Política de privacidad
Vigente desde el 12 de octubre de 2026 · Versión 2026-10-12
Lo esencial
- ADSMARTBOT, L.L.C. es responsable de los datos de las personas que usan el panel. De los datos de los clientes de cada negocio, el responsable es ese negocio: nosotros solo los tratamos por su cuenta.
- No vendemos datos, no hacemos publicidad con ellos y no los usamos para entrenar modelos de IA.
- La IA de cada negocio usa el proveedor que ese negocio elige, con su propia clave.
- Solo te enviamos capacitaciones, novedades y ofertas si lo aceptas, con una casilla aparte que no bloquea tu registro, y puedes dejar de recibirlas cuando quieras. Los avisos de tu cuenta (códigos, pagos, límites, el fin de la prueba) no son ofertas y siempre te llegan.
- Puedes pedir acceso, corrección o borrado de tus datos en Support@AdSmartBot.com. Si eres cliente de un negocio, pídeselo primero a ese negocio.
Este resumen te ayuda a ubicarte. Lo que vale es el texto completo.
Quiénes somos
AdSmartBot es un servicio de ADSMARTBOT, L.L.C., sociedad de responsabilidad limitada (L.L.C.) constituida en el Estado de Delaware, Estados Unidos, con domicilio en 131 Continental Dr, Suite 305, Newark, Delaware 19713, Estados Unidos.
Para cualquier asunto de privacidad, escríbenos a Support@AdSmartBot.com. La responsable de privacidad es ADSMARTBOT, L.L.C., que recibe y atiende esos pedidos en ese correo.
Esta política explica cómo tratamos los datos personales de:
- las personas que visitan nuestras páginas públicas y la ayuda;
- las personas que usan el panel: dueños, administradores y agentes de cada negocio, y los aliados del programa de referidos;
- los clientes de cada negocio que usa AdSmartBot (las personas que les escriben por WhatsApp, Messenger, Instagram o el chat web, o reciben sus mensajes y correos), que en el panel se llaman «contactos».
Dos papeles distintos
Somos responsables de los datos de quienes visitan nuestras páginas y de quienes usan el panel: decidimos para qué y cómo se tratan, como explica esta política.
Somos encargados de los datos de los clientes de cada negocio. Ahí quien decide es el negocio: qué datos guarda, para qué, cuánto tiempo y a quién le escribe. Nosotros los tratamos solo por su cuenta y según sus instrucciones, como dice el Acuerdo de tratamiento de datos, y nunca para fines propios, salvo la excepción que explicamos abajo.
Si eres cliente de un negocio que usa AdSmartBot, se aplica la política de privacidad de ese negocio. Para ver, corregir o borrar tus datos, pídeselo al negocio. Si nos escribes a nosotros, le pasamos tu pedido y le ayudamos a responderlo (ver Eliminar tus datos).
Una excepción: los correos que rebotan o se quejan
Todos los negocios envían sus correos desde una dirección de envíos que comparten. Para proteger su reputación, cuando un correo rebota porque la dirección no existe, o cuando la persona lo marca como correo no deseado en dos o más negocios, guardamos esa dirección con el motivo y no le enviamos correos desde ninguna cuenta de la plataforma. Esa decisión la tomamos nosotros, así que ahí somos responsables. Base legal: interés legítimo (que los correos de todos los negocios lleguen). La guardamos hasta que la persona pida quitarla escribiendo a Support@AdSmartBot.com.
Qué datos tratamos y de dónde salen
De quienes usan el panel
- Registro y perfil: nombre, correo (si te registras con tu WhatsApp, no te lo pedimos), contraseña si decides crear una (guardada solo como una huella cifrada, nunca el texto), foto, WhatsApp personal y zona horaria; del negocio, su nombre, país y sitio web. Si entras con tu WhatsApp, guardamos aparte el número que comprobaste. Antes de enviarle avisos a un WhatsApp (el de tu perfil o uno de la lista de avisos del negocio) comprobamos que es un WhatsApp de verdad y que es de quien lo puso: nos escribe un mensaje con un código desde ese número, y guardamos aparte que quedó comprobado (el número y la fecha). Un número que ya comprobaste para entrar cuenta como comprobado. Si ese número ya estaba en tu perfil y solo en el tuyo, lo reconocemos como tuyo la primera vez que lo compruebas, lo guardamos como el número con el que entras y, si tienes correo, te avisamos a él (con el número parcialmente tapado). Si está en el perfil de varios usuarios, entras con todos a la vez, como con las varias cuentas de un correo: arriba ves las cuentas de todos en un solo selector, lo que haces en cada cuenta queda a nombre del usuario que es miembro de ella, y a cada uno le avisamos a su correo (con el número parcialmente tapado). Tu sesión guarda cuáles son esos usuarios y una huella de ese WhatsApp —nunca el número—, y en cada pantalla comprobamos que cada uno siga teniendo ese número: el que lo cambia, lo quita o es desactivado sale de la sesión.
