# Privacidad ## Privacidad Cómo se maneja la información cuando visitas o usas lilis. ## Sobre quién trata este aviso lilis es operado por Particular Labs LLC, una sociedad de responsabilidad limitada de Florida, en los Estados Unidos. En este aviso aparecen dos grupos de personas distintos, y sus situaciones son diferentes. Los Negocios que usan lilis son nuestros clientes. Ellos deciden qué información entra a lilis y qué hace lilis con ella. Las personas que contactan a esos negocios están en otra posición. Si escribiste, enviaste un texto o llamaste a un negocio que usa lilis, tu mensaje pudo haber sido procesado por nuestro servicio. Manejamos esa información por cuenta de ese negocio y bajo sus instrucciones. Si quieres corregir o eliminar tu información, contacta al negocio directamente, porque actuamos por instrucción suya y no de forma independiente. ## Definiciones - **Negocio**: Una organización con una cuenta de lilis. - **Cliente final**: Una persona que contacta a un Negocio por un canal conectado a lilis. - **Contenido de mensajes**: El texto y los adjuntos de correos, mensajes de texto y transcripciones de llamadas que el servicio procesa. - **Datos del Negocio**: Información que el Negocio ingresa o que lilis deriva: contactos, registros, servicios, ubicaciones, procedimientos y reglas. - **Registro de actividad**: Nuestro registro permanente y de solo anexado de cada acción que tomó el servicio. - **Subencargado**: Un servicio de terceros que recibe datos para que lilis funcione. ## Qué recopilamos Del Negocio: - Datos de cuenta y de contacto de la organización y de cada miembro - Información de autenticación. Usamos enlaces de acceso por correo y contraseñas, y no guardamos contraseñas en forma legible - Datos del Negocio según la definición anterior - Configuración: canales conectados, credenciales de los servicios que conectas, ajustes y reglas - Registros de facturación y de uso De los mensajes procesados por cuenta de un Negocio: - Contenido de mensajes, incluidos encabezados, cuerpo, información de adjuntos y transcripciones de llamadas - Identificadores de remitente y destinatario: direcciones de correo y números de teléfono - Información extraída de los mensajes por el servicio, como nombres, fechas, montos y solicitudes De forma automática: - Registros técnicos estándar: direcciones IP, información de navegador y dispositivo, marcas de tiempo, registros de error - Mediciones de uso para facturación, incluidos el uso y el costo de los modelos de IA No recopilamos a sabiendas información de menores de 18 años, y el servicio no está dirigido a ellos. ## Por qué lo procesamos y con qué base Procesamos información para operar el servicio para el Negocio: recibir y clasificar mensajes, extraer detalles, redactar respuestas, mantener registros, enviar mensajes aprobados, conservar el registro de actividad, medir el uso para facturación, dar soporte y diagnosticar fallas. También usamos información agregada y sin contenido, como conteos, tiempos y tasas de error, para mantener y mejorar el servicio. Esto nunca incluye contenido de mensajes, datos de contacto ni nada que identifique a un Cliente final. No vendemos información, no la compartimos para publicidad, no usamos Datos del Negocio ni Contenido de mensajes para entrenar modelos de IA, y no la usamos para ningún fin distinto de operar el servicio para ese Negocio. Para los Negocios, nuestra base es el contrato entre nosotros. Para los Clientes finales, actuamos como encargados por cuenta del Negocio, y el Negocio es responsable de tener una base legal para procesar las comunicaciones que nos dirige. ## Subencargados Usamos estos terceros, y cada uno recibe solo lo que su función requiere. | Subencargado | Propósito | Datos que recibe | | --- | --- | --- | | OpenAI | Inferencia de modelos de IA: leer, clasificar, extraer y redactar. No usamos los mensajes de tu negocio para entrenar modelos de IA, y la política de uso de datos de la API de OpenAI indica que los datos enviados por la API no se usan para entrenar sus modelos de forma predeterminada. | Contenido de mensajes, contexto del hilo y las reglas y procedimientos del Negocio | | Resend | Envío de correo, recepción de correo en una de las rutas de entrada e informes de estado de entrega | Contenido de correo saliente, contenido de correo entrante en esa ruta y eventos de entrega como rebotes y quejas | | Twilio | Envío de mensajes de texto, entrantes y salientes, a través de la cuenta propia del Negocio | Números de teléfono y contenido completo de los mensajes, en ambas direcciones | | Cloudflare | Recepción del correo entrante en el borde de la red y enrutamiento hacia lilis para su procesamiento | El contenido completo y sin procesar del correo entrante, incluidos encabezados, cuerpo e información de adjuntos | | Hostinger | Alojamiento de la aplicación y de la base de datos | Todos los datos almacenados, porque la base de datos y la aplicación se ejecutan en esta infraestructura | Las ubicaciones de procesamiento varían según el subencargado, y cada uno publica sus propios términos. La política de uso de datos de la API de OpenAI está publicada en [https://openai.com/policies/api-data-usage-policies](https://openai.com/policies/api-data-usage-policies). Avisaremos a los Negocios antes de que un nuevo subencargado empiece a procesar sus datos, y antes de que uno existente cambie de forma que afecte lo que recibe. ## Cuánto conservamos la información y qué hace realmente la eliminación Esta sección dice lo que hace el sistema, no lo que es habitual. - El registro de actividad es permanente. Nuestro registro de lo que hizo el servicio es de solo anexado y no puede modificarse ni borrarse, ni por nosotros ni a solicitud. - Los contactos y los registros se archivan, no se borran. Quitar uno de la vista es reversible. - El contenido de los mensajes se conserva. Los cuerpos de mensaje almacenados no se borran por calendario y no hay caducidad automática. - Las credenciales se conservan cifradas mientras exista la cuenta. Desactivar una conexión no las elimina. - Los registros de uso se conservan para facturación y no pueden eliminarse en la operación ordinaria. - La eliminación es solo por organización completa. A solicitud del Negocio podemos eliminar esa organización entera, de forma irreversible. - No podemos eliminar la información de una persona individual conservando el resto. Hoy no existe esa capacidad. Qué sobrevive a una eliminación, porque no le diremos a nadie que sus datos desaparecieron por completo: - Las copias de seguridad de la base de datos, hasta que expiren por sí solas - Los mensajes ya enviados, que viven en los buzones y teléfonos de quienes los recibieron - Las copias que guardan los subencargados anteriores, bajo sus propios términos de retención - Nuestros registros operativos y de errores - El registro de auditoría de la eliminación misma, que se conserva de forma deliberada ## Seguridad El acceso a los sistemas de producción se limita al personal que lo necesita. Las credenciales que proporcionan los Negocios están cifradas. Los datos de cada organización están aislados a nivel de base de datos, cubiertos por las pruebas de aislamiento de nuestros controles de versión. Las acciones de nuestros operadores quedan registradas. Ningún sistema es perfectamente seguro y no afirmamos lo contrario. Si tomamos conocimiento de un incidente de seguridad que afecte los datos de un Negocio, notificaremos a los clientes afectados sin demora indebida y describiremos lo que sabemos, lo que estamos haciendo y lo que deben hacer. ## Tus opciones Los Negocios pueden ver, corregir y exportar sus datos a través del servicio o pidiéndonoslo, pueden desconectar cualquier canal y pueden solicitar la eliminación de la organización sujeta a la sección de retención anterior. Los Clientes finales deben contactar al Negocio con el que trataban. Para dejar de recibir textos, responde STOP. Eso se aplica de forma automática e inmediata. Cuando la ley aplicable te otorgue derechos sobre tu información, los atenderemos en la medida en que el sistema lo permita. La limitación por persona descrita arriba es una restricción real y la declaramos en vez de prometer alrededor de ella. Escríbenos y te diremos con claridad qué podemos y qué no podemos hacer en tu caso. ## Ámbito internacional Operamos desde los Estados Unidos y nuestra infraestructura está allí. El servicio se ofrece a negocios en los Estados Unidos. Si estás fuera de los Estados Unidos, tu información se procesará en los Estados Unidos. ## Cambios Actualizaremos este aviso a medida que el servicio cambie. Los cambios importantes se comunicarán a los Negocios antes de entrar en vigor, y la fecha al inicio de esta página cambiará. ## Contacto Las preguntas sobre privacidad pueden enviarse a admin@particularlabs.com. Particular Labs LLC, Florida, Estados Unidos.