Aviso de privacidad

• Responsable: para la información sobre ti como cliente o visitante (tu cuenta, la facturación, el diagnóstico con IA, los emails que nos envías y los datos del sitio), decidimos cómo se usa, y este aviso se aplica directamente.
• Encargado (proveedor de servicios): para los datos de negocio que leemos de las herramientas que tu negocio conecta (como eventos del calendario, contactos, facturas y registros del CRM) y del correo que reenvía a sus propias direcciones de Carragent (mensajes de sus clientes y proveedores, y facturas de proveedores), actuamos en nombre de tu negocio y seguimos sus instrucciones y ajustes. Ese negocio decide para qué se usan los datos, y su propio aviso de privacidad se aplica a sus clientes.
• El negocio es el remitente de los mensajes que envían sus agentes y responde de sus propios contactos: a quién escribe, con qué base legal y qué les dice. Nosotros ponemos la herramienta.
• Si eres cliente de un negocio que usa Carragent y quieres ejercer tus derechos, contacta primero a ese negocio. Lo ayudamos a responderte. Para dejar de recibir los emails de un negocio, mira “Emails de un negocio que usa Carragent” más abajo.

• Cuenta: tu nombre, email, nombre del negocio, rol, idioma y zona horaria, y los ajustes que eliges (agentes, reglas, los datos que escribes para Recepción y datos del remitente, como el nombre visible, el nombre legal y la dirección postal de tu negocio).
• Facturación: tu plan, el estado de la suscripción y las facturas, y los datos de facturación necesarios para facturar y para impuestos. Los pagos con tarjeta se hacen en las páginas de Stripe: nunca vemos ni guardamos el número completo de tu tarjeta.
• Diagnóstico con IA: tus respuestas sobre tu organización (tipo, país, tamaño del equipo, herramientas, los problemas que eliges, el proceso que describes, horas por semana, urgencia y un rango de presupuesto opcional), además de tu nombre, email, empresa y, si lo das, tu sitio web.
• Datos de herramientas conectadas, solo de las que tu negocio conecta y solo lo que leen las funciones que activó: eventos del calendario (título, descripción, hora, lugar, asistentes y sus respuestas), contactos (nombre, email, teléfono, idioma), facturas, pagos y cotizaciones (montos, vencimientos, estado), registros del CRM (contactos, negocios, cotizaciones y actividad registrada: solo la hora, el sentido y el resultado de emails, reuniones y registros telefónicos, nunca su asunto ni su texto) y las filas de los archivos de Google Sheets que Carragent creó para ti o que abres con ella (como las hojas de facturas de proveedores, de inventario y de leads).
• Correo reenviado: para los agentes de Recepción y de Proveedores, los mensajes que tu negocio reenvía a sus propias direcciones de Carragent: la dirección y el nombre del remitente (cuando es un nombre normal), el asunto, el texto del mensaje (sin las respuestas citadas ni las firmas), la lista de adjuntos (nombres, tipos y tamaños, nunca los archivos) y un resumen de una línea que escribe la IA para el negocio. Los mensajes que los agentes dejan de lado, como las respuestas automáticas o el correo de tu propio equipo, también se guardan, para que puedas ver qué pasó con ellos.
• Facturas de proveedores: por cada PDF reenviado a la dirección de Proveedores, los campos que la IA lee de él (proveedor, número de factura, fechas, monto y moneda), la dirección de la que llegó y en qué quedó (registrada, duplicada, por revisar, pagada). El PDF en sí se lee una vez y nunca se guarda.
• Mensajes: los emails que envían los agentes (destinatario, contenido, hora, estado de entrega), las respuestas que reciben, las bajas, y las aprobaciones y reglas detrás de cada uno.
• Los emails que nos envías y nuestras respuestas.
• Datos técnicos: dirección IP y datos del navegador, para mantener el servicio seguro y corregir errores. Para los límites de uso y los registros de diagnóstico guardamos un hash irreversible de la IP, no la dirección en sí.

