Aviso de Privacidad

1. Identidad del responsable

HeyBrisa (en adelante, "HeyBrisa", "nosotros"), con domicilio en México, es responsable del tratamiento de tus datos personales. Puedes contactarnos en soporte@heybrisa.com.

2. Datos personales que tratamos

Recabamos los siguientes datos personales, directamente de ti o a través del uso de nuestro servicio:

• Identificación: nombre, correo electrónico, número de teléfono, empresa.
• Autenticación: contraseña cifrada, tokens de sesión.
• Datos de uso: interacciones con la aplicación, logs, dirección IP, tipo de dispositivo.
• Datos comerciales: información que capturas sobre tus prospectos/clientes (nombres, teléfonos, montos, notas), mensajes y archivos de WhatsApp, Instagram y Messenger que procesamos para extracción de leads (ver el apartado 5).
• Google Calendar: si lo conectas, tu correo de Google y los eventos de las citas que agendas en HeyBrisa (ver el apartado 6).
• Pagos: datos de facturación procesados por Stripe (no almacenamos datos de tarjeta).

3. Finalidades del tratamiento

Primarias (necesarias para el servicio)

• Proveer y operar la plataforma HeyBrisa.
• Procesar audios, imágenes y texto de WhatsApp mediante inteligencia artificial para crear y enriquecer leads.
• Autenticar tu cuenta y brindar soporte técnico.
• Facturar y cobrar tu suscripción.
• Cumplir obligaciones legales aplicables.

Secundarias (puedes oponerte)

• Enviarte comunicaciones de marketing sobre nuevas funciones.
• Analítica agregada para mejorar el producto.

Si no deseas que tus datos se usen para finalidades secundarias, envíanos un correo a soporte@heybrisa.com.

4. Transferencias

Transferimos datos a los siguientes encargados, bajo acuerdos que exigen confidencialidad y medidas de seguridad equivalentes:

• Supabase (EE. UU.): almacenamiento y autenticación.
• OpenAI (EE. UU.): procesamiento de IA.
• Meta (WhatsApp Cloud API, Instagram y Messenger): envío y recepción de mensajes.
• Stripe: procesamiento de pagos.
• Resend: envío de correos transaccionales.
• Vercel: hospedaje de la aplicación.
• Inngest (EE. UU.): ejecución de tareas programadas y en segundo plano.
• Sentry (EE. UU.): registro de errores de la aplicación.
• PostHog (EE. UU.): analítica de uso del producto.
• Cloudflare: verificación anti-bots en el registro.

No vendemos tus datos personales.

5. Datos de Instagram y Messenger

Si un negocio conecta a HeyBrisa su cuenta profesional de Instagram o su página de Facebook, recibimos de Meta, a través de esa conexión:

• El nombre, el usuario (@) y la foto de la cuenta o página conectada, y un token de acceso que guardamos cifrado.
• Los mensajes directos que sus clientes le mandan y los que el negocio contesta, con sus fotos, audios, videos y archivos.
• El nombre, el usuario y la foto de perfil que Meta comparte de quien escribe.

Los usamos sólo para que el negocio vea y conteste esas conversaciones en su bandeja de HeyBrisa y, si lo decide, registre un trato o un contacto en su CRM; Brisa, la inteligencia artificial de HeyBrisa, puede leer la conversación para sugerírselo. No los usamos para publicidad ni los compartimos fuera de los encargados del apartado 4.

Quitar el acceso

El negocio puede desconectar la cuenta desde los Ajustes de HeyBrisa, o quitarle el permiso a HeyBrisa desde Instagram o Facebook (Configuración › Apps y sitios web). Desde ese momento dejamos de recibir mensajes y borramos el token de acceso.

Pedir que se borren los datos

Desde esa misma pantalla de Instagram o Facebook se puede pedir que borremos los datos. Meta nos avisa y borramos la conexión de la cuenta, sus conversaciones, sus mensajes y los archivos que llegaron por ella. Quien lo pide recibe un código de confirmación y un enlace (app.heybrisa.com/data-deletion/<código>) donde puede ver cómo va el borrado. También se puede pedir escribiendo a soporte@heybrisa.com.

Los tratos y contactos que el negocio registró en su CRM a partir de esas conversaciones son registros suyos y no entran en ese borrado: los puede borrar desde HeyBrisa o pedírnoslo.

Si le escribiste a un negocio que usa HeyBrisa y quieres que se borren tus mensajes, el negocio es el responsable de esos datos: pídeselo a él, o escríbenos y le haremos llegar tu solicitud.

6. Datos de Google Calendar

Si conectas tu Google Calendar a HeyBrisa (Ajustes › Calendario), recibimos de Google tu correo y un token de acceso, que guardamos cifrado. Con él:

• Creamos, actualizamos y borramos en tu calendario los eventos de las citas que agendas en HeyBrisa, con su enlace de Google Meet.
• Leemos de vuelta el título, el lugar y el horario de esos mismos eventos, para que la cita siga igual si la mueves desde Google.

De los demás eventos de tu calendario sólo vemos que cambiaron, no su título ni su contenido, y no los guardamos. No vendemos estos datos, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y no los compartimos fuera de los encargados del apartado 4.

El uso que HeyBrisa hace de la información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

Quitar el acceso

Desde Ajustes › Calendario › Desconectar, o desde tu cuenta de Google (Apps y servicios de terceros). Al desconectar revocamos el token y borramos la conexión; los eventos que ya están en tu calendario se quedan.

7. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos, así como a revocar el consentimiento otorgado. Para ejercerlos, envía una solicitud a soporte@heybrisa.com indicando:

1. Tu nombre y correo registrado.
2. El derecho que deseas ejercer y la descripción clara de tu solicitud.
3. Documento que acredite tu identidad.

Responderemos en un plazo máximo de 20 días hábiles.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias (sesión, preferencias) y analíticas (Google Analytics 4 con IP anonimizada). Puedes deshabilitarlas desde tu navegador, aunque algunas funciones podrían no operar correctamente.

9. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Los archivos de WhatsApp (audios, imágenes) se eliminan automáticamente según tu plan (30, 90 o 365 días). Al cancelar tu cuenta, eliminamos los datos en un plazo de 90 días, salvo obligación legal de conservación.

10. Seguridad

Implementamos medidas administrativas, técnicas y físicas razonables: cifrado TLS en tránsito, cifrado en reposo, Row Level Security de PostgreSQL para aislar datos por organización y controles de acceso basados en roles. Lee más en Seguridad.

11. Cambios al Aviso

Podemos actualizar este Aviso. Te notificaremos cambios materiales por correo o dentro de la aplicación. La versión vigente estará siempre disponible en esta URL.

12. Autoridad

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir al INAI (home.inai.org.mx).