolsos), (2) la identidad del cliente en la conversación se haya verificado según las reglas descritas en la sección 9a, y (3) el cliente haya escrito una palabra de confirmación en su idioma (“confirm”, “yes”, “proceed”, “do it” o su equivalente en ese idioma). En ambos casos, las cancelaciones se hacen como cancel-at-period-end (el cliente conserva el acceso hasta el final del período pagado). Cada cancelación y cada reembolso queda en tu registro de auditoría de Deskwoot.

Qué guardamos: el perfil del cliente en Stripe, el saldo, los pagos recientes, el estado de la suscripción y las facturas recientes se consultan cuando hacen falta para mostrar el contexto de la conversación y no se conservan más allá de lo necesario para mostrarlos en la bandeja de entrada. Los clientes de Stripe se importan como contactos (nombre, correo, teléfono) cuando conectas y una vez al día. Si agregas el webhook opcional de Stripe, y cuando el bot de IA reembolsa un pago, Deskwoot también guarda ese cargo o esa suscripción (importe, moneda, fecha, estado y el registro de Stripe) como un pedido del contacto. No guardamos números de tarjeta completos, CVC ni ningún dato de autenticación del titular de la tarjeta; los datos de pago se quedan en Stripe.

Desinstalación y eliminación: si revocas la app de Deskwoot para Stripe desde tu panel de Stripe, se revoca la clave que tiene Deskwoot. Además, puedes quitar la integración de Deskwoot en Configuración → Integraciones, lo que elimina de nuestra base de datos los tokens cifrados y los metadatos de Stripe en caché. Puedes pedir que se eliminen antes las entradas del registro de auditoría escribiendo a hello@deskwoot.com.

9c. App móvil de Deskwoot (iPhone y Android)

La app de Deskwoot es para los agentes de un espacio de trabajo de Deskwoot. Es la misma app en iPhone y en Android, y trata los datos de la misma forma en los dos.

Lo que la app nos envía: al iniciar sesión, tu dirección de correo y tu contraseña. Por cada dispositivo en el que tienes la sesión iniciada guardamos su dirección IP, el nombre de su cliente de red (user agent), si es un iPhone o un teléfono Android y cuándo se usó por última vez; ves estos dispositivos en el panel, en Configuración, Seguridad. Cuando permites las notificaciones, la app registra un token push del dispositivo junto con su plataforma, la versión de la app y el idioma de la app. Las conversaciones, mensajes, notas, contactos y configuraciones que lees y cambias en la app son los mismos Datos del Cliente que en el panel (sección 2). Al abrirse, la app también nos pregunta si su versión todavía es compatible.

Fotos, videos y archivos: la app abre la cámara, tu galería de fotos o tus archivos solo cuando eliges tomar una foto, adjuntar una foto, un video o un archivo, o poner una foto de perfil o de contacto. Solo se sube lo que eliges, y se guarda en Cloudflare R2 como cualquier otro archivo adjunto.

Notificaciones push: las enviamos a través de Expo (650 Industries, Inc., EE. UU.), que las pasa al Apple Push Notification service para los iPhone y a Google Firebase Cloud Messaging (Google LLC, EE. UU.) para los teléfonos Android. Una notificación contiene el número de la conversación, el nombre del contacto y una vista previa del mensaje, escrita en el idioma de la app. Tú eliges en la app qué eventos te avisan, y puedes desactivar las notificaciones de Deskwoot en la configuración de tu teléfono.

Actualizaciones en vivo: mientras la app está abierta en la pantalla, mantiene una conexión con Ably (Ably Realtime Ltd.), para que los mensajes nuevos aparezcan sin recargar. La app cierra esta conexión cuando pasa a segundo plano.

Copilot: cuando usas Copilot en la app, la conversación se envía a Anthropic como se describe en la sección 9a.

Chat de soporte: Contactar a soporte, en la app, abre un chat con el equipo de Deskwoot. Tu nombre y tu dirección de correo se envían con tus mensajes, y deducimos una ubicación aproximada (ciudad y país) a partir de tu dirección IP, como en todos los chats de nuestro sitio web.

Face ID, Touch ID, huella digital y desbloqueo facial: la app no tiene un bloqueo propio. Al iniciar sesión, iOS o Android pueden completar la contraseña que guardaste para Deskwoot después de comprobar tu cara o tu huella en el teléfono. La app no participa en esa comprobación y no sabe nada de ella. Ningún dato biométrico sale nunca de tu teléfono ni llega a nosotros. Tu sesión se guarda en el almacenamiento seguro del teléfono (el Keychain de iOS, o un almacenamiento cifrado con el Android Keystore) y termina 60 días después de la última vez que la usaste.

Sin rastreo: la app no contiene herramientas de analítica, publicidad ni informes de fallos, y no te rastrea en otras apps ni en otros sitios web. Para recibir actualizaciones de la propia app, pregunta al servicio de actualizaciones de Expo si hay una versión más nueva, y le envía la plataforma, la versión de la app y un identificador de instalación aleatorio que usa ese servicio.

Cerrar sesión y eliminar: cerrar sesión termina la sesión de ese dispositivo y elimina su token push. Puedes eliminar por tu cuenta tu acceso a Deskwoot, en la configuración de la app o en el panel; deskwoot.com/data-deletion explica qué se elimina y qué se conserva.

9d. Conexiones de calendario y de reservas (Google Calendar, Outlook, aleno y Tabology)

Un administrador del espacio de trabajo puede conectar una cuenta de Google Calendar o de Outlook (Microsoft 365 u Outlook.com) para que se puedan reservar citas en los calendarios que elija. Deskwoot pide solo los permisos que necesita para esto. Para Google: tu dirección de correo, la lista de tus calendarios, las horas ocupadas de los calendarios que tu cuenta puede ver y los eventos de los calendarios de los que eres propietario. Para Microsoft: tu perfil básico y el acceso a tus calendarios (Calendars.ReadWrite).

Lo que leemos: la lista de tus calendarios y cuándo estás ocupado, es decir, el inicio y el fin de los eventos y, en Outlook, si un evento aparece como ocupado o está cancelado. Nunca leemos los títulos, las descripciones, los asistentes ni ningún otro contenido de tus eventos.

Lo que escribimos: solo los eventos que Deskwoot crea para las citas. Cada uno contiene el tipo de cita, el nombre del cliente, su dirección de correo o su número de teléfono y un enlace a la conversación en Deskwoot, nunca el contenido de los mensajes. Estos eventos son privados y no tienen asistentes, así que nadie recibe una invitación.

IA: solo las horas libres que Deskwoot calcula a partir de tus horas ocupadas llegan a nuestro proveedor de IA, Anthropic, para que el bot de IA pueda ofrecérselas a un cliente. Los datos del calendario nunca se usan para entrenar modelos de IA ni para publicidad.

Almacenamiento y eliminación: los tokens de acceso se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos en la UE. Cuando desconectas un calendario en Configuración > Integraciones > Citas, Deskwoot elimina sus tokens y los calendarios elegidos para él, y pide a Google que termine el acceso de Deskwoot, salvo que la misma cuenta de Google siga conectada a otro espacio de trabajo de Deskwoot. Los eventos que Deskwoot ya creó se quedan en tu calendario. También puedes quitar el acceso de Deskwoot en cualquier momento en tu cuenta de Google, en Seguridad, o en los permisos de apps de tu cuenta de Microsoft.