- Entrar con Google: si eliges esa opción, Google nos da tu nombre y tu correo.
- Entrar o registrarte con tu correo o tu WhatsApp: para comprobar que el correo o el número es tuyo, te enviamos un código de 6 cifras, o te pedimos que nos escribas primero un mensaje con un código desde tu WhatsApp. Mientras lo haces guardamos tu correo o tu número y una huella del código (nunca el código); si no terminas, ese intento se borra en un máximo de 24 horas. Si nos escribes por WhatsApp, tu número, el nombre de tu perfil de WhatsApp y esa conversación (con el código tapado y lo que te contestamos) quedan en la bandeja de AdSmartBot como un contacto, para poder atenderte y darte seguimiento, y se tratan como los de cualquier negocio (ver De los clientes de cada negocio). En la pantalla de entrar, antes de enviarte nada, te decimos si ese correo o ese número todavía no tiene una cuenta, para ofrecerte crearla; para que nadie use esto para averiguar quién tiene cuenta, limitamos cuántas veces se puede preguntar desde una misma conexión, por hora y por día, y en total. Con Google no hace falta: Google ya comprobó el correo.
- Agregar o cambiar tu correo: desde «Mi perfil» te enviamos un código de 6 cifras al correo que escribas, para comprobar que es tuyo. Mientras lo haces guardamos ese correo y una huella del código (nunca el código), por el mismo plazo que un intento de entrar. Si cambias un correo por otro, avisamos al de antes.
- Equipo: a qué cuentas perteneces, tu papel y tus permisos, y las invitaciones que envías o aceptas.
- Seguridad: la dirección IP y el navegador cuando entras o te registras, el registro de actividad de la cuenta (quién hizo qué y cuándo) y los códigos de acceso de un solo uso (guardados como huella).
- Pagos: plan, periodos, importes y facturas. La tarjeta la procesa Stripe: no vemos ni guardamos su número. Stripe nos da una huella que reconoce la misma tarjeta sin revelarla, y la usamos para evitar fraudes en el programa de referidos.
- Referidos y aliados: quién recomendó a quién, tu código, los datos de tu agencia si pides ser aliado, tu medio de cobro (correo de PayPal o Wise, o datos bancarios, guardados cifrados) y la versión de los términos que aceptaste.
- Soporte: lo que nos cuentas por correo, WhatsApp o el panel, y los reportes de error del panel (la pantalla, la versión y el navegador).
- Avisos: qué avisos te enviamos por correo o WhatsApp y cuándo, y cuáles no salieron y por qué (por ejemplo, porque el WhatsApp no estaba comprobado).
- Comunicados: la marca (AdSmartBot o la marca blanca de tu cuenta) puede enviar al panel invitaciones a clases y eventos, novedades y avisos importantes, que salen en una ventana y en la campanita. De cada persona guardamos qué comunicado se le abrió y cuándo, si usó su enlace principal o lo agregó a su calendario, cómo lo cerró (con la X, con un clic fuera, con Esc o con ese enlace) y cuánto tardó, si volvió a abrirlo desde la campanita y si lo quitó de ella. Sirve para no mostrarte lo mismo dos veces y para que la marca sepa a cuántas personas les llegó. No se anota nada cuando nuestro equipo entra a una cuenta a dar soporte ni en las vistas previas. Si aceptaste novedades, la marca también puede enviarte un comunicado por correo o por WhatsApp (por uno solo de los dos, como mucho uno al día y en su horario de envío); guardamos a qué correo o número se envió, cuándo, si salió, se entregó o falló, y si te diste de baja desde él.
- Acceso de soporte: si nos das permiso para entrar a tu cuenta (Configuración → Equipo), quién lo dio y hasta cuándo; y cada entrada de nuestro equipo, con su motivo.
- Aceptación de los términos: al crear tu cuenta marcas la casilla «Acepto los Términos del servicio y la Política de privacidad, y autorizo el tratamiento de mis datos…». Guardamos qué versión de los términos y de esta política aceptaste, el texto exacto de la casilla, la fecha y la hora, la pantalla, si te registraste con Google, con el correo o con el WhatsApp, tu correo y tu WhatsApp de ese momento, y tu dirección IP y tu navegador. Sirve para poder demostrar que aceptaste.
