Política de Privacidad

Saurix ("la Plataforma") es un software de agentes comerciales con inteligencia artificial que las empresas usuarias ("Clientes") utilizan para atender, calificar y agendar conversaciones con sus propios contactos. Esta política describe qué datos tratamos y cómo los protegemos.

1. Datos que tratamos

Datos de cuenta: nombre, correo y credenciales de acceso de los usuarios de cada Cliente. Datos de contactos del Cliente: nombres, teléfonos, correos y conversaciones que los contactos del Cliente mantienen con el agente de IA por los canales que el Cliente conecta (WhatsApp, correo, web). Estos datos pertenecen al Cliente; Saurix los trata únicamente para prestar el servicio.

2. Datos de Google (APIs de Google)

Si el Cliente conecta su cuenta de Google, la Plataforma accede únicamente a lo necesario para la función que el Cliente activa: Google Calendar (leer disponibilidad y crear eventos de reuniones agendadas) y Gmail (enviar correos en nombre del usuario que conectó la cuenta, como recordatorios de reuniones). Los tokens de acceso se almacenan cifrados (AES-256-GCM) y pueden revocarse en cualquier momento desde la Plataforma o desde la configuración de seguridad de Google.

El uso que Saurix hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use): no vendemos esos datos, no los usamos para publicidad y ningún humano los lee salvo consentimiento explícito, necesidad de soporte, seguridad o exigencia legal.

3. Cómo usamos los datos

Exclusivamente para operar la Plataforma: responder conversaciones con IA, calificar leads, agendar reuniones, enviar recordatorios y sincronizar con el CRM que el Cliente conecte. No vendemos datos personales ni los compartimos con terceros fuera de los proveedores estrictamente necesarios para el servicio (infraestructura de hosting, base de datos, proveedores de IA y canales de mensajería que el propio Cliente conecta).

4. Seguridad

Credenciales y tokens de integraciones se cifran en reposo con AES-256-GCM. El acceso a los datos de cada Cliente está aislado por organización (multi-tenant). Las sesiones usan cookies httpOnly firmadas.

5. Retención y eliminación

Los datos se conservan mientras la cuenta del Cliente esté activa. El Cliente puede solicitar la eliminación de su organización y todos sus datos escribiendo al correo de contacto. Al desconectar una integración de Google, los tokens asociados dejan de usarse y pueden eliminarse a solicitud.

6. Contacto

Para consultas sobre privacidad o ejercicio de derechos: hola@saurix.ai.