Política de Privacidad
Última actualización: 2026-06-02
UnifyBox es operado por Bestami Caner Kınalı ("nosotros" o "nuestro"), una empresa unipersonal registrada en Türkiye. Esta Política de Privacidad explica qué datos personales recopilamos cuando utilizas UnifyBox, cómo los usamos, con quién los compartimos y los derechos que tienes en virtud de la KVKK (Türkiye), el RGPD (UE/EEE) y leyes similares. Abarca a los operadores (nuestros clientes) y a los usuarios finales (sus clientes) cuyas conversaciones circulan a través de nuestra plataforma.
1. Responsable del Tratamiento
Bestami Caner Kınalı es el responsable del tratamiento de datos. Número de identificación fiscal: 5561006332. Domicilio registrado: Adalet Mah. Manas Bulv. No:47/B K:26 D:2601 Folkart Towers A Kule, 35530 Bayraklı, İzmir, Türkiye. Contacto de privacidad: [email protected]. URL del servicio: https://app.unifybox.io.
2. Información que Recopilamos
Datos de la cuenta del operador: nombre, correo electrónico, nombre del espacio de trabajo, hash de la contraseña, datos de facturación (procesados por LemonSqueezy: nunca vemos los números completos de las tarjetas). Datos de conversación del usuario final: cuando un cliente envía un mensaje a una empresa a través de un canal conectado a UnifyBox (WhatsApp Business API, Instagram, Messenger), recibimos el contenido de su mensaje, el identificador del canal (número de teléfono o nombre de usuario en redes sociales), las marcas de tiempo y cualquier contenido multimedia que envíe. Credenciales de integración: cuando conectas un servicio de terceros, almacenamos un token de acceso OAuth junto con el token de actualización correspondiente, limitado a los permisos mínimos necesarios para la funcionalidad. Las credenciales se cifran en reposo con AES-256. Telemetría de uso: solicitudes de API, uso del modelo de IA (recuento de tokens, id del modelo), eventos de error y metadatos básicos del navegador o la IP para fines de seguridad y planificación de capacidad.
3. Servicios de la API de Google
Cuando conectas Google Calendar, UnifyBox accede a dos ámbitos (scopes) en tu nombre: https://www.googleapis.com/auth/calendar.readonly (para listar los calendarios de tu cuenta y que puedas elegir cuál utiliza el agente de IA, y para leer los rangos de disponibilidad/ocupación antes de sugerir un horario de cita a un cliente) y https://www.googleapis.com/auth/calendar.events (para crear, actualizar, reprogramar o cancelar eventos cuando tú o nuestro agente de IA actúan sobre la solicitud de un cliente). El uso y la transferencia por parte de UnifyBox de la información recibida de las API de Google se rigen por la Política de Datos de Usuario de los Servicios de la API de Google (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Uso Limitado. No transferimos datos de usuario de Google a terceros (salvo los subencargados del tratamiento enumerados en la sección 7, que actúan en nuestro nombre y están contractualmente limitados al mismo ámbito), no utilizamos datos de usuario de Google con fines publicitarios, no los utilizamos para entrenar modelos de IA/ML genéricos o de terceros, y no permitimos que personas los lean salvo cuando sea estrictamente necesario por seguridad, para depurar un problema que hayas reportado o para cumplir con la legislación aplicable. Puedes revocar el acceso de Google a UnifyBox en cualquier momento en https://myaccount.google.com/permissions, lo que invalida de inmediato el token de actualización que conservamos de tu cuenta; eliminamos el token almacenado en un plazo de 24 horas.
