Política de privacidad

Nuverr (app.nuverr.co) es una plataforma para que las empresas se comuniquen con sus clientes por correo electrónico, WhatsApp, Facebook Messenger e Instagram, y administren sus contactos (CRM), bots, agentes de inteligencia artificial y publicaciones en redes sociales. Esta política explica qué datos tratamos, para qué, con quién los compartimos, cómo los protegemos y cómo ejercer tus derechos, conforme a la Ley 1581 de 2012 de Colombia (habeas data) y sus decretos reglamentarios.

1. Quién es responsable

• Empresas usuarias (nuestros clientes, "Clientes Autorizados"): son responsables de los datos de sus propios contactos (las personas a las que escriben o que les escriben). Nuverr actúa como encargado del tratamiento y sigue sus instrucciones.
• Nuverr: es responsable de los datos de las cuentas de sus clientes y de los visitantes de este sitio (nombre, correo, teléfono, datos de facturación y uso de la plataforma).

Contacto para privacidad y protección de datos: manuel@nuverr.co · Dirección: Calle 41B # 30-11, Villavicencio, Meta, Colombia.

2. Qué datos tratamos

Entendemos por información personal identificable cualquier dato que identifique o permita identificar, contactar o ubicar a una persona: nombre, dirección, teléfono, correo, dirección IP, ubicación y navegador. No incluye información recopilada de forma anónima ni datos demográficos que no estén vinculados a una persona identificada.

• Visitantes: información básica de navegación y la que nos envíen en formularios (por ejemplo, una solicitud de demostración).
• Cuenta de los Clientes Autorizados: nombre, correo, teléfono, empresa, dirección, usuario y contraseña (cifrada), datos de facturación, la naturaleza y el tamaño del negocio, y registros de acceso (dirección IP, ubicación y navegador).
• Contactos de nuestros clientes: nombre, número de teléfono, correo, etiquetas, campos que la empresa defina, notas, negocios y tareas del CRM, y su preferencia de recibir o no mensajes de marketing por cada canal.
• Mensajes: el contenido de las conversaciones de WhatsApp, Messenger e Instagram y de los correos enviados por la plataforma, incluidos archivos (fotos, audios, documentos) y sus estados (enviado, entregado, leído).
• Datos de Meta: cuando una empresa conecta su cuenta de WhatsApp Business, su página de Facebook o su cuenta de Instagram, recibimos los identificadores de esas cuentas, los tokens de acceso que Meta emite para ellas y los mensajes, comentarios, llamadas y eventos que Meta nos envía por medio de sus API oficiales.
• Llamadas de WhatsApp: cuando la empresa usa llamadas, tratamos los datos técnicos de cada llamada (número, hora, duración, quién la terminó y su resultado). Si la empresa activa la grabación, guardamos el audio de forma privada, lo transcribimos y generamos un resumen para su CRM; la plataforma le recuerda a quien atiende que debe avisar al cliente que la llamada se graba. Las grabaciones se eliminan con el plazo de conservación de archivos del plan de la empresa.
• Permiso para llamar: WhatsApp exige que la persona autorice que una empresa la llame. Cuando alguien acepta o rechaza esa solicitud guardamos su respuesta como evidencia del consentimiento (fecha, si es permanente o hasta qué fecha y de dónde vino), y la persona puede retirarlo cuando quiera desde WhatsApp.
• Agentes de voz con inteligencia artificial: si la empresa pone un agente de IA a contestar sus llamadas, el audio de la llamada se procesa en tiempo real para conversar con la persona; guardamos la transcripción y el resumen en el CRM de la empresa, no el audio de esas llamadas.
• Datos de Google: si inicias sesión con Google, recibimos tu nombre, correo y foto de perfil; si conectas una hoja de Google Sheets, leemos o escribimos solo la hoja que tú compartes con nosotros.
• Google Calendar: si un miembro del equipo conecta su Google Calendar a la Agenda de Nuverr, consultamos solo sus horas ocupadas (inicio y fin, sin título, descripción ni invitados) para no ofrecer a los clientes horarios en que ya está ocupado, y creamos, actualizamos o eliminamos en su calendario únicamente los eventos de las citas agendadas en Nuverr. No leemos, copiamos ni guardamos el contenido de sus demás eventos.
• Medición de correo: aperturas y clics de las campañas, con dirección IP aproximada y tipo de dispositivo, para los reportes de la empresa que envía.
• Datos de pago: los pagos los procesan pasarelas certificadas (Wompi, Mercado Pago, PayPal, Bold). No almacenamos números de tarjeta.

