Política de Privacidad

En BALAM SOLUTIONS, S.A. (en adelante "Balam", "nosotros" o "la Empresa"), nos comprometemos a proteger la privacidad y seguridad de la información personal de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestros servicios y sitio web baalam.ai.

Balam opera a través de plataformas de Meta Platforms, Inc. ("Meta"), incluyendo WhatsApp Business API, Facebook Messenger, Instagram Direct y Facebook Login, para proveer servicios de automatización de atención al cliente mediante agentes de inteligencia artificial. Esta política detalla específicamente como manejamos los datos recibidos a través de estas plataformas.

Balam también se integra con Google Calendar para agendar citas. El manejo de los datos de Google se describe en la sección 5.

1. Información que recopilamos

Recopilamos los siguientes tipos de información:

1.1 Información proporcionada por el usuario

Nombre completo
Correo electrónico
Número de teléfono
Nombre de la empresa u organización
Información de facturación (cuando aplique)
Cualquier otra información que proporciones voluntariamente a través de formularios de contacto o demos

1.2 Información recibida de plataformas de Meta

Cuando tú o tus clientes interactuan con Balam a través de productos de Meta, recibimos la siguiente información según la plataforma:

Facebook Login: nombre, dirección de correo electrónico, foto de perfil e identificador de usuario de Facebook (según los permisos otorgados por el usuario).
WhatsApp Business API: número de teléfono, nombre de perfil del usuario, contenido de los mensajes enviados y recibidos, y metadatos de la conversación (fecha, hora, estado de entrega).
Facebook Messenger: nombre de perfil, foto de perfil, contenido de los mensajes enviados y recibidos, y metadatos de la conversación.
Instagram Direct: nombre de usuario, nombre de perfil, foto de perfil, contenido de los mensajes enviados y recibidos, y metadatos de la conversación.

1.3 Información recopilada automáticamente

Dirección IP
Tipo de navegador y sistema operativo
Páginas visitadas y tiempo de permanencia
Datos de cookies y tecnologías similares (ver nuestra Política de Cookies)
Datos de uso del servicio
Meta Pixel: acciones realizadas en nuestro sitio web (visitas a páginas, clics, conversiones) que se comparten con Meta para medir la efectividad de campañas publicitarias

1.4 Información de terceros

Cuando integras Balam con plataformas de terceros (CRM, herramientas empresariales), podemos recibir información necesaria para operar el servicio, como datos de contacto de clientes y metadatos de conversaciones.

2. Cómo usamos tu información

Utilizamos la información recopilada para:

Proveer, operar y mejorar nuestros servicios de inteligencia artificial
Procesar solicitudes de demos y consultas
Personalizar tu experiencia con nuestros agentes de IA
Enviar comunicaciones relacionadas con el servicio
Cumplir con obligaciones legales y regulatorias
Prevenir actividades fraudulentas y garantizar la seguridad
Generar análisis agregados y anonimos para mejorar nuestros productos

2.1 Uso específico de datos recibidos de Meta

Los datos recibidos a través de plataformas de Meta se utilizan exclusivamente para:

Procesar y responder mensajes de clientes a través de nuestros agentes de IA
Autenticar usuarios mediante Facebook Login
Medir la efectividad de campañas publicitarias (Meta Pixel)
Proveer reportes y análisis a las empresas que usan nuestro servicio

No vendemos datos recibidos de plataformas de Meta ni los utilizamos para fines distintos a los descritos en esta política.

3. Compartición de datos con terceros

No vendemos tu información personal. Podemos compartir información con:

Meta Platforms, Inc.: compartimos datos necesarios para el funcionamiento de las integraciones con WhatsApp Business API, Messenger, Instagram Direct, Facebook Login y Meta Pixel, en cumplimiento con los Términos de la Plataforma de Meta.
Proveedores de servicios: empresas que nos ayudan a operar (hosting, análisis, procesamiento de pagos), bajo acuerdos de confidencialidad.
Plataformas integradas: CRMs y otras herramientas que tu empresa conecte con Balam.
Autoridades legales: cuando sea requerido por ley o para proteger nuestros derechos.