4. Plataformas de Meta (WhatsApp, Instagram, Messenger)
Los operadores conectan cuentas de WhatsApp Business, cuentas profesionales de Instagram y páginas de Facebook a través del flujo de OAuth de Meta. Recibimos únicamente los tokens de acceso necesarios para enviar y recibir mensajes en los canales conectados y para leer metadatos de configuración (id del número de teléfono, nombre de la empresa, nombre de la página). Los números de teléfono y nombres de usuario en redes sociales de los usuarios finales se almacenan en nuestra base de datos para permitir que tu equipo o el agente de IA respondan. Cumplimos con las Condiciones de la Plataforma de WhatsApp Business (ventana de atención al cliente de 24 horas, reglas de mensajes con plantilla, gestión de bajas) y con las Condiciones de la Plataforma de Meta. No utilizamos datos derivados de Meta con fines publicitarios ni para el entrenamiento de modelos de IA. Los usuarios finales pueden darse de baja de mensajes futuros en cualquier momento respondiendo "DUR" o "STOP"; respetamos las bajas de inmediato y las trasladamos al operador conectado. Los usuarios finales también pueden solicitar la eliminación de su historial de conversaciones contactando al operador o enviándonos un correo a [email protected].
5. Integraciones de Comercio + Calendario Conectadas
Los operadores pueden conectar plataformas de comercio (Shopify, ikas, WooCommerce, Shopier, Trendyol, Hepsiburada) y proveedores de calendario (Google Calendar, Calendly). Para cada conexión almacenamos únicamente las credenciales necesarias para llamar a la API correspondiente en nombre del operador, normalmente un token de OAuth más metadatos de identificación (dominio de la tienda, correo del calendario). Cada integración llama únicamente a los endpoints requeridos para su funcionalidad (leer datos de productos/inventario, leer disponibilidad/ocupación, crear o actualizar eventos). Nunca almacenamos ni procesamos credenciales de pago de estas plataformas. La lista completa de proveedores conectables y los ámbitos que solicitamos para cada uno se muestran en la pantalla de consentimiento de OAuth en el momento de la conexión. Desconectar una integración desde el asistente revoca de inmediato nuestro acceso y activa la eliminación del token en un plazo de 24 horas.
6. Cómo Utilizamos tu Información
Utilizamos los datos anteriores para: proporcionar la bandeja de entrada de mensajería y las respuestas de IA que contrataste; llamar a las API de terceros (Shopify, Google Calendar, Meta, etc.) en tu nombre cuando tu equipo o nuestra IA realizan una acción que las requiere; facturar a tu espacio de trabajo a través de LemonSqueezy; prevenir el fraude y el abuso; cumplir con obligaciones legales (p. ej., la conservación de registros fiscales durante hasta 10 años según la legislación turca); y mejorar la fiabilidad del producto mediante telemetría agregada y no identificativa. No vendemos datos personales. No utilizamos datos de usuario de Google, datos de usuario de Meta ni el contenido de las conversaciones de usuarios finales para entrenar modelos de IA/ML.
7. Intercambio de Datos y Subencargados del Tratamiento
Compartimos datos personales únicamente con subencargados del tratamiento que operan el servicio en nuestro nombre: Hetzner Online GmbH (Alemania, UE) — alojamiento de la infraestructura principal; Supabase (autoalojado en nuestra infraestructura de Hetzner) — base de datos y autenticación principales; Cloudflare R2 — almacenamiento cifrado de contenido multimedia (imágenes, notas de voz, documentos adjuntos subidos en las conversaciones); API de Google Gemini — inferencia del modelo de IA para las respuestas del agente (llamadas sin estado; el proveedor no retiene las entradas más allá del ciclo de vida de la solicitud en nuestro plan de API); Meta (WhatsApp, Instagram, Messenger) — recepción y envío de mensajes en nombre de los operadores; LemonSqueezy — procesamiento de pagos; los proveedores de comercio y calendario conectados que se enumeran en la sección 5 — únicamente en las acciones que tú o tu agente de IA inician. Todos los subencargados del tratamiento están contractualmente obligados a proporcionar protecciones equivalentes al RGPD/KVKK. No vendemos datos personales ni los compartimos con anunciantes.
