Aviso de Privacidad Integral

Cuenta, identidad y organización

• Nombre, correo, teléfono, fotografía, idioma, zona horaria, credenciales protegidas, proveedor de inicio de sesión y datos básicos del perfil de Google o Microsoft cuando eliges esas opciones.
• Empresa, equipo, puesto, roles, permisos, invitaciones, preferencias, configuraciones y actividad administrativa del espacio de trabajo.

Facturación y relación comercial

• Plan, consumo, créditos, facturas, RFC o datos fiscales, dirección de facturación, historial de pagos y soporte comercial.
• Los datos completos de tarjeta son procesados por proveedores de pago como Stripe; NuTalk recibe identificadores, estado, marca y últimos dígitos, no el número completo de la tarjeta.

Comunicaciones, contactos y campañas

• Nombres, teléfonos, correos, identificadores de plataformas, listas de contactos, mensajes, archivos, estados de entrega, notas, etiquetas, historiales de conversación y datos de CRM.
• Audio de llamadas, grabaciones, transcripciones, resúmenes, buzones de voz, metadatos de telefonía, resultados de campañas y acciones realizadas por agentes.
• Números telefónicos comprados o conectados, configuración de central telefónica y extensiones, rutas, estado de línea, identificadores de dispositivos NuTalk AiBox o gateways y documentación regulatoria que exijan los operadores.
• Datos de clientes administrados por revendedores, portales de cliente, catálogos, servicios, disponibilidad, citas, leads, embudos, evaluaciones y métricas de agentes.
• Información incluida por clientes o usuarios finales en conversaciones, que puede contener datos sensibles. Solo debe cargarse cuando exista una finalidad legítima y, cuando corresponda, consentimiento expreso y por escrito.

Programación y calendarios de Google y Microsoft

• Identidad del host, correo de calendario, identificadores de cuenta y calendario, nombres de calendarios, permisos OAuth y tokens de acceso/actualización almacenados de forma protegida.
• Disponibilidad y periodos ocupado/libre, zona horaria, títulos, fechas, horarios, descripciones, ubicación, asistentes, respuestas, enlaces de videollamada y estado de eventos necesarios para programar, reprogramar o cancelar citas.
• Cada host conecta su propia cuenta. NuTalk accede únicamente después de su autorización, limita el uso a las funciones de programación elegidas y permite desconectar la cuenta desde el panel o revocar el acceso con Google o Microsoft.

Configuración, integraciones y soporte

• Prompts, voces, modelos, bases de conocimiento, objetivos, competencias, escenarios de prueba, webhooks, claves o tokens cifrados, canales, API, automatizaciones y ajustes de proveedores conectados.
• Solicitudes de soporte, formularios, correos, archivos adjuntos, diagnósticos y comentarios.

Datos técnicos y de uso

• Dirección IP, navegador, dispositivo, sistema operativo, identificadores de sesión, cookies, páginas y funciones usadas, marcas de tiempo, registros de auditoría, errores, métricas de rendimiento y señales de seguridad.

Finalidades primarias y necesarias

• Crear, autenticar y proteger cuentas; administrar equipos, permisos y espacios de trabajo.
• Prestar las funciones contratadas de IA, voz, grabación, mensajería, campañas, CRM, evaluación, programación, calendarios, telefonía, central telefónica, dispositivos, API y portales de revendedor.
• Consultar disponibilidad y crear, actualizar o eliminar eventos autorizados; enviar invitaciones y enlaces de reunión.
• Procesar pagos, medir consumo, emitir comprobantes, prevenir fraude y cumplir obligaciones contables, fiscales, contractuales y regulatorias.
• Entregar soporte, diagnosticar fallas, mantener disponibilidad, seguridad, auditoría y continuidad del Servicio.
• Atender derechos de privacidad, reclamaciones y requerimientos legalmente válidos.

Finalidades secundarias y opcionales

Con tu consentimiento cuando sea exigible, podremos enviarte novedades, ofertas, encuestas o recomendaciones y analizar uso agregado para mejorar la experiencia. No son necesarias para prestar el Servicio. Puedes limitar estas finalidades usando el enlace de baja o escribiendo a privacy@nutalk.ai, sin afectar las funciones contratadas.