4. Uso de la Plataforma de Meta

Balam utiliza los siguientes productos y APIs de Meta para proveer sus servicios:

WhatsApp Business API: para enviar y recibir mensajes de atención al cliente automatizada mediante agentes de IA. Los datos procesados incluyen mensajes, números de teléfono y nombres de perfil.
Facebook Messenger Platform: para responder mensajes de clientes que contactan a través de páginas de Facebook. Los datos procesados incluyen mensajes, nombres y fotos de perfil.
Instagram Messaging API: para responder mensajes directos de clientes en Instagram. Los datos procesados incluyen mensajes, nombres de usuario y fotos de perfil.
Facebook Login: para autenticar a los usuarios de nuestro panel de administración y conectar sus páginas de Facebook, cuentas de Instagram y números de WhatsApp Business. Los datos recibidos incluyen nombre, correo electrónico y foto de perfil.
Meta Pixel: para rastrear conversiones y optimizar campañas publicitarias en Facebook e Instagram. Los datos recopilados incluyen acciones en nuestro sitio web.

Nuestro uso de datos recibidos de las APIs de Meta cumple con los Términos de la Plataforma de Meta y la Política para Desarrolladores de Meta.

5. Datos de Google (Google user data)

Cuando una empresa conecta su cuenta de Google a Balam, accedemos a Google Calendar con los permisos que el usuario autoriza en la pantalla de consentimiento de Google.

5.1 Qué datos accedemos y para qué

Lista de calendarios (calendar.calendarlist.readonly): vemos los calendarios a los que está suscrita la cuenta para que la empresa elija en cuál se agendan las citas.
Disponibilidad (calendar.freebusy): leemos los horarios ocupados y libres para que el agente de IA ofrezca a los clientes solo turnos disponibles.
Citas (calendar.events): creamos los eventos de las citas que agenda Balam, con los datos de la consulta (fecha, hora, nombre del cliente, motivo); invitamos al cliente y a los acompañantes que indique, y Google les envía la invitación; agregamos un enlace de Google Meet cuando la cita es por videollamada; y reprogramamos o cancelamos esas citas cuando el cliente lo pide.

Usamos los datos de Google únicamente para proveer y mejorar esta función de agendamiento dentro del servicio que el usuario ve y utiliza.

5.2 Qué no hacemos con los datos de Google

No vendemos datos de Google.
No los usamos para publicidad, incluida la publicidad personalizada, de reorientación o basada en intereses.
No los transferimos a terceros, salvo cuando sea necesario para proveer el servicio, para cumplir con la ley o como parte de una fusión, adquisición o venta de activos con aviso previo al usuario.
No permitimos que personas lean los datos, salvo con el consentimiento expreso del usuario, por motivos de seguridad, para cumplir con la ley, o cuando estén agregados y anonimizados para operaciones internas.
No usamos los datos de Google, crudos ni derivados, para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático generales o fundacionales, ni los enviamos a proveedores de IA que entrenen modelos con ellos.

5.3 Inteligencia artificial y datos de Google

Qué leemos de Google: solo la disponibilidad del calendario (horarios ocupados y libres) y las citas que creó Balam, que seguimos únicamente para reprogramarlas o cancelarlas. No leemos el título, la descripción, los invitados ni ningún otro contenido de los demás eventos del calendario, y no accedemos a Gmail ni a otros servicios de Google.
Qué llega a los modelos de IA: solo los horarios libres que el agente ofrece al cliente en la conversación. Los datos del cliente (nombre, contacto, motivo de la cita) los da el propio cliente en la conversación; no provienen de Google.
Proveedores de IA: OpenAI (API de pago, para redactar las respuestas del agente), Google Gemini (API de pago, solo para transcribir audios y describir imágenes que envía el cliente; no recibe datos de Google Calendar) y TypeSafe (API de pago, para clasificar los mensajes del cliente). Ninguno usa estos datos para entrenar o mejorar sus modelos.
Sin intermediarios ni modelos propios: llamamos directamente a la API de cada proveedor, sin agregadores ni gateways, y no usamos modelos alojados por nosotros.