• Para operar tu cuenta y las funciones que activa tu negocio: sincronizar tus herramientas, leer el correo que reenvía, preparar y enviar los mensajes que apruebas o que permiten tus reglas, registrar las facturas de proveedores y vigilar el inventario, y redactar tu reporte semanal.
• Para cobrarte y conservar los registros que exige la ley fiscal.
• Para redactar tu diagnóstico con IA y enviártelo.
• Para enviar emails del servicio: enlaces de acceso, aprobaciones pendientes, alertas, recibos y cambios importantes.
• Para mantener el servicio seguro, prevenir abusos y corregir problemas.

No vendemos información personal ni la usamos para publicidad. Nuestros emails de marketing van solo a quienes aceptaron recibirlos o iniciaron la conversación, y todos permiten darse de baja (CASL).

• Usamos la API de Claude de Anthropic para redactar el diagnóstico y, para los agentes que activa tu negocio, para leer lo que necesita una tarea y redactar un mensaje o reporte: el texto de un mensaje reenviado (para clasificarlo y para redactar una respuesta que apruebas), una factura de proveedor reenviada (un PDF, leído como documento para sacar sus campos), datos de tus herramientas como fechas, montos y nombres de pila, y los datos que tu negocio escribió para su recepción.
• Los emails que envías a nuestra dirección de soporte pueden clasificarse igual, con nuestra propia recepción: una pregunta de rutina puede recibir al momento una respuesta fija armada con nuestros datos de ayuda; todo lo demás espera a una persona, y lo que tenga que ver con dinero, temas legales, seguridad o algo que no funciona siempre lo responde una persona. Como con el correo de tus clientes, enmascaramos direcciones y teléfonos antes de que lo lea el modelo.
• Anthropic es nuestro subencargado del tratamiento con IA. Recibe solo lo que necesita una tarea: enmascaramos las direcciones de email y los teléfonos en los mensajes reenviados y no le decimos al modelo quién los escribió. Una factura en PDF va tal cual, así que puede llevar todo lo que esté impreso en ella.
• Para el diagnóstico, no enviamos al modelo tu nombre, tu email ni tu sitio web.
• Según los términos comerciales de Anthropic, las entradas y salidas de la API no se usan para entrenar sus modelos y se guardan solo por un tiempo limitado. Nosotros tampoco usamos tus datos para entrenar modelos de IA.
• La IA no decide nada sobre nadie por sí sola: tu negocio aprueba los mensajes o pone las reglas que los envían, y puede cambiarlas cuando quiera. Una respuesta que Recepción envía por sí sola (solo si tu negocio lo activó) es un texto fijo armado con los datos que tu negocio escribió, no un texto escrito por la IA.

El uso que Carragent hace de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajustará a la Google API Services User Data Policy (la política de datos de usuario de los servicios de API de Google), incluidos los requisitos de Limited Use (uso limitado). Puedes leer esa política en https://developers.google.com/terms/api-services-user-data-policy.

En palabras simples, lo mismo vale para los datos que recibimos de Google, Microsoft, HubSpot y tu propia cuenta de Stripe:

• Los usamos solo para dar las funciones que activó tu negocio, como confirmar una cita o dar seguimiento a una cotización, y para mantener el servicio seguro.
• Nunca los vendemos, nunca los usamos para publicidad y nunca los usamos para entrenar modelos de IA.
• Los compartimos solo en la medida en que esas funciones lo necesitan (por ejemplo con Anthropic para redactar un mensaje o leer una factura, o con Supabase para guardarlos), por seguridad o cuando la ley lo exige.
• Nadie en Carragent los lee, salvo que tú nos lo pidas (por ejemplo para soporte), que haga falta para investigar un problema de seguridad o abuso, o que la ley lo exija.
• A qué accedemos: la cuenta que conectas (su email o su ID); los eventos de tu calendario principal de Google; Google Sheets, solo como se describe a continuación; los eventos del calendario de Microsoft 365; los contactos, negocios y cotizaciones de HubSpot y, de la actividad que registra (emails, reuniones y registros telefónicos), solo la hora, el sentido y el resultado, nunca el asunto ni el texto; los clientes, facturas, pagos y cotizaciones de tu cuenta de Stripe, en solo lectura (si conectas Stripe con una clave restringida que creas tú mismo, solo las facturas, los clientes y los pagos registrados en las facturas). No leemos tu bandeja de entrada.
• Google Sheets usa solo el permiso drive.file: Carragent puede ver únicamente las hojas de cálculo que crea para ti en tu Drive (las hojas de facturas de proveedores, de inventario y de leads) o que abres con ella, nunca el resto de tu Drive. Agrega una fila a la hoja de facturas de proveedores por cada factura y, antes de un recordatorio, vuelve a leer las columnas de estado, vencimiento y monto de esa hoja, así que una corrección que hagas ahí prevalece.
• Cambios: hoy los agentes cambian algo en una herramienta conectada en un solo caso, las filas que agregan a la hoja de facturas de proveedores que Carragent creó para ti. No crean, mueven ni borran eventos del calendario, no editan tu CRM ni Stripe y no envían desde tu buzón de Microsoft 365: los emails de los agentes salen por nuestro servicio de email (Resend), a nombre de tu negocio. Algunos permisos que otorgas son más amplios que eso, porque también permiten hacer cambios (los permisos de calendario de Google y Microsoft, y el de HubSpot para contactos y negocios). Si un agente llega a usar alguno, lo decimos aquí antes, y esperará tu aprobación o seguirá tus reglas.
• Desconecta una herramienta desde Conexiones en tu panel y borramos sus tokens y los datos que sincronizamos de ella. También puedes quitar el acceso desde la configuración de tu cuenta de Google, Microsoft, HubSpot o Stripe.

Los agentes de Recepción y de Proveedores trabajan con el correo que tu negocio reenvía a sus propias direcciones de Carragent (reception+… y payables+… en nuestro dominio de respuestas). Nunca pedimos leer tu bandeja de entrada: recibimos solo lo que llega a esas direcciones, es decir, lo que reenvías y lo que les escriba cualquiera que tenga la dirección.

• Qué recibimos: cada mensaje tal como se reenvía, con su texto, la dirección y el nombre del remitente, el asunto y los nombres, tipos y tamaños de sus adjuntos. Los PDF de facturas de proveedores se descargan de nuestro proveedor de email, se leen una vez en memoria y nunca se guardan; los demás adjuntos no se abren.
• Quién lo lee: primero nuestro código, que descarta respuestas automáticas, boletines, remitentes que no reciben respuesta, nuestro propio correo y el correo de tu propio equipo. Después un modelo de IA (Claude, de Anthropic) lee el texto para clasificarlo: una pregunta que los datos que escribiste pueden responder, una reserva, un problema o algo para ti. Con una factura, el modelo lee el PDF y devuelve el proveedor, el número, las fechas y el monto, que nuestro código revisa. Nadie en Carragent lee tu correo, salvo que nos lo pidas, que haga falta para investigar un abuso o que la ley lo exija.
• Qué pasa después: una pregunta de rutina recibe una respuesta armada con los datos que escribiste, que espera tu aprobación salvo que actives las respuestas automáticas; todo lo demás te llega por email y en tu panel. Una factura de proveedor se registra, se agrega a tu hoja de facturas y se revisa por si está duplicada, y te avisamos tres días antes de que venza. El agente de Proveedores no le escribe a nadie más que a ti.
• Qué guardamos: durante 90 días, el texto, el asunto, el nombre del remitente, nuestro breve resumen y la lista de adjuntos de cada mensaje; después se borran, y a los 13 meses de su llegada se borra también el registro de lo que hizo el agente con él (dirección del remitente, fecha, resultado). Los campos leídos de una factura quedan en tu registro de facturas hasta que termine tu plan y se borren los datos como se explica en “Cuánto tiempo la guardamos”, y en tu hoja, que es tuya.
• Tu control: deja de reenviar cuando quieras en tu proveedor de correo. Para que borremos antes un mensaje, o todos los mensajes de una persona, escribe a admin@carragent.com.