3. Para qué los usamos

• Prestar el servicio: recibir y enviar mensajes en nombre de la empresa, mostrarlos en su bandeja, ejecutar sus flujos, bots, secuencias, difusiones y publicaciones programadas.
• Generar respuestas automáticas, transcripciones de notas de voz y de llamadas, y resúmenes cuando la empresa activa funciones de inteligencia artificial; contestar llamadas con un agente de voz cuando la empresa lo configura.
• Agendar citas sin choques de horario y mantener sincronizado el calendario de quien atiende, cuando conecta Google Calendar.
• Mostrar reportes y analítica a la empresa usuaria.
• Personalizar el sitio, ofrecer los servicios apropiados, responder consultas y enviar información relacionada con el servicio y nuevas funciones (puedes pedir no recibirla).
• Seguridad, prevención de abuso y spam, soporte y facturación.
• Cumplir obligaciones legales.

No vendemos datos personales. Los datos que recibimos de Meta y de Google se usan solo para prestar el servicio a la empresa que conectó su cuenta.

3.1 Datos recibidos de Meta (WhatsApp, Facebook e Instagram)

Tratamos los datos que nos entregan las API de Meta conforme a las Condiciones de la Plataforma de Meta y a las políticas de WhatsApp Business: los usamos solo para que la empresa que conectó su cuenta reciba y responda mensajes, llamadas y comentarios, gestione sus contactos y vea sus reportes. No los vendemos, no los usamos para publicidad, no los usamos para crear perfiles de las personas fuera de la cuenta de esa empresa y no los compartimos con terceros salvo los proveedores necesarios para prestar el servicio (sección 5) o cuando la ley lo exija. Cada empresa ve solo los datos de sus propias cuentas. Puedes pedir su eliminación como se explica en la sección 10.

4. Uso limitado de los datos de las API de Google

Nuverr se integra con API de Google para dar funciones visibles en la plataforma, y pide cada permiso solo cuando usas la función que lo necesita:

• Inicio de sesión con Google (openid, email, profile): crear tu cuenta o entrar a ella con tu nombre, correo y foto.
• Google Sheets: leer o escribir las filas de la hoja que tú compartes con Nuverr, desde los pasos de tus flujos.
• Google Calendar (calendar.freebusy y calendar.events.owned): consultar tus horas ocupadas para no agendarte citas encima, y crear, actualizar o eliminar en tu calendario los eventos de las citas agendadas en Nuverr. Lo pides tú desde Agenda › Ajustes y lo puedes desconectar en cualquier momento desde la misma pantalla o desde myaccount.google.com/permissions; al desconectarlo borramos los permisos guardados.

Los datos de usuario obtenidos por medio de esas API se usan únicamente para prestar o mejorar funciones de cara al usuario que son visibles en la interfaz de la aplicación. No los transferimos a terceros, salvo cuando es necesario para prestar esas funciones, para cumplir la ley o con tu consentimiento; no los usamos para publicidad, ni para determinar solvencia crediticia, ni los vendemos; ninguna persona de Nuverr los lee, salvo con tu permiso expreso, por razones de seguridad (como investigar un abuso), para cumplir la ley, o cuando se usan de forma agregada y anónima para la operación interna. No usamos estos datos para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático. Los permisos de Google se guardan cifrados.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. También cumplimos, cuando aplican, los requisitos de uso limitado de datos de usuario de las API de Workspace y la política de datos de usuario y desarrolladores de las API de Workspace.

