Política de Privacidad

Información personal que usted nos proporciona. Recopilamos información personal que usted nos proporciona voluntariamente al registrarse en los Servicios, expresar interés en obtener información sobre nosotros o nuestros productos y Servicios, cuando participa en actividades en los Servicios, o cuando nos contacta.

Información personal proporcionada por usted. La información personal que recopilamos depende del contexto de sus interacciones con nosotros y los Servicios. Puede incluir: nombres, números de teléfono, direcciones de correo electrónico, direcciones postales, nombres de usuario, contraseñas, preferencias de contacto, datos de autenticación, direcciones de facturación y números de tarjetas de débito/crédito.

Información sensible. Según las funciones utilizadas, procesamos datos de autenticación, datos de llamadas, audio del micrófono y contenido que usted o su organización proporcionan, que puede incluir información personal sensible.

Datos de pago. Las suscripciones y complementos de pago de la web se procesan mediante Strictly y su pasarela de pagos configurada. Conservamos referencias de transacciones, datos de facturación e información enmascarada de tarjetas para facturación y soporte. Grialink Mobile no ofrece compras de planes o créditos; muestra información de suscripciones existentes, consumo y facturas.

Información recopilada automáticamente. Recopilamos automáticamente cierta información cuando visita, usa o navega por los Servicios. Esta información puede incluir dirección IP, características del navegador y dispositivo, sistema operativo, preferencias de idioma, URLs de referencia, nombre del dispositivo, país, ubicación, e información sobre cómo y cuándo usa nuestros Servicios.

Datos de Google Calendar. Si elige conectar su cuenta de Google Calendar a través de nuestros Servicios, accedemos a sus datos de calendario mediante autenticación Google OAuth 2.0. Esto incluye eventos del calendario, metadatos de eventos (títulos, horarios, asistentes, descripciones) y su dirección de correo electrónico de Google. Almacenamos de forma segura los tokens de acceso y tokens de actualización de OAuth 2.0 para mantener su conexión. Solo solicitamos los permisos mínimos necesarios para proporcionar nuestras funciones de programación y sincronización de calendario.

Procesamos su información personal por diversas razones, dependiendo de cómo interactúe con nuestros Servicios, incluyendo:

• Facilitar la creación y autenticación de cuentas y gestionar cuentas de usuario.

• Entregar y facilitar la entrega de servicios al usuario.

• Responder consultas de usuarios y ofrecer soporte.

• Enviar información administrativa.

• Cumplir y gestionar sus pedidos.

• Permitir comunicaciones entre usuarios.

• Solicitar comentarios.

• Enviar comunicaciones de marketing y promocionales (con su consentimiento).

• Proteger nuestros Servicios para mantenerlos seguros.

• Identificar tendencias de uso.

• Determinar la efectividad de nuestras campañas de marketing.

• Salvar o proteger un interés vital de un individuo.

Podemos necesitar compartir su información personal en las siguientes situaciones:

Transferencias comerciales. Podemos compartir o transferir su información en conexión con cualquier fusión, venta de activos, financiamiento o adquisición de todo o parte de nuestro negocio.

Google Analytics. Podemos compartir su información con Google Analytics para rastrear y analizar el uso de los Servicios. Para optar por no ser rastreado, visite https://tools.google.com/dlpage/gaoptout.

Afiliados. Podemos compartir su información con nuestros afiliados, quienes deberán respetar este Aviso de Privacidad.

Socios comerciales. Podemos compartir su información con nuestros socios comerciales para ofrecerle ciertos productos, servicios o promociones.

Integración con Google Calendar. Si conecta su Google Calendar, procesamos sus datos de calendario únicamente para proporcionar funciones de programación dentro de nuestros Servicios. No vendemos datos de Google Calendar y no transferimos datos de la API de Google Calendar (incluidos tokens OAuth, contenido de eventos o conjuntos de datos derivados para entrenamiento) a proveedores de IA/ML de terceros para entrenar o mejorar modelos. Nuestro uso de los datos de Google Calendar se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

Nuestro uso y transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

Alcance del acceso. Cuando autoriza su cuenta de Google para Calendar, podemos solicitar acceso a datos de Google Calendar (eventos, horarios, asistentes) e información básica del perfil (nombre, dirección de correo electrónico) a través de Google OAuth 2.0. Los permisos de Calendar se usan únicamente para programación y sincronización bidireccional de calendario.

