Política de privacidad

Sayw está operado por Comment Key LLC. Contacto: legal@sayw.app. Tratamos la información de administración de cuentas, seguridad, asistencia y facturación para los fines propios de nuestro servicio.

Cuando una empresa utiliza Sayw para gestionar su audiencia, esa empresa decide cómo utilizar las conversaciones y los leads de sus clientes. Tratamos el contenido de ese espacio de trabajo para prestar el servicio siguiendo sus instrucciones. Contacta con la empresa con la que hablaste para conocer sus propias prácticas de privacidad; también puedes contactar con nosotros para recibir ayuda con una solicitud relativa a tus datos en Sayw. Este aviso no sustituye ningún acuerdo de tratamiento de datos que sea necesario para una relación comercial.

• Datos de cuenta y acceso: identificadores de Instagram, nombres de usuario, imágenes de perfil disponibles, permisos de conexión, tokens de acceso cifrados, preferencias de la cuenta y roles y direcciones de correo electrónico de los miembros del equipo.
• Conversaciones: texto entrante y saliente, identificadores de mensajes y comentarios, marcas de tiempo, estado de entrega, archivos adjuntos o enlaces a contenido multimedia, respuestas de IA, respuestas humanas, asignaciones y notas internas. Se almacenan como historial del espacio de trabajo; no se procesan únicamente de forma temporal.
• Datos de CRM y automatización: contactos, intereses, respuestas de cualificación, etapas de los leads, resúmenes, etiquetas, mensajes configurados, coincidencias con activadores, comprobaciones de seguimiento cuando están habilitadas, bajas de mensajes automáticos y estado de los recordatorios.
• Conocimiento y transcripción: hechos, documentos y material de conversaciones aprobado que se envían para su uso por la IA; grabaciones subidas o URL enviadas; transcripciones, títulos generados, estado del procesamiento y uso.
• Facturación y asistencia: plan, identificadores de suscripción y cliente, consumo de las cuotas incluidas, eventos de facturación, datos de contacto y correspondencia de asistencia. Stripe, o FreeKassa para pagos en RUB cuando estén disponibles, gestiona los datos de pago; Sayw no almacena los datos completos de las tarjetas. Enviamos a FreeKassa el correo verificado, la dirección IP, el identificador del pedido, el importe y la moneda. Guardamos cifrados los datos de contacto y un identificador de pago recurrente para las renovaciones autorizadas.
• Información técnica: almacenamiento de sesión y preferencias, direcciones IP y metadatos de solicitudes en registros de infraestructura, comprobaciones de seguridad, registros de errores y mediciones del rendimiento del sitio.

Utilizamos la información para autenticar a los usuarios, proporcionar automatizaciones y respuestas humanas o de IA, organizar leads, recuperar conocimiento aprobado, transcribir el contenido multimedia solicitado, gestionar planes, evitar envíos duplicados y abusos, diagnosticar fallos y responder a solicitudes de asistencia o de ejercicio de derechos.

Cuando la legislación de protección de datos exige una base jurídica, nuestro tratamiento propio se basa en prestar un servicio solicitado o ejecutar un contrato, en intereses legítimos relacionados con el funcionamiento y la seguridad del servicio, en el cumplimiento de obligaciones legales o en el consentimiento cuando sea necesario. La empresa titular del espacio de trabajo es responsable de su propia base jurídica y de los avisos relativos a los datos de sus clientes. Los mensajes y archivos del espacio de trabajo no forman parte de la medición publicitaria opcional que se describe a continuación.

Un enlace de entrega único puede registrar que se ha abierto un recurso para suprimir su recordatorio. No constituye un registro de la navegación en el sitio web de destino. Enviar STOP, UNSUBSCRIBE o CANCEL detiene los mensajes automáticos posteriores de esa cuenta conectada; no elimina los registros existentes ni retira un mensaje ya enviado.

Cuando se utilizan funciones de IA, el contexto pertinente de las conversaciones, el conocimiento aprobado y el contenido multimedia solicitado se envían a OpenAI para generar respuestas, recuperar información o realizar transcripciones. El conocimiento aprobado puede almacenarse en archivos y almacenes vectoriales alojados por el proveedor. En Sayw, aprobar contenido para entrenamiento significa añadirlo al conocimiento del espacio de trabajo utilizado para responder; no supone por sí mismo ajustar un modelo de propósito general.

El equipo del espacio de trabajo puede revisar las conversaciones, corregir el conocimiento, hacerse cargo de las respuestas y gestionar la cualificación de leads. La IA puede cometer errores. Una puntuación de cualificación o un resumen sirve de apoyo al trabajo del equipo y no debe tratarse como un hecho verificado de forma independiente ni como una decisión sobre los derechos legales de una persona. No envíes información sensible que no sea necesaria para la tarea.

Los miembros autorizados del equipo pueden acceder a la información según sus roles. Los proveedores reciben la información necesaria para sus funciones: Meta/Instagram para los servicios de cuenta conectada y mensajería; Railway para alojamiento y almacenamiento; Cloudflare para distribución, seguridad, analítica del sitio y correo electrónico transaccional; OpenAI para IA, transcripción y medición publicitaria opcional en el sitio público; y Stripe para pagos y gestión de suscripciones. Apify se utiliza cuando está habilitada la función de descubrimiento de Reels.