Sistemas de reservas: un administrador del espacio de trabajo puede conectar el sistema de reservas de un restaurante: aleno, pegando la clave de un usuario de API que el restaurante creó para Deskwoot, o Tabology, ingresando el cliente de API que Tabology emitió para el local y el inicio de sesión de uno de los usuarios de su back office. Deskwoot lee las mesas libres y las reglas de reserva del restaurante, y crea, cambia y cancela reservas para los clientes que lo piden en una conversación. Envía la hora, el número de personas, la zona que se pidió, el nombre, la dirección de correo y el número de teléfono que dio el cliente o que Deskwoot tiene del contacto, el idioma del cliente y su nota. Deskwoot guarda solo lo que envió o recibió en la conversación, más el id y el estado de la reserva, nunca la lista de clientes del restaurante. Deskwoot consulta las reservas propias de un cliente solo si verificó su dirección de correo o su número de teléfono; se guardan solo cuando el cliente pide cambiar una. Las mesas libres y esas reservas llegan a nuestro proveedor de IA, Anthropic, solo para responder al cliente y nunca se usan para entrenar modelos de IA. La clave o el inicio de sesión se guarda cifrado en reposo (AES-256-GCM) en nuestra base de datos en la UE y se elimina cuando desconectas el sistema en Configuración > Integraciones > Citas. El sistema de reservas trabaja para el restaurante, que es responsable de los datos de clientes que se guardan allí.

Deskwoot's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

En español: el uso que haga Deskwoot de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustarán a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

9f. Software de negocio que conectas

Un administrador del espacio de trabajo puede conectar software que la empresa ya usa, como un sistema de tienda, un software de contabilidad, un CRM, un sistema de consultorio o de reservas, o un software para gestionar trabajos y visitas. Cada conexión es una instrucción de la propia empresa: la empresa tiene su propio contrato con el proveedor de ese software, y Deskwoot intercambia datos con el software solo para la empresa y solo como lo describen los párrafos de abajo.

Las claves y los tokens de acceso de estas conexiones se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos en la UE. Según el software que conecte una empresa, los datos pueden ir a sistemas que los guardan fuera de la UE, por ejemplo en EE. UU., Canadá, el Reino Unido o Australia.

Deskwoot nunca elimina nada en el software conectado. Eliminar un contacto en Deskwoot no elimina a la persona allí; eso lo hace la empresa en su propio software. Cuando la empresa desconecta el software, Deskwoot elimina la clave o los tokens y los vínculos entre sus contactos y los registros de allí.

Lo que Deskwoot lee, escribe y guarda en cada sistema:

Shopware: un administrador del espacio de trabajo conecta una tienda Shopware 6 con las claves de una integración creada en la administración de la tienda. Deskwoot solo lee la tienda y nunca cambia ni elimina nada en ella. Lee los pedidos con su número, fechas, total y moneda, los estados del pedido, del pago y de la entrega, los artículos (nombre, cantidad y precio), el método de envío, los códigos de seguimiento y el enlace de seguimiento, la dirección de correo y el nombre del cliente, y el código postal y el país de las direcciones de entrega y de facturación. Deskwoot guarda estos datos y crea un contacto con el nombre y la dirección de correo del cliente de un pedido nuevo. Cuando un miembro del equipo abre una conversación, o cuando se busca a un cliente a través de la API REST o del servidor MCP, Deskwoot también lee el nombre, la calle y la ciudad de la dirección de entrega y de facturación de cada pedido (solo muestra la dirección de entrega) y el nombre y la cantidad de pedidos de la cuenta del cliente, y nunca los guarda. Deskwoot nunca le pide a la tienda números de teléfono, empresas, números de IVA, fechas de nacimiento, comentarios de clientes, métodos de pago ni datos de pago, campos personalizados ni documentos.

IA: los datos de los pedidos llegan a nuestro proveedor de IA, Anthropic, solo para redactar una respuesta. Antes de que un cliente esté verificado (sección 9a), el bot de IA recibe solo el estado, la fecha del pedido y el seguimiento del único pedido cuyo número y código postal de entrega dio el cliente; para un cliente verificado puede recibir sus 5 pedidos más recientes. Copilot lee los pedidos de un contacto cuando un miembro del equipo se lo pide. Los datos de los pedidos nunca se usan para entrenar modelos de IA. Cuando el bot de IA responde sobre un paquete, su código de seguimiento, su código postal y su país pueden enviarse a Ship24 para obtener el estado del paquete en vivo.

Almacenamiento y eliminación: las claves se guardan cifradas en reposo (AES-256-GCM) en nuestra base de datos en la UE. Desconectar Shopware en Configuración > Integraciones elimina las claves y los pedidos de Shopware que Deskwoot guardó; los contactos se quedan en Deskwoot. Cuando se borran los datos de una persona en Deskwoot, sus pedidos guardados conservan solo los datos del pedido, sin datos personales ni códigos de seguimiento. La empresa elimina por su cuenta la integración de Deskwoot en Shopware.

Lexware Office: un administrador del espacio de trabajo conecta Lexware Office con una clave de la Public API creada en Lexware Office. Deskwoot lee el perfil de la empresa (nombre de la empresa, tipo de impuesto y si la empresa es una pequeña empresa). Encuentra el cliente de un contacto en Lexware por la dirección de correo del contacto, o mediante una búsqueda y un vínculo hechos por un miembro del equipo, y lee el nombre, el número de cliente, la persona de contacto, las direcciones de correo, los números de teléfono y la ciudad de ese cliente, y la lista de sus facturas, facturas de anticipo y cotizaciones con número, fecha, fecha de vencimiento, total, saldo pendiente y estado; en una cotización, también la fecha hasta la que es válida, y en una factura pagada, la fecha de pago. Para responder una pregunta sobre una factura o cotización por su número, también lee el código postal de la dirección de ese documento. Deskwoot lee estos documentos mientras se muestran y nunca los guarda. Guarda la clave, el nombre de la empresa, su id de Lexware y su configuración de impuestos, y a qué cliente de Lexware está vinculado un contacto. Cuando un miembro del equipo lo pide, Deskwoot crea un cliente en Lexware con el nombre, la dirección de correo, el número de teléfono y la dirección que ese miembro ingresa. Para una solicitud de cotización, de un miembro del equipo o del bot de IA después de que el cliente la confirmó, Deskwoot crea un borrador de cotización en Lexware con el nombre y la dirección del cliente, la descripción del trabajo y las fechas preferidas, sin precios. Nunca envía la dirección de correo ni el número de teléfono del cliente con un borrador de cotización, y Lexware no crea ningún cliente para él. Deskwoot guarda en la conversación un registro breve de cada borrador de cotización: un resumen, el nombre del destinatario y el número de la cotización.

IA: el bot de IA solo lee Lexware cuando la empresa lo activó. Antes de que un cliente esté verificado (sección 9a), solo recibe el tipo, el número, el estado, las fechas y los montos de la única factura o cotización cuyo número y código postal dio el cliente; para un cliente verificado puede recibir sus propias facturas y cotizaciones de los últimos 365 días. Nunca ve borradores. Copilot lee el cliente de Lexware del contacto (el vinculado, o el que tiene la dirección de correo del contacto) con sus facturas y cotizaciones más recientes cuando un miembro del equipo se lo pide. Estos datos llegan a nuestro proveedor de IA, Anthropic, solo para escribir una respuesta y nunca se usan para entrenar modelos de IA.

Almacenamiento y eliminación: Lexware Office es un servicio de Haufe-Lexware GmbH & Co. KG que la empresa usa con su propio contrato. La clave se guarda cifrada en reposo (AES-256-GCM) en nuestra base de datos en la UE. Desconectar Lexware Office en Configuración > Integraciones elimina la clave y los vínculos entre contactos y clientes de Lexware; los clientes y borradores de cotización creados en Lexware se quedan allí. Eliminar un contacto en Deskwoot no elimina nada en Lexware, y Deskwoot no puede eliminar la clave en Lexware: la empresa la elimina en Public API, en Lexware Office.