Tokens de OAuth. Almacenamos de forma segura los tokens de acceso y los tokens de actualización de OAuth 2.0, cifrados en reposo utilizando cifrado AES-256. Estos tokens se utilizan exclusivamente para acceder a sus datos de Google en su nombre y nunca se comparten con terceros, incluidos proveedores de servicios de IA/ML.

Divulgación de Uso Limitado. El uso de datos de usuario de Google obtenidos mediante las APIs de Google por parte de Grialink se limita a proporcionar y mejorar las funciones de sincronización de calendario y programación orientadas al usuario dentro de nuestra plataforma. No utilizamos datos de usuario de Google para publicidad. No permitimos que personas lean sus datos de usuario de Google a menos que: (a) tengamos su consentimiento afirmativo, (b) sea necesario por motivos de seguridad (por ejemplo, investigar abusos), (c) sea necesario para cumplir con la ley aplicable, o (d) nuestro uso se limite a operaciones internas y los datos hayan sido agregados y anonimizados.

IA / aprendizaje automático (Uso Limitado). No usamos, transferimos ni vendemos datos de usuario de Google Workspace obtenidos mediante las APIs de Google — incluidos datos en bruto, agregados o derivados — para crear, entrenar o mejorar modelos de aprendizaje automático o inteligencia artificial fundacionales o generalizados. No transferimos payloads de la API de Google Calendar, tokens OAuth, títulos, descripciones, asistentes u otros datos de usuario de Google Calendar a servicios de IA de terceros para entrenamiento de modelos o mejora secundaria de IA. Las funciones opcionales de IA en Grialink (por ejemplo, asistentes o herramientas de voz impulsadas por proveedores como OpenAI o Vapi bajo sus términos de API / empresariales) operan sobre datos de la aplicación Grialink para esas funciones del producto y no se usan para entrenar modelos generalizados con datos de la API de Google Calendar. Cuando usamos la API de OpenAI, nos basamos en los controles de datos de la API de OpenAI, según los cuales las entradas de la API no se usan para entrenar modelos de OpenAI por defecto, y no optamos por compartir datos de la API para entrenamiento.

Retención y eliminación de datos. Sus datos de Google Calendar y los tokens de OAuth asociados se conservan solo mientras su cuenta esté activa y la integración con Google Calendar esté habilitada. Puede desconectar su integración con Google Calendar en cualquier momento a través de la configuración de su cuenta en app.grialink.com, lo que activará la eliminación inmediata de sus tokens de OAuth almacenados y los datos de Google Calendar en caché de nuestros servidores.

Eliminación de cuenta. Al eliminar su cuenta de Grialink, todos los datos relacionados con Google — incluyendo tokens de OAuth, datos de calendario en caché y cualquier dato derivado — serán eliminados de forma permanente e irreversible de nuestros sistemas en un plazo de 30 días.

Revocación de acceso. Además de desconectar la integración desde la configuración de Grialink, puede revocar el acceso de Grialink a su cuenta de Google en cualquier momento visitando la página de permisos de su cuenta de Google en https://myaccount.google.com/permissions.

Podemos usar cookies y tecnologías de rastreo similares (como web beacons y píxeles) para recopilar información cuando interactúa con nuestros Servicios. Algunas tecnologías de rastreo nos ayudan a mantener la seguridad de nuestros Servicios y su cuenta, prevenir fallos, corregir errores, guardar sus preferencias y asistir con funciones básicas del sitio.

También permitimos que terceros y proveedores de servicios utilicen tecnologías de rastreo en nuestros Servicios para análisis y publicidad, incluyendo la gestión y visualización de anuncios adaptados a sus intereses.

Solo conservaremos su información personal durante el tiempo necesario para los fines establecidos en este Aviso de Privacidad, a menos que la ley requiera o permita un período de retención más largo.

Cuando no tengamos necesidad legítima continua de procesar su información personal, la eliminaremos o anonimizaremos, o, si no es posible, la almacenaremos de forma segura y la aislaremos de cualquier procesamiento adicional hasta que sea posible su eliminación.