Si conectas Frappe u otro servicio externo, los datos seleccionados para esa integración se envían al destino configurado. Esas copias están controladas por dicho servicio y por la empresa titular del espacio de trabajo. También podemos divulgar información cuando lo exija la ley o sea necesario para abordar fraudes, amenazas de seguridad o reclamaciones legales.

Los proveedores pueden tratar información en países distintos del tuyo. Sus contratos, ubicaciones y los requisitos aplicables a las transferencias afectan a ese tratamiento. Contacta con nosotros para obtener información sobre los proveedores y las garantías pertinentes para tu espacio de trabajo; esta política no promete que los datos se almacenen únicamente en un país determinado.

Utilizamos una cookie de sesión firmada para el acceso y la seguridad, y almacenamiento de preferencias para recordar el idioma que eliges. El aviso de la página de inicio permite aceptar o rechazar la medición publicitaria opcional. Haber cerrado el aviso informativo anterior no otorga este permiso. Puedes cambiar tu elección desde Cookies, en el pie del sitio. Elegir una opción no implica aceptar nuestras condiciones. Los controles del navegador permiten eliminar o bloquear el almacenamiento, pero hacerlo puede cerrar tu sesión o restablecer tus preferencias.

Cloudflare Web Analytics también está presente en el sitio público. Su baliza mide las visitas a páginas y el rendimiento sin cookies de analítica, según la documentación de Cloudflare. La seguridad de la infraestructura y los registros de solicitudes son independientes de esta medición.

Si aceptas la medición publicitaria, Sayw envía visitas a páginas públicas, clics en los botones de inicio de sesión, inicios de sesión completados y registros de cuentas nuevas desde su servidor a OpenAI Conversions API para medir nuestros anuncios en ChatGPT. Los eventos incluyen su tipo, hora e identificador para evitar recuentos duplicados, además de una referencia del clic publicitario (oppref) cuando está disponible. Sayw no carga el píxel de OpenAI en el navegador ni examina los campos de formularios para esta medición. No enviamos nombres, correos electrónicos, teléfonos, mensajes, direcciones IP ni datos del agente de usuario del navegador a OpenAI para medición publicitaria. Marcamos los eventos para excluirlos de la futura personalización por usuario. Rechazar o retirar el permiso detiene el envío de nuevos eventos de medición publicitaria y elimina la referencia guardada del clic publicitario. Los eventos ya en cola pueden entregarse; retirar el permiso no retira los eventos ya enviados. Do Not Track y Global Privacy Control también desactivan esta medición. Los plazos de almacenamiento del navegador indicados abajo no son los plazos de conservación de datos de conversión de OpenAI.

Sayw también registra visitas a páginas públicas y actividad de inicio de sesión para los informes de administración. Estos registros incluyen la ruta de la página, el dominio de origen y etiquetas de campaña (UTM), pero no mensajes, URL completas ni un identificador persistente del visitante. Al iniciar sesión, las etiquetas pueden vincularse al espacio de trabajo mediante la sesión de acceso firmada existente. Se conservan hasta 90 días. Las señales Do Not Track y Global Privacy Control desactivan esta nueva recogida, pero no los registros operativos esenciales ni la analítica independiente de Cloudflare.

• Cloudflare: origen y recopilación de datos↗
• OpenAI: Conversions API↗

La conservación depende del registro y de la función; no existe un único plazo de caducidad automática para todo el espacio de trabajo. Puede ser necesario conservar registros por motivos de seguridad, litigios u obligaciones legales. Las copias y las copias de seguridad de los proveedores están sujetas a sus propios procedimientos de eliminación y plazos de conservación.

Utilizamos HTTPS, sesiones firmadas, acceso basado en roles, verificación de firmas de webhooks y cifrado de los tokens de acceso de Instagram almacenados. Ningún sistema es completamente seguro. Protege tus cuentas, concede acceso solo a miembros del equipo de confianza y contacta con nosotros de inmediato si sospechas un acceso no autorizado.

Eliminar una transcripción o una fuente de conocimiento, desconectar un espacio de trabajo, revocar el acceso de Meta, cancelar una suscripción y darse de baja de los mensajes son acciones diferentes. En particular, desconectar no cancela una suscripción de Stripe ni elimina las copias ya exportadas a otro servicio. Revisa la facturación antes de desconectar.

Según tu ubicación, puedes tener derecho a acceder a los datos, rectificarlos, eliminarlos, limitar el tratamiento u oponerte a él, recibir datos en un formato portable, retirar el consentimiento o presentar una reclamación ante la autoridad de protección de datos competente. Estos derechos están sujetos a condiciones y excepciones legales. Podemos solicitar una prueba de identidad proporcionada y responderemos dentro del plazo exigido por la legislación aplicable.

Escribe a legal@sayw.app e identifica la cuenta de Instagram conectada y la información de que se trata. No envíes contraseñas ni tokens de acceso. Si tratamos datos para una empresa titular de un espacio de trabajo, podemos coordinar la solicitud con ella. Actualizamos este aviso cuando cambian las prácticas y mostramos la fecha de actualización; los cambios sustanciales se comunicarán según lo exigido.

• Instrucciones para la eliminación de datos↗