Justimmo: un administrador del espacio de trabajo conecta una exportación API que la agencia crea en Justimmo, con el nombre de usuario y la contraseña de la exportación. Deskwoot solo lee los inmuebles que la agencia incluye en esa exportación, tal como están publicados: el título, el número del inmueble, el tipo, el estado, los precios y costos con el texto de comisión y depósito, las superficies y habitaciones, las características, los valores energéticos, el texto de descripción y de ubicación, la localidad, una imagen principal y los nombres del agente del inmueble y de la agencia. Solo guarda la calle y el número cuando la agencia hizo pública la dirección, nunca guarda coordenadas ni las direcciones de correo y números de teléfono de los agentes, y nunca lee los contactos, solicitudes y ofertas de la agencia en Justimmo. Deskwoot guarda una copia de estos inmuebles mientras están en la exportación y elimina un inmueble 30 días después de que salió de ella.

Deskwoot escribe una sola cosa en Justimmo: una solicitud sobre un inmueble, enviada por un miembro del equipo, o por el bot de IA después de que el cliente la confirmó en la conversación. Incluye el inmueble, el nombre y el apellido del cliente, su dirección de correo y su número de teléfono si Deskwoot los tiene, el tratamiento que eligió un miembro del equipo, lo que quiere el cliente, sus horarios preferidos y su mensaje, si el remitente estaba verificado, la categoría de marketing que configuró el administrador y un enlace a la conversación que solo el equipo de la empresa puede abrir. Justimmo crea o actualiza el contacto y le pasa la solicitud al agente del inmueble. Deskwoot guarda un registro breve de cada solicitud junto a la conversación: el inmueble, qué se pidió, cuándo, quién lo pidió y si Justimmo la aceptó.

IA: los datos de los inmuebles llegan a nuestro proveedor de IA, Anthropic, solo para escribir una respuesta. El bot de IA lee los inmuebles cuando un cliente pregunta por ellos, y pone el nombre y los datos de contacto del cliente en una solicitud solo para enviar lo que el cliente confirma. Copilot ve las solicitudes enviadas desde una conversación cuando un miembro del equipo se lo pide. Estos datos nunca se usan para entrenar modelos de IA.

Almacenamiento y eliminación: el nombre de usuario y la contraseña se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos en la UE. Al desconectar Justimmo en Configuración > Integraciones se eliminan los datos de acceso y la copia de los inmuebles que tiene Deskwoot. Las solicitudes ya enviadas se quedan en Justimmo, y la empresa elimina la exportación API en Justimmo por su cuenta. Cuando se borran los datos de una persona en Deskwoot, también se eliminan los registros de las solicitudes enviadas para ella; la empresa elimina el contacto en Justimmo por su cuenta.

Propstack: un administrador del espacio de trabajo conecta la cuenta de Propstack de la inmobiliaria con una clave de API creada en Propstack; los permisos de la clave deciden qué puede leer y escribir Deskwoot. Deskwoot lee los anuncios en comercialización de la inmobiliaria tal como se publican (el título, el número de anuncio, el tipo, el estado, los precios y costos con la comisión del comprador publicada, las superficies y habitaciones, las características, los valores energéticos, la descripción, la ubicación, la página pública del anuncio, una foto de portada y el nombre del agente del anuncio), además de los estados de anuncio, los orígenes de contacto, los tipos de nota y los nombres de los usuarios de la inmobiliaria. Guarda la calle y el número solo cuando la inmobiliaria muestra la dirección, y nunca guarda un anuncio archivado o cuyo estado la inmobiliaria oculta al bot de IA. Deskwoot guarda una copia de estos anuncios mientras están en comercialización y elimina cada anuncio 30 días después de que dejó de comercializarse. Propstack también avisa a Deskwoot de los anuncios modificados mediante webhooks; de ellos, Deskwoot solo guarda el id del anuncio.

Para una persona en una conversación, Deskwoot lee el contacto de Propstack correspondiente cuando un miembro del equipo abre la conversación o el contacto, o cuando el bot de IA envía una solicitud o responde a un cliente verificado: el nombre, el número de cliente, el estado, el agente, los perfiles de búsqueda activos y las próximas citas (hora, tipo, anuncio y lugar, nunca el título ni el texto de una cita). Muestra estos datos y no los guarda; solo guarda el vínculo entre el contacto de Deskwoot y el contacto de Propstack. Deskwoot nunca lee los ingresos, los datos bancarios, el documento de identidad, la fecha de nacimiento ni el número fiscal de un contacto, y nunca las advertencias, notas, documentos, negocios, propietarios, valoraciones ni comisiones internas de la inmobiliaria.

Deskwoot escribe en Propstack cuando un miembro del equipo envía algo, o cuando el bot de IA envía una solicitud que el cliente confirmó en la conversación: un contacto con nombre, dirección de correo, número de teléfono, origen del contacto e idioma, solo cuando ningún contacto de Propstack tiene esa dirección de correo o ese número de teléfono (un contacto existente nunca se modifica); una nota con la solicitud (el anuncio, lo que quiere la persona, los horarios preferidos, su mensaje, los criterios de búsqueda o los datos de un inmueble que quiere vender, si el remitente estaba verificado y un enlace a la conversación que solo el equipo de la empresa puede abrir), o una nota propia de un miembro del equipo; y un perfil de búsqueda. Un perfil de búsqueda se guarda solo después de que la persona aceptó recibir por correo ofertas que coincidan, y registra ese consentimiento con su hora; solo un contacto que Deskwoot crea para ello recibe la configuración de envíos de Propstack. Una nota con un origen de contacto puede iniciar las automatizaciones propias de la inmobiliaria en Propstack. Deskwoot guarda un registro breve de cada solicitud junto a la conversación.

IA: los datos de anuncios y contactos llegan a nuestro proveedor de IA Anthropic solo para redactar una respuesta. El bot de IA menciona las próximas citas de un cliente solo después de que el cliente fue verificado (sección 9a). Copilot lee el contacto vinculado, sus perfiles de búsqueda y citas y los anuncios de la conversación cuando un miembro del equipo se lo pide. Estos datos nunca se usan para entrenar modelos de IA.

Almacenamiento y eliminación: la clave se guarda cifrada en reposo (AES-256-GCM) en nuestra base de datos en la UE. Desconectar Propstack en Configuración > Integraciones elimina la clave, la copia de los anuncios que tiene Deskwoot y los vínculos con los contactos de Propstack, y quita los webhooks de Deskwoot en Propstack. Todo lo que ya se envió se queda en Propstack, y la empresa elimina la clave en el propio Propstack. Cuando se borran los datos de una persona en Deskwoot, también se eliminan el vínculo con su contacto de Propstack y los registros de las solicitudes enviadas para ella; la empresa elimina el contacto en el propio Propstack.

Cliniko: un administrador del espacio de trabajo conecta la cuenta de Cliniko del consultorio con la clave de API de un usuario de Cliniko; recomendamos un usuario con el rol Scheduler, que no puede ver notas de tratamiento, formularios ni facturas. Deskwoot lee el usuario de la clave (nombre, dirección de correo y rol), el nombre, la región y las reglas de reserva en línea de la cuenta, las ubicaciones, los profesionales y los tipos de cita con su configuración de reserva en línea, y los horarios libres que ofrece Cliniko. Para un paciente al que Fynn le reserva una cita, un paciente que el equipo vincula o busca, y un contacto cuya dirección de correo coincide con un registro, Deskwoot lee las citas del paciente y su nombre, dirección de correo y números de teléfono (para comprobar quién es la persona) y su fecha de nacimiento (para distinguir 2 registros); no guarda ninguno de estos 4 datos de Cliniko. Deskwoot no conserva nada más de un registro de paciente y nunca le pide a Cliniko notas de tratamiento, alertas médicas, casos, formularios, archivos adjuntos, cartas, facturas ni pagos.