8. Almacenamiento y Seguridad de los Datos
Los datos principales de la aplicación (cuentas, conversaciones, tokens de integración) se almacenan en servidores de Hetzner en Alemania (UE) mediante una implementación autoalojada de Supabase. Los archivos multimedia (imágenes, notas de voz, documentos adjuntos enviados en las conversaciones) se almacenan cifrados en reposo en Cloudflare R2; estos archivos solo son accesibles mediante URLs firmadas válidas durante períodos breves. Todo el tráfico se cifra en tránsito mediante TLS 1.2 o superior. Las credenciales de integración (tokens de actualización de OAuth de Google, tokens de acceso de Meta, claves de API de plataformas de comercio) se cifran en reposo con AES-256. El acceso a los sistemas de producción está limitado al personal autorizado con credenciales auditadas. Supervisamos la actividad sospechosa y aplicamos parches de seguridad a las dependencias sensibles con prontitud. No hemos sufrido ninguna brecha de datos hasta la fecha indicada arriba; si alguna vez ocurriera, los usuarios afectados serían notificados en un plazo de 72 horas conforme al Artículo 33 del RGPD.
9. Conservación de Datos
Los datos de los espacios de trabajo activos se conservan mientras la cuenta esté activa. Los espacios de trabajo cerrados se conservan durante 30 días para su restauración y luego se eliminan de forma permanente, salvo que estemos legalmente obligados a conservar los registros durante más tiempo (legislación fiscal turca: hasta 10 años para facturas y registros financieros). Los tokens de las integraciones conectadas (Google Calendar, Meta, comercio) se eliminan en un plazo de 24 horas tras la desconexión. Los registros de uso de IA se conservan durante 90 días y luego se agregan; el contenido de las conversaciones sin procesar permanece mientras el espacio de trabajo esté activo y se elimina al cerrar la cuenta, sujeto al período de gracia de 30 días. Los archivos multimedia en Cloudflare R2 siguen el mismo ciclo de vida que la conversación a la que pertenecen. Los usuarios finales pueden solicitar la eliminación de su historial de conversaciones en cualquier momento contactando al operador o enviando un correo a [email protected]; eliminamos los datos en un plazo de 30 días desde una solicitud verificada.
10. Tus Derechos (KVKK y RGPD)
En virtud de la KVKK (Türkiye), el RGPD (UE/EEE) y leyes similares, tienes derecho a: acceder a los datos personales que conservamos sobre ti; corregir datos inexactos; eliminar tus datos (sujeto a obligaciones legales de conservación); restringir el tratamiento u oponerte a él; recibir una exportación portátil de tus datos; retirar el consentimiento cuando el tratamiento se base en él; y presentar una reclamación ante la autoridad de control (KVKK Kurumu en Türkiye, tu APD local en la UE). Para ejercer cualquiera de estos derechos, envía un correo a [email protected]; respondemos en un plazo de 30 días. Usuarios finales (clientes del operador): contacta primero con el operador; si no se resuelve, contáctanos directamente.
11. Cookies
Utilizamos cookies esenciales para la autenticación, la seguridad y la gestión de sesiones. Las cookies analíticas opcionales pueden controlarse en la configuración de tu navegador o en nuestro banner de consentimiento de cookies. No utilizamos cookies publicitarias ni de seguimiento que te rastreen a través de la web.
12. Privacidad de los Menores
UnifyBox es un producto B2B destinado a empresas. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, envía un correo a [email protected] y los eliminaremos.
13. Transferencias Internacionales
Nuestra infraestructura principal se encuentra en Alemania (UE). Algunos subencargados del tratamiento operan en otros lugares (Google Gemini, servidores de Meta en Estados Unidos y otros países); en esos casos los datos se transfieren bajo los mecanismos legales pertinentes (Cláusulas Contractuales Tipo de la UE, decisiones de adecuación o equivalentes en virtud del Artículo 9 de la KVKK).
14. Cambios y Contacto
Actualizamos la fecha de "Última actualización" cuando esta política cambia. Los cambios sustanciales se anuncian dentro de la aplicación y al correo electrónico registrado en la cuenta con al menos 30 días de antelación. Preguntas sobre privacidad, reclamaciones, solicitudes de derechos KVKK/RGPD: [email protected]. Correo postal: Bestami Caner Kınalı, Adalet Mah. Manas Bulv. No:47/B K:26 D:2601 Folkart Towers A Kule, 35530 Bayraklı, İzmir, Türkiye.