Política de Privacidad
En BOT247, tu privacidad es nuestra prioridad. Esta política explica cómo recopilamos, usamos y protegemos tu información personal cuando usas nuestra plataforma y sus integraciones con terceros.
Compromiso con tu privacidad
Principios fundamentales de cómo manejamos tus datos
Datos encriptados
Toda tu información se almacena encriptada y segura en servidores protegidos con estándares de la industria.
Transparencia total
Sabes exactamente qué datos recopilamos, cómo los usamos y con quién los compartimos.
Control de datos
Tú decides qué compartir y puedes solicitar la eliminación de tu información cuando quieras.
Información que recopilamos
Información de cuenta
Cuando creas una cuenta, recopilamos tu nombre, dirección de correo electrónico y contraseña encriptada. Si te registras o inicias sesión con Google (Inicio de sesión con Google), Facebook Login, Instagram u otro proveedor externo, recibimos tu nombre, correo electrónico, foto de perfil y un identificador único de usuario proporcionado por dicha plataforma. No almacenamos ni accedemos a tu contraseña de Google, Facebook, Instagram ni de ningún otro servicio externo.
Información de uso
Recopilamos datos sobre cómo usas BOT247: chatbots creados, conversaciones generadas, páginas visitadas, clics, tiempo de uso, métricas de rendimiento y tu ubicación aproximada (ciudad y país). La ubicación se calcula a partir de tu dirección IP, y la dirección IP no se guarda en nuestra herramienta de analítica. Esto nos permite mejorar el servicio y ofrecerte una mejor experiencia.
Grabaciones de sesión
En el sitio y el panel de BOT247 podemos grabar sesiones de navegación (movimientos, clics y desplazamiento en la pantalla) para encontrar errores y partes confusas de la plataforma. En estas grabaciones nunca se ve lo que escribes en formularios, y en las secciones que muestran las conversaciones, los contactos y las analíticas de los visitantes de tus chatbots se oculta todo el texto. Las páginas públicas y el chat de tus chatbots no se graban.
Datos técnicos y reportes de errores
Cuando ocurre un error en la plataforma, registramos información técnica para corregirlo: el mensaje de error, la página o función afectada, el navegador, el sistema operativo y, si iniciaste sesión, el identificador interno de tu cuenta (no tu correo).
Datos de pago
Procesamos pagos a través de Stripe. No almacenamos información de tarjetas de crédito ni datos bancarios en nuestros servidores. Stripe maneja todos los datos de pago de forma segura bajo sus propios estándares PCI-DSS.
Datos de integraciones con Meta (Facebook, Instagram, Messenger, WhatsApp)
Si conectas tu cuenta de BOT247 con plataformas de Meta, podemos recibir y procesar: tu identificador de usuario de Facebook/Instagram, nombre de página, permisos otorgados, tokens de acceso (almacenados de forma encriptada), mensajes recibidos y enviados a través de Messenger, Instagram DM o WhatsApp Business API, y metadatos de conversaciones (fecha, hora, identificadores de usuario). Solo accedemos a los datos para los que has otorgado permiso explícito.
Cookies y tecnologías similares
Usamos cookies esenciales para el funcionamiento del sitio; cookies y almacenamiento local de analítica (PostHog) para entender cómo se usa la plataforma; y los píxeles de Meta y TikTok para medir los resultados de nuestras campañas de publicidad. Puedes bloquear o borrar las cookies en cualquier momento desde la configuración de tu navegador.
Cómo usamos tu información
Provisión del servicio
Usamos tus datos para proveerte acceso a BOT247, procesar tus solicitudes, crear y gestionar tus chatbots, conectar con plataformas de mensajería (Messenger, Instagram DM, WhatsApp) y darte soporte técnico.
Procesamiento de mensajes
Cuando conectas canales de Meta (Messenger, Instagram, WhatsApp), procesamos los mensajes recibidos para generar respuestas a través de tu chatbot configurado. Los mensajes se procesan en tiempo real y se almacenan para permitirte revisar conversaciones, mejorar las respuestas de tu chatbot y generar analíticas.
Mejora del producto
Analizamos cómo se usa la plataforma (eventos de uso, grabaciones de sesión y reportes de errores) para mejorar funcionalidades, detectar y corregir errores y optimizar el rendimiento. Estos datos se asocian a tu cuenta para poder entender y resolver los problemas que encuentras, y solo los usamos para operar y mejorar BOT247.
Medición de publicidad
Cuando te registras, inicias un pago o completas una compra en BOT247, enviamos ese evento a Meta y a TikTok para medir el resultado de nuestras campañas de publicidad. Si el evento incluye tu correo electrónico, se envía cifrado de forma irreversible (hash), nunca en texto legible.
