Política de privacidad

Datos que tratamos

Cuando completas un formulario o conversas con nuestros agentes, tratamos los datos que nos entregas: nombre, empresa, correo, teléfono, el contenido de la conversación y la información de origen (campaña, anuncio, clic). Cuando eres cliente de la plataforma, tratamos además los datos de tu cuenta y de tus usuarios.

Finalidad y base legal

Usamos los datos para responder a tu solicitud, calificarla, agendar una reunión y, si lo autorizas, enviarte comunicaciones comerciales. La base es tu consentimiento, que registramos junto con la fecha y el origen, y la ejecución del servicio cuando eres cliente.

Captalí como encargado

Cuando una empresa usa Captalí con su marca, esa empresa es la titular del banco de datos y Captalí actúa como encargado de tratamiento. Los datos de cada cliente se guardan aislados y no se comparten entre clientes ni se usan para entrenar modelos.

Inteligencia artificial

Las conversaciones se procesan con proveedores de modelos de lenguaje bajo acuerdos que prohíben usar los datos para entrenamiento. Captalí IA sólo muestra cifras con origen verificable en tu base y no ejecuta acciones sobre tu CRM sin confirmación humana.

Datos de Google Calendar

An English version of this section and the next one is further down this page, under “Google Calendar data (English version)”.

Si trabajas en una empresa cliente de Captalí, puedes conectar tu Google Calendar desde el panel, en Configuración → Conexiones, para que los leads agenden reuniones contigo. Usamos sólo tu calendario principal. No pedimos tu nombre ni tu foto de Google: de tu cuenta sólo guardamos su correo, para saber con qué cuenta conectaste y avisarte si reconectas con otra, porque las reuniones que ya tenías agendadas se quedan en el calendario de la anterior. Esto es todo lo que Captalí hace con él:

Disponibilidad. Consultamos a Google tus intervalos de ocupado de las próximas semanas para calcular en qué horarios puedes recibir una reunión. Google sólo nos da el inicio y el fin de cada intervalo: ni el título, ni los invitados, ni el contenido de tus eventos.

Reuniones. Cuando un lead agenda contigo, creamos el evento en tu calendario con un enlace de Google Meet, el nombre, la empresa y el correo del lead, y el lead como invitado. Google le envía la invitación por correo desde tu cuenta, así que el lead ve tu nombre y tu correo de Google como organizador.

Respuesta del invitado. Leemos ese mismo evento para saber si el lead respondió a la invitación, y lo mostramos en el calendario del panel, a ti y a los administradores de tu empresa.

Cancelación. Borramos ese evento si la empresa reasigna la reunión a otra persona del equipo o elimina al lead desde el panel. No leemos, cambiamos ni borramos ningún otro evento de tu calendario.

Los permisos que pedimos. Al conectar, Google te pide autorizar que Captalí vea, cree, cambie y borre eventos en los calendarios que son tuyos; que vea tu disponibilidad; y que conozca tu identidad y el correo de tu cuenta de Google. Captalí sólo hace lo que describe esta sección, y sólo en tu calendario principal. Si conectaste tu calendario antes de que Captalí pidiera estos permisos, la autorización que diste entonces fue el acceso completo a Google Calendar, que permite ver, editar, compartir y borrar tus calendarios, y sigue vigente hasta que reconectes desde Configuración → Conexiones → Reconectar: al reconectar, le pedimos a Google que anule la anterior.

Qué guardamos y durante cuánto tiempo. La autorización que Google nos entrega al conectar (un token de actualización), cifrada en nuestra base de datos, y el correo de tu cuenta de Google, mientras tu calendario siga conectado; si la empresa suspende tu usuario, se conservan sólo mientras te queden reuniones por reasignar o eventos por borrar de tu calendario, y después le pedimos a Google que anule la autorización y borramos las dos cosas. Si Google no confirma la anulación, nuestra copia se queda hasta que se pueda retirar, y el administrador de la empresa lo ve en tu ficha del panel. Y el identificador de cada evento que creamos y su enlace de Google Meet, guardados con la reunión, mientras esa reunión exista: se borran con ella si se elimina al lead. Si al borrarla no podemos borrar también su evento de tu calendario, guardamos sólo el identificador de ese evento, para seguir intentándolo, hasta conseguirlo y siete días más. No guardamos tus intervalos de ocupado ni la respuesta del lead a la invitación, que se consultan a Google cada vez que hacen falta. Los horarios que el asistente le ofrece a un lead quedan escritos en esa conversación, como el resto de lo que se dijo en ella.

Cómo retirar el acceso. Desde el panel, en Configuración → Conexiones → Desconectar: le pedimos a Google que anule la autorización y borramos nuestra copia cifrada, junto con el correo de tu cuenta. También puedes retirarlo tú, en cualquier momento y sin pasar por Captalí, desde tu cuenta de Google: https://myaccount.google.com/connections. Desde ese momento ya no podemos consultar tu disponibilidad ni crear, leer o borrar eventos en tu calendario; nuestra copia cifrada, que deja de servir, se borra cuando se desconecta desde el panel. En los dos casos, las reuniones ya agendadas siguen en tu calendario, porque son citas con leads. Para cualquier otra solicitud sobre estos datos, escribe a privacidad@captali.app.