- Tu ficha de contacto en AdSmartBot: al crear tu cuenta, queda como contacto de la bandeja de AdSmartBot tu nombre, tu correo, tu WhatsApp si lo diste, el nombre de tu negocio, tu país, si te registraste con el correo, con Google o con el WhatsApp, la fecha en que termina tu prueba y, si diste el permiso de ofertas (en la casilla del registro, con «Sí, avísame» en la tarjeta del panel o en «Mi perfil»), una etiqueta que lo dice y que se quita en el acto si te das de baja. Sirve para atenderte y darte seguimiento como posible cliente, y se actualiza cuando eliges un plan. No envía ningún mensaje por sí sola. Se trata como los datos de cualquier contacto de un negocio (ver De los clientes de cada negocio).
- Permiso de ofertas: si marcas la casilla «Quiero capacitaciones gratis, novedades y ofertas exclusivas…» al registrarte, si contestas «Sí, avísame» en la tarjeta del panel, o si activas «Ofertas y novedades» en «Mi perfil», guardamos la constancia: tu correo y tu WhatsApp de ese momento, el texto exacto de la casilla o de la tarjeta y su versión, la versión de esta política, la fecha y la hora, la pantalla, si te registraste con Google, con el correo o con el WhatsApp, si la casilla venía ya marcada (solo en los países donde la ley lo permite: México, Argentina y Estados Unidos) o la marcaste tú, y tu dirección IP y tu navegador. Cada baja se anota igual. Sirve para poder demostrar que diste el permiso y para respetar tu baja. Si no la marcas, no te enviamos ofertas; una sola vez, ya dentro del panel, una tarjeta te pregunta si quieres recibirlas, y si dices «Ahora no» no se te pide otra vez.
De los clientes de cada negocio (por cuenta del negocio)
- Contacto: el identificador del canal (por ejemplo, el número o el usuario de WhatsApp; en Messenger e Instagram, el identificador que Meta le da a esa persona en esa página o cuenta), nombre, foto de perfil y usuario de Instagram cuando Meta los entrega, teléfono, correo, zona horaria, de dónde llegó (un anuncio, el chat web, una importación) y las etiquetas y campos que el negocio define. El negocio decide qué guarda en esos campos.
- Mensajes y archivos: texto, fotos, audios, videos, documentos y su estado de entrega, y las notas de voz pasadas a texto si el negocio lo activa.
- Llamadas de WhatsApp: número, duración y estado; y, si el negocio las graba, la grabación, su transcripción y su resumen.
- Gestión del negocio: citas, oportunidades del CRM, tareas y notas internas.
- Correos: dirección, contenido, entregas, aperturas y clics, bajas y la prueba de cada consentimiento.
- Chat web: un identificador al azar y el nombre que da el visitante, guardados en su propio navegador, y los mensajes de la conversación.
- Enlaces: cuándo alguien toca un enlace que el negocio envió. Miramos el tipo de navegador solo para no contar las visitas automáticas.
De quienes visitan nuestras páginas
- Datos técnicos que llegan con cada visita (dirección IP, navegador, página pedida), en los registros de los servidores.
- Si opinas en «¿Te sirvió?» de la ayuda, tu opinión y una huella del día que no permite saber quién eres ni seguirte de un día a otro. Si escribes un comentario, tapamos los teléfonos y correos que tenga.
- Lo que buscas en la ayuda, con los teléfonos, correos y claves ocultos, y si elegiste un resultado: sirve para saber qué falta explicar.
- Las cookies que explica la Política de cookies.
De dónde salen
De ti y de tu equipo; de Google, si entras con Google o conectas Calendar o Sheets; de Meta, al conectar WhatsApp (el nombre verificado, el número, su estado y su calidad, y los mensajes) o una página de Facebook y su Instagram (el nombre y la foto de la página, el usuario de la cuenta de Instagram, los mensajes y, de quien escribe, su nombre, su foto y su usuario de Instagram cuando Meta los entrega); de Stripe (el estado de los pagos); y del negocio, que carga o importa los datos de sus contactos.
Para qué los usamos
Donde la ley pide una base legal, esta es la que usamos:
| Para qué | Base legal |
|---|---|
| Crear y mantener tu cuenta; entregar los mensajes, correos y llamadas; hacer funcionar la IA, los flujos, las citas y demás funciones | Cumplir el contrato contigo |
| Cobrar, facturar y evitar fraudes en los pagos y en los referidos | Cumplir el contrato; interés legítimo; obligación legal |
| Proteger las cuentas: detectar accesos indebidos, impedir abusos y llevar el registro de actividad | Interés legítimo; obligación legal |
| Enviarte los avisos de tu cuenta por correo y WhatsApp: los códigos para entrar, los pagos, los límites, las fallas, los cambios en los términos, y el fin de la prueba y el borrado de la cuenta | Cumplir el contrato |
| Atenderte y darte seguimiento como posible cliente, con tu ficha de contacto en AdSmartBot (nombre, correo, WhatsApp, negocio, país, cómo te registraste y el fin de tu prueba) | Cumplir el contrato; interés legítimo |
| Darte soporte | Cumplir el contrato; interés legítimo |
| Mejorar el servicio con datos técnicos del uso del panel, sin el contenido de las conversaciones de los clientes de un negocio | Interés legítimo |
| Enviarte capacitaciones, novedades y ofertas de AdSmartBot por correo y WhatsApp, solo si marcaste la casilla, contestaste «Sí, avísame» en la tarjeta del panel o activaste «Ofertas y novedades» en «Mi perfil» | Tu consentimiento, que puedes retirar cuando quieras (cómo) |
| Cumplir la ley, responder a las autoridades y defender nuestros derechos | Obligación legal; interés legítimo |
No tomamos decisiones sobre ti basadas solo en un tratamiento automático que tengan efectos legales o te afecten de forma importante.