5. Con quién los compartimos

• Meta Platforms (WhatsApp, Facebook, Instagram): para enviar y recibir mensajes, llamadas y publicaciones por sus API oficiales.
• Google: para el inicio de sesión con Google, las hojas de Google Sheets que la empresa conecte y los calendarios de Google Calendar que los miembros del equipo conecten.
• Proveedores de inteligencia artificial (por ejemplo OpenRouter, Google, OpenAI): solo el contenido necesario para generar la respuesta pedida, cuando la empresa usa esas funciones; en las llamadas atendidas por un agente de voz, el audio de la llamada mientras ocurre. Estos proveedores no usan esos datos para entrenar sus modelos según sus condiciones para empresas.
• Pasarelas de pago (Wompi, Mercado Pago, PayPal, Bold), bancos y entidades financieras que procesan los pagos. No controlamos cómo estos terceros usan la información; les pedimos que informen cómo la tratan.
• Proveedores de envío de correo y de infraestructura (servidores, almacenamiento y copias de seguridad), con acceso solo a lo necesario.
• Sistemas que la propia empresa conecte (webhooks, integraciones HTTP, Zapier y similares), bajo su decisión y responsabilidad.
• Autoridades, cuando una orden judicial, citación o solicitud legal lo exija, o cuando sea razonablemente necesario para proteger la seguridad de nuestros usuarios.

Podemos compartir información agregada y anónima (por ejemplo, estadísticas de uso). Algunos proveedores están fuera de Colombia; en esos casos exigimos medidas de protección equivalentes a las de la Ley 1581.

6. Cookies e información de navegación

Usamos cookies para mantener tu sesión, recordar tus preferencias y proteger tu cuenta (por ejemplo, cerramos la sesión cuando queda inactiva). También registramos datos de navegación como dirección IP, proveedor de internet y tipo de navegador para analizar tendencias, administrar el sitio y mejorar el servicio. En nuestro sitio público usamos herramientas de medición y remarketing de Google y Meta; puedes bloquear las cookies desde tu navegador.

7. Cuánto tiempo los guardamos

Mientras la cuenta de la empresa esté activa, o hasta que la empresa o el titular pidan eliminarlos. Las copias de seguridad se eliminan en sus ciclos normales. Los archivos de las conversaciones y las grabaciones de llamadas se conservan el tiempo que indique el plan de la empresa. La evidencia de consentimiento (marketing y permiso para llamar) se guarda mientras exista el contacto, porque la ley exige poder probarla. De Google Calendar no guardamos eventos: las horas ocupadas se consultan al momento de mostrar disponibilidad (con una memoria temporal de pocos minutos) y los permisos se borran al desconectar.

8. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos cifrados los tokens de acceso, las claves y las contraseñas, verificamos la firma de cada aviso que envía Meta, separamos los datos de cada empresa y limitamos el acceso a personal autorizado con credenciales. Revisamos periódicamente nuestros sistemas y procesos de seguridad. Aunque tomamos medidas razonables, ningún sistema en internet es completamente invulnerable.

9. Tus derechos (habeas data)

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Si eres contacto de una empresa que usa Nuverr, dirígete primero a esa empresa. También puedes escribirnos a manuel@nuverr.co y la atenderemos o la enviaremos a quien corresponda. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles.

Puedes pedir que dejemos de enviarte información respondiendo a nuestros correos según sus instrucciones. Para dejar de recibir mensajes de marketing por WhatsApp de una empresa basta con responder BAJA o STOP.

10. Eliminación de datos

Una persona que pida desactivar sus datos los tendrá eliminados funcionalmente: no los venderemos, transferiremos ni usaremos de ninguna forma en el futuro. Por las copias de seguridad, puede quedar información residual que se elimina en su ciclo normal.

11. Enlaces a otros sitios

Este sitio puede tener enlaces a otros sitios web. Al abrirlos sales de Nuverr; te recomendamos leer sus políticas de privacidad, que pueden ser distintas de la nuestra.

12. Cambios

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha. Si un cambio pudiera llevar a divulgar información que nos pediste no divulgar, te contactaremos antes para que puedas evitarlo.