Deskwoot escribe en Cliniko las citas que un paciente reserva, mueve o cancela en una conversación, las citas que el equipo cancela allí y un registro de paciente nuevo solo con el nombre y el apellido, la dirección de correo y un número de celular. Cada cita que reserva Deskwoot lleva una nota corta con una referencia y un enlace a la conversación, nunca el contenido de un mensaje; una cancelación puede llevar una nota propia del equipo. Deskwoot nunca cambia un registro de paciente existente. Fynn reserva en un registro existente solo cuando el contacto está vinculado a él o después de que el paciente verificó su dirección de correo (sección 9a); si no, el equipo elige el registro. Que Cliniko envíe por su cuenta un correo al paciente sobre una reserva o una cancelación depende de la configuración del consultorio en Cliniko.

Deskwoot guarda la clave, los datos de la cuenta y la lista de ubicaciones, profesionales y tipos de cita, el ID de paciente de Cliniko de cada contacto vinculado, y la hora, el tipo, el profesional, la ubicación y el estado de las citas reservadas o asumidas a través de Deskwoot. No guarda ninguna copia de la lista de pacientes.

IA: los horarios libres, los tipos de cita, los profesionales y las ubicaciones, y, para un paciente verificado, sus propias citas próximas, llegan a nuestro proveedor de IA, Anthropic, solo para redactar una respuesta. Copilot lee el nombre y las próximas 3 citas de un paciente vinculado cuando un miembro del equipo se lo pide, nunca una fecha de nacimiento, una dirección de correo ni un número de teléfono. Estos datos nunca se usan para entrenar modelos de IA.

Almacenamiento y eliminación: la clave se guarda cifrada en reposo (AES-256-GCM) en nuestra base de datos en la UE. Desconectar Cliniko elimina la clave, la lista de ubicaciones, profesionales y tipos de cita, y todos los vínculos entre contactos y registros de Cliniko; las citas conservan su historial en Deskwoot y nada cambia en Cliniko. El consultorio archiva la clave de API en el propio Cliniko.

Jobber: un administrador del espacio de trabajo conecta la cuenta de Jobber de la empresa iniciando sesión en Jobber y dando acceso a Deskwoot. Jobber le pide al administrador que permita a Deskwoot leer y escribir clientes y sus direcciones, solicitudes, visitas y evaluaciones, y trabajos, y leer presupuestos, facturas y miembros del equipo. Deskwoot usa menos que eso: solo escribe lo que nombra este párrafo y nunca escribe trabajos ni evaluaciones. Lee el id, el nombre y el país de la cuenta.

Deskwoot encuentra el cliente de Jobber de un contacto por la dirección de correo o el número de teléfono del contacto, o porque alguien del equipo lo busca y lo vincula. Cuando alguien del equipo abre la conversación o el contacto, Deskwoot lee el nombre, la empresa, las direcciones de correo, los números de teléfono, la ciudad y las direcciones de servicio de ese cliente, sus solicitudes, presupuestos, trabajos y facturas (número, título, estado, fechas, totales, montos aún pendientes y el enlace en Jobber) y sus visitas que todavía no se hicieron (hora, título, trabajo y el nombre de pila de los miembros del equipo asignados). Para un cliente verificado que le pregunta al bot de IA por sus propios registros, lee las mismas listas con los enlaces de Client Hub y sin los nombres del equipo. Cuando un cliente verificado pide mover una visita, lee la visita con las direcciones de correo y los números de teléfono del cliente, para comprobar quién lo pide, y, para cada miembro del equipo de la visita, cuándo empiezan y terminan los elementos de su agenda. Deskwoot no guarda nada de esto, salvo lo que se nombra más abajo.

Deskwoot escribe en Jobber cuando alguien del equipo envía algo, o cuando el bot de IA envía una solicitud que el cliente confirmó en la conversación: un cliente nuevo con el nombre, la dirección de correo, el número de teléfono y la dirección de servicio (y una empresa, cuando alguien del equipo la ingresa), solo cuando ningún cliente en Jobber tiene esa dirección de correo o ese número de teléfono o cuando alguien del equipo lo crea de todos modos; una dirección nueva cuando el cliente todavía no tiene esa dirección de servicio; y una solicitud con un título y una nota con los detalles, los horarios preferidos, el canal, una referencia de Deskwoot y, salvo que la persona del equipo lo haya quitado, un enlace a la conversación que solo el equipo de la empresa puede abrir. Cuando la dirección de correo o el número de teléfono de quien escribe pertenece a un cliente, pero esa persona no está verificada (sección 9a), la solicitud espera al equipo, que elige el cliente. Para una visita que un cliente verificado mueve en una conversación, Deskwoot solo escribe la nueva hora de inicio y de fin, al momento o después de que alguien del equipo lo confirme, según las reglas de reserva de la empresa. Aparte de agregar una dirección, Deskwoot nunca cambia un cliente existente, y nunca cancela ni elimina una visita ni cambia su equipo.

Deskwoot guarda los tokens, el id, el nombre y el país de la cuenta, a qué cliente de Jobber está vinculado cada contacto (y los clientes que alguien del equipo marcó como distintos de ese contacto), y un registro corto de cada solicitud junto a la conversación: un resumen, el nombre del cliente y el enlace de la solicitud en Jobber. Para una visita que un cliente pidió mover, guarda la hora, el título, el número de trabajo, el enlace y el estado con los ids de la visita y del cliente, y los mantiene al día con Jobber mientras la visita está abierta. Jobber avisa a Deskwoot mediante webhooks cuando la empresa quita Deskwoot en Jobber, cuando se elimina un cliente y cuando cambia una visita; Deskwoot guarda solo el tipo y los ids de estos eventos, y un evento sobre un cliente o una visita solo cuando un contacto está vinculado a ese cliente o Deskwoot sigue esa visita.

IA: para un cliente verificado, el bot de IA recibe sus propias solicitudes, presupuestos, trabajos, facturas y próximas visitas con estados, fechas y números de trabajo, nunca los nombres del equipo, las notas, las líneas de detalle ni las direcciones de servicio; los totales, los montos pendientes y los enlaces de Client Hub donde el cliente responde a un presupuesto o paga una factura solo le llegan cuando la empresa lo activó. Para mover una visita recibe las próximas visitas del cliente y los horarios libres. Copilot lee el cliente vinculado, o el único cliente que coincide exactamente con el contacto, con sus elementos pendientes cuando alguien del equipo se lo pide, nunca una dirección de correo, un número de teléfono ni los nombres del equipo. Estos datos llegan a nuestro proveedor de IA, Anthropic, solo para escribir una respuesta y nunca se usan para entrenar modelos de IA.

Almacenamiento y eliminación: los tokens se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos en la UE. Desconectar Jobber en Configuración > Integraciones elimina los tokens y los vínculos entre contactos y clientes de Jobber, y pide a Jobber que termine el acceso de Deskwoot; los registros de solicitudes y de visitas movidas se quedan en las conversaciones. Cuando la empresa quita Deskwoot en Jobber, Jobber termina el acceso y Deskwoot elimina los tokens al momento; los vínculos se quedan hasta que un administrador quita la conexión en Deskwoot. Los clientes, direcciones, solicitudes y horarios de visita ya enviados se quedan en Jobber. Cuando se borran los datos de una persona en Deskwoot, también se eliminan el vínculo con su cliente de Jobber, los registros de las solicitudes enviadas para ella y las visitas que Deskwoot siguió para ella; la empresa elimina el cliente en Jobber por su cuenta.

Square Appointments: un administrador del espacio de trabajo conecta la cuenta de Square de la empresa iniciando sesión en Square y permitiendo el acceso de Deskwoot. Square le pide al administrador que permita a Deskwoot leer el perfil de la empresa, sus artículos y su configuración de reservas, leer y escribir sus clientes, y leer y escribir citas, también las hechas en Square. Deskwoot lee el nombre, el país, el idioma y la moneda de la empresa, sus reglas de reserva (si la reserva en línea está activada, si la empresa acepta cada reserva por sí misma, si los clientes pueden cancelar o mover, el plazo de cancelación y la política de cancelación), las ubicaciones con reserva en línea, los miembros del equipo que los clientes pueden reservar en línea en cada ubicación, los servicios con su duración, precio, equipo y ubicaciones, y los horarios libres que ofrece la reserva en línea de Square.