Cómo darte de baja de las ofertas
Puedes dejar de recibir capacitaciones, novedades y ofertas cuando quieras, sin dar explicaciones, y vale en el acto:
- En el panel: abre «Mi perfil», apaga «Ofertas y novedades».
- Si te escribimos por correo: cada correo de novedades trae al pie el enlace «Darte de baja», de un clic, y tu programa de correo puede mostrar su propia opción para anular la suscripción.
- Si te escribimos por WhatsApp: cada mensaje de novedades trae la opción «Detener promociones» de WhatsApp, o puedes responder BAJA.
- Escribiéndonos a Support@AdSmartBot.com.
Solo las enviamos a quien dio el permiso, y cada una trae su forma de darte de baja. Quien se da de baja queda anotado para no volver a escribirle. Los avisos de tu cuenta (los códigos para entrar, los pagos, los límites, las fallas, el fin de la prueba y el borrado de la cuenta) siguen llegando: no son ofertas y no tienen baja. Si uno de esos avisos llevara una oferta, dejaría de ser un aviso de la cuenta y solo te llegaría si diste el permiso.
Inteligencia artificial
La IA de cada negocio. Cada negocio elige su proveedor de IA (OpenAI, Anthropic, Google, xAI o DeepSeek) y lo conecta con su propia clave. Para que la IA responda, enviamos a ese proveedor lo necesario para esa respuesta: la conversación reciente, las fotos que envía el cliente si el negocio lo activa, las instrucciones y los documentos de entrenamiento, los datos de las hojas de cálculo y las citas que la IA consulta, y los resultados de las funciones que usa. Las notas de voz y las llamadas se pasan a texto con el proveedor del negocio.
- El proveedor trata esos datos según sus propias condiciones y con la cuenta del negocio. Cada negocio debe revisarlas, sobre todo lo que dicen de guardar y de entrenar con los datos.
- Dónde: OpenAI, Anthropic, Google y xAI tratan los datos en los Estados Unidos; DeepSeek los trata en China.
- No usamos esos datos para entrenar modelos de IA, ni propios ni de terceros.
Nuestro soporte, cuando lo activemos. Tenemos planeado responder consultas de soporte con ayuda de IA, usando a Anthropic con la cuenta de AdSmartBot. Hoy no está activo. Cuando lo activemos lo diremos aquí: le enviaremos tu pregunta y el estado de tu cuenta que haga falta para responderla, y antes quitaremos las claves que hayas pegado.
Datos de Google
Pedimos a Google solo los permisos que usa cada función, y solo cuando la persona los concede:
| Permiso | Para qué lo usamos |
|---|---|
| Tu nombre y tu correo (openid, email, profile) | Entrar a AdSmartBot con tu cuenta de Google y crear tu usuario |
| Ver tus calendarios (calendar.calendarlist.readonly) | Mostrar la lista de calendarios para que el negocio elija dónde se guardan sus citas |
| Ver y editar eventos (calendar.events) | Consultar los horarios ocupados y crear, cambiar o cancelar los eventos de las citas que agenda el negocio |
| Ver y editar hojas de cálculo (spreadsheets) | Leer y escribir filas solo en las hojas que el negocio elige en sus flujos, funciones de IA y exportaciones de contactos |
- El permiso de acceso de Google se guarda cifrado, en la cuenta del negocio que lo conectó. De los calendarios y las hojas leemos lo que hace falta en ese momento.
- Lo que guardamos de Google es solo lo que el negocio configura: los valores que un flujo o la IA copian de una hoja a un contacto o a un mensaje, el identificador del evento de cada cita y el calendario de Google que eligió cada calendario. Se borran con el contacto, la cita o la cuenta; los calendarios elegidos, también al desconectar Google.
- Los datos de Google pueden pasar a la IA del negocio solo para responderle a su cliente, por ejemplo para consultar un horario libre o un precio de una hoja.
