Política de Privacidad

Quiénes somos y cuál es nuestro papel

SyBox es una plataforma de mensajería empresarial que permite a los equipos gestionar conversaciones de WhatsApp, Facebook Messenger, Instagram Direct, SMS, correo electrónico e internas desde una única bandeja de entrada compartida. En esta política, «SyBox» y «nosotros» hacen referencia a SMART SOUQ SARL AU, sociedad registrada en Marruecos (RC Marrakech N° 154779, RC Fès N° 87323, ICE 003587569000031), con domicilio social en 359 Bureau N°5, Étage 2, Lot Massar, Marrakech, y sucursal en 27 Rue Brahim Roudani, VN, Étage 5, Bureau 17, Fès.

Nuestro papel depende de los datos:

• Como responsables del tratamiento: respecto de las cuentas de las empresas suscritas a SyBox y de los miembros del equipo que inician sesión (datos de registro y uso del producto).
• Como encargados del tratamiento: respecto del contenido de las conversaciones y los contactos que nuestros clientes envían y reciben por sus propios canales conectados. Tratamos esos datos siguiendo sus instrucciones; cada cliente es el responsable de los mensajes de su espacio de trabajo.

Información que recopilamos

Recopilamos únicamente lo necesario para prestar el servicio, mantenerlo seguro y cumplir nuestras obligaciones legales.

Cuenta y perfil

Un nombre visible, dirección de correo electrónico, número de teléfono, una contraseña almacenada con hash seguro, un avatar opcional, la preferencia de idioma y la configuración de rol o permisos.

Datos de mensajería empresarial

Para operar un canal conectado recibimos y almacenamos los mensajes, archivos, estados de entrega, marcas de tiempo e identificadores de contacto (como números de teléfono y nombres de perfil) que circulan por él, incluido a través de la Plataforma WhatsApp Business. Estos datos pertenecen al espacio de trabajo del cliente y se tratan por cuenta suya.

Datos de cuentas conectadas e integraciones

Si un cliente conecta una integración, accedemos únicamente a los datos que esa función necesita y solo con su autorización expresa, revocable en cualquier momento. El tratamiento de los datos de Google —la importación de Contactos de Google y el inicio de sesión con Google— se describe en la sección API de Google e inicio de sesión.

Datos técnicos y de uso

Datos técnicos limitados para operar con seguridad: dirección IP y país aproximado derivado de ella, tipo de navegador y dispositivo, registros de sesión e inicio de sesión, eventos de seguridad (como intentos fallidos) y registros de diagnóstico.

Utilizamos su dirección IP y el país inferido a partir de ella para ofrecerle una mejor experiencia —por ejemplo, elegir un idioma predeterminado adecuado—, aplicar las normas de su región y contribuir a la seguridad del servicio. Solo la usamos para determinar un país aproximado, nunca para localizarle con precisión.

Cómo utilizamos la información

• Prestar, mantener y mejorar el servicio SyBox y sus funciones.
• Autenticar usuarios, aplicar permisos y mantener los espacios de trabajo separados y seguros.
• Enviar y recibir mensajes en los canales que el cliente haya conectado.
• Enviar comunicaciones operativas, como códigos de verificación y avisos de cuenta.
• Detectar, prevenir e investigar fraudes, abusos e incidentes de seguridad.
• Cumplir la legislación aplicable y las condiciones de las plataformas a las que nos conectamos.

Funciones de inteligencia artificial

Algunas funciones de SyBox utilizan inteligencia artificial para facilitar la gestión de una conversación: convertir una nota de voz en texto, traducir un mensaje al idioma del lector, leer una captura de pantalla de soporte y estimar el estado de ánimo del cliente.

• Los modelos son nuestros y se ejecutan en nuestros propios servidores. El contenido tratado por estas funciones no se envía a ningún proveedor de IA externo, no se utiliza para entrenar modelos de terceros ni se comparte con ese fin.
• Son opcionales y están desactivadas hasta que se activan. Cada función de IA es un ajuste independiente que activa un administrador del espacio de trabajo y que puede volver a desactivarse en cualquier momento desde la configuración; a partir de ese momento la función deja de tratar cualquier dato.

