Política de privacidad

Sugerencias opcionales de Google Maps

Cuando las sugerencias están configuradas, enfocar el campo de ubicación carga Google Maps y escribir envía la búsqueda e información técnica de conexión a Google. Selecciona Usar sin Google antes de escribir para desactivar las sugerencias. Se acepta texto manual sin seleccionar un resultado. Solo guardamos la dirección seleccionada cuando guardas el perfil. Google procesa esta función según su política: https://policies.google.com/privacy.

1. Responsable y alcance

Gibbor Technologies LLC opera Gibbor Calls. Determinamos cómo se usan los datos de cuenta, seguridad y facturación para administrar el servicio. Cuando un negocio utiliza Gibbor Calls para gestionar llamadas, contactos y citas, tratamos esa información por su cuenta y conforme a sus instrucciones. El negocio determina la finalidad de esas interacciones y responde por sus propios avisos y permisos. Esta política aplica a usuarios de cuentas y personas cuyos datos se tratan mediante el servicio. Contacto de privacidad: hello@gibbortechnologies.com.

2. Información que tratamos

Según el uso y la configuración de cada organización, tratamos:

• Datos de cuenta, organización, roles, sesión y registros de auditoría.
• Datos de contactos y llamadas recibidos desde Retell, como números telefónicos, duración, transcripción, resumen, análisis y enlaces de grabación.
• Datos de citas, como nombre, correo, teléfono, horario, zona horaria y estado de la reserva.
• Registros de facturación, como identificadores de cliente, suscripción, Checkout, factura y estado de pago en Stripe, saldo de minutos incluidos, medición de llamadas y eventos de excedente medido. Stripe procesa las credenciales de pago; Gibbor Calls no almacena números completos de tarjetas.
• Datos técnicos y de seguridad necesarios para autenticar solicitudes, prevenir abuso y diagnosticar errores.

3. Datos de Google Calendar

Conectar Google Calendar es opcional y requiere autorización mediante Google. Solicitamos calendar.events para crear citas y consultar un evento ya generado por la app al reintentar una reserva, y calendar.events.freebusy para consultar intervalos ocupados. Estos permisos no nos dan acceso a Gmail ni Google Drive.

Los resultados de disponibilidad, incluidas las horas de inicio y fin de intervalos ocupados, se envían a Retell y sus proveedores de procesamiento de IA para responder solicitudes de citas. Los datos proporcionados durante la llamada, como nombre, correo, teléfono, título y horario solicitado, se tratan para crear la cita. Google puede enviar invitaciones al correo del asistente indicado. Al consultar disponibilidad no recuperamos deliberadamente descripciones de eventos ajenos ni sus listas de asistentes.

Guardamos el identificador del calendario conectado, identificadores de eventos, registros de citas y un refresh token cifrado para mantener el acceso autorizado. La información derivada de Google también puede aparecer en transcripciones, resúmenes y registros de respuestas de herramientas.

No utilizamos, vendemos ni transferimos datos de Google Workspace, incluidos datos originales, agregados, anonimizados o derivados, para crear, entrenar, reentrenar o mejorar modelos fundacionales o generalizados de IA/ML, ni para publicidad, perfiles comerciales o evaluación crediticia. Exigimos que los proveedores de IA que tratan esta información por nuestra cuenta la excluyan del entrenamiento. Generar una respuesta o un resumen para prestar el servicio solicitado es inferencia, no autorización para entrenar modelos.

4. Llamadas asistidas por IA, grabación y consentimiento

Gibbor Calls utiliza agentes de voz de IA automatizados, no recepcionistas humanos. Según la configuración del negocio, las llamadas pueden grabarse, transcribirse y resumirse, y el negocio puede consultar esos registros. Los resultados de IA pueden contener errores. No proporciones contraseñas, datos completos de tarjetas ni información innecesaria para tu solicitud.

El negocio debe configurar avisos apropiados sobre IA y grabación y obtener los permisos exigidos para la interacción. Un saludo o continuar participando no acredita por sí solo consentimiento válido en todas las jurisdicciones. Si te opones a la grabación, indícalo al agente, termina la llamada y contacta al negocio por un canal no grabado. No asumas que se puede pausar la grabación durante una llamada activa.