Qué recibe NuTalk de Google

• Inicio de sesión con Google: tu nombre, correo electrónico y foto de perfil, para crear tu cuenta de NuTalk e iniciar sesión.
• Cuenta de Google Calendar: el correo y el identificador de tu cuenta de Google, para mostrar qué cuenta está conectada y evitar conectar la misma cuenta dos veces.
• Lista de calendarios: los identificadores, nombres y colores de tus calendarios, cuál es tu calendario principal y cuáles puedes editar, para que elijas qué calendarios cuentan como ocupados y cuál recibe las citas.
• Disponibilidad: cuándo están ocupados los calendarios que eliges, para que NuTalk solo ofrezca horarios en los que estás libre.
• Eventos: los horarios de los eventos de los calendarios que eliges y, en la vista de calendario de NuTalk, su identificador, título, ubicación, liga y si se cancelaron. Para la vista de calendario, NuTalk le pide a Google solo estos campos, nunca la descripción, la lista de invitados, los archivos adjuntos ni los datos de la videollamada de un evento. En la agenda de clínicas, NuTalk solo lee lo que indica si un evento ocupa tiempo y cuándo (sus horarios, identificador y zona horaria, si aparece como ocupado y las respuestas a la invitación sin el nombre de quién respondió, para encontrar la tuya), nunca su título ni sus detalles.
• Eventos que escribe NuTalk: NuTalk crea, cambia y elimina únicamente los eventos de las citas agendadas mediante NuTalk, además del evento de prueba breve del botón “Probar conexión” de la agenda de clínicas (ver abajo).
• NuTalk no pide acceso a Gmail, Google Drive, Google Contactos ni a ningún otro dato de Google.

Cómo lo usa NuTalk

• Para ofrecer solo horarios libres en el panel, en la API y el MCP de tu espacio de trabajo, y a los agentes de IA que agendan citas por ti por teléfono, WhatsApp o chat.
• Para agregar cada cita agendada mediante NuTalk al calendario que elegiste, con liga de Google Meet cuando el tipo de reunión la pide, y enviar la invitación al cliente cuando da su correo. Si mueves o cancelas la cita en NuTalk, el evento se actualiza o se elimina.
• Para mostrar tus eventos de Google junto a tus citas de NuTalk en la vista de calendario de NuTalk.
• En la agenda de clínicas: para no ofrecer el tiempo ocupado de un doctor y para poner las citas de la clínica en el calendario que el doctor eligió. En ese calendario, el botón “Probar conexión” agrega un evento de prueba breve en el pasado y lo borra de inmediato.
• Los datos de inicio de sesión (tu nombre, correo electrónico y foto de perfil) se vuelven el perfil de tu cuenta de NuTalk, y NuTalk los usa como el resto de los datos de tu cuenta (secciones 2 y 4): para iniciar tu sesión, mostrar tu nombre a tu equipo, enviarte correos, facturar a tu espacio de trabajo, darte soporte y llevar registros de seguridad y monitoreo.
• Fuera del perfil de tu cuenta, NuTalk usa los datos de usuario de Google solo para las funciones anteriores. No los vendemos, no los usamos para mostrar anuncios ni crear perfiles publicitarios, ni para decidir créditos o préstamos, y no los usamos, ni nada derivado de ellos, para crear, entrenar o mejorar modelos de IA.