Plataforma WhatsApp Business y Meta

SyBox se integra con la Plataforma WhatsApp Business de Meta para que los clientes puedan escribir a sus propios contactos. Cuando un cliente conecta un número de WhatsApp Business:

• Recibimos los mensajes entrantes mediante un webhook seguro y enviamos los salientes a través de la Cloud API de Meta, con credenciales autorizadas por el cliente.
• Almacenamos y enrutamos los datos por identificadores de cuenta de WhatsApp Business y de número de teléfono para que aparezcan en el espacio de trabajo correcto.
• Tratamos estos datos conforme a las condiciones de la Plataforma de Meta, la Política de Mensajería de WhatsApp Business y la legislación aplicable, únicamente para prestar el servicio al cliente.

El tratamiento que Meta hace de esos datos se rige por sus propias condiciones y su política de privacidad en whatsapp.com/legal/business-policy.

Páginas de Facebook y mensajería de Instagram

SyBox también se integra con la Messenger Platform de Meta y la API de mensajería de Instagram para que los clientes gestionen las conversaciones de su Página de Facebook y de Instagram Direct en la misma bandeja compartida. Cuando un cliente conecta una Página de Facebook o una cuenta profesional de Instagram:

• Recibimos los mensajes entrantes de Messenger e Instagram Direct mediante webhooks seguros y enviamos las respuestas a través de la Graph API de Meta, con credenciales autorizadas por el cliente.
• Para mostrar correctamente las conversaciones en la bandeja del equipo, solicitamos el permiso Business Asset User Profile Access. Esto nos permite obtener el nombre y la foto de perfil de la persona que escribió a la Página o a la cuenta de Instagram, de modo que los agentes puedan identificar con quién hablan. Estos datos de perfil se muestran únicamente dentro del espacio de trabajo de ese cliente y no se utilizan para ningún otro fin.
• Conservamos estos datos de perfil solo el tiempo necesario para mostrar la conversación y los tratamos conforme a las Condiciones de la Plataforma de Meta y a la legislación aplicable.

El tratamiento que Meta hace de esos datos se rige por sus propias condiciones y su política de privacidad en facebook.com/privacy/policy.

API de Google e inicio de sesión

Algunas funciones opcionales se conectan con Google: la importación de contactos desde Contactos de Google y el inicio de sesión con una cuenta de Google. El cliente las activa expresamente y puede desconectarlas en cualquier momento.

• Solicitamos únicamente los permisos de Google más restringidos que cada función necesita, y solo después de que el cliente lo autorice.
• Uso limitado. El uso y la transferencia por parte de SyBox de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado. Utilizamos los datos de Contactos de Google exclusivamente para importar contactos al espacio de trabajo del cliente, nunca con fines publicitarios, y jamás los vendemos ni los transferimos a terceros.
• El inicio de sesión con Google se utiliza únicamente para autenticar al usuario; recibimos un perfil básico (nombre y correo electrónico) para identificar la cuenta, y nada más.

Bases jurídicas

Cuando resulten de aplicación el RGPD o normas similares, nos basamos en: el contrato (para prestar el servicio), el interés legítimo (para proteger y mejorar la plataforma, ponderado con sus derechos), el consentimiento (para las integraciones opcionales que usted active y que puede retirar) y el cumplimiento de obligaciones legales. Respecto de los datos que tratamos por cuenta de un cliente, corresponde a ese cliente disponer de una base jurídica válida para los mensajes que envía y recibe.

Cookies

Utilizamos un número reducido de cookies propias y almacenamiento local del navegador estrictamente necesarios para el funcionamiento de la aplicación: por ejemplo, para mantener su sesión iniciada, recordar su idioma (la cookie langCode) y recordar el tema de la interfaz.