El acceso humano a información derivada de Google se limita a los casos permitidos por Google Limited Use: acuerdo expreso documentado para consultar información específica, operaciones internas admisibles con datos agregados y anonimizados, investigaciones necesarias de seguridad u obligaciones legales. Una revisión general de calidad no autoriza indiscriminadamente a leer datos de Google. No utilizamos el contenido de llamadas para entrenar modelos generalizados de IA.

5. Para qué usamos la información

Utilizamos la información para prestar y asegurar el servicio: autenticar usuarios, organizar llamadas y contactos, consultar disponibilidad, crear citas solicitadas, mostrar resultados operativos, atender soporte, mantener auditoría y cumplir obligaciones legales aplicables.

6. Proveedores y divulgación

Utilizamos Vercel para alojar la aplicación, infraestructura de base de datos para sus registros, Retell y proveedores de telecomunicaciones para procesar voz, Google para Calendar e inicio de sesión opcional, Stripe para pagos y proveedores push del navegador para notificaciones opcionales. Los proveedores reciben información pertinente a su función bajo los términos de tratamiento aplicables.

Retell ha identificado Google Cloud / Vertex AI para inferencia, Deepgram para reconocimiento de voz, Cartesia / ElevenLabs para generar voz, Microsoft Azure Speech para voz de respaldo y AWS para almacenamiento en sus comunicaciones escritas sobre nuestra cuenta. El enrutamiento real depende del modelo, voz y respaldo configurados. Son subprocesadores administrados por Retell, no suscripciones independientes adquiridas por cada usuario de Gibbor Calls. Retell ha confirmado protecciones de no entrenamiento para nuestra cuenta Pay-As-You-Go, incluso al conservar datos de llamadas durante 30 días.

No vendemos datos personales ni de Google ni los compartimos con redes publicitarias o corredores de datos. Cualquier divulgación por seguridad, obligaciones legales o una transferencia empresarial sigue sujeta a la ley aplicable y Google Limited Use, incluido el consentimiento cuando corresponda.

7. Seguridad

Aplicamos cifrado en tránsito, control de acceso por organización, sesiones protegidas, auditoría y verificación criptográfica de integraciones. Los refresh tokens de Google se cifran antes de almacenarse. Ningún sistema elimina por completo el riesgo, por lo que también limitamos el acceso operativo al personal que lo necesita para soporte, seguridad o cumplimiento.

8. Retención, desconexión y eliminación

Las grabaciones, transcripciones y registros alojados en Retell siguen la retención configurada para el agente. Para agentes con Everything y retención de 30 días, Retell programa la eliminación de esos archivos después de ese período. Esto no significa que toda copia del servicio se borre exactamente a los 30 días. Los enlaces de audio pueden vencer o dejar de funcionar; las grabaciones no constituyen un archivo permanente.

Gibbor Calls guarda por separado transcripciones, resúmenes, análisis, contactos, citas, referencias de grabaciones y cargas de webhooks en su base de datos. La retención de Retell no elimina automáticamente estas copias. Las conservamos mientras sean necesarias para la cuenta empresarial y las finalidades aquí descritas, sujetas a solicitudes de eliminación y obligaciones aplicables. Los registros de facturación, seguridad y auditoría pueden conservarse por separado por contabilidad, prevención de fraude, disputas u obligaciones legales. Las copias de respaldo pueden permanecer hasta completar su propio proceso de rotación o eliminación.

Un OWNER o ADMIN puede desconectar Calendar en Configuración. Esto elimina la conexión y el refresh token almacenados en Gibbor Calls; no elimina eventos existentes de Google ni registros de llamadas. También puedes revocar el acceso de Gibbor Calls desde las conexiones con terceros de tu cuenta de Google. Cancelar la suscripción, desconectar Calendar y eliminar datos almacenados son acciones distintas.