Deskwoot busca el cliente de Square de un contacto solo por una dirección de correo o un número de teléfono exactos, o sigue el vínculo que hizo un miembro del equipo; Square no ofrece búsqueda por nombre, y Deskwoot nunca copia la lista de clientes. Square responde con la ficha del cliente; Deskwoot usa solo el nombre, la dirección de correo y el número de teléfono (para mostrarle al equipo a quién elegir y para comprobar quién es alguien) y el año en que la persona se hizo cliente, y descarta el resto de inmediato (como un cumpleaños, una dirección o una nota). Cuando un miembro del equipo abre la conversación o el contacto, o pregunta a Copilot, Deskwoot lee las reservas del cliente de los últimos y los próximos 31 días (servicio, miembro del equipo, ubicación, hora y estado). Deskwoot nunca le pide a Square pagos, tarjetas ni tarjetas de regalo.

Deskwoot escribe en Square las reservas hechas, movidas o canceladas en una conversación, ya sea por el bot de IA después de que el cliente dijo que sí o por el equipo, y un cliente nuevo con solo el nombre y el apellido, la dirección de correo y un número de celular. Una reserva lleva el cliente, el servicio, el miembro del equipo, la ubicación y la hora, nunca una nota ni el contenido de un mensaje. Deskwoot nunca cambia un cliente existente. El bot de IA reserva para un cliente existente solo cuando la persona fue verificada (sección 9a) y su contacto está vinculado a ese cliente o su dirección de correo o número de WhatsApp coincide exactamente con 1 cliente; crea un cliente nuevo solo cuando ningún cliente coincide y la empresa permite que los clientes nuevos reserven en el chat; si no, el equipo elige el cliente. Que Square mismo le envíe al cliente un correo o un SMS sobre una reserva depende de Square y de la configuración de la empresa allí.

Deskwoot guarda los tokens, el país, el idioma y la moneda de la empresa, los permisos que dio Square, las reglas de reserva, la lista de ubicaciones, miembros del equipo y servicios, los miembros del equipo y los servicios que eligió el administrador, el ID de cliente de Square de cada contacto vinculado, y la hora, el servicio, el miembro del equipo, la ubicación y el estado de las reservas hechas o asumidas a través de Deskwoot, con sus ID de Square. Nunca guarda la dirección de correo ni el número de teléfono de un cliente que vienen de Square, y no guarda ninguna copia de la lista de clientes. Square avisa a Deskwoot mediante webhooks cuando cambia una reserva y cuando la empresa quita Deskwoot en Square; Deskwoot guarda un evento de reserva solo para una reserva que sigue, y además vuelve a leer esas reservas con regularidad.

IA: los horarios libres, los servicios con sus precios, los miembros del equipo, las ubicaciones, las reglas de reserva y la política de cancelación de la empresa y, para un cliente verificado, sus propias reservas próximas llegan a nuestro proveedor de IA Anthropic solo para redactar una respuesta. Copilot lee el nombre y las próximas 3 citas del cliente vinculado, o del único cliente que coincide exactamente con el contacto, cuando un miembro del equipo se lo pide, y nunca una dirección de correo, un número de teléfono ni un cumpleaños. Estos datos nunca se usan para entrenar modelos de IA.

Almacenamiento y eliminación: los tokens se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos en la UE. Al desconectar Square Appointments se eliminan los tokens, las reglas de reserva, la lista de ubicaciones, miembros del equipo y servicios y todos los vínculos entre contactos y clientes de Square, se quitan de las citas los ID y el estado de Square, y se le pide a Square que termine el acceso de Deskwoot; las citas conservan su historial en Deskwoot, y las reservas en Square se quedan como están. Cuando la empresa quita Deskwoot en Square, Square termina el acceso, y Deskwoot elimina de inmediato los tokens, las reglas de reserva, esas listas y vínculos y los ID de Square de las citas.

Billbee: un administrador del espacio de trabajo conecta una cuenta de Billbee con su nombre de usuario de Billbee y la contraseña de API definida en Billbee. Deskwoot solo lee Billbee y nunca cambia ni elimina nada en él. Solo lee cuando hace falta: cuando un miembro del equipo abre una conversación o un pedido, pregunta a Copilot o completa una plantilla de WhatsApp, cuando se busca a un cliente a través de la API REST o del servidor MCP, cuando un cliente le da al bot de IA un número de pedido, o cada vez que el bot de IA responde a un cliente verificado (sección 9a), sea cual sea la pregunta; no lee Billbee en segundo plano. Para encontrar los pedidos de una persona, Deskwoot le envía a Billbee la dirección de correo de la persona o el número de pedido que dio el cliente. Billbee responde con el pedido completo; Deskwoot guarda solo el número de pedido, las fechas, el total y la moneda, el estado del pedido, si se pagó y se envió y cuándo, los artículos (nombre, cantidad y precio), la empresa de envío, los códigos y enlaces de seguimiento (también de las devoluciones), las direcciones de correo y el nombre del cliente, la tienda o el marketplace de donde vino el pedido, el código postal y el país de la dirección de entrega y el enlace que abre el pedido en Billbee, y descarta el resto de inmediato (como números de teléfono, empresas, números de IVA, comentarios, datos de pago, la dirección de facturación y el historial del pedido). Para encontrar al cliente de Billbee de una persona, Billbee responde con la ficha completa del cliente (como direcciones y números de teléfono); Deskwoot usa solo su nombre y sus direcciones de correo y descarta el resto de inmediato. Deskwoot guarda estos datos de los pedidos que leyó y crea un contacto con el nombre y la dirección de correo del cliente de un pedido cuando el espacio de trabajo no tiene ninguno. Cuando un miembro del equipo abre una conversación, o se busca a un cliente a través de la API REST o del servidor MCP, Deskwoot también lee el nombre del cliente de Billbee, cuántos pedidos cuenta Billbee para él y una lista corta de sus pedidos, y cuando un miembro del equipo abre un pedido, el nombre, la calle y la ciudad de su dirección de entrega; los muestra y nunca los guarda. Una vez al día, Deskwoot le pregunta a Billbee si la conexión sigue funcionando y cuántas llamadas hizo Deskwoot este mes.

IA: los datos de los pedidos llegan a nuestro proveedor de IA Anthropic solo para redactar una respuesta. Antes de que un cliente esté verificado (sección 9a), el bot de IA recibe solo el estado, la fecha del pedido y el seguimiento del único pedido cuyo número y código postal de entrega dio el cliente; para un cliente verificado puede recibir sus 3 pedidos más recientes. Copilot lee los pedidos de un contacto cuando un miembro del equipo se lo pide. Los datos de los pedidos nunca se usan para entrenar modelos de IA. Cuando el bot de IA responde sobre un paquete, su código de seguimiento, el código postal y el país pueden ir a Ship24 para obtener el estado del paquete en tiempo real.

Almacenamiento y eliminación: el nombre de usuario y la contraseña de API se guardan cifrados en reposo (AES-256-GCM) en nuestra base de datos en la UE. Al desconectar Billbee en Configuración > Integraciones se eliminan esos datos y los pedidos de Billbee que guardó Deskwoot; los contactos se quedan en Deskwoot. La contraseña de API sigue siendo válida en Billbee hasta que la empresa define una nueva allí. Cuando se borran los datos de una persona en Deskwoot, sus pedidos guardados conservan solo los datos del pedido, sin datos personales ni códigos de seguimiento.

JTL-Wawi: un administrador de la empresa conecta JTL-Wawi a través de la app de Deskwoot en JTL Hub y luego inicia sesión en Deskwoot con su JTL ID. Deskwoot solo lee JTL-Wawi y nunca cambia nada allí. Lee los pedidos de los clientes a los que la empresa atiende en Deskwoot: número de pedido, fecha, monto, estado del pago y de la entrega, artículos, método de envío y seguimiento, y el nombre, la dirección de correo, el código postal y el país del cliente. El bot de IA usa estos datos solo para responder las preguntas de los clientes sobre sus propios pedidos; nunca se usan para entrenar modelos de IA. Cuando la empresa desconecta JTL-Wawi en Deskwoot, Deskwoot elimina los pedidos guardados.

