Privacidad de las integraciones

1. Datos de Google (APIs de Google Workspace) y uso limitado

Cuando un cliente conecta su cuenta de Google a un agente (integración de Google Calendar), Atendy accede a las APIs de Google Workspace usando únicamente los permisos estrictamente necesarios para la función que el cliente activa:

• Google Calendar (permiso https://www.googleapis.com/auth/calendar.events): leer los eventos del calendario en el rango consultado para calcular la disponibilidad (de esos eventos solo usamos sus horas de inicio y fin, no el título, la descripción ni los asistentes) y crear, modificar o cancelar los eventos que gestiona el agente. No accedemos a otros calendarios ni a los ajustes de la cuenta.
• openid y email: solo para mostrar en el panel con qué cuenta de Google se ha conectado la integración.

Uso e inteligencia artificial. Para prestar el servicio de voz, la disponibilidad del calendario que el agente consulta puede facilitarse al modelo de inteligencia artificial (Google Gemini) con la única finalidad de generar la respuesta del agente durante esa conversación.

Uso limitado (Limited Use). El uso que Atendy hace de la información recibida de las APIs de Google, incluidas las de Google Workspace, se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google y a la Política de Datos de Usuario y del Desarrollador de las API de Google Workspace, incluidos sus requisitos de Uso Limitado. En concreto:

• No usamos, transferimos ni vendemos los datos de Google Workspace (ni en bruto, ni agregados o anonimizados, ni derivados) para crear, entrenar ni mejorar ningún modelo de inteligencia artificial o de aprendizaje automático, incluidos los modelos fundacionales o generalizados, ya sean nuestros o de terceros.
• Solo usamos estos datos para proporcionar o mejorar las funciones visibles para el usuario dentro de la integración que el cliente activó.
• No transferimos estos datos a terceros salvo lo imprescindible para prestar esas funciones, por seguridad, para cumplir una obligación legal o con el consentimiento del cliente.
• Ninguna persona lee estos datos, salvo con el consentimiento del cliente, por seguridad, para cumplir la ley, o de forma agregada y anonimizada para operaciones internas.

Declaración de conformidad (texto en inglés, tal y como lo requiere Google): “Atendy’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.”

Conservación y borrado de los datos de Google. La conexión (el token de actualización y los datos mínimos de la cuenta) se conserva mientras el cliente la mantenga activa. El cliente puede desconectarla en cualquier momento desde el editor del agente (Herramientas → la integración → Desconectar), lo que elimina de inmediato el token y los datos de esa conexión de nuestros sistemas. También puede revocar el acceso desde su cuenta de Google en myaccount.google.com/permissions y solicitar la supresión completa escribiendo a info@atendy.es. Al eliminar la cuenta de Atendy se eliminan también todas sus conexiones.

2. Datos de Shopify

Cuando un cliente instala Atendy Connector en su tienda, Shopify autoriza a Atendy mediante OAuth. Solicitamos exclusivamente los permisos read_orders y read_products: permiten consultar pedidos y el catálogo, pero no crear, modificar ni borrar datos de Shopify.

El agente consulta esos datos en tiempo real cuando el interlocutor pide el estado de un pedido o información de un producto. La respuesta necesaria puede facilitarse al modelo de voz para contestar durante esa conversación. Atendy consulta pedidos y productos cuando se utiliza la integración, sin mantener una réplica independiente del catálogo o de los pedidos de la tienda. Conserva cifrados el dominio técnico y los tokens necesarios para mantener la conexión activa. Los datos utilizados durante una llamada pueden quedar reflejados en su transcripción y en los registros de las herramientas, sujetos a los criterios de conservación y controles de esta política.

La conexión puede eliminarse desde el editor del agente o desinstalando la aplicación en Shopify. En ambos casos se eliminan de Atendy los tokens y los datos mínimos de esa conexión. Las solicitudes de acceso, supresión o redacción que Shopify remita a la app se atienden mediante sus webhooks obligatorios de privacidad. También puedes solicitar ayuda escribiendo a info@atendy.es.

3. Datos de WhatsApp (WhatsApp Business Platform de Meta)

Cuando un cliente conecta su cuenta de WhatsApp Business a Atendy, accedemos a la WhatsApp Business Platform (Cloud API) de Meta usando únicamente los permisos necesarios para las funciones que el cliente activa, y solo sobre las cuentas que el cliente conecta expresamente:

• whatsapp_business_messaging: enviar mensajes desde el número de WhatsApp del cliente a sus propios clientes (por ejemplo, confirmaciones y recordatorios de cita o avisos sobre pedidos), recibir sus respuestas y conocer el estado de entrega de cada mensaje.
• whatsapp_business_management: consultar los números de teléfono de la cuenta y crear, consultar y gestionar sus plantillas de mensaje y su estado de aprobación.