Qué guarda NuTalk y por cuánto tiempo

• Mientras un calendario está conectado, NuTalk guarda el correo y el identificador de tu cuenta de Google, los tokens de acceso y actualización que emite Google (protegidos y nunca visibles en el panel), los identificadores, nombres y colores de tus calendarios, cuál es el principal y cuáles puedes editar, y los identificadores y ligas de Google Meet de los eventos que creó NuTalk.
• NuTalk no guarda tus demás eventos ni tus horarios ocupados en su base de datos: los lee de Google cuando los necesita. En la agenda de clínicas, el servidor reutiliza los horarios ocupados (nunca los detalles de los eventos) desde su memoria durante 30 segundos como máximo, para que las consultas repetidas sean rápidas; esa memoria se sobrescribe con las consultas nuevas o cuando el servidor se reinicia. Los horarios que un agente de IA ofreció o agendó quedan en el registro de esa conversación, como el resto de la conversación.
• Cuando desconectas el calendario, NuTalk borra la conexión de inmediato, incluidos sus tokens (el registro de auditoría descrito abajo se conserva). Si ese calendario todavía tiene citas próximas de NuTalk, primero te pide moverlas o dejar de enviar citas ahí. Los eventos de citas pasadas que creó NuTalk se quedan en tu calendario hasta que los borres.
• Si el acceso se revoca en Google (por ejemplo, si quitas NuTalk de tu cuenta de Google), NuTalk deja de usar la conexión y te pide volver a conectarla. Mientras tanto, NuTalk no puede cambiar ni borrar los eventos que ya creó, incluidas las citas próximas: se quedan en tu calendario hasta que los borres, aunque después desconectes la cuenta en NuTalk.
• Nuestra bitácora de auditoría de seguridad registra cada cambio a una conexión de calendario, con el correo y el identificador de la cuenta de Google y los identificadores y nombres de los calendarios (nunca los tokens). Esos registros permanecen 90 días en nuestra base de datos y después se archivan y se conservan de forma indefinida como evidencia de seguridad, aunque desconectes el calendario.
• Los datos de inicio de sesión se conservan con tu cuenta de NuTalk, según la sección 10.
• Las copias en nuestros respaldos desaparecen cuando esos respaldos vencen.

Quién puede verlos

• Las personas de tu espacio de trabajo en NuTalk que pueden abrir la agenda ven tu tiempo ocupado y, en la vista de calendario, los eventos de los calendarios que elegiste. El personal de una clínica ve el tiempo ocupado de un doctor como bloques “Ocupado”, sin títulos ni detalles de eventos.
• Si un socio de NuTalk (un revendedor) administra tu espacio de trabajo, su equipo puede ver lo mismo que las personas de tu espacio de trabajo.
• Las claves de API y MCP de tu espacio de trabajo pueden consultar tus horarios libres, el correo de la cuenta de Google conectada y los identificadores y nombres de tus calendarios, para que tus propias herramientas agenden y elijan dónde van las citas.
• Los clientes con quienes te reúnes reciben la invitación de Google Calendar con los detalles de su cita.
• Los agentes de IA solo ven los horarios libres que NuTalk calcula con tu calendario, nunca tus eventos. Esos horarios forman parte de la conversación del agente, así que llegan a los proveedores de IA y a los registros de conversación descritos en la sección 5.
• Los proveedores que operan NuTalk tratan estos datos por cuenta nuestra con obligaciones de confidencialidad y seguridad: proveedores de alojamiento como Supabase y Vercel los guardan y los sirven, y para el perfil de tu cuenta, Resend entrega los correos que te enviamos, Stripe recibe tu correo cuando configuras la facturación de tu espacio de trabajo, y Langfuse recibe los registros del Copilot, que incluyen tu correo.
• Cada conexión y sus tokens pertenecen a un solo espacio de trabajo y anfitrión; solo ese espacio de trabajo, o el socio que lo administra, puede usarlos.
• Nadie en NuTalk lee tus datos de Google, salvo que nos pidas ayuda con ellos, para investigar problemas de seguridad o abuso, o cuando la ley lo exija.
• No compartimos datos de usuario de Google con nadie más, incluidos anunciantes, corredores de datos y revendedores de información.
• Si NuTalk llegara a ser parte de una fusión, adquisición o venta de activos, te pediremos tu consentimiento explícito antes de transferir tus datos de usuario de Google.

Política de Datos de Usuario de los Servicios API de Google

El uso que NuTalk haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se apegará a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

• Política de Datos de Usuario de los Servicios API de Google
• Requisitos de Uso Limitado
• Política de datos de usuario y desarrolladores de Google Workspace

Tus controles

• Desconecta una cuenta de Google en NuTalk desde el anfitrión en la agenda de negocios o desde la tarjeta de calendario del doctor en la agenda de clínicas.
• Quita el acceso de NuTalk a tu cuenta de Google cuando quieras en myaccount.google.com/linkedapps. Desde ese momento NuTalk ya no puede leer ni escribir en tu calendario, así que los eventos que ya creó, incluidas las citas próximas, se quedan ahí hasta que los borres.
• Para saber qué datos de Google tenemos sobre ti, o pedir que los borremos, escribe a privacy@nutalk.ai (los registros de auditoría de seguridad descritos arriba se conservan como evidencia).