9g. Microsoft Teams

Un administrador del espacio de trabajo puede conectar la organización de Microsoft 365 del espacio de trabajo, para que las personas de esa organización escriban al equipo de soporte del espacio de trabajo en Microsoft Teams: en un chat privado con la app de Deskwoot, o en un canal de un equipo al que se agregó la app. Los mensajes viajan entre Teams y Deskwoot a través del Bot Connector de Microsoft, con un Azure Bot que Deskwoot ejecuta en el Azure AI Bot Service de Microsoft. Microsoft ofrece este servicio a nivel global, y el bot de Deskwoot no usa la opción regional de Microsoft para la UE, así que estos mensajes se pueden tratar fuera de la UE, también en Estados Unidos. Microsoft Corporation es nuestro subencargado del tratamiento para esto (Anexo B de nuestro DPA), con las Cláusulas Contractuales Tipo de la UE y el EU-U.S. Data Privacy Framework.

Conexión: el administrador inicia sesión con una cuenta de trabajo de Microsoft, con los permisos openid, profile y User.Read. Deskwoot lee el id de la organización, el id de Microsoft del administrador y si la cuenta es de Administrador global o de Administrador de Teams, y guarda el id de la organización y el id del administrador con la conexión. La pantalla de consentimiento de Microsoft también muestra “Mantener el acceso a los datos a los que le ha concedido acceso”. Microsoft muestra esa línea en todas las pantallas de consentimiento; Deskwoot no pide este permiso (offline_access) y no recibe ningún token de actualización. Usa el inicio de sesión una sola vez, para comprobar el rol, y no guarda ni la contraseña de Microsoft del administrador ni ninguno de sus tokens de Microsoft.

Lo que guardamos: los mensajes que las personas escriben a la app de Deskwoot en un chat privado, y los mensajes de los hilos de los canales que el espacio de trabajo activó en Deskwoot; los archivos enviados en un chat privado y las imágenes pegadas en un chat; de cualquier otro archivo adjunto que envía Teams, su nombre y su enlace. Los archivos adjuntos a una publicación en un canal no llegan a Deskwoot. De cada persona: su id de objeto de Microsoft Entra, su nombre, el idioma de su Teams, y el nombre de usuario y la dirección de correo que Microsoft da para ella, que pueden pasar a ser la dirección de correo del contacto; en un chat privado, cuando el nombre de usuario de un miembro de la organización (no un invitado) es la dirección de correo del contacto, también confirma a la persona ante el asistente de IA durante 24 horas. De cada chat e hilo: el id de la conversación en Teams y la dirección que da Microsoft para las respuestas. De cada equipo al que se agregó la app: los nombres y los ids del equipo y de sus canales. Para seguir las respuestas en un hilo, la app puede leer los mensajes de los canales de un equipo al que se agregó (el permiso ChannelMessage.Read.Group de Microsoft, que da un propietario del equipo). Los mensajes de canales que no están activados, y los mensajes que no empiezan ni continúan una conversación, se descartan sin guardarse.

Lo que enviamos: un saludo cuando se agrega la app (en un equipo, una publicación corta en el canal en el que se agregó); las respuestas del equipo, los archivos como enlaces de descarga, un aviso corto cuando el equipo resuelve o reabre una conversación (una opción en la configuración de la bandeja de entrada, activada de forma predeterminada) y las respuestas del asistente de IA del espacio de trabajo, en el mismo chat o hilo; en un chat privado, también los mensajes automáticos del espacio de trabajo, como una respuesta automática de ausencia o una encuesta de satisfacción. Deskwoot nunca inicia un chat por su cuenta.

IA: cuando el asistente de IA del espacio de trabajo responde en Teams, la conversación la trata nuestro proveedor de IA, Anthropic, como se describe en la sección 9a, y nunca se usa para entrenar modelos de IA. En un hilo de un canal, que leen varias personas, el asistente nunca comparte datos de la cuenta.

Eliminación: los mensajes y los contactos siguen la retención del espacio de trabajo y la eliminación descrita en la sección 6. Cuando un espacio de trabajo desconecta Microsoft Teams, Deskwoot elimina la conexión, su lista de equipos y canales y sus chats; las conversaciones se quedan en el espacio de trabajo hasta que este las elimine. El administrador de la organización quita la app de Deskwoot en el centro de administración de Teams. Cuando se elimina el contacto de una persona a petición suya, su nombre y su id también se quitan de las líneas que escribió en un hilo de un canal que empezó otra persona.

9h. Discord

Un administrador del espacio de trabajo puede conectar el servidor de Discord de la empresa a Deskwoot a través de la app de Deskwoot para Discord y elegir canales de ese servidor, para que las personas del servidor puedan pedir ayuda allí al equipo de la empresa. Una persona que puede gestionar el servidor permite el bot de Deskwoot en la propia página de Discord. El bot recibe solo los permisos que necesita para leer y responder en esos canales y en sus hilos (ver los canales, leer su historial, enviar mensajes, enlaces y archivos, crear hilos y gestionar webhooks), nunca derechos de administrador. Deskwoot guarda el id, el nombre y el ícono del servidor, el id de usuario de Discord de la persona que permitió el bot, y los nombres y los ids de los canales elegidos. Lee una sola vez quién permitió el bot, con el inicio de sesión de Discord de esa persona, y nunca guarda su token de Discord.

Lo que guardamos: los mensajes escritos en los canales elegidos y en sus hilos, con el texto, los archivos adjuntos, la hora y los nombres de las personas que menciona un mensaje, y, de cada persona que escribe, su id de usuario de Discord, su nombre de usuario, su nombre visible, un enlace a su foto de perfil y su apodo en ese servidor. De cada hilo: su id, su tipo y quién lo abrió. Deskwoot nunca lee los mensajes directos, la lista de miembros del servidor ni si alguien está en línea, y Discord no le da a Deskwoot ninguna dirección de correo ni ningún número de teléfono. El bot también recibe los mensajes de otros canales que puede ver; Deskwoot los descarta en memoria sin guardarlos. Cuando el bot está en un servidor que ningún espacio de trabajo de Deskwoot conectó, sale del servidor después de 1 hora y no guarda nada de él. Cada mensaje entrante también espera en nuestra cola de procesamiento, que lo elimina 30 días después de procesarlo, o 90 días después si no se pudo procesar.

Lo que enviamos: las respuestas del equipo, los mensajes de las reglas del espacio de trabajo y las respuestas de su asistente de IA, con sus archivos, en el mismo hilo, a través de un webhook del canal que muestra quién lo escribió: el nombre y la foto del miembro del equipo o del asistente, o el nombre de la bandeja de entrada; y una línea corta cuando el equipo resuelve o reabre una conversación (una opción en la configuración de la bandeja de entrada, activada de forma predeterminada). Cuando el equipo inicia una conversación nueva con una persona, Deskwoot abre un hilo, o una publicación en un foro, que menciona a esta persona. Una conversación pasa a un hilo privado que, en Discord, solo ven la persona, el bot de Deskwoot y los moderadores del servidor: cuando la persona o un moderador elige “Preguntar en privado” en un mensaje en Discord, cuando el equipo elige “Mover a un hilo privado”, o cuando el asistente de IA pasa al equipo una pregunta sobre el propio pedido o la propia cuenta de la persona. Deskwoot nunca envía mensajes directos en Discord y nunca usa ids ni nombres de Discord para contactar a una persona en ningún otro lugar.

