Política de privacidad

Esta política describe cómo Puly Studios (“nosotros”) trata la información en su aplicación interna de operación y ventas, Torre de Control (la “Aplicación”), disponible en app.puly.studio. Para conocer qué hace la Aplicación, visita la página de Plataforma.

Quiénes usan la Aplicación

La Aplicación es una herramienta privada para el equipo de Puly Studios. El acceso es por invitación e inicio de sesión. No está dirigida al público general.

Información que tratamos

• • Datos de cuenta de los usuarios internos (nombre, correo, rol).
• • Datos operativos y comerciales que el equipo captura: clientes, contactos, reservas, visitas, reuniones, cotizaciones y pagos.
• • Datos de Google, únicamente cuando un integrante conecta de forma voluntaria su cuenta de Google (ver la siguiente sección).

Uso de los datos de Google

La conexión con Google es opcional y la inicia cada integrante del equipo. La Aplicación puede solicitar acceso a dos servicios de Google, de forma independiente:

Google Calendar

• • Permiso: https://www.googleapis.com/auth/calendar.events.
• • Lo usamos exclusivamente para crear, actualizar y eliminar en el calendario del usuario los eventos que la propia Aplicación genera (reservas de estudio, visitas y reuniones de venta). La sincronización es de un solo sentido, de la Aplicación hacia Google Calendar.
• • No leemos ni almacenamos los demás eventos del calendario del usuario. Guardamos solo un token de actualización (refresh token) y los identificadores de los eventos que creamos.

Gmail

• • Permiso: gmail.send (solo enviar).
• • Lo usamos exclusivamente para enviar, desde la cuenta del usuario, los correos que él mismo redacta hacia sus clientes en la Aplicación. No leemos el buzón del usuario a través de la API de Gmail.
• • Guardamos solo un token de actualización (refresh token) para poder enviar en su nombre. El registro de correos entrantes en el historial del cliente se hace, cuando el usuario lo elige, por IMAP (ver abajo), no por la API de Google.

En ambos casos: no vendemos los datos de Google ni los compartimos con terceros, y no los usamos para publicidad ni para entrenar modelos de inteligencia artificial.

Conexión por IMAP/SMTP (alternativa sin las APIs de Google). El usuario puede conectar su correo con una contraseña de aplicación. En ese caso enviamos y leemos los mensajes de su conversación con los contactos para mostrarlos en el historial del cliente; guardamos el asunto, cuerpo y fecha de esos correos y la credencial cifrada. Esto no involucra a Google.

Uso Limitado (Limited Use)

El uso y la transferencia que hace Puly Studios de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Cómo revocar el acceso

Puedes desconectar tu cuenta de Google en cualquier momento desde la configuración de la Aplicación, o revocando el acceso en la página de permisos de tu cuenta de Google. Al desconectarla dejamos de sincronizar y eliminamos el token asociado.

Conservación y eliminación

Conservamos los datos operativos mientras la cuenta esté activa y según lo requieran nuestras obligaciones fiscales y legales. Puedes solicitar la eliminación de tus datos escribiéndonos al correo de contacto.

Seguridad

La información se aloja en proveedores de infraestructura reconocidos, con acceso restringido y credenciales cifradas. Aun así, ningún sistema es 100% infalible.

Contacto

Para dudas sobre esta política o para ejercer tus derechos, escríbenos a joseramon@puly.studio.