Los tokens de acceso de tus herramientas conectadas (y una clave restringida de Stripe, si pegas una) se guardan cifrados en Supabase Vault y nunca se envían a tu navegador. Los datos viajan por HTTPS, la base de datos aplica reglas por fila para que cada negocio vea solo sus datos, las claves viven solo en nuestros servidores y el acceso usa enlaces o códigos de un solo uso. Pedimos a cada proveedor el acceso que necesitan nuestras funciones, y la sección sobre Google, Microsoft y HubSpot dice dónde un permiso es más amplio que lo que hoy hacen los agentes. Ningún método es perfecto: si una filtración crea un riesgo real de daño grave, te avisamos a ti y a las autoridades como exige la ley.

Estos proveedores tratan información personal por encargo nuestro, bajo términos que la protegen:

• Supabase: base de datos (incluidos el correo que reenvía tu negocio y las facturas que registran los agentes), inicio de sesión, almacenamiento de archivos y almacenamiento cifrado de tokens (Vault). Región: us-west-2 (Oregon).
• Vercel: aloja el sitio y el panel y ejecuta nuestro código de servidor; también estadísticas del sitio agregadas y sin cookies.
• Resend: envía nuestros emails y los emails que envían los agentes, y recibe el correo que tu negocio reenvía a sus direcciones de Carragent y las respuestas a los emails de los agentes.
• Anthropic: modelos de IA (API de Claude), nuestro subencargado del tratamiento con IA: el diagnóstico y los agentes (mensajes reenviados con los contactos enmascarados, facturas en PDF y los datos que necesita una tarea).
• Stripe: suscripciones, pagos y facturas.
• Cloudflare: verifica que los formularios los envía una persona (Turnstile), cuando esa verificación está activa.

Las herramientas que conecta tu negocio (Google, Microsoft, HubSpot y tu propia cuenta de Stripe) las elige tu negocio. Intercambiamos datos con ellas según sus instrucciones y bajo los términos de cada una. Actualizamos esta lista antes de que un proveedor nuevo empiece a tratar información personal.

La mayoría de estos proveedores guardan o tratan datos fuera de Canadá, sobre todo en Estados Unidos, donde las autoridades locales pueden acceder a ellos según sus leyes. Nos apoyamos en los términos de protección de datos de los proveedores, incluidas las cláusulas contractuales tipo cuando aplican. Si eso te preocupa para alguna información, no nos la envíes y escribe a admin@carragent.com.

• Datos de las herramientas conectadas, correo reenviado, facturas registradas, los agentes y su historial: mientras tu plan esté activo, salvo donde las líneas siguientes son más cortas. Cuando termina, los guardamos 30 días y después los borramos. Te avisamos por email al menos una semana antes.
• Correo reenviado (Recepción y Proveedores): el texto, el asunto, el nombre del remitente, nuestro breve resumen y la lista de adjuntos, 90 días; el registro de lo que hizo el agente con cada mensaje (dirección del remitente, fecha, resultado), 13 meses.
• Los emails que envían los agentes y las respuestas que reciben: el texto y el asunto, 180 días; el registro (destinatario, hora, estado), 24 meses, para que el enlace de baja de cada email a clientes siga funcionando.
• Facturas en PDF: no se guardan. La IA lee cada una una vez, y guardamos solo los campos que leyó, en tu registro de facturas.
• Direcciones que pidieron no ser contactadas: la dirección y la fecha, que también se guardan después de que termina tu plan, para que la petición siga valiendo si tu negocio vuelve.
• Tu cuenta (acceso, nombre, nombre del negocio y rol): hasta que nos pidas cerrarla, para que puedas volver.
• Datos de una herramienta que desconectas: se borran al desconectarla.
• Registros de facturación: el tiempo que exige la ley fiscal (en Canadá, en general seis años).
• Diagnóstico con IA: mientras te sea útil (su enlace vuelve a abrir tu reporte). Lo borramos cuando nos lo pides.
• Registros de seguridad y técnicos: poco tiempo, y después se borran.
• Los datos borrados pueden quedar un tiempo breve en copias de seguridad cifradas hasta que se renuevan.