- Los datos de las API de Google no se usan para desarrollar, mejorar ni entrenar modelos de IA generalizados, ni por nosotros ni por el proveedor de IA del negocio. Si tu negocio le da a su IA acceso a Calendar o Sheets, usa un proveedor cuya API no entrena con lo que recibe (por ejemplo, las API de pago de OpenAI, Anthropic o Google); no uses DeepSeek para eso.
- No los vendemos ni los usamos para publicidad. Ninguna persona de nuestro equipo los lee, salvo que nos des permiso (con «Permitir acceso de soporte», en Configuración → Equipo), que haga falta por seguridad o para cumplir la ley, o que estén agregados y sin datos personales para operar el servicio.
- Puedes quitar el permiso cuando quieras: en el panel, desde Configuración → Integraciones → Google (revocamos el permiso y borramos lo guardado), o en los permisos de tu cuenta de Google.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de AdSmartBot se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado, y a la Política de datos de usuario de las API de Google Workspace.
Datos de Meta: WhatsApp, Messenger e Instagram
AdSmartBot es un proveedor de tecnología de Meta. Cuando un negocio conecta su número de WhatsApp, nos da permiso para usar su cuenta de WhatsApp Business: enviar y recibir mensajes, gestionar sus plantillas y sus números, atender llamadas y enviar eventos de conversión. Cuando conecta una página de Facebook o su cuenta profesional de Instagram, nos da permiso para recibir y responder los mensajes que le escriben por Messenger o por Instagram en nombre de esa página, ver el nombre y la foto de la página y de su cuenta de Instagram, y pedirle a Meta el nombre, la foto y el usuario de Instagram de quien escribe.
- Usamos esos datos solo en nombre del negocio y según sus instrucciones. No los usamos para fines propios, no los vendemos ni los compartimos con otros negocios, y no elaboramos perfiles de las personas.
- Eventos de conversión: si el negocio los activa, enviamos a su propio conjunto de datos de Meta los eventos que elige, con el teléfono y el correo del cliente convertidos en una huella (SHA-256) antes de enviarlos, como pide Meta, y el identificador del clic en el anuncio.
- Para conectar WhatsApp, o una página y su Instagram, usamos la ventana de Meta, que solo se carga en Configuración → Canales y sin eventos automáticos de uso. No guardamos tu perfil de Facebook.
- Messenger e Instagram: guardamos cifrado (AES-256-GCM) el acceso de cada página conectada. De las páginas que compartes en la ventana de Meta y no eliges conectar no guardamos nada: su acceso espera cifrado como mucho 15 minutos mientras eliges y después se borra. Las respuestas automáticas (IA y flujos) solo salen dentro de las 24 horas desde el último mensaje de la persona; después solo puede responder una persona del equipo, como permite Meta.
- Al desconectar una página o su Instagram, dejamos de enviar por ella y borramos el acceso guardado. Si ningún otro canal de esa página sigue conectado, le pedimos a Meta que deje de enviarnos sus mensajes; lo que llegue mientras tanto no se guarda. Las conversaciones ya recibidas quedan en la cuenta del negocio hasta que las borre o se cierre la cuenta.
- Al desconectar un número, dejamos de enviar por él y borramos el acceso guardado a la cuenta de WhatsApp Business. Si ningún otro número de esa cuenta sigue conectado, le pedimos a Meta que deje de enviarnos sus mensajes; mientras Meta lo aplica, o si otro número de la misma cuenta sigue conectado, lo que llegue del número desconectado se descarta sin guardarse. Guardamos cifrado el PIN de verificación en dos pasos, que es del negocio, para dárselo si se lleva el número a otro proveedor; se borra con la cuenta o antes si el negocio lo pide. Las conversaciones ya recibidas quedan en la cuenta del negocio hasta que las borre o se cierre la cuenta.
- Cómo pedir que se borren: Eliminar tus datos.
Con quién compartimos datos
Solo con los proveedores que necesitamos para prestar el servicio, que se comprometen por contrato a usar los datos solo para eso:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Railway | Servidores y base de datos del panel | Estados Unidos |
| Cloudflare (R2) | Archivos, grabaciones, documentos, correos enviados y copias de seguridad | Red mundial de Cloudflare |
| Brevo | Envío de correos | Unión Europea (Francia) |
| Stripe | Pagos | Estados Unidos |
| Meta | WhatsApp, Messenger e Instagram; avisos y códigos de acceso por WhatsApp | Estados Unidos y otros países |
| Entrar con Google; Calendar y Sheets de cada negocio | Estados Unidos | |
| Anthropic | Soporte con IA de AdSmartBot, cuando lo activemos (hoy no está activo) | Estados Unidos |
| Giphy | Buscar GIF en la bandeja: recibe lo que se escribe en la búsqueda y, al ver las vistas previas, tu navegador se las pide directo a Giphy, que recibe tu dirección IP | Estados Unidos |
| Zoho | Nuestro buzón de soporte | Estados Unidos |
| Netlify | Nuestro sitio adsmartbot.com | Estados Unidos |
Además:
- El proveedor de IA de cada negocio (OpenAI, Anthropic, Google, xAI o DeepSeek) recibe lo que explica Inteligencia artificial. Ese proveedor lo contrata el negocio con su propia cuenta.