Qué datos tratamos. De la cuenta del cliente: el identificador de su cuenta de WhatsApp Business, sus números de teléfono de empresa y su nombre visible, sus plantillas de mensaje y los indicadores de calidad y límites de envío. De los destinatarios: su número de teléfono o el identificador que les asigne WhatsApp, su nombre de perfil cuando WhatsApp lo facilite, el contenido de los mensajes enviados y recibidos a través de Atendy y su estado (enviado, entregado, leído o fallido).

Para qué los usamos. Exclusivamente para prestar al cliente la función de mensajería que ha activado: enviar en su nombre los mensajes que configura y mostrarle en su panel el estado de cada envío y las respuestas recibidas. Cada cliente solo ve los datos de su propia cuenta. No vendemos estos datos, no los usamos con fines publicitarios y no los usamos, ni en bruto ni agregados o derivados, para crear, entrenar ni mejorar modelos de inteligencia artificial, propios o de terceros.

Papel de cada parte. Respecto a los datos de sus destinatarios, el cliente es el responsable del tratamiento y Telvia actúa como encargado, conforme al apartado 2 de la Política de Privacidad y a nuestro DPA. En la prestación de la Cloud API, Meta actúa como encargado del tratamiento por cuenta de la empresa titular de la cuenta, según las Condiciones de Tratamiento de Datos de WhatsApp Business. Según la documentación de Meta, la Cloud API conserva los mensajes un máximo de 30 días.

Mensajería desde el número de Atendy. Si el cliente activa esta modalidad, Telvia envía como mensajero por cuenta del cliente, identificando al negocio y su teléfono de contacto. Meta presta esa infraestructura de mensajería a Telvia. El texto de las plantillas puede revisarse mediante IA para detectar usos prohibidos o engañosos. Esto no autoriza el entrenamiento de modelos ni sustituye la obligación del cliente de garantizar la licitud del contenido y de los destinatarios.

Consentimiento de los destinatarios. El cliente es responsable de contar con el consentimiento de sus destinatarios para recibir mensajes de WhatsApp, tal y como exigen la política de WhatsApp y la normativa aplicable, y de atender sus solicitudes de baja.

Conservación y borrado de los datos de WhatsApp. La conexión (el token de acceso y los datos de la cuenta) se conserva mientras el cliente la mantenga activa. El cliente puede desconectarla en cualquier momento desde Atendy, lo que elimina de inmediato el token de nuestros sistemas, o retirar el acceso de Atendy desde la configuración de su negocio en Meta. Los mensajes y su estado se conservan con el mismo criterio que las grabaciones y transcripciones de llamadas (apartado 10 de la Política de Privacidad). Para solicitar la supresión completa de estos datos, escribe a info@atendy.es. Al eliminar la cuenta de Atendy se eliminan también todas sus conexiones.

4. Conector de Atendy para Claude (Anthropic)

El propietario de una cuenta puede conectar Atendy a Claude, el asistente de Anthropic, para consultar o gestionar su cuenta según los permisos que conceda. La conexión la inicia siempre el propio cliente y puede revocarla desde el panel.

Qué datos se comparten y qué puede hacer. Al conectar, el propietario elige si Claude solo puede consultar o también crear y editar agentes. Cuando el cliente se lo pide, Claude puede consultar de su propia cuenta la configuración de sus agentes, sus números de teléfono, la lista de llamadas y su detalle (resumen, transcripción, KPIs y herramientas usadas, que pueden contener datos personales de quien llamó) y su saldo de minutos; y, con permiso de edición, crear agentes y cambiar su configuración. Nunca se comparten costes internos, claves de API ni credenciales de telefonía, y el conector no puede borrar agentes, cambiar números de teléfono, hacer llamadas ni acceder a pagos.

Papel de cada parte. Los datos que Claude consulta se envían a Anthropic porque el cliente lo solicita expresamente desde su propia cuenta de Claude; ese tratamiento se rige por las condiciones y la política de privacidad que el cliente tenga con Anthropic. El cliente, como responsable de los datos de sus llamadas, decide si activa esta conexión. Atendy no usa estos datos para entrenar modelos de inteligencia artificial.

Qué guardamos y cómo se borra. Guardamos solo lo necesario para mantener la conexión: identificadores de la conexión, la cuenta y la persona que la autorizó, las fechas de uso, el permiso concedido y los datos de autorización necesarios. Antes de cada cambio que Claude hace en un agente guardamos una copia de su configuración, para poder deshacerlo; se conservan 30 días y se borran con el agente. El cliente puede desconectar el acceso desde el panel. Más información sobre los permisos y su gestión en la documentación del conector.