Comunicaciones
Te enviamos correos transaccionales (confirmaciones, notificaciones de cuenta, alertas de seguridad) y, solo si lo permites, boletines con novedades y consejos de uso.
Seguridad y prevención de fraude
Monitoreamos actividad sospechosa para proteger tu cuenta, prevenir fraudes, accesos no autorizados y garantizar la integridad de la plataforma.
Con quién compartimos tu información
Proveedores de servicios
Compartimos datos con proveedores que nos ayudan a operar la plataforma: Supabase (base de datos y autenticación), Google (Inicio de sesión con Google), Stripe (procesamiento de pagos), Vercel (hosting, distribución y métricas de rendimiento), OpenAI (procesamiento de inteligencia artificial), Sentry (monitoreo de errores), PostHog (analítica de producto y grabaciones de sesión), Meta Platforms (integración con Messenger, Instagram y WhatsApp, y medición de publicidad) y TikTok (medición de publicidad). Todos nuestros proveedores están obligados por contrato a proteger tus datos y usarlos exclusivamente para proveernos servicios.
Meta Platforms, Inc.
Cuando conectas tu cuenta con servicios de Meta, ciertos datos son transmitidos y recibidos a través de las APIs de Meta (Graph API, Messenger API, Instagram API, WhatsApp Business API). Este intercambio de datos se realiza bajo los Términos de Plataforma de Meta y está sujeto a sus políticas de privacidad. Solo compartimos con Meta la información necesaria para el funcionamiento de la integración.
Nunca vendemos tus datos
Jamás vendemos, alquilamos ni intercambiamos tu información personal. Fuera de la medición de publicidad descrita en esta política, no la proporcionamos a terceros para propósitos de marketing, publicidad o cualquier otro fin comercial ajeno a la operación del servicio.
Requerimientos legales
Solo compartimos información si es legalmente requerido por autoridades competentes, para cumplir con una obligación legal, o para proteger nuestros derechos legales, tu seguridad o la de otros usuarios.
Datos de plataformas de Meta
Facebook Login
Si usas Facebook Login para registrarte o iniciar sesión en BOT247, accedemos a tu nombre, correo electrónico y foto de perfil. No publicamos en tu nombre ni accedemos a tu lista de amigos, publicaciones o información privada de tu cuenta de Facebook. Los tokens de acceso se almacenan de forma encriptada y solo se usan para autenticarte.
Si conectas tu cuenta de Instagram para gestionar mensajes directos a través de BOT247, accedemos a: tu perfil de Instagram Business/Creator, mensajes directos recibidos, y la capacidad de enviar respuestas. No accedemos a tus publicaciones, stories, seguidores ni métricas de tu cuenta más allá de lo necesario para la función de mensajería.
Messenger
Si conectas Facebook Messenger, procesamos mensajes recibidos en tu página de Facebook para generar respuestas automáticas con tu chatbot. Almacenamos el historial de conversaciones para que puedas revisarlas y mejorar tu chatbot. No accedemos a tus mensajes personales de Facebook.
WhatsApp Business
Si conectas WhatsApp Business API, procesamos mensajes recibidos para generar respuestas automáticas. Los mensajes se manejan a través de la WhatsApp Cloud API de Meta. Es importante saber que los mensajes procesados a través de esta API empresarial pueden no tener el mismo nivel de cifrado de extremo a extremo que los mensajes estándar de WhatsApp entre consumidores.
Uso restringido de datos de Meta
Los datos obtenidos a través de las APIs de Meta se usan exclusivamente para proveer las funcionalidades del servicio que solicitaste. No usamos estos datos para crear perfiles publicitarios, entrenar modelos de IA generales, ni los compartimos con terceros más allá de lo descrito en esta política. Cumplimos estrictamente con los Términos de Plataforma de Meta y sus políticas de datos.
Datos de Google (Inicio de sesión con Google)
Qué datos recibimos
Si eliges registrarte o iniciar sesión con tu cuenta de Google, Google nos comparte únicamente los datos básicos de tu perfil: nombre, dirección de correo electrónico (y si está verificada), foto de perfil y un identificador único de tu cuenta de Google. Solo solicitamos los permisos básicos de identidad (openid, email y profile). No accedemos a tu Gmail, Google Drive, Calendar, contactos ni a ningún otro servicio o dato de tu cuenta de Google, y nunca recibimos tu contraseña.
Cómo usamos estos datos
Usamos estos datos exclusivamente para crear tu cuenta de BOT247, identificarte cuando inicias sesión, vincular tu acceso con Google a una cuenta existente con el mismo correo verificado, y mostrar tu nombre y foto dentro de tu panel. No usamos los datos de Google para publicidad, para crear perfiles de marketing ni para entrenar modelos de inteligencia artificial, y no los vendemos ni los compartimos con terceros más allá de los proveedores necesarios para operar el servicio descritos en esta política.