Con quién compartimos los datos de Google Calendar

Estos son todos los que reciben datos de tu Google Calendar a través de Captalí, qué recibe cada uno y para qué:

• Tu empresa. En el calendario del panel, tú y los administradores de la empresa cliente para la que trabajas ven las reuniones que te agendan —fecha, hora y lead— y si el lead respondió a la invitación; el resto del equipo no ve las tuyas. En el panel, la empresa ve también cada conversación con sus leads, con los horarios que el asistente ofreció en ella. El enlace de Meet no se muestra en el panel: lo tienes tú, en el evento de tu calendario. Nadie de tu empresa ve tus intervalos de ocupado, tus otros eventos ni el correo de tu cuenta de Google, que sólo ves tú, en Configuración → Conexiones.
• Quien agenda una reunión con tu empresa, en su web, en la conversación con su asistente o en un enlace para agendar que le llega por correo. Antes de agendar ve los horarios libres del equipo, sin saber de quién es cada uno ni nada de tus eventos. Al agendar, Google le envía desde tu cuenta la invitación al evento, con tu nombre y tu correo de Google como organizador y el enlace de Meet; y Captalí le envía ese mismo enlace en el correo de confirmación, en los recordatorios y, si la reunión pasa a otra persona del equipo, en el aviso del cambio.
• Los proveedores de inteligencia artificial que redactan las respuestas del asistente: la API de Gemini, de Google, y si falla, Claude, de Anthropic, a través de Vercel AI Gateway, que lo sirve desde Anthropic, Amazon Web Services o Google Cloud. Reciben los horarios libres —hasta doce cada vez— para ofrecérselos al lead en la conversación, sin saber de quién es cada uno. Como esos horarios quedan escritos en la conversación, vuelven a pasar por los mismos proveedores cuando el asistente la continúa, la resume para tu empresa o le redacta un seguimiento al lead. No reciben tus intervalos de ocupado, tus eventos, el enlace de Meet, la respuesta del lead ni el correo de tu cuenta de Google. Según sus condiciones pueden conservar lo que reciben un tiempo limitado para vigilar abusos. Ni Captalí ni esos proveedores los usan para entrenar ni para mejorar modelos de inteligencia artificial.
• Meta, si tu empresa conectó su cuenta de WhatsApp Business al panel: los recordatorios por WhatsApp llevan el enlace de Meet, y Meta los entrega por la API oficial de WhatsApp, desde la cuenta de tu empresa.
• Supabase, nuestra base de datos: guarda la autorización de Google cifrada, el correo de tu cuenta de Google, el identificador de cada evento y su enlace de Meet, y las conversaciones con los horarios que se ofrecieron en ellas.
• Vercel, donde funciona Captalí: por sus servidores pasa cada petición —también las que van a Google y vuelven de Google, y las que van a los proveedores de inteligencia artificial—.
• Resend, que entrega los correos que Captalí le envía a quien agenda —la confirmación, los recordatorios y el aviso del cambio—, que llevan el enlace de Meet.

La autorización que nos da Google no se comparte con nadie: sólo se usa para hablar con Google.

Fuera de esta lista no compartimos los datos de tu Google Calendar con nadie, salvo que una ley o una orden de una autoridad competente nos obligue. No los vendemos ni los usamos para publicidad.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

En español: el uso de la información recibida a través de los permisos de Google Workspace se ajustará a la Política de Datos de Usuario de Google, incluidos sus requisitos de Uso Limitado. Esa política está en https://developers.google.com/terms/api-services-user-data-policy.

Google Calendar data (English version)

This is the English version of the two sections above, “Datos de Google Calendar” and “Con quién compartimos los datos de Google Calendar”. The dashboard is in Spanish, so its menu names are quoted as they appear: Configuración → Conexiones means Settings → Connections.

If you work at a company that is a Captalí customer, you can connect your Google Calendar from the dashboard, under Configuración → Conexiones, so that leads can book meetings with you. We only use your primary calendar. We do not request your Google name or photo: from your account we only store its email address, to know which account you connected and to warn you if you reconnect with a different one, because the meetings you already had booked stay in the previous account’s calendar. This is everything Captalí does with it:

Availability. We ask Google for your busy intervals over the coming weeks to work out when you can take a meeting. Google only gives us the start and end of each interval: not the title, the guests or the content of your events.

Meetings. When a lead books with you, we create the event in your calendar with a Google Meet link, the lead’s name, company and email, and the lead as a guest. Google emails the invitation from your account, so the lead sees your name and your Google email address as the organizer.

Guest response. We read that same event to know whether the lead responded to the invitation, and we show it in the dashboard calendar to you and to your company’s administrators.