5.4 Limited Use

The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5.5 Revocar el acceso

Puedes desconectar Balam de tu cuenta de Google en cualquier momento desde Cuenta de Google > Seguridad > Apps de terceros con acceso a la cuenta.

Cuando la empresa desconecta Google Calendar desde el panel de Balam, revocamos el acceso ante Google y eliminamos los tokens almacenados. Si el acceso se revoca desde la cuenta de Google, el token deja de funcionar de inmediato y lo eliminamos cuando la empresa desconecta o vuelve a conectar la integración.

6. Almacenamiento y seguridad

Tu información se almacena en servidores seguros con las siguientes medidas de protección:

Cifrado en reposo: los datos almacenados se protegen con cifrado AES-256.
Cifrado en tránsito: todas las comunicaciones se protegen con TLS 1.2 o superior.
Control de acceso: acceso restringido a datos personales basado en el principio de mínimo privilegio.
Monitoreo: sistemas de detección de accesos no autorizados y auditorías periódicas.

Ninguna transmisión por Internet es 100% segura, pero implementamos las mejores prácticas de la industria para proteger tus datos.

7. Retención de datos

Conservamos la información durante los siguientes periodos:

Mensajes de WhatsApp, Messenger e Instagram: 12 meses después de la última interacción, tras lo cual se eliminan automáticamente.
Datos de Facebook Login: hasta que el usuario revoque los permisos de la aplicación o solicite la eliminación.
Datos de Meta Pixel: 180 días, conforme a las políticas de Meta.
Información de facturación: 5 años, según lo requerido por obligaciones fiscales y legales.
Copias de seguridad (backups): 30 días después de la eliminación de los datos principales.
Datos de cuenta: mientras la cuenta esté activa o hasta que se solicite la eliminación.

Puedes solicitar la eliminación de tus datos en cualquier momento (ver nuestra Política de Eliminación de Datos).

8. Tus derechos

Tienes derecho a:

Acceder a tu información personal que tenemos almacenada
Rectificar datos inexactos o incompletos
Eliminar tu información personal de nuestros sistemas
Oponerte al procesamiento de tus datos para ciertos fines
Portabilidad: solicitar una copia de tus datos en formato estructurado
Retirar el consentimiento en cualquier momento
Revocar permisos de Facebook: puedes desconectar Balam desde Configuración de Facebook > Apps y sitios web
Desactivar Meta Pixel: puedes optar por no participar en el seguimiento a través de Preferencias de anuncios de Facebook

Para ejercer cualquiera de estos derechos, contáctanos en admin@baalam.ai.

9. Cumplimiento normativo

Balam se compromete a cumplir con las siguientes normativas y marcos regulatorios:

Reglamento General de Protección de Datos (GDPR): para usuarios en el Espacio Económico Europeo, garantizamos los derechos de acceso, rectificación, eliminación, portabilidad y oposición al procesamiento de datos.
Ley de Privacidad del Consumidor de California (CCPA): para residentes de California, garantizamos el derecho a conocer qué datos recopilamos, solicitar su eliminación y optar por no participar en la venta de datos personales (no vendemos datos personales).
Términos de la Plataforma de Meta: cumplimos con todos los requisitos de los Términos de la Plataforma de Meta y la Política para Desarrolladores de Meta en relación con el manejo de datos de usuarios.

10. Transferencias internacionales

Tu información puede ser transferida y procesada en servidores ubicados fuera de tu país de residencia. Nos aseguramos de que estas transferencias cumplan con las leyes de protección de datos aplicables, incluyendo el uso de cláusulas contractuales estándar cuando sea necesario.

11. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos cualquier cambio en esta página con la fecha de la última actualización. Te recomendamos revisarla regularmente.

13. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos, contáctanos:

Empresa: BALAM SOLUTIONS, S.A.
Correo: admin@baalam.ai
Teléfono: +502 5947 3472