- Los sistemas que cada negocio conecta (por ejemplo, un programa de facturación al que envía datos automáticamente) reciben lo que el negocio configura. Eso lo decide y responde el negocio.
- Autoridades, cuando una ley u orden válida nos obliga.
- Quien continúe el servicio si ADSMARTBOT, L.L.C. se fusiona, se vende o vende sus activos. Esta política seguirá aplicándose a tus datos.
- Dentro de cada cuenta, el dueño y los administradores ven la actividad de su equipo.
Si agregamos o cambiamos un proveedor, actualizamos esta lista.
Transferencias internacionales
Guardamos y tratamos los datos en los Estados Unidos y en los demás países de la lista de proveedores, y en China si el negocio elige DeepSeek. Esos países pueden tener leyes de protección de datos distintas de las del tuyo. Protegemos esas transferencias con contratos con cada proveedor (incluidas las cláusulas contractuales tipo cuando corresponden) y con las medidas de esta política. Cuando la ley de tu país pide una autorización para transferir tus datos: si usas el panel, la das al crear tu cuenta o aceptar una invitación (la frase de aceptación la nombra y queda guardada con la versión de los términos); si eres cliente de un negocio, la pide el negocio.
Cuánto tiempo los guardamos
| Qué | Cuánto tiempo |
|---|---|
| Tu usuario y tu cuenta, y los datos de la cuenta (contactos, mensajes, llamadas, citas, entrenamiento) | Mientras la cuenta tenga un plan, hasta que el negocio los borre. Si se queda sin plan (cancelada, con la prueba terminada o vencida sin pagarse), la guardamos 90 días más por si vuelve y después la borramos con todo lo que tiene. Al dueño le avisamos por correo a los 60 y a los 83 días. Si solo usó la prueba gratis y nunca pagó, la guardamos 30 días desde que termina la prueba, con los avisos a los 15 y a los 23 |
| Un contacto | Hasta que el negocio lo borre. Lo borrado pasa 30 días en la papelera, donde el negocio puede restaurarlo, y después se borra del todo (o en el acto, si el negocio elige «Borrar para siempre»): se van con él sus conversaciones, mensajes, llamadas y grabaciones, citas (también el evento en Google Calendar), correos enviados, los archivos que envió y el historial de cambios de su ficha |
| Archivos (fotos, audios, videos, documentos y grabaciones) | Mientras los use un mensaje, una llamada o la biblioteca de la cuenta. Después de quedar sin uso, salen del almacén en un máximo de 2 días |
| Un intento de entrar o registrarse con el correo o el WhatsApp que no se terminó, o de agregar un correo desde «Mi perfil» (el correo o el número y la huella del código) | Una hora para escribir el código o terminar el registro; lo que quede se borra en un máximo de 24 horas |
| Tu ficha de contacto en AdSmartBot (ver arriba): tu nombre, correo, WhatsApp, negocio, país, cómo te registraste y el fin de tu prueba | Si aceptaste ofertas y novedades: hasta que te des de baja, pidas borrar tu cuenta o pasen 24 meses sin ninguna señal tuya (entrar al panel, escribirnos, responder o abrir un correo o hacer clic en él); si para entonces nos escribiste de verdad por WhatsApp o nuestro equipo tiene una nota o una oportunidad tuya, solo se quita el permiso y la ficha sigue la regla siguiente. Si no las aceptaste: hasta que se borre tu cuenta, a menos que nos hayas escrito de verdad por WhatsApp o que nuestro equipo ya tenga una nota o una oportunidad tuya en su CRM; en esos casos es un contacto como cualquier otro de la bandeja y se guarda hasta que pidas borrarlo en Support@AdSmartBot.com. Si quitaste tu permiso de ofertas, pasa a esta segunda regla |
| Tu número, el nombre de tu perfil de WhatsApp y la conversación, si nos escribiste por WhatsApp para entrar o registrarte y todavía no tienes cuenta, o si comprobaste un WhatsApp para recibir avisos (quedan como un contacto de AdSmartBot) | Hasta que pidas borrarlos en Support@AdSmartBot.com |
| Un WhatsApp comprobado para recibir avisos (el número y la fecha en que se comprobó) | Mientras esté en un perfil, en la lista de avisos de una cuenta o en los avisos del soporte. Si ya nadie lo usa, lo borramos a los 30 días; si se borra la cuenta y nadie más lo usa, se borra con ella |