Estos emails los envía el propio negocio, a través de Carragent: el negocio, no Carragent, decide a quién escribir y es el remitente. Todos llevan el nombre y la dirección postal del negocio. Los emails a clientes llevan además un enlace de baja de un clic en sus encabezados y terminan con una línea que pide responder STOP; una orden de compra a un proveedor no tiene ninguno de los dos, pero una respuesta STOP también se respeta.

• Para dejar de recibirlos, responde STOP (o “unsubscribe”, “baja”) al email, o usa el botón de darse de baja de tu app de correo (un enlace de un clic en los encabezados del email). Eso impide que cualquier agente de ese negocio vuelva a escribir a tu dirección, funciona al instante y no necesita cuenta ni inicio de sesión.
• Una petición clara de parar, escrita a la dirección info@ del propio negocio desde un remitente que podemos verificar, también se toma como una baja. Si se lo dices al negocio por otra vía, o no pudimos verificar al remitente, el negocio nos pide que agreguemos tu dirección a su lista.
• Si un email a tu dirección rebota de forma definitiva, o lo marcas como spam, tu dirección pasa a la misma lista.
• Lo que guardamos es tu dirección y la fecha, solo para que la petición siga valiendo, incluso después de que el negocio cierre su cuenta.
• Para ver, corregir o borrar lo que un negocio tiene sobre ti, escribe primero a ese negocio; lo ayudamos a responderte (mira “Tus derechos”).

Escribe a admin@carragent.com para saber qué información personal tenemos sobre ti, pedir una copia, corregirla, pedir que la borremos o retirar tu consentimiento cuando la ley lo permite. Respondemos en un plazo de 30 días.

En Quebec, la Ley 25 también te da derecho a la portabilidad de datos y a saber cuándo una decisión se basa solo en un tratamiento automatizado. Si no quedas conforme con nuestra respuesta, puedes acudir a la Office of the Privacy Commissioner of Canada o, en Quebec, a la Commission d’accès à l’information.

En América Latina, la Unión Europea o el Reino Unido, tu ley local puede darte derechos parecidos (acceso, rectificación, supresión, oposición y portabilidad). Escríbenos y te respondemos según la ley que te aplica; también puedes acudir a tu autoridad local de protección de datos. Donde aplica el RGPD, nos basamos en nuestro contrato contigo, nuestro interés legítimo en operar y proteger el servicio, nuestras obligaciones legales y tu consentimiento para los emails de marketing.

Usamos solo las cookies que el sitio necesita:

• cookies de sesión que te mantienen dentro del panel;
• una cookie de seguridad de corta duración mientras conectas una herramienta;
• NEXT_LOCALE: tu idioma, durante un año;
• carragent_theme: el tema claro u oscuro que eliges, durante un año.

Nada de cookies publicitarias ni de seguimiento entre sitios. Las estadísticas del sitio (Vercel Web Analytics) se recogen sin cookies y solo de forma agregada.

Carragent es para negocios, no para menores. No recogemos a sabiendas información sobre menores, y no pedimos información de salud ni documentos de identidad. Tus herramientas conectadas y el correo reenviado pueden tener datos sensibles (por ejemplo, los títulos de las citas de una clínica, o lo que un cliente escribe a tu recepción): los tratamos solo para dar tus funciones, así que limita los títulos y notas a lo que necesita un recordatorio, y no reenvíes correo que no quisieras que lea un modelo de IA.

Podemos actualizar este aviso. La fecha de arriba indica la versión vigente y, ante cambios importantes, escribimos a los titulares de las cuentas antes de que se apliquen. El texto en inglés es la versión que manda; el español y el francés se ofrecen por comodidad.