Microsoft Outlook

Cuando conectas Microsoft Outlook, NuTalk lee y escribe los mismos tipos de datos de calendario, con ligas de Microsoft Teams en lugar de Google Meet, y aplica las mismas reglas para guardarlos, compartirlos y borrarlos. Puedes quitar el acceso de NuTalk desde la configuración de tu cuenta de Microsoft.

Qué recibe NuTalk de Meta

• Al conectar Messenger con el inicio de sesión de Facebook: el identificador de Facebook de quien conecta, las páginas que administra y desde las que puede enviar mensajes (el identificador y el nombre de cada página y el token de acceso que Meta emite para ella) y los permisos que otorgó: pages_show_list, pages_manage_metadata, pages_messaging y business_management. NuTalk usa business_management solo para listar las páginas que pertenecen a un portafolio comercial.
• Al conectar Instagram con el inicio de sesión de Instagram: el identificador, el nombre de usuario, el nombre y la foto de perfil de la cuenta profesional, el token de acceso que Meta emite, el identificador que Instagram asigna a quien inició sesión y los permisos que otorgó: instagram_business_basic e instagram_business_manage_messages.
• De cada persona que escribe a la página o cuenta conectada: el identificador que Meta le asigna para esa página o cuenta, el nombre y la foto de perfil que Meta comparte (Messenger: nombre, apellido y foto; Instagram: nombre, nombre de usuario y foto), lo que envía (texto, fotos, audio, video, archivos y ubicaciones; las publicaciones, reels, historias y otros contenidos compartidos llegan como enlaces), los botones que toca, las aceptaciones y referencias (como el anuncio o el enlace que la trajo) y los avisos de entrega y lectura de las respuestas de la empresa.
• En Instagram, Meta también envía a NuTalk los mensajes que la empresa envía desde la app de Instagram, para que la conversación quede completa.
• NuTalk no pide acceso a las publicaciones, comentarios, estadísticas, anuncios ni seguidores de la página o cuenta.

Cómo los usa NuTalk

• Para conectar la página o cuenta que la persona elige, suscribirla a las notificaciones de mensajes de Meta, renovar el acceso de Instagram antes de que venza y comprobar que la conexión sigue funcionando.
• Para mostrar las conversaciones de Messenger e Instagram de la empresa en su bandeja de NuTalk, con el nombre y la foto de cada cliente, para que su equipo sepa quién escribe y pueda responder.
• Para que el agente de IA de la empresa responda y para enviar por medio de Meta las respuestas de su equipo, los avisos de lectura y los indicadores de escritura. Las respuestas salen solo dentro de la ventana de mensajería de Meta, que se cierra 24 horas después del último mensaje del cliente, y NuTalk no usa etiquetas de mensaje.
• Las fotos se describen y las notas de voz se transcriben para que el agente de IA las entienda. Las respuestas del agente, esas descripciones y esas transcripciones se producen como se explica en la sección 5.
• NuTalk usa los Datos de la Plataforma de Meta solo para estas funciones. No los vendemos, licenciamos ni compramos; no los usamos para publicidad ni para crear perfiles, para decidir la elegibilidad de nadie para crédito, vivienda, empleo o seguros, ni para vigilancia, y no los usamos para entrenar modelos de IA.

Qué guarda NuTalk y por cuánto tiempo

• El token de acceso de cada página o cuenta de Instagram conectada, mientras el canal está conectado. Se guarda en los servidores de NuTalk, en una tabla que solo esos servidores pueden leer, y nunca se muestra en el panel.
• Mientras terminas de conectar, los tokens que Meta emitió para tu inicio de sesión y la lista de tus páginas o tu cuenta. Se borran en cuanto el canal queda conectado; un intento que no terminas en 15 minutos se borra dentro de la hora siguiente.
• Las conversaciones: los mensajes, el identificador, el nombre y la foto de cada cliente y las horas de entrega y lectura, que se conservan como historial de conversaciones de la empresa mientras el canal existe, según su plan y configuración (sección 10).
• Una copia guardada de la foto de perfil de cada cliente por conversación, porque los enlaces de fotos de Meta dejan de funcionar a los pocos días. Una copia que Meta no ha vuelto a mostrar en 90 días se borra.
• Las fotos, audios, videos y archivos de esas conversaciones, en el almacenamiento de archivos de NuTalk.
• Cuando la empresa elimina el canal (Canales > el canal > Eliminar canal), NuTalk cancela la suscripción de la página o cuenta a las notificaciones de Meta, borra su token de acceso y elimina de forma permanente sus conversaciones, mensajes y fotos de perfil guardadas. Las fotos, audios, videos y archivos de esas conversaciones permanecen en el almacenamiento de archivos hasta que se pida su eliminación en privacy@nutalk.ai.
• Si alguien del equipo vincula una conversación con un contacto en NuTalk, el contacto guarda el identificador de Messenger o Instagram de esa persona junto con el resto de sus datos.
• Nuestra bitácora de auditoría de seguridad registra cada conexión, reconexión y eliminación de un canal, con el nombre y el identificador de la página o cuenta (nunca los tokens). Esos registros permanecen 90 días en nuestra base de datos y después se archivan y se conservan de forma indefinida como evidencia de seguridad.
• Las copias en nuestros respaldos desaparecen cuando esos respaldos vencen.

