Política de Privacidad

1. Alcance y responsabilidades

Maslia trata los datos de cuenta y operación necesarios para prestar el servicio a cada negocio. Cuando un negocio utiliza Maslia para atender a sus clientes finales, dicho negocio decide qué servicios ofrece y para qué utiliza la información de sus clientes; Maslia la procesa para operar las funciones contratadas.

El negocio es responsable de proporcionar a sus clientes los avisos que correspondan y de contar con las autorizaciones necesarias para usar WhatsApp, enviar recordatorios y gestionar sus citas.

2. Información que tratamos

Datos del negocio

Podemos tratar correo de acceso, nombre y teléfono del negocio, sucursales y direcciones, servicios, descripciones, precios, duración, profesionales, horarios, zona horaria, bloqueos y configuración de integraciones. También mantenemos información técnica de cuenta, sesión, plan, uso y seguridad.

Datos de clientes finales

Para gestionar citas podemos tratar nombre, número telefónico, mensajes y metadatos necesarios de la conversación, servicio, sucursal, profesional, fecha, hora, duración, estado e historial de creación, modificación o cancelación de citas.

La información puede ser proporcionada por el cliente mediante WhatsApp o capturada por el negocio desde su panel.

3. Para qué utilizamos la información

• Crear y administrar cuentas y configuraciones de negocios.
• Atender consultas y conducir conversaciones relacionadas con citas.
• Consultar disponibilidad y crear, modificar o cancelar citas.
• Mostrar agenda, clientes e historial en el panel del negocio.
• Enviar confirmaciones y recordatorios cuando estén configurados.
• Sincronizar citas con Google Calendar cuando el negocio lo autorice.
• Evitar duplicados, proteger el servicio y resolver fallos técnicos.
• Cumplir obligaciones contractuales y legales aplicables.

4. WhatsApp y Meta

Maslia recibe y envía mensajes mediante los servicios de WhatsApp y Meta. Para ello trata el número telefónico, el contenido del mensaje y los metadatos indispensables para identificar el negocio, mantener la conversación y gestionar la cita. Meta trata información conforme a sus propias condiciones y políticas.

5. Uso limitado de inteligencia artificial

Maslia puede utilizar servicios de inteligencia artificial, incluido OpenAI cuando la función esté habilitada, para interpretar lenguaje natural que el flujo convencional no haya podido resolver. Se envía el mensaje y únicamente el contexto necesario para esa interpretación.

La IA no determina por sí sola la disponibilidad ni confirma citas. Sus resultados pasan por las reglas, catálogos, aislamiento del negocio y validaciones deterministas de Maslia antes de que una acción pueda realizarse.

6. Google Calendar

La integración con Google Calendar es opcional. Si el negocio decide conectarla, Maslia solicita el alcance https://www.googleapis.com/auth/calendar.events para crear, actualizar y eliminar eventos relacionados con sus citas.

Los eventos pueden incluir la información necesaria de la cita, como nombre del cliente, servicio, sucursal, profesional, fecha, hora, duración y zona horaria. Maslia también conserva el calendario de destino, identificadores de eventos y estado de sincronización necesarios para mantener la integración.

El token de actualización (refresh token) se almacena cifrado y se utiliza para mantener la autorización mientras continúe vigente. El negocio puede desconectar Google Calendar desde Maslia; al hacerlo, Maslia desactiva el destino y elimina el token de actualización que mantenía almacenado.

Maslia no solicita acceso general a Gmail, Google Drive, contactos ni otros productos de Google. El uso y transferencia de información recibida de las APIs de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

7. Proveedores tecnológicos

Para operar Maslia utilizamos proveedores de infraestructura, autenticación, base de datos, mensajería, calendario e inteligencia artificial. Entre ellos pueden encontrarse Supabase, Meta/WhatsApp, Google, OpenAI y el proveedor de alojamiento de la aplicación. Cada proveedor trata información conforme a sus funciones, contratos y políticas aplicables.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables, como comunicaciones cifradas en producción, controles de acceso, aislamiento entre negocios, validación de solicitudes, deduplicación y protección de credenciales sensibles. Ningún sistema ofrece seguridad absoluta, por lo que revisamos y ajustamos estas medidas conforme evoluciona el servicio.

9. Conservación y eliminación

Conservamos información mientras sea necesaria para prestar el servicio, mantener el historial operativo, proteger la integridad de las citas, atender obligaciones aplicables y resolver controversias. El periodo puede variar según el tipo de información y la relación con el negocio.

Si una solicitud resulta procedente, los datos podrán eliminarse, cancelarse o quedar bloqueados, según corresponda legal y técnicamente y considerando las obligaciones de conservación, seguridad y respaldo aplicables. Consulta el procedimiento para solicitar la eliminación de datos personales en la sección 10. Desconectar una integración no elimina automáticamente el historial de citas del negocio.

10. Derechos de los titulares

Las personas titulares pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), solicitar la eliminación de sus datos personales y revocar su consentimiento cuando corresponda. Los clientes finales también pueden presentar su solicitud ante el negocio con el que gestionaron la cita.

Canal de contacto

Envía tus solicitudes de privacidad, ejercicio de derechos ARCO o eliminación de datos personales a manis_ada@hotmail.com.

Información para presentar una solicitud

• Nombre completo.
• Correo electrónico u otro medio de contacto para recibir respuesta.
• Descripción de los datos personales o del derecho que deseas ejercer.
• Nombre del negocio relacionado con la cita, cuando corresponda.
• Información razonablemente necesaria para verificar tu identidad o la representación con la que actúas. Si hace falta acreditarla, Maslia te indicará qué información se requiere y cómo enviarla por un medio seguro.

Atención de solicitudes

1. Confirmaremos la recepción de la solicitud.
2. Verificaremos la identidad y la legitimación de quien la presenta cuando corresponda.
3. Evaluaremos la solicitud conforme a la legislación mexicana aplicable y coordinaremos su atención con el negocio responsable cuando se trate de datos de sus clientes finales.
4. Informaremos la determinación y las acciones procedentes dentro de los plazos legales aplicables. Si existe una limitación legal que impida eliminar determinada información, te comunicaremos el motivo.

11. Actualizaciones

Podemos actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. La versión vigente se publicará en esta página con su fecha de última actualización.