Política de Privacidad

Jaus for Business es una plataforma de gestión empresarial con inteligencia artificial (CRM, bandeja unificada de WhatsApp, asistente, finanzas y módulos a medida). Esta política describe qué datos tratamos y cómo los protegemos.

1. Información que recopilamos

• Información de cuenta: email, nombre, rol dentro de la empresa.
• Datos de la empresa: nombre, rubro, configuración, miembros del equipo.
• Datos del CRM: contactos, cuentas, oportunidades y notas que vos cargás.
• Conversaciones de WhatsApp: mensajes de las cuentas de WhatsApp que conectás voluntariamente, almacenados de forma cifrada.
• Datos de Google Calendar: solo si conectás tu cuenta de Google (ver Sección 4).
• Datos de uso: actividad dentro de la plataforma para operar y mejorar el servicio.

2. Cómo usamos tu información

• Prestar y personalizar el servicio (CRM, asistente de IA, bandeja, finanzas).
• Permitir que el asistente de IA actúe sobre tus datos cuando se lo pedís.
• Enviar emails transaccionales (verificación, invitaciones de equipo).
• Operar y mejorar el servicio.

No vendemos tu información personal ni la de tus contactos a terceros.

3. Servicios de terceros

Usamos los siguientes servicios para operar la plataforma:

• Supabase: autenticación y base de datos.
• Anthropic (Claude): motor del asistente de