Hemos implementado medidas de seguridad técnicas y organizativas apropiadas y razonables para proteger la seguridad de cualquier información personal que procesamos. Estas medidas incluyen encriptación AES-256, autenticación multifactor, control de acceso basado en roles (RBAC) y registro de auditoría integral.

Sin embargo, a pesar de nuestras salvaguardas y esfuerzos por proteger su información, ninguna transmisión electrónica por Internet o tecnología de almacenamiento de información puede garantizarse al 100% segura.

Retiro de consentimiento. Si confiamos en su consentimiento para procesar su información personal, tiene derecho a retirar su consentimiento en cualquier momento contactándonos en info@grialink.com.

Información de cuenta. Si desea revisar o cambiar la información de su cuenta o cancelarla, puede: iniciar sesión en la configuración de su cuenta y actualizar sus datos, o contactarnos usando la información de contacto proporcionada.

Al solicitar la cancelación de su cuenta, eliminaremos su cuenta e información de nuestras bases de datos activas. Sin embargo, podemos retener cierta información para prevenir fraude, solucionar problemas, asistir en investigaciones, hacer cumplir nuestros términos legales y/o cumplir con requisitos legales aplicables.

Cookies y tecnologías similares. La mayoría de los navegadores web aceptan cookies por defecto. Si lo prefiere, puede configurar su navegador para eliminar o rechazar cookies. Si elige hacerlo, esto podría afectar ciertas funciones o servicios.

La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones móviles incluyen una función Do-Not-Track ("DNT") que puede activar. Actualmente no existe un estándar tecnológico uniforme para reconocer e implementar señales DNT. Por lo tanto, actualmente no respondemos a señales DNT del navegador.

Podemos actualizar este Aviso de Privacidad periódicamente. La versión actualizada se indicará con una fecha de "Última actualización" revisada. Si realizamos cambios materiales, podemos notificarle publicando un aviso prominente o enviándole una notificación directa. Le recomendamos revisar este Aviso de Privacidad frecuentemente.

Si tiene preguntas o comentarios sobre este aviso, puede escribirnos a info@grialink.com o contactarnos por correo postal en:

Ezi Group LLC (DBA Grialink)

info@grialink.com

Según las leyes aplicables de su país, puede tener derecho a solicitar acceso a la información personal que recopilamos de usted, detalles sobre cómo la hemos procesado, corregir inexactitudes o eliminar su información personal. También puede tener derecho a retirar su consentimiento para nuestro procesamiento de su información personal.

Para solicitar revisar, actualizar o eliminar su información personal, contáctenos en info@grialink.com.

No compartimos ni vendemos información móvil. Los números de teléfono móvil y el consentimiento SMS recopilados con el fin de enviar comunicaciones por mensaje de texto nunca se comparten, venden, alquilan ni divulgan de ninguna otra forma a terceros ni a afiliados para sus propios fines de marketing o promoción. Esto aplica a todos los datos de consentimiento y suscripción del programa de mensajería. El intercambio de información con subcontratistas se limita a los proveedores de servicios que hacen posible la entrega de los mensajes (por ejemplo, nuestro operador de mensajería), y dichos proveedores tienen prohibido usar la información para cualquier otro fin.

Cómo recopilamos el consentimiento SMS. Solo enviamos mensajes de texto de marketing a personas que se han suscrito expresamente. El consentimiento se recopila en nuestra página pública de suscripción en https://grialink.com/es/sms-signup, donde usted ingresa su número móvil y marca una casilla —desmarcada por defecto— aceptando recibir mensajes de texto de marketing recurrentes de Grialink. Nunca compramos, alquilamos ni importamos números de teléfono de listas de terceros.

Qué enviamos. Anuncios de producto y nuevas funciones, invitaciones a webinars y eventos, ofertas por tiempo limitado en los planes de suscripción de Grialink, y seguimientos si solicitó una demo o inició una prueba gratuita. La frecuencia varía, hasta 4 mensajes al mes. Pueden aplicar tarifas de mensajes y datos.

Cómo cancelar. Puede retirar su consentimiento en cualquier momento respondiendo STOP a cualquier mensaje. Recibirá una única confirmación y ningún otro mensaje de texto de marketing. Responda HELP a cualquier mensaje, o escriba a info@grialink.com, para obtener ayuda con el programa.

Conservación. Conservamos un registro de su suscripción —incluida la fecha, la página donde se otorgó el consentimiento y el texto exacto de la divulgación que aceptó— mientras permanezca suscrito y durante un periodo razonable posterior, con el fin de demostrar el cumplimiento de la normativa de telecomunicaciones aplicable.

Alcance y datos de la organización. Grialink Mobile es el cliente iOS y Android de Grialink. Procesamos identificadores de cuenta, nombre y correo, membresía de organización, contactos del CRM, mensajes, adjuntos seleccionados, metadatos de llamadas y el audio necesario para las funciones que utiliza. Su organización controla el acceso a los registros de sus clientes y es responsable de sus avisos y autorizaciones. Eliminar una cuenta personal no elimina automáticamente las conversaciones propiedad de la organización.

Permisos del dispositivo. El micrófono permite llamadas y mensajes de voz; la cámara y el acceso a fotos o archivos seleccionados permiten adjuntos. Las notificaciones avisan de llamadas y actividad. Puede rechazar o cambiar los permisos en los ajustes del dispositivo; la función correspondiente puede dejar de funcionar. La app no requiere acceso irrestricto a la biblioteca de fotos ni a la agenda personal.

Proveedores de servicios. Twilio procesa las comunicaciones de voz y los identificadores de llamadas. Google Firebase Cloud Messaging y Apple Push Notification service entregan notificaciones mediante tokens del dispositivo e información de enrutamiento. Sentry recibe diagnósticos técnicos limitados de errores y rendimiento cuando está configurado. Apple y Google procesan las opciones de inicio de sesión que usted elige; Grialink recibe un identificador y los datos de perfil autorizados, incluida una dirección privada de retransmisión de Apple si la selecciona. Los proveedores reciben los datos necesarios para su servicio, no autorización para utilizar los mensajes de sus clientes en publicidad propia.

IA opcional. Grial Mind envía el borrador solicitado o el contexto de la conversación, que puede incluir datos personales y transcripciones de audio disponibles, a OpenAI o al endpoint de IA configurado para su instalación para generar sugerencias. En la app móvil, un aviso explícito identifica al destinatario antes de cada solicitud. Cancelarlo no envía la solicitud y permite seguir usando la mensajería normal. Envíe solo contenido que tenga autorización para compartir. Otras funciones opcionales de voz o asistentes pueden usar Vapi y los proveedores configurados según lo informado para esas integraciones. El procesamiento y la retención de cada proveedor dependen de los términos y la configuración del servicio; consulte también las restricciones de las APIs de Google en la sección 4.

Almacenamiento local y diagnóstico. La app guarda las credenciales de sesión mediante almacenamiento protegido del sistema operativo y conserva preferencias y datos en caché para funcionar. Cerrar sesión limpia la sesión y las cachés de cuenta registradas. Los diagnósticos técnicos están separados del contenido de conversaciones; los prompts de clientes y las respuestas de IA no están destinados a los logs de diagnóstico rutinarios. Los registros operativos y las copias de seguridad están sujetos a controles de acceso y a los fines de retención de la sección 6.

Eliminar su cuenta de Grialink sin reinstalar la app. En Grialink Mobile, abra su perfil, elija Eliminar cuenta y confirme. Si es el último administrador, transfiera antes la administración o use la eliminación de organización en los ajustes de cuenta si tiene autorización. También puede solicitar la eliminación escribiendo a info@grialink.com desde su correo registrado con el asunto “Eliminar cuenta de Grialink”. Incluya solo el correo de la cuenta y el nombre de la organización; nunca envíe contraseñas, datos de tarjetas ni mensajes de clientes. Podemos verificar su identidad y autoridad administrativa antes de actuar.

Qué se elimina. La eliminación personal borra su perfil de usuario, acceso de sesión e integraciones personales. La eliminación de organización borra los registros asociados mediante el flujo de eliminación de cuenta. El historial propiedad de la organización puede conservarse sin referencias al autor cuando corresponda. Los registros de facturación, seguridad/auditoría y copias de seguridad pueden conservarse cuando sea necesario por obligaciones legales, prevención de fraude, disputas o recuperación de copias; el acceso está restringido y los datos se eliminan o anonimizan al terminar ese fin. Contáctenos para consultar el plazo aplicable a sus datos. La mera desactivación no constituye nuestro proceso de eliminación de cuenta.