Quién puede verlos

• Las personas del espacio de trabajo de la empresa en NuTalk que pueden abrir Conversaciones, y un socio de NuTalk (revendedor) que administre ese espacio de trabajo.
• Las claves de API y conexiones MCP de la propia empresa, que pueden leer sus conversaciones, y sus webhooks, que reciben los eventos de conversación que elija.
• Los proveedores de IA y los registros de conversaciones descritos en la sección 5.
• Los proveedores que operan NuTalk (sección 9), solo para prestar el servicio y según nuestras instrucciones.
• Meta, que entrega las respuestas, los avisos de lectura y los indicadores de escritura de la empresa.
• El personal de NuTalk accede a ellos solo para dar soporte a la empresa, mantener el servicio seguro y funcionando, o cuando la ley lo exige.
• No compartimos los Datos de la Plataforma de Meta con nadie más, incluidos anunciantes y corredores de datos. Una página o cuenta de Instagram solo puede estar conectada a un espacio de trabajo de NuTalk a la vez.

Condiciones de la Plataforma de Meta

NuTalk trata los Datos de la Plataforma de Meta solo como describe esta sección y conforme a las Condiciones de la Plataforma de Meta y las Políticas para Desarrolladores de Meta.

• Condiciones de la Plataforma de Meta
• Políticas para Desarrolladores de Meta

Tus controles y solicitudes de eliminación

• Una empresa puede eliminar en cualquier momento un canal de Messenger o Instagram en NuTalk (Canales > el canal > Eliminar canal), con los efectos descritos arriba.
• Si quitas NuTalk de las apps e integraciones comerciales conectadas a tu cuenta de Facebook o Instagram, termina el acceso de NuTalk: Meta se lo avisa a NuTalk, y NuTalk desconecta el canal y borra su token de acceso; solo conserva los identificadores con los que Meta te reconoce, para poder atender una solicitud de eliminación posterior. El historial de conversaciones permanece en el espacio de trabajo hasta que la empresa elimine el canal.
• Si además pides a Meta que elimine los datos que NuTalk recibió de tu inicio de sesión, Meta le envía esa solicitud a NuTalk: NuTalk termina la conexión que autorizaste, borra su token de acceso, registra la solicitud y avisa a los propietarios del espacio de trabajo, que deciden en Canales si eliminan el historial de conversaciones. Meta te muestra un código de confirmación; escribe a privacy@nutalk.ai con ese código para darle seguimiento.
• Las personas que escribieron a una empresa por Messenger o Instagram pueden pedirle a esa empresa que elimine sus mensajes, o escribir a privacy@nutalk.ai. Pasamos la solicitud a la empresa, que decide sobre sus conversaciones (sección 1), y la ayudamos a cumplirla.
• Las instrucciones paso a paso para eliminar datos están en nutalk.ai/data-deletion.

• Instrucciones para eliminar datos

Consentimiento para transferencias

Al aceptar este Aviso o activar una integración, autorizas las transferencias aquí descritas que requieran consentimiento. No se requiere consentimiento en los supuestos permitidos por el artículo 36 de la LFPDPPP, incluso cuando sean necesarias para cumplir una relación jurídica o un contrato en tu interés. Puedes negar o revocar tu consentimiento escribiendo a privacy@nutalk.ai; esto puede impedir funciones que dependen del tercero. Las transferencias corporativas por fusión, adquisición o reorganización mantendrán las obligaciones de este Aviso.