IA: cuando la empresa deja que su asistente de IA responda en un canal, la conversación llega a nuestro proveedor de IA, Anthropic, solo para escribir una respuesta, como se describe en la sección 9a, y nunca se usa para entrenar modelos de IA. Varias personas pueden leer un hilo de Discord, así que el asistente nunca verifica a nadie allí y nunca comparte datos de la cuenta.

Almacenamiento y eliminación: los datos se guardan con las conversaciones de la empresa en la UE, en nuestra base de datos y, en el caso de los archivos, en Cloudflare R2, y las claves de los webhooks están cifradas en reposo (AES-256-GCM). Los mensajes y los contactos siguen la retención del espacio de trabajo y la eliminación descrita en la sección 6. Deskwoot no vende datos de Discord. Solo los comparte con la empresa de cuyo servidor vienen, con nuestros subencargados del tratamiento como describe esta política, con agentes de IA u otro software que la propia empresa conecta (por ejemplo en las secciones 9e y 9f), o cuando la ley lo exige. Una persona puede pedir a la empresa, o a hello@deskwoot.com, que elimine sus datos. Cuando se elimina el contacto de una persona a petición suya, su nombre y su id también se quitan de las líneas que escribió en un hilo que abrió otra persona. Desconectar el servidor en Deskwoot detiene al instante los mensajes nuevos: el bot sale del servidor y se eliminan sus webhooks; las conversaciones se quedan en el espacio de trabajo hasta que este las elimine.

9i. Gestores de issues que conectas (Jira y Linear)

Un administrador del espacio de trabajo puede conectar el sitio de Jira Cloud o el espacio de trabajo de Linear de la empresa, para que su equipo pueda vincular issues a tickets, crear issues nuevos a partir de tickets y seguir su estado en Deskwoot. Cada conexión es una instrucción de la propia empresa: la empresa tiene su propio contrato con Atlassian o con Linear, y Deskwoot intercambia datos con el gestor de issues solo para la empresa y solo como lo describe esta sección.

Conexión: en Jira, un administrador inicia sesión con su cuenta de Atlassian y elige el sitio, y a partir de ahí Deskwoot ve lo que esa cuenta puede ver en Jira. Para crear issues, los agentes conectan su propia cuenta de Atlassian, para que el issue lleve su nombre en Jira. Deskwoot guarda el id y el nombre de la cuenta de Atlassian de cada persona que conectó una cuenta. Como Atlassian lo pide a todas las apps, Deskwoot informa a Atlassian de estos ids de cuenta con regularidad, y elimina o actualiza un nombre guardado cuando Atlassian responde que la cuenta se cerró o cambió. En Linear, un administrador de Linear agrega la app de Deskwoot al espacio de trabajo de Linear. A partir de ahí Deskwoot ve solo los equipos de Linear a los que la empresa da acceso a la app, y los agentes no necesitan una cuenta de Linear. En los dos gestores, Deskwoot guarda el nombre y el id del sitio o del espacio de trabajo, y los tokens de acceso.

Lo que leemos y guardamos: de cada issue vinculado a un ticket, su clave, su título, su estado y su enlace, quién lo vinculó y cuándo, y si se creó a partir del ticket. La búsqueda de “Vincular incidencia” encuentra issues por clave o por palabras, que el gestor busca en el título y la descripción de un issue (Jira también en sus comentarios), y guarda solo el issue que elige el agente. Los cambios de estado llegan por el webhook del gestor y por una comprobación cada hora, y cada uno escribe una línea en cada ticket vinculado. Deskwoot nunca guarda la descripción ni los comentarios de un issue: cuando un gestor envía más, Deskwoot descarta el resto sin guardarlo.

Lo que enviamos: cuando un agente crea un issue, enviamos el título y la descripción que escribe el agente y adónde va el issue (en Jira un proyecto, un tipo de issue y, si se elige, un componente; en Linear un equipo). En Jira el issue se crea con la propia cuenta de Atlassian del agente. En Linear la app de Deskwoot lo crea con el nombre del agente, que Linear muestra como escrito a través de Deskwoot, y con un enlace a la foto de perfil del agente cuando tiene una. Cuando se crea o se vincula un issue, Deskwoot pone en el issue un enlace al ticket, con el número y el asunto del ticket. Intenta quitar ese enlace cuando el issue se desvincula, el ticket se elimina o se borran los datos del cliente, y moverlo cuando se combinan tickets. Cuando no se puede llegar al gestor en ese momento, el enlace puede quedarse en el issue. Deskwoot nunca elimina un issue en el gestor.

IA: cuando un agente hace clic en “Redactar informe de error con Copilot”, el título y el resumen del ticket, los mensajes a partir de los que se creó el ticket y los comentarios del equipo sobre él llegan a nuestro proveedor de IA, Anthropic, para escribir el borrador, como describe la sección 9a, y nunca se usan para entrenar modelos de IA. A Copilot se le indica que deje fuera del borrador el nombre y los datos de contacto del cliente, y el agente revisa y cambia el borrador antes de que nada vaya al gestor.

Errores conocidos: cuando un cliente reporta un problema o un agente pregunta a Copilot por un error conocido, Copilot busca en cada gestor conectado, en Jira los issues abiertos del proyecto para issues nuevos y de los proyectos a los que están vinculados los tickets, en Linear los del equipo para issues nuevos y de los equipos a los que están vinculados los tickets, nunca en todo el sitio o el espacio de trabajo. El gestor recibe algunas palabras clave del problema, nunca el nombre, la dirección de correo ni el número de teléfono del cliente, ni un número de 4 o más dígitos. De como máximo 3 issues de cada gestor que coinciden o que el equipo vinculó al caso, su clave, su título, su estado, la versión o el lanzamiento con la corrección y su fecha, la fecha límite, el día del último cambio y hasta 3 comentarios más recientes llegan a Anthropic como describe la sección 9a. En Jira son solo comentarios sin restricción de visibilidad y ninguna nota interna, en Linear solo comentarios que escribió una persona del equipo, nunca un bot ni alguien de fuera del equipo. Los comentarios van sin sus autores, sin direcciones de correo, números de teléfono ni enlaces, y el modelo nunca ve el enlace de un issue. El resultado se guarda en memoria durante 5 minutos.

Almacenamiento y eliminación: los tokens de acceso se guardan cifrados en reposo (AES-256-GCM), y los datos de los issues con los tickets, en nuestra base de datos en la UE. Lo que llega a Jira o a Linear se queda allí según el propio contrato de la empresa, lo que puede significar fuera de la UE, por ejemplo en EE. UU. Deskwoot no puede eliminarlo allí, y una solicitud de datos en Deskwoot no llega hasta allí. Cuando se borran los datos de una persona en Deskwoot, el informe de eliminación nombra los issues a los que estaban vinculados sus tickets, para que la empresa pueda eliminar lo necesario en su gestor. Desconectar detiene el intercambio: Deskwoot elimina los tokens (en Jira también las conexiones de Atlassian propias de los agentes) y pide a Linear que termine el acceso de la app. Un administrador de Linear también puede quitar la app en Linear en cualquier momento. Deskwoot conserva los vínculos ya hechos, con su último estado conocido.

10. Análisis y seguimiento

Nuestro banner de cookies te pide tu consentimiento en 2 categorías:

- Estadísticas: Google Analytics 4 y PostHog. Vemos cómo se usa nuestro sitio web.

- Marketing: Google Ads, Microsoft Advertising y OpenAI Ads. Medimos qué anuncio llevó a un registro.

El banner ofrece “Aceptar todo”, “Rechazar todo” y “Configuración”. En “Configuración” activas o desactivas cada categoría y confirmas con “Guardar selección”. Guardamos tu elección en el localStorage de tu navegador (deskwoot-consent), sin ningún identificador. Puedes cambiarla o retirarla cuando quieras con el enlace “Configuración de cookies” al pie de nuestra página. Cuando desactivas una categoría, borramos sus cookies y entradas de almacenamiento que se indican abajo y avisamos a los servicios de que no hay consentimiento.