Almacenamiento y eliminación
Los datos de perfil de Google se guardan junto con tu cuenta en nuestro proveedor de autenticación (Supabase), protegidos con las mismas medidas de seguridad que el resto de tu información. No almacenamos tokens de acceso de Google. Cuando eliminas tu cuenta o solicitas la eliminación de tus datos, también eliminamos la información recibida de Google en los plazos descritos en esta política.
Revocación del acceso de Google
Puedes revocar el acceso de BOT247 a tu cuenta de Google en cualquier momento desde myaccount.google.com/connections. Si lo haces, ya no podrás iniciar sesión con Google, pero podrás seguir accediendo con tu correo electrónico restableciendo tu contraseña.
Tus derechos sobre tus datos
Derechos ARCO (México)
De acuerdo con la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales (derechos ARCO). Para ejercerlos, envía una solicitud a privacidad@bot247.ai incluyendo: tu nombre completo, copia de identificación oficial, descripción clara del derecho que ejerces, y los datos a los que aplica. Responderemos en un plazo máximo de 20 días hábiles.
Acceso y portabilidad
Puedes solicitar una copia de todos tus datos personales en formato legible en cualquier momento contactándonos a privacidad@bot247.ai.
Corrección
Puedes editar tu información personal directamente desde la configuración de tu cuenta en cualquier momento.
Eliminación
Puedes solicitar la eliminación de tu cuenta y todos tus datos asociados contactándonos a privacidad@bot247.ai o desde la configuración de tu cuenta. También puedes solicitar la eliminación de datos específicos asociados a tu cuenta de Facebook/Instagram/Meta visitando bot247.ai/eliminacion-datos. La eliminación es permanente e irreversible y se completa en un plazo máximo de 30 días.
Revocación de permisos de Meta
Puedes revocar los permisos otorgados a BOT247 en cualquier momento desde la configuración de tu cuenta de Facebook (Configuración > Aplicaciones y sitios web) o Instagram. Al revocar permisos, dejaremos de acceder a datos de esa plataforma inmediatamente.
Cancelación de comunicaciones
Puedes darte de baja de correos promocionales en cualquier momento usando el enlace al pie de cada correo o desde la configuración de tu cuenta.
Cómo protegemos tu información
Encriptación
Todos los datos en tránsito usan HTTPS/TLS. Los datos sensibles, incluyendo tokens de acceso de Meta, se almacenan encriptados en reposo.
Acceso limitado
Solo personal autorizado tiene acceso a datos de usuarios, bajo estrictos acuerdos de confidencialidad y con controles de acceso basados en roles.
Seguridad de integraciones
Los tokens de acceso de Facebook, Instagram y WhatsApp se almacenan de forma encriptada y se renuevan automáticamente. Nunca almacenamos contraseñas de plataformas externas.
Auditorías y monitoreo
Realizamos auditorías de seguridad periódicas, monitoreamos accesos sospechosos y actualizamos nuestros sistemas regularmente para proteger contra vulnerabilidades.
Reporte de vulnerabilidades
Si descubres una vulnerabilidad de seguridad en nuestra plataforma, te pedimos que nos contactes de manera responsable a seguridad@bot247.ai antes de divulgarla públicamente.
Responsabilidad de proveedores externos
Aunque implementamos medidas de seguridad robustas, los datos que procesamos a través de proveedores como OpenAI, Supabase, Vercel y Stripe están sujetos a la infraestructura y las medidas de seguridad de cada proveedor. No somos responsables por violaciones de seguridad, filtrados de información o pérdida de datos que sean directamente atribuibles a la infraestructura, arquitectura o negligencia de dichos proveedores. Cada proveedor mantiene sus propias políticas de seguridad y acuerdos de nivel de servicio.
Retención y eliminación de datos
Cuentas activas
Retenemos tus datos mientras tu cuenta esté activa o según sea necesario para proveerte servicios.
Cuentas gratuitas inactivas
Las cuentas del plan gratuito que no registren actividad (inicio de sesión del usuario o mensajes recibidos en el chatbot) durante un período continuo de 90 días serán desactivadas. Antes de la desactivación, enviaremos tres avisos por correo electrónico: a los 60 días de inactividad, a los 83 días (7 días antes) y a los 88 días (48 horas antes). Una vez desactivada, la cuenta y sus datos permanecerán almacenados de forma bloqueada durante 30 días adicionales, durante los cuales podrás reactivar tu cuenta simplemente iniciando sesión. Transcurrido ese período (120 días desde la última actividad), los datos serán anonimizados y eliminados de forma permanente. Este proceso cumple con los principios de minimización y limitación de conservación de la LFPDPPP.
