Política de Privacidad

CAST Voice Platform™ ("la Plataforma") es operada por CAST Consultorías (en adelante, "CAST"). Esta Política de Privacidad describe cómo recopilamos, usamos y protegemos los datos personales de los usuarios de nuestros clientes ("tenants") y de sus propios contactos, en cumplimiento de la Ley 1581 de 2012 (Colombia) y de los principios de protección de datos aplicables a las integraciones con Meta / WhatsApp Business Platform.

1. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, rol dentro del tenant.
• Datos de comunicación gestionados en nombre de cada tenant: mensajes de WhatsApp, correos, llamadas de voz (incluyendo grabaciones y transcripciones cuando el tenant las habilita) y eventos de calendario.
• Metadatos técnicos necesarios para operar la integración con WhatsApp Business Platform (identificadores de cuenta de negocio — WABA —, identificadores de número de teléfono, tokens de acceso).

2. Para qué usamos los datos

• Prestar el servicio contratado por cada tenant (atención automatizada por voz, WhatsApp, email y agendamiento).
• Generar puntuaciones de intención de compra (IVC) y señales de negocio a partir de las conversaciones.
• Cumplir obligaciones legales y de seguridad de la plataforma.

3. Con quién compartimos datos

No vendemos datos personales. Los datos se comparten únicamente con los proveedores estrictamente necesarios para operar el servicio (Meta / WhatsApp Business Platform, Google Calendar, Vapi, Resend, Anthropic, Supabase), bajo sus respectivos términos de procesamiento de datos, y solo en la medida necesaria para prestar el servicio contratado por cada tenant.

4. Datos de tu cuenta de Google

Si conectas tu Google Calendar a la Plataforma, solicitamos acceso únicamente a tu dirección de correo electrónico de Google y a tu calendario. No solicitamos acceso a tu correo de Gmail ni a tus archivos.

• Usamos tu calendario solo para prestar la función de agendamiento que tú o tu organización activaron: consultar tu disponibilidad y crear, modificar o cancelar citas en tu nombre.
• Las credenciales de acceso que entrega Google se almacenan cifradas y se usan exclusivamente para esa función.
• No vendemos esta información, no la usamos para publicidad y no la usamos para entrenar modelos de inteligencia artificial. Solo se comparte con los proveedores necesarios para prestar la función de agendamiento.
• Ninguna persona de CAST lee el contenido de tu calendario, salvo que nos des tu consentimiento, sea necesario por seguridad o para investigar un abuso, o lo exija la ley.
• Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions; desde ese momento la Plataforma deja de poder acceder a tu calendario.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de CAST Voice Platform™ se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

CAST Voice Platform™ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Aislamiento entre tenants

Cada tenant de CAST Voice Platform™ solo puede acceder a sus propios datos y a los de sus propios contactos. La plataforma aplica controles de acceso a nivel de base de datos (Row Level Security) para impedir el acceso cruzado entre tenants.

6. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos personales escribiendo a privacidad@castconsultorias.com. Ver también nuestra página de eliminación de datos y nuestra Política de Tratamiento de Datos Personales (Habeas Data), que detalla el tratamiento de datos biométricos como la voz en llamadas telefónicas.

7. Contacto

CAST Consultorías — Barranquilla, Colombia. privacidad@castconsultorias.com