Para solicitar acceso, corrección, exportación o eliminación, escribe a hello@gibbortechnologies.com indicando la cuenta empresarial y el registro o fecha pertinente. No envíes contraseñas, tokens ni datos completos de pago. Verificamos identidad y autoridad, coordinamos con el negocio cuando controla los datos y explicamos las excepciones legalmente necesarias. Respondemos dentro de los plazos legales aplicables.

9. Google API Services User Data Policy

El uso y la transferencia de información recibida de las APIs de Google cumplen la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

10. Pagos, fraude y disputas

Stripe recibe directamente la información del método de pago y facturación. Nosotros recibimos identificadores de cliente y transacción, importe, moneda, impuestos, estado de pago, factura, reembolso, disputa y suscripción necesarios para habilitar acceso, mantener el registro de minutos, impedir créditos duplicados, investigar fraude, resolver contracargos y cumplir obligaciones contables y legales. El aviso de privacidad de Stripe también aplica a su tratamiento independiente.

11. Tratamiento internacional y menores

Nuestros proveedores pueden tratar información en Estados Unidos y otros países donde operan, sujetos a sus salvaguardas contractuales y legales. Gibbor Calls es un servicio empresarial destinado a usuarios autorizados de al menos 18 años y no está dirigido a menores. Contáctanos si crees que un menor proporcionó datos de cuenta.

12. Cambios y contacto

Actualizaremos esta política cuando cambie materialmente el tratamiento de información y solicitaremos nuevo consentimiento cuando corresponda. Contacto: hello@gibbortechnologies.com.

13. Notificaciones opcionales del dispositivo

Si activas las notificaciones, guardamos el endpoint push del navegador, sus claves, idioma y preferencias, vinculados a tu sesión. Enviamos avisos cifrados y genéricos de llamadas y citas mediante el proveedor push de tu navegador. Los avisos no incluyen nombres, teléfonos ni transcripciones. Puedes desactivarlos en Ajustes; cerrar sesión elimina las suscripciones de esa sesión. El proceso de notificaciones elimina los registros de envío vencidos. La app instalada solo guarda una pantalla pública sin conexión y su icono, no datos privados de la cuenta.

14. Cookies y almacenamiento del dispositivo

Usamos cookies de sesión para autenticación y seguridad y una preferencia de idioma para recordar tu selección. Cerrar sesión termina la sesión. La app instalada utiliza almacenamiento del navegador para sus recursos públicos sin conexión. Bloquear cookies necesarias puede impedir el inicio de sesión. Estas funciones son distintas del seguimiento publicitario.

15. Derechos y solicitudes relativas a un negocio

Según la ley aplicable, puedes tener derechos de acceso, corrección, eliminación o copia de tu información, retiro del consentimiento, oposición o limitación del tratamiento, apelación de una decisión sobre tu solicitud o reclamación ante una autoridad competente. Pueden existir excepciones. Contáctanos mediante el procedimiento de la sección 8. Si tus datos provienen de una llamada a uno de nuestros clientes, identifica ese negocio para que podamos dirigir adecuadamente tu solicitud.

16. Soporte autorizado por el negocio

El propietario puede autorizar una hora de soporte técnico, indicar el motivo, permitir opcionalmente cambios al borrador del agente y revocar el acceso desde la app. Una autorización nueva reemplaza las anteriores que estén activas. Soporte utiliza su propia identidad y sesión, no el acceso del cliente. Este espacio permite revisar la configuración del agente y diagnosticar el estado de conexiones; no permite acceder a facturación, acciones de pago, transcripciones, grabaciones, contactos ni contenido de eventos de Google Calendar. Solo propietarios y administradores del negocio pueden publicar cambios del agente.

Registramos la autorización, motivo, usuario que autoriza, operador asignado, vencimiento, revocación y acciones de soporte. La auditoría de borradores identifica los campos modificados, no su contenido. Los borradores y la configuración publicada se almacenan por separado para operar el servicio. No incluyas contraseñas ni datos privados de clientes en instrucciones o motivos de soporte. La revocación bloquea nuevas solicitudes autorizadas; no elimina información ya mostrada durante una sesión autorizada. Estos controles no eliminan privilegios independientes de alojamiento o infraestructura, que deben mantenerse bajo restricciones operativas apropiadas.