En la UE, el EEE, el Reino Unido y Suiza, ninguno de estos servicios se carga antes de que elijas (Google lo llama modo de consentimiento básico). Fuera de estas regiones, donde la ley no exige consentimiento previo, todos se cargan sin banner y colocan las cookies que se indican abajo. Allí solo guardamos una elección cuando tú mismo la haces con el enlace “Configuración de cookies”.

Google Analytics (Estadísticas): usamos Google Analytics 4 (GA4), cargado como la etiqueta de Google desde googletagmanager.com, para entender cómo los visitantes usan nuestro sitio web y para mejorar el Servicio. El ID de nuestra propiedad de GA4 es G-EBYJ09M1YP.

Google Analytics recopila estos tipos de información: páginas visitadas y rutas de navegación, tiempo en cada página y duración de la sesión, tipo de dispositivo, sistema operativo e información del navegador, ubicación geográfica aproximada (a nivel de ciudad o país), fuentes de referencia y cómo llegaste a nuestro sitio web, y patrones generales de interacción.

Google Analytics usa las cookies _ga y _ga_EBYJ09M1YP para distinguir usuarios únicos y seguir las sesiones. Google LLC procesa estos datos según su política de privacidad, que puedes revisar en https://policies.google.com/privacy.

No usamos los datos de Google Analytics para identificar personalmente a usuarios individuales. Usamos los datos recopilados de forma agregada para analizar tendencias, administrar el sitio y mejorar la experiencia de usuario.

Puedes desactivar el seguimiento de Google Analytics instalando el complemento de inhabilitación para navegadores de Google Analytics, disponible en https://tools.google.com/dlpage/gaoptout.

Análisis de producto y grabación de sesiones (PostHog, Estadísticas): con tu consentimiento de estadísticas, usamos PostHog para análisis de producto, feature flags, seguimiento de errores y grabación de sesiones. PostHog funciona en nuestro sitio web, en las páginas de registro e inicio de sesión y en el panel con sesión iniciada, donde vincula los eventos con tu cuenta de usuario. La grabación de sesiones nunca funciona en el panel (/app), porque el panel muestra conversaciones de clientes. Sin consentimiento de estadísticas, PostHog no se inicia y no escribe nada en tu navegador. Con él, PostHog guarda sus datos en una cookie y en localStorage (ph_<project key>_posthog).

Proveedor: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Alojamiento de datos: tus datos de PostHog se procesan en servidores de la UE (eu.i.posthog.com, alojado en Google Cloud en Fráncfort, Alemania). Aun así, el personal de PostHog en EE. UU. puede acceder a ellos para soporte y operaciones. Como base legal para esta transferencia usamos las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea junto con el Anexo de Procesamiento de Datos de PostHog.

Datos recopilados: páginas vistas, clics, uso de funciones, eventos de producto propios (como registro, cambios de suscripción, bandeja de entrada conectada), información del dispositivo y del navegador, ubicación geográfica aproximada y, fuera del panel, grabaciones de sesiones (movimiento del mouse, clics, posición de desplazamiento, navegación entre páginas). En las grabaciones se ocultan todos los textos y todos los campos de formulario; solo se muestran los elementos que marcamos como seguros.

Finalidad: entender cómo se usa nuestro producto, mejorar la experiencia de usuario, depurar problemas que reportan los clientes, medir el impacto de las funciones nuevas y detectar errores.

Base legal: tu consentimiento según el art. 6 (1) lit. a del RGPD y el § 25 (1) de la TDDDG, dado en nuestro banner de cookies. Fuera de la UE/EEE, el Reino Unido y Suiza, las estadísticas funcionan sin banner donde la ley local lo permite (por ejemplo, la CCPA, según la cual puedes oponerte).

Conservación: hasta 7 años por defecto, según el plazo de conservación de la plataforma PostHog. Puedes pedir que se borren antes en cualquier momento.

Cómo desactivarlo: haz clic en “Rechazar todo” en el banner de cookies o desactiva Estadísticas cuando quieras con el enlace “Configuración de cookies” al pie de nuestra página. También puedes pedir que se borren tus grabaciones de sesiones escribiendo a hello@deskwoot.com.

Más información: https://posthog.com/privacy

Publicidad y seguimiento de conversiones (Marketing): con tu consentimiento de marketing (fuera de la UE/EEE, el Reino Unido y Suiza: salvo que lo rechaces) cargamos unos pocos píxeles publicitarios para medir qué anuncios llevaron a un registro. Estos son los píxeles que usamos:

- Google Ads (gtag): medición de conversiones para nuestras campañas de Google Search y Display. Se carga con la misma etiqueta de Google desde googletagmanager.com. Identificador que se recoge: el parámetro de consulta gclid, más cookies administradas por Google (_gcl_*). Proveedor: Google LLC. Privacidad: https://policies.google.com/privacy.

- OpenAI Ads (oaiq, beta): medición de conversiones para ChatGPT Ads. Script del píxel cargado desde bzrcdn.openai.com/sdk/oaiq.min.js. Pone un identificador de navegador aleatorio en la cookie propia __obref (1 año) y, cuando llegas desde un anuncio de OpenAI, guarda el parámetro de consulta oppref en la cookie propia __oppref (30 días). Proveedor: OpenAI L.L.C. Privacidad: https://openai.com/privacy.

- Microsoft Advertising (etiqueta UET): medición de conversiones para nuestras campañas de Microsoft Advertising (Bing). Script cargado desde bat.bing.net/bat.js. Identificador que se recoge: el parámetro de consulta msclkid, más cookies administradas por Microsoft (_uetsid, _uetvid). Proveedor: Microsoft Corporation. Privacidad: https://privacy.microsoft.com/privacystatement.

Desde nuestro servidor: cuando te registras, y más tarde cuando compras un plan, nuestro servidor también envía la conversión a Google (en las compras, con el gclid con el que te registraste) y a la Conversions API de OpenAI, para que se cuente aunque tu navegador bloquee el píxel. Solo lo hacemos con tu consentimiento de marketing o, fuera de la UE/EEE, el Reino Unido y Suiza, si no rechazaste el marketing.

Qué compartimos: el evento de conversión en sí (registro completado, plan mejorado), un identificador del evento para eliminar duplicados, el identificador del clic en el anuncio (gclid / msclkid / oppref / raid) que venía en la URL de llegada, la URL de origen de la página donde ocurrió la conversión y, en algunos píxeles, una versión con hash (SHA-256) de tu dirección de correo. Nunca compartimos el contenido de las conversaciones, los mensajes de clientes ni datos del producto con ninguna red publicitaria.

Base legal: tu consentimiento según el art. 6 (1) lit. a del RGPD y el § 25 (1) de la TDDDG, dado en nuestro banner de cookies. Fuera de la UE/EEE, el Reino Unido y Suiza, la publicidad sigue la ley local, según la cual puedes oponerte.

Cómo desactivarlo: haz clic en “Rechazar todo” en el banner de cookies, desactiva Marketing en “Configuración” o usa el bloqueador de anuncios de tu navegador. Puedes retirar tu consentimiento cuando quieras con el enlace “Configuración de cookies” al pie de nuestra página; desde ese momento tu navegador no envía más eventos de conversión y, si lo cambias con la sesión iniciada, nuestro servidor tampoco envía ninguno.

11. Privacidad de los menores

El Servicio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si descubrimos que recopilamos datos de un menor de 16 años, tomaremos medidas para borrar esa información de inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te avisaremos de los cambios importantes publicando la política actualizada en el Servicio con una nueva fecha de “Última actualización”. Te recomendamos revisar esta política con regularidad.

13. Contacto

Si tienes preguntas sobre esta Política de privacidad o sobre cómo tratamos los datos, escríbenos a:

Correo: hello@deskwoot.com Dirección: Neltacore, LLC, 1908 Thomes Avenue, Cheyenne, WY 82001, USA