1. Información que recopilamos
Recopilamos los siguientes tipos de información:
- Datos de registro: nombre, email, teléfono, estado de licencia inmobiliaria.
- Datos de uso: actividad en la plataforma, páginas visitadas, funcionalidades utilizadas.
- Datos de leads: información de prospectos capturados a través del bot SofIA o formularios.
- Datos de comunicación: conversaciones de WhatsApp gestionadas a través de SofIA (sin el contenido personal de terceros).
- Datos de Google (opcional): si conectas tu Google Calendar, accedemos a los eventos de tu calendario. Ver la sección 6.
- Datos de pago: procesados por Stripe; ANEI360 no almacena números de tarjeta.
2. Cómo usamos su información
- Proveer y mejorar los servicios de la Plataforma.
- Autenticación y seguridad de su cuenta.
- Procesar pagos y gestionar suscripciones.
- Enviar notificaciones del servicio (no marketing sin consentimiento).
- Cumplir obligaciones legales y regulatorias.
- Analítica agregada y anónima para mejorar la Plataforma.
3. Datos de leads (datos de terceros)
Los leads capturados pertenecen al agente o brokerage que los generó. ANEI360 actúa como procesador de datos (data processor) y el usuario como controlador. Los usuarios son responsables de obtener los consentimientos necesarios de sus prospectos conforme a la TCPA, CAN-SPAM, y demás regulaciones aplicables.
4. Compartir información
No vendemos su información personal. La compartimos únicamente con:
- Proveedores de servicio: Supabase (base de datos), Stripe (pagos), Twilio (WhatsApp/SMS), Resend (email), Anthropic (IA/LLM).
- Autoridades regulatorias: cuando sea requerido por ley.
- Adquisición corporativa: previa notificación a usuarios con opción de cancelación.
5. Inteligencia Artificial — SofIA
Las conversaciones gestionadas por SofIA a través de Twilio/WhatsApp son procesadas por la API de Anthropic Claude para generar respuestas. Los mensajes se almacenan en nuestra base de datos para permitir handoff al agente. Anthropic no retiene estos datos para entrenamiento según sus políticas comerciales vigentes.
6. Integración con Google Calendar (datos de usuario de Google)
La conexión de Google Calendar es opcional y se activa solo si tú la autorizas mediante OAuth. Si la conectas:
- A qué accedemos: únicamente al permiso https://www.googleapis.com/auth/calendar.events, que nos permite leer, crear, editar y eliminar eventos de tu calendario. No accedemos a tu correo, contactos, archivos ni a otros datos de tu cuenta de Google.
- Para qué lo usamos: exclusivamente para mostrar tu calendario dentro de ANEI360 y para crear/editar/eliminar los eventos que tú —o el asistente SofIA en tu nombre— agenden con tus prospectos. Es un espejo bidireccional entre tu Google Calendar y ANEI360.
- Qué almacenamos: los tokens de acceso de Google se guardan cifrados (AES-256). Mantenemos una copia local (caché) de tus eventos (título, fecha/hora, ubicación e invitados) solo para mostrarlos y sincronizarlos; no guardamos más de lo necesario para ese fin.
- Con quién NO se comparte: no vendemos ni transferimos tus datos de Google a terceros, no los usamos para publicidad, y no los usamos para entrenar modelos de inteligencia artificial. Solo se usan para prestarte la función de calendario.
- Uso Limitado (Limited Use): el uso que ANEI360 hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado.
- Cómo revocarlo: puedes desconectar tu calendario en cualquier momento desde ANEI360 (sección Calendario → Desconectar) y/o revocar el acceso en myaccount.google.com/permissions. Al desconectar, eliminamos tus tokens y la caché de eventos asociada.
7. Seguridad
Usamos cifrado en tránsito (TLS 1.3) y en reposo. Los tokens de terceros (incluidos los de Google) se almacenan cifrados con AES-256. El acceso a la base de datos está protegido por Row-Level Security (RLS). Los tokens de autenticación tienen expiración automática. Realizamos auditorías de seguridad periódicas.
8. Retención de datos
Los datos de cuenta se retienen mientras la suscripción esté activa. Tras la cancelación, los datos se retienen 30 días para permitir reactivación, y luego se eliminan de forma permanente salvo obligación legal de retención. Los datos de Google (tokens y caché de eventos) se eliminan de inmediato al desconectar el calendario.
9. Sus derechos
Conforme a las leyes aplicables (CCPA, etc.) usted puede:
- Acceder a los datos personales que tenemos sobre usted.
- Corregir datos inexactos.
- Solicitar la eliminación de sus datos.
- Portar sus datos (exportación en formato CSV/JSON).
Para ejercer estos derechos: privacy@aneiglobal.com
10. Cookies
Usamos cookies estrictamente necesarias para autenticación (sesión de Supabase). No usamos cookies de tracking de terceros ni publicidad.
11. Cambios a esta política
Notificaremos cambios materiales por email con al menos 14 días de anticipación. El uso continuado de la Plataforma implica aceptación de la política actualizada.