| La constancia de tu permiso de ofertas y de cada baja (ver arriba) | Mientras haga falta para demostrar el permiso y para no volver a escribirte si te diste de baja. Se queda aunque se borre tu usuario o tu cuenta |
| Usuarios que ya no están en ninguna cuenta | Si su única cuenta se borra por quedarse sin plan, se borran con ella (menos su ficha de contacto, que sigue la regla de arriba). Si salen de una cuenta que sigue, hasta que pidan borrarlos |
| Copias del contenido de cada correo enviado | 180 días |
| Registro de actividad (con la dirección IP) | 90 días |
| Avisos enviados | 90 días. Los de una sola vez (por ejemplo, «llegaste al 100 % de tus contactos») se guardan mientras exista la cuenta: son los que evitan repetirlos |
| Lo que hiciste con un comunicado de la marca (cuándo se te abrió, si usaste su enlace principal y si lo quitaste de la campanita) | Mientras exista tu usuario y la cuenta en la que lo recibiste; se borra con cualquiera de los dos. El comunicado en sí lo guarda la marca hasta que lo borre |
| A qué correo o WhatsApp se te envió un comunicado, cuándo, cómo salió y si te diste de baja desde él | Mientras exista tu usuario; se borra con él |
| Historial de eventos de cada conversación (asignaciones, cambios de estado) | 365 días |
| El paso a paso de cada recorrido de un flujo (por dónde pasó el contacto y qué hizo cada bloque) | 180 días desde que terminó. De cada contacto queda solo la última vez que pasó por cada flujo, sin el detalle: con eso un flujo sabe que ya se lo envió y no se lo repite. Los mensajes no se borran por este plazo |
| Registro de errores de las conexiones con otros servicios | 30 días |
| Registro de uso de la API (cada petición que hace otro sistema, con su dirección IP) | 30 días |
| Avisos a otros sistemas y el registro de sus entregas (llevan datos del contacto) | 30 días |
| Avisos crudos que envía Meta (llevan mensajes) | 14 días, y solo los de números, páginas y cuentas de Instagram conectados |
| Registros de los servidores (dirección IP, página pedida) | Hasta 30 días, según el plan de nuestro proveedor de servidores |
| Búsquedas en la ayuda (con los datos ocultos) | 90 días |
| Opiniones de la ayuda («¿Te sirvió?») | 365 días |
| Copias de seguridad de la base de datos | 30 días. Si las copias fallan varios días seguidos, guardamos la última que salió bien hasta que haya una nueva |
| Bajas de correo y prueba de cada consentimiento | Mientras la cuenta exista: sirven para respetar la baja y para demostrar el permiso |
| Direcciones de correo que rebotan o se quejan (ver arriba) | Hasta que la persona pida quitarlas |
| Lo que nos escribes a soporte (correo y WhatsApp) | Mientras haga falta para atenderte; lo borramos si lo pides, salvo lo que debamos guardar por ley o para defender un reclamo |
| Pagos y facturas | El tiempo que exijan las leyes fiscales y contables |
| Lo necesario para defender un reclamo | Hasta que el reclamo termine o prescriba |
| Solicitudes de borrado y cuentas borradas | El código o el nombre de la cuenta, las fechas, los avisos enviados y el resultado, sin contactos, mensajes ni datos de personas: como prueba de que se atendió |
Si pides borrar tu cuenta, atendemos el pedido y la borramos en un máximo de 30 días desde que confirmamos que viene del dueño (ver Eliminar tus datos).
Cómo los protegemos
- Todas las conexiones con el servicio van cifradas (HTTPS, TLS 1.2 o superior).
- Las credenciales que conecta cada negocio (el acceso a Meta, las claves de IA, el correo y Google) se cifran con AES-256-GCM antes de guardarlas.
- Las contraseñas y los códigos de acceso se guardan solo como huella (con sal), nunca como texto.
- Roles y permisos por persona, registro de actividad, límite de intentos al entrar y códigos que caducan.
- Comprobamos la firma de los avisos que nos envían Meta y Stripe, y firmamos los datos que el servicio envía a los sistemas de cada negocio.
- Los archivos y las copias de seguridad se guardan en Cloudflare R2, cifrados en reposo.
- Nuestro equipo de soporte solo entra a una cuenta con el permiso de su dueño o de un administrador («Permitir acceso de soporte», en Configuración → Equipo, por los días que elijan), o por seguridad o una obligación legal. Cada entrada queda anotada con su motivo y el dueño recibe un correo.