Cuentas eliminadas
Cuando eliminas tu cuenta o solicitas la eliminación de tus datos, borramos todos tus datos personales en un plazo máximo de 30 días, incluyendo datos obtenidos de plataformas de Meta, excepto información que debamos retener por obligación legal.
Datos de conversaciones
Los historiales de conversación de Messenger, Instagram DM y WhatsApp asociados a tu cuenta se eliminan junto con tu cuenta. Puedes solicitar la eliminación de conversaciones específicas en cualquier momento.
Analítica y reportes de errores
Los reportes de errores se conservan hasta 30 días y los datos de analítica de producto y grabaciones de sesión hasta 12 meses. Cuando eliminas tu cuenta, también eliminamos los datos de analítica asociados a ella en el plazo descrito arriba.
Datos agregados
Datos agregados y completamente anonimizados (que no permiten identificar a ninguna persona) pueden ser retenidos indefinidamente para análisis estadísticos y mejora del servicio.
Cumplimiento normativo
Ley Federal de Protección de Datos Personales (México)
Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México y sus disposiciones reglamentarias.
GDPR (Unión Europea)
Si eres residente de la Unión Europea o el Espacio Económico Europeo, tienes derechos adicionales bajo el Reglamento General de Protección de Datos, incluyendo el derecho a la portabilidad de datos, a la limitación del tratamiento y a presentar reclamaciones ante tu autoridad de protección de datos local.
CCPA (California)
Si eres residente de California, tienes derechos bajo la Ley de Privacidad del Consumidor de California, incluyendo el derecho a saber qué datos personales recopilamos, a solicitar su eliminación y a no ser discriminado por ejercer tus derechos de privacidad.
Política de Datos de Usuario de los Servicios de API de Google
El uso que BOT247 hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).
Términos de Plataforma de Meta
Cumplimos con los Términos de Plataforma de Meta (Meta Platform Terms) y todas las políticas aplicables para desarrolladores de Facebook, Instagram, Messenger y WhatsApp Business.
Notificación de violaciones de seguridad
En caso de una violación de seguridad que afecte significativamente tus derechos patrimoniales o morales, te notificaremos de inmediato por correo electrónico describiendo: la naturaleza del incidente, las categorías de datos afectados, las posibles consecuencias, y las medidas que hemos tomado o que puedes tomar para protegerte, en cumplimiento con la LFPDPPP.
Transferencias internacionales de datos
Transferencia a proveedores en Estados Unidos
Para prestar nuestros servicios, transferimos datos personales a proveedores ubicados en Estados Unidos de América, quienes actúan como encargados del tratamiento bajo contratos que incluyen obligaciones de confidencialidad, seguridad, limitación de uso y eliminación.
Proveedores y finalidades
OpenAI (procesamiento de lenguaje natural para chatbots), Supabase (base de datos, autenticación y almacenamiento), Google (Inicio de sesión con Google), Vercel (hosting y despliegue de la aplicación), Stripe (procesamiento de pagos), Sentry (monitoreo de errores), PostHog (analítica de producto y grabaciones de sesión), Meta Platforms (integración con WhatsApp, Instagram y Messenger, y medición de publicidad), TikTok (medición de publicidad). Estas transferencias se realizan con base en tu consentimiento y las excepciones previstas en el Artículo 37 de la LFPDPPP.
Documento maestro de negocio
Si subes un documento maestro con información pública de tu negocio (nombre, dirección, horarios, productos, servicios, preguntas frecuentes), lo usamos exclusivamente para: construir la base de conocimiento de tu chatbot, generar tu página de showcase, y personalizar las respuestas automáticas. Este documento es almacenado de forma segura y puede ser eliminado en cualquier momento desde tu panel de control.
Política sobre menores de edad
BOT247 no está diseñado para menores de 18 años. No recopilamos intencionalmente información de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato. Si eres padre o tutor y crees que tu hijo nos ha proporcionado información, contáctanos a privacidad@bot247.ai.
Cambios a esta política
Notificaciones
Te notificaremos por correo electrónico sobre cambios materiales a esta política al menos 30 días antes de que entren en vigor.
Fecha de actualización
La fecha de última actualización siempre aparece al inicio de esta página. Te recomendamos revisarla periódicamente.
¿Preguntas sobre privacidad?
Si tienes preguntas sobre esta política de privacidad, sobre cómo manejamos tus datos, o deseas ejercer alguno de tus derechos, no dudes en contactarnos:
Privacidad: privacidad@bot247.ai
Eliminación de datos: bot247.ai/eliminacion-datos
Seguridad: seguridad@bot247.ai