Cancellation. We delete that event if the company reassigns the meeting to another team member or deletes the lead from the dashboard. We do not read, change or delete any other event in your calendar.

The permissions we request. When you connect, Google asks you to authorize Captalí to see, create, change and delete events on calendars you own; to see your availability; and to know your identity and your Google account email address. Captalí only does what this section describes, and only on your primary calendar. If you connected your calendar before Captalí requested these permissions, the authorization you gave then was full access to Google Calendar, which allows seeing, editing, sharing and deleting your calendars, and it stays in force until you reconnect from Configuración → Conexiones → Reconectar: when you reconnect, we ask Google to revoke the previous one.

What we store and for how long. The authorization Google gives us when you connect (a refresh token), encrypted in our database, and your Google account email address, while your calendar stays connected; if the company suspends your user, both are kept only while you still have meetings to be reassigned or events to be deleted from your calendar, and after that we ask Google to revoke the authorization and we delete both. If Google does not confirm the revocation, our copy stays until it can be removed, and the company’s administrator sees this on your profile in the dashboard. And the ID of each event we create and its Google Meet link, stored with the meeting, while that meeting exists: they are deleted with it if the lead is deleted. If, when it is deleted, we are not able to also delete its event from your calendar, we keep only that event’s ID, to keep trying, until we manage to and for seven more days. We do not store your busy intervals or the lead’s response to the invitation, which are requested from Google each time they are needed. The times the assistant offers a lead are written into that conversation, like everything else said in it.

How to remove access. From the dashboard, under Configuración → Conexiones → Desconectar: we ask Google to revoke the authorization and we delete our encrypted copy, together with your account email address. You can also remove it yourself, at any time and without going through Captalí, from your Google account: https://myaccount.google.com/connections. From that moment we can no longer check your availability or create, read or delete events in your calendar; our encrypted copy, which no longer works, is deleted when you disconnect from the dashboard. In both cases, meetings already booked stay in your calendar, because they are appointments with leads. For any other request about this data, write to privacidad@captali.app.

Who we share Google Calendar data with

These are all the parties that receive data from your Google Calendar through Captalí, what each one receives and why:

• Your company. In the dashboard calendar, you and the administrators of the customer company you work for see the meetings booked with you —date, time and lead— and whether the lead responded to the invitation; the rest of the team does not see yours. In the dashboard, the company also sees each conversation with its leads, including the times the assistant offered in it. The Meet link is not shown in the dashboard: you have it, in the event in your calendar. Nobody at your company sees your busy intervals, your other events or your Google account email address, which only you see, under Configuración → Conexiones.
• The person who books a meeting with your company, on its website, in the conversation with its assistant or through a booking link they receive by email. Before booking, they see the team’s free times, without knowing whose each one is or anything about your events. When they book, Google sends them the event invitation from your account, with your name and Google email address as the organizer and the Meet link; and Captalí sends them that same link in the confirmation email, in the reminders and, if the meeting moves to another team member, in the notice of the change.
• The artificial intelligence providers that write the assistant’s replies: the Gemini API, from Google, and if it fails, Claude, from Anthropic, through Vercel AI Gateway, which serves it from Anthropic, Amazon Web Services or Google Cloud. They receive the free times —up to twelve at a time— to offer them to the lead in the conversation, without knowing whose each one is. Because those times are written into the conversation, they pass through the same providers again when the assistant continues it, summarizes it for your company or writes a follow-up to the lead. They do not receive your busy intervals, your events, the Meet link, the lead’s response or your Google account email address. Under their terms they may keep what they receive for a limited time to monitor abuse. Neither Captalí nor those providers use them to train or to improve artificial intelligence models.
• Meta, if your company connected its WhatsApp Business account to the dashboard: WhatsApp reminders carry the Meet link, and Meta delivers them through the official WhatsApp API, from your company’s account.
• Supabase, our database: it stores the encrypted Google authorization, your Google account email address, the ID of each event and its Meet link, and the conversations with the times that were offered in them.
• Vercel, where Captalí runs: every request passes through its servers —including those to and from Google, and those to the artificial intelligence providers—.
• Resend, which delivers the emails Captalí sends to the person who books —the confirmation, the reminders and the notice of a change—, which carry the Meet link.

The authorization Google gives us is not shared with anyone: it is only used to talk to Google.

Outside this list we do not share your Google Calendar data with anyone, unless a law or an order from a competent authority requires us to. We do not sell it or use it for advertising.

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Google’s User Data Policy is at https://developers.google.com/terms/api-services-user-data-policy.

Tus derechos

Puedes ejercer los derechos de información, acceso, rectificación, cancelación y oposición escribiendo a privacidad@captali.app. Respondemos en los plazos que fija la ley. Si eres lead de un cliente de Captalí, también puedes dirigirte a ese cliente.

Conservación y seguridad

Conservamos los datos mientras exista la relación o el consentimiento, y después sólo lo que exija la ley. Aplicamos aislamiento por cliente, control de acceso por roles, copias de seguridad y cifrado en tránsito.