1. Introducción
ALEXANDRO es una plataforma SaaS multi-tenant de gestión empresarial con inteligencia artificial, operada por Grupo AXM Technology («ALEXANDRO», «nosotros»). Esta Política de Privacidad describe qué información recopilamos, con qué finalidad la usamos, cómo la protegemos y qué derechos tienes sobre ella.
Aplica a los titulares de cuentas (negocios y su personal) que usan la plataforma, así como a los clientes finales que interactúan con un negocio a través de nuestros canales (por ejemplo, WhatsApp o el portal web de reservas). Al usar ALEXANDRO aceptas las prácticas descritas en este documento.
2. Información que recopilamos
Recopilamos únicamente la información necesaria para prestar el servicio:
Datos de cuenta y negocio
- Nombre, correo electrónico, teléfono y rol del personal del negocio.
- Datos del negocio: nombre comercial, servicios, horarios, profesionales y configuración.
- Credenciales de acceso (almacenadas siempre de forma cifrada o como hash, nunca en texto plano).
Datos de clientes finales
- Nombre, teléfono y/o correo necesarios para gestionar citas y comunicaciones.
- Historial de citas, reservas, cancelaciones y recordatorios.
- Mensajes intercambiados con el asistente a través de los canales habilitados.
Datos técnicos
- Dirección IP, tipo de dispositivo y navegador, e identificadores de sesión.
- Registros de uso y eventos del sistema con fines de seguridad y diagnóstico.
3. Uso de la información
Usamos los datos exclusivamente para las siguientes finalidades:
- Operar la plataforma: agendamiento, gestión de citas, recordatorios y comunicaciones.
- Autenticar usuarios y proteger las cuentas frente a accesos no autorizados.
- Personalizar y mejorar la experiencia, incluyendo las respuestas del asistente de IA.
- Procesar pagos y facturación a través de proveedores de pago habilitados.
- Cumplir obligaciones legales y prevenir fraude o abuso.
No vendemos tus datos personales ni los compartimos con terceros para fines publicitarios.
4. Autenticación con Google
Si decides iniciar sesión o vincular tu cuenta mediante Google OAuth, recibimos únicamente la información básica de perfil que autorizas (nombre, dirección de correo e identificador de cuenta). Usamos estos datos solo para crear o reconocer tu cuenta y asociarla a tu negocio.
- No accedemos a tu contraseña de Google: la autenticación la gestiona Google.
- Solicitamos los permisos mínimos necesarios y puedes revocarlos en cualquier momento.
- El uso de la información obtenida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluyendo sus requisitos de Uso Limitado.
5. Integración con Google Calendar
Cuando un negocio conecta Google Calendar, ALEXANDRO sincroniza las citas generadas en la plataforma con el calendario autorizado para mantener una agenda unificada.
- Accedemos al calendario solo para crear, actualizar o cancelar eventos de citas gestionadas por ALEXANDRO.
- No leemos ni almacenamos el contenido de eventos ajenos a la operación de agendamiento.
- Los tokens de acceso se almacenan cifrados y se usan únicamente para la sincronización autorizada.
- Puedes desconectar Google Calendar en cualquier momento desde el panel; al hacerlo cesa la sincronización.
6. Uso de WhatsApp
ALEXANDRO puede comunicarse con los clientes finales a través de WhatsApp en nombre del negocio, para confirmar citas, enviar recordatorios y atender solicitudes.
- Procesamos el número de teléfono y el contenido de los mensajes necesarios para gestionar la conversación.
- Las comunicaciones se realizan dentro del marco de las políticas de WhatsApp y del proveedor de mensajería.
- El cliente puede solicitar no recibir más mensajes o pedir la intervención de una persona en cualquier momento.
7. Inteligencia Artificial
La plataforma usa modelos de inteligencia artificial para interpretar solicitudes, asistir en el agendamiento y generar respuestas. Para ello, el contenido relevante de la conversación puede ser procesado por proveedores de IA de terceros (por ejemplo, OpenAI, Anthropic, Google).
- Enviamos a los proveedores de IA solo los datos necesarios para resolver la solicitud del turno.
- No usamos tus conversaciones para entrenar modelos propios ni autorizamos su uso para entrenar modelos de terceros sin base legal.
- Las decisiones críticas (crear, cancelar o reagendar una cita) requieren confirmación y quedan registradas.
- La IA es una herramienta de asistencia; el negocio mantiene el control sobre su operación.
9. Seguridad
Aplicamos medidas técnicas y organizativas de nivel empresarial para proteger tus datos:
- Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
- Cifrado o hashing de credenciales y de tokens de integraciones sensibles.
- Aislamiento multi-tenant: cada negocio accede únicamente a sus propios datos.
- Controles de acceso por rol y registro de eventos de seguridad.
Ningún sistema es completamente infalible; trabajamos de forma continua para mantener y mejorar nuestras defensas.
10. Conservación de datos
Conservamos los datos personales mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables (por ejemplo, obligaciones fiscales y contables).
- Al cancelar la cuenta, eliminamos o anonimizamos los datos que ya no sean necesarios, salvo retención exigida por ley.
- Las copias de seguridad se conservan por periodos limitados y se eliminan de forma rotativa.
11. Derechos del usuario
De acuerdo con la legislación aplicable, tienes derecho a:
- Acceder a los datos personales que tratamos sobre ti.
- Solicitar la rectificación de datos inexactos o incompletos.
- Solicitar la eliminación de tus datos cuando proceda.
- Oponerte o limitar determinados tratamientos.
- Solicitar la portabilidad de tus datos en un formato estructurado.
- Revocar los consentimientos otorgados, incluidos los de integraciones con terceros.
Para ejercer estos derechos, escríbenos a la dirección indicada en la sección de Contacto. Responderemos dentro de los plazos legales aplicables.
12. Proveedores y terceros
Para operar la plataforma colaboramos con proveedores que tratan datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad:
- Infraestructura y almacenamiento: alojamiento, base de datos y almacenamiento de archivos.
- Proveedores de IA: procesamiento de lenguaje para el asistente.
- Mensajería: WhatsApp y servicios de envío de correo.
- Pagos: procesadores de pago para la facturación.
- Google: autenticación y sincronización de calendario cuando las habilitas.
13. Contacto
Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, contáctanos:
- Responsable: Grupo AXM Technology
- Correo de contacto: [email protected]
Podemos actualizar esta Política periódicamente. Publicaremos la versión vigente en esta página indicando la fecha de la última actualización.