Únicamente en nuestro sitio web público de marketing (smartsybox.com) —y nunca dentro de los espacios de trabajo de SyBox, la bandeja de entrada o la aplicación, donde se tratan sus datos y los de sus clientes— utilizamos Google Analytics (un servicio de Google) y el píxel de Meta (un servicio de Meta/Facebook) para entender cómo se encuentra y se usa el sitio. Estos servicios instalan sus propias cookies (como _ga) y recogen datos de uso, como las páginas vistas y una ubicación aproximada derivada de su dirección IP. A los visitantes en Europa les pedimos su consentimiento mediante un aviso de cookies antes de instalar cualquier cookie de Google Analytics, y recordamos su elección; en el resto de territorios se carga sin aviso. Puede oponerse en cualquier momento desde la configuración de su navegador o con el complemento de inhabilitación de Google. No utilizamos cookies publicitarias ni realizamos analítica o seguimiento entre sitios dentro de los espacios de trabajo. Si borra las cookies de su navegador, se cerrará su sesión.

Cómo compartimos la información

• Proveedores de plataformas y mensajería: Meta (para WhatsApp, Facebook Messenger e Instagram) y los proveedores de SMS o correo electrónico que configure el cliente, para entregar los mensajes en sus canales conectados.
• Proveedores de infraestructura: proveedores de alojamiento verificados que almacenan y tratan datos siguiendo nuestras instrucciones, con compromisos de confidencialidad y protección de datos.
• Integraciones que usted active: como Google, solo en la medida necesaria para la función que haya activado.
• Obligaciones legales y seguridad: cuando lo exija la ley o para proteger los derechos y la seguridad de SyBox, de nuestros clientes o del público.
• Operaciones societarias: en el marco de una fusión, adquisición o venta de activos, con sujeción a esta política.

No vendemos ni alquilamos información personal a terceros.

Transferencias internacionales

SyBox y nuestros proveedores pueden tratar datos en países distintos de aquel en el que usted se encuentra. Cuando transferimos datos personales a otros países, aplicamos garantías adecuadas —como cláusulas contractuales tipo u otro mecanismo lícito equivalente— para protegerlos.

Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta política. Los datos de la cuenta se conservan mientras la cuenta esté activa. Los datos de conversaciones y contactos permanecen bajo el control del cliente y se eliminan cuando este los borra o cierra el espacio de trabajo, sin perjuicio de breves periodos de copia de seguridad y de conservación legal. Los registros de seguridad y diagnóstico se conservan durante un plazo limitado y después se eliminan o se agregan.

Cómo protegemos la información

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado en tránsito, contraseñas con hash, aislamiento de datos por espacio de trabajo, verificación de la firma de las solicitudes para los webhooks de las plataformas, controles de acceso y ámbitos de permisos, revocación de sesiones y vigilancia de actividades sospechosas. Ningún método es completamente seguro, pero trabajamos de forma continua para proteger sus datos y responder con rapidez a los incidentes.

Sus derechos

Según el lugar donde resida, puede tener derecho a acceder a sus datos personales, rectificarlos, suprimirlos u obtener una copia, a oponerse a determinados tratamientos o limitarlos, y a retirar su consentimiento. También puede presentar una reclamación ante una autoridad de protección de datos. Para ejercer estos derechos, escríbanos a privacy@smartsybox.com. Respondemos dentro del plazo exigido por la ley. Para eliminar sus datos, consulte nuestras instrucciones de Eliminación de Datos.

Usuarios finales de nuestros clientes

Si usted es una persona que escribe a una empresa que utiliza SyBox, esa empresa es la responsable del tratamiento de su conversación y nosotros la tratamos por cuenta suya. Dirija sus solicitudes de acceso o supresión a la empresa con la que se comunicaba; nosotros la ayudaremos a atender su solicitud.

Privacidad de los menores

SyBox es una herramienta empresarial y no está dirigida a menores. No recopilamos conscientemente datos personales de menores de la edad exigida por la legislación local. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

Modificaciones

Podemos actualizar esta política para reflejar cambios en el servicio o en la legislación. Cuando introduzcamos cambios sustanciales, actualizaremos la fecha de «Última actualización» que figura arriba y, cuando proceda, se lo notificaremos. El uso continuado de SyBox tras una actualización implica la aceptación de la política revisada.

Contacto

Para cualquier consulta sobre esta política o sus datos personales, o para ejercer sus derechos, puede escribirnos a:

Vea también: Términos de Servicio · Política de Reembolso · Eliminación de Datos