Si ocurre un incidente de seguridad que afecte datos personales, lo investigamos y lo contenemos. Si afecta los datos de quienes usan el panel, les avisamos y, cuando corresponde, avisamos a las autoridades. Si afecta los datos de los clientes de un negocio, avisamos al negocio sin demora y a más tardar en 48 horas, para que él avise a sus clientes y a la autoridad como le pida su ley (como dice el Acuerdo de tratamiento de datos), y a Meta cuando corresponda. Ningún sistema es totalmente seguro, pero trabajamos para que el nuestro lo sea cada día más.
Tus derechos
Según la ley de tu país, puedes:
- saber qué datos tuyos tratamos y pedir una copia;
- corregirlos o completarlos;
- pedir que los borremos;
- oponerte a un tratamiento o pedir que lo limitemos;
- recibirlos en un formato de uso común para llevarlos a otro servicio (por ejemplo, los contactos en CSV);
- retirar un consentimiento que diste (por ejemplo, el de las ofertas: ver Cómo darte de baja), sin que eso afecte lo hecho antes;
- presentar una queja ante la autoridad de protección de datos de tu país.
Cómo pedirlo. Escribe a Support@AdSmartBot.com, de preferencia desde el correo de tu usuario, y dinos qué necesitas. Para proteger tus datos, podemos pedirte que confirmes quién eres. Respondemos en un máximo de 15 días hábiles; si la ley de tu país fija un plazo más corto, cumplimos ese.
Si eres cliente de un negocio, escríbele al negocio: él decide sobre tus datos y tiene en el panel las herramientas para verlos, corregirlos, descargarlos o borrarlos. Si no te responde, escríbenos y le ayudamos a atenderte.
Menores de edad
AdSmartBot es un servicio para negocios y no está dirigido a menores de 18 años. Si nos enteramos de que una persona menor de edad creó un usuario, lo borramos. Cada negocio responde por tratar, según su ley, los datos de los menores que le escriban.
Cookies
Usamos solo las cookies propias que hacen falta para entrar al panel y recordar tus preferencias. No usamos cookies de publicidad ni de analítica. El detalle está en la Política de cookies.
No vendemos tus datos
No vendemos ni alquilamos datos personales, no los compartimos para publicidad dirigida y no los usamos para hacer publicidad.
Según dónde vivas
- Unión Europea y España. Las bases legales son las de Para qué los usamos. El servicio se contrata con ADSMARTBOT, L.L.C. en los Estados Unidos, que no tiene establecimiento ni representante en la Unión Europea: para ejercer tus derechos, escríbenos a Support@AdSmartBot.com. Puedes reclamar ante la autoridad de control de tu país.
- Brasil. Nuestro encargado de datos (encarregado) es ADSMARTBOT, L.L.C., en Support@AdSmartBot.com.
- Colombia. Tus consultas y reclamos los atiende ADSMARTBOT, L.L.C., responsable de privacidad, en Support@AdSmartBot.com. Escríbenos con tu nombre, cómo responderte y lo que pides; en un reclamo, cuéntanos los hechos y adjunta lo que quieras hacer valer. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles; si necesitamos más tiempo, te decimos por qué y cuándo respondemos, sin pasar de 5 días hábiles más en una consulta ni de 8 en un reclamo. Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.
- México. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) escribiendo a Support@AdSmartBot.com con tu nombre, un medio para responderte, el documento que acredite tu identidad y la descripción de los datos. Te respondemos en un máximo de 20 días hábiles y, si procede, lo hacemos efectivo en los 15 días hábiles siguientes.
- California (Estados Unidos). Tratamos las categorías de datos de Qué datos tratamos, para los fines de Para qué los usamos. No vendemos ni compartimos datos personales para publicidad dirigida. Puedes saber qué datos tenemos, pedir que los corrijamos o borremos, y no recibirás un trato distinto por hacerlo.
Cambios en esta política
Si cambiamos esta política, publicamos aquí la versión nueva con su fecha, y si el cambio es importante te avisamos por correo. La fecha y la versión vigentes están arriba de esta página.
Si usas una marca blanca
Algunas empresas ofrecen este servicio con su propia marca y su propio dominio («marcas blancas»). En ese caso esa empresa es quien te presta el servicio, te cobra y responde por los datos de quienes usan su panel, con sus propios términos y su propia privacidad, que son los que valen. ADSMARTBOT, L.L.C. le presta la tecnología: trata esos datos por su cuenta (y, los de los clientes de cada negocio, como subencargado). Si la marca no publicó los suyos, se aplican estos.
Contacto
- ADSMARTBOT, L.L.C.
- 131 Continental Dr, Suite 305, Newark, Delaware 19713, Estados Unidos
- Responsable de privacidad: ADSMARTBOT, L.L.C., en Support@AdSmartBot.com
- Teléfono: +1 332 231 0107 · WhatsApp: +57 322 242 0500