Política de privacidad

1. Introducción

GNL-Commerce («nosotros») es responsable del tratamiento de los datos personales según se describe en esta política de privacidad. Esta política se aplica a todos los servicios que ofrecemos a través de bugalou.com, incluida la integración con WhatsApp Business, la mensajería de Instagram Business, la gestión de contactos y las herramientas de automatización.

2. Tipos de datos personales que recogemos

Recogemos las siguientes categorías de datos personales:

• Información de la cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa
• Información de pago: tratada por Stripe (no almacenamos los datos de tarjetas de crédito)
• Cuenta de WhatsApp Business: ID de WABA, ID del teléfono, número de teléfono, nombre verificado
• Cuenta de Instagram Business: nombre de usuario de Instagram, ID de la cuenta, foto de perfil, mensajes de Instagram (DM)
• Cuenta de TikTok: nombre de usuario de TikTok, nombre visible, foto de perfil, número de seguidores y de «me gusta», y la lista de sus vídeos con su número de visualizaciones, «me gusta», comentarios y veces compartido
• Información de contacto: números de teléfono, nombres, nombres de usuario de Instagram y etiquetas de sus contactos
• Datos de mensajes: mensajes de WhatsApp e Instagram enviados y recibidos a través de nuestra plataforma
• Datos de automatización: configuración de las reglas y los desencadenantes de automatización
• Ajustes del chatbot: datos de entrenamiento y configuración del chatbot de IA
• Datos de registro: dirección IP, tipo de navegador, páginas visitadas, marca de tiempo

3. Base jurídica del tratamiento de datos

Tratamos los datos personales sobre la base de:

• Obligación contractual: prestación de nuestros servicios
• Interés legítimo: mejora del servicio, prevención del fraude
• Obligación legal: registros fiscales y contables
• Consentimiento: comunicaciones de marketing (solo con su consentimiento explícito)

4. Finalidad del tratamiento de datos

Utilizamos los datos personales para:

• La prestación y la gestión de nuestros servicios de integración con WhatsApp e Instagram
• La recepción, el almacenamiento y el envío de mensajes directos de Instagram en nombre de su empresa
• La gestión de las conversaciones con clientes a través de WhatsApp e Instagram en una sola plataforma
• La programación y publicación de vídeos en su cuenta de TikTok, y la presentación de estadísticas de sus vídeos de TikTok
• El procesamiento de pagos y la facturación
• El soporte y la atención al cliente
• La mejora y optimización de nuestra plataforma
• El cumplimiento de los requisitos legales
• La detección y prevención del fraude y del uso abusivo
• El análisis del uso del servicio (anonimizado)

5. Comunicación de datos a terceros

Compartimos datos personales con los siguientes proveedores de servicios:

• Meta Platforms (WhatsApp e Instagram): datos de la cuenta de WhatsApp Business y de la cuenta de Instagram Business (necesarios para la prestación del servicio)
• TikTok: vídeos, pies de foto y ajustes de publicación que usted elige publicar en su cuenta de TikTok
• Stripe: procesamiento de pagos (conforme a PCI DSS)
• Neon (PostgreSQL): alojamiento de la base de datos (ubicado en la UE)
• Vercel: alojamiento del sitio web (ubicado en EE. UU., Marco de Privacidad de Datos UE-EE. UU.)
• OpenAI: tratamiento del chatbot de IA (solo los datos de entrenamiento que usted facilita)

Socios de referencia: si se registra a través del enlace de un socio de Bugalou, o si un socio le ha recomendado a nosotros, vinculamos su cuenta a ese socio. El socio puede ver entonces el nombre de su empresa, su plan, el estado de su suscripción y la fecha de registro, así como la comisión que el socio obtiene por ello. El socio no puede ver datos de contacto, conversaciones ni otros datos de la cuenta. Lo hacemos sobre la base de nuestro interés legítimo en administrar nuestras colaboraciones y comisiones. Las visitas a través de un enlace de socio solo se cuentan como un número por día, sin ningún dato sobre el visitante. Si no desea que se le vincule a un socio, póngase en contacto con nosotros.

Uso de los datos de Instagram: cuando conecta su cuenta de Instagram Business a Bugalou, accedemos a sus mensajes directos de Instagram y los tratamos para prestar la gestión de la atención al cliente. Esto incluye recuperar los mensajes entrantes, mostrarlos en nuestra plataforma y enviar respuestas en su nombre. Los datos de Instagram se utilizan únicamente para prestar nuestros servicios de CRM y nunca se comparten con terceros ni se utilizan para fines distintos de facilitar su comunicación con los clientes.

Uso de los datos de TikTok: cuando conecta su cuenta de TikTok a Bugalou (mediante TikTok Login Kit), recibimos la información básica y las estadísticas de su perfil, así como el permiso para publicar los vídeos que usted crea en el planificador de redes sociales de Bugalou. Solo publicamos un vídeo cuando usted decide publicarlo o programarlo, con los ajustes de privacidad e interacción que usted seleccione. Los tokens de acceso se almacenan cifrados. Los datos de TikTok se utilizan únicamente para prestar el planificador de redes sociales y las analíticas, y nunca se venden ni se comparten con otros terceros. Puede desconectar su cuenta de TikTok en cualquier momento en Bugalou (Canales → TikTok), lo que revoca nuestro acceso, o revocarlo en la aplicación de TikTok en Configuración → Seguridad → Gestionar los permisos de las aplicaciones.

No compartimos datos con agentes de marketing ni anunciantes externos sin su consentimiento.

6. Conservación de los datos

Conservamos los datos personales durante:

• Cuentas activas: la duración de la suscripción + 30 días tras la cancelación
• Información de facturación: 7 años (obligación legal)
• Historial de mensajes: 1 año o hasta la eliminación de la cuenta
• Datos de registro: 90 días

7. Sus derechos (RGPD)

Usted tiene los siguientes derechos:

• Derecho de acceso: copia de sus datos personales
• Derecho de rectificación: corrección de los datos inexactos
• Derecho de supresión: «derecho al olvido»
• Derecho a la limitación: limitación del tratamiento
• Derecho a la portabilidad de los datos: sus datos en un formato legible por máquina
• Derecho de oposición: decisiones automatizadas

Envíe sus solicitudes a: support@mail.bugalou.com

8. Seguridad de los datos

Aplicamos las siguientes medidas de seguridad:

• Cifrado SSL/TLS de 256 bits para la transmisión de datos
• Cifrado de las claves de integración y otros secretos (AES-256)
• Controles de acceso y autenticación (2FA disponible)
• Actualizaciones de seguridad periódicas
• Alojamiento de la base de datos conforme al RGPD

9. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (por ejemplo, Vercel y OpenAI) están ubicados fuera de la UE. Realizamos estas transferencias sobre la base de las Cláusulas Contractuales Tipo (CCT) y del Marco de Privacidad de Datos UE-EE. UU.

10. Cookies y seguimiento

Utilizamos cookies esenciales para la gestión de sesiones y la verificación de seguridad. Puede desactivar las cookies de seguimiento opcionales en la configuración de su navegador.

11. Contacto del delegado de protección de datos

Para consultas o reclamaciones, puede ponerse en contacto con:

12. Cambios en esta política

Podemos modificar esta política de privacidad en cualquier momento. Los cambios entran en vigor 30 días después de su publicación. El uso continuado de nuestros servicios implica la aceptación de los cambios.