Política de privacidad

1. Responsable y alcance

Gibbor Technologies opera Gibbor Calls. Esta política aplica a los usuarios de la aplicación, a las organizaciones que administran llamadas y a las personas cuyos datos se incorporan al CRM. Para consultas o solicitudes de privacidad, escribe a hello@gibbortechnologies.com.

2. Información que tratamos

Según el uso y la configuración de cada organización, tratamos:

• Datos de cuenta, organización, roles, sesión y registros de auditoría.
• Datos de contactos y llamadas recibidos desde Retell, como números telefónicos, duración, transcripción, resumen, análisis y enlaces de grabación.
• Datos de citas, como nombre, correo, teléfono, horario, zona horaria y estado de la reserva.
• Datos técnicos y de seguridad necesarios para autenticar solicitudes, prevenir abuso y diagnosticar errores.

3. Datos de Google Calendar

Gibbor Calls solicita los permisos calendar.events y calendar.events.freebusy. Con autorización expresa del usuario, la aplicación puede:

• Consultar intervalos ocupados para determinar disponibilidad.
• Crear y consultar las citas generadas por el flujo de llamadas.
• Incluir en esas citas el horario, título y datos del asistente proporcionados para la reserva.

Guardamos el identificador del calendario, los identificadores de eventos creados y un refresh token cifrado que permite mantener la conexión. No utilizamos datos de Google Calendar para publicidad, perfiles comerciales, evaluación crediticia ni entrenamiento de modelos generalizados de inteligencia artificial.

4. Para qué usamos la información

Utilizamos la información para prestar y asegurar el servicio: autenticar usuarios, organizar llamadas y contactos, consultar disponibilidad, crear citas solicitadas, mostrar resultados operativos, atender soporte, mantener auditoría y cumplir obligaciones legales aplicables.

5. Proveedores y divulgación

Podemos procesar información mediante proveedores que soportan funciones necesarias del servicio, como hosting, base de datos, telefonía de voz, monitoreo y Google Calendar. Estos proveedores reciben únicamente la información necesaria para prestar su función. No vendemos datos personales ni datos de Google, y no los transferimos a redes publicitarias, corredores de datos o revendedores de información. También podremos divulgar información cuando sea necesario para seguridad, cumplimiento legal o una operación corporativa permitida, con las protecciones y consentimientos exigibles.

6. Seguridad

Aplicamos cifrado en tránsito, control de acceso por organización, sesiones protegidas, auditoría y verificación criptográfica de integraciones. Los refresh tokens de Google se cifran antes de almacenarse. Ningún sistema elimina por completo el riesgo, por lo que también limitamos el acceso operativo al personal que lo necesita para soporte, seguridad o cumplimiento.

7. Retención, desconexión y eliminación

Conservamos información mientras la cuenta o relación comercial esté activa y durante el periodo necesario para operar el servicio, resolver disputas, mantener seguridad y cumplir la ley. Un OWNER o ADMIN puede desconectar Google Calendar desde Configuración; esto elimina de Gibbor Calls el refresh token almacenado y detiene el acceso futuro. Los eventos ya creados permanecen en Google Calendar hasta que su propietario los elimine. Puedes solicitar acceso, corrección o eliminación escribiendo al correo de contacto.

8. Google API Services User Data Policy

El uso y la transferencia de información recibida de las APIs de Google cumplen la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

9. Cambios y contacto

Actualizaremos esta política cuando cambie materialmente el tratamiento de información y solicitaremos nuevo consentimiento cuando corresponda. Contacto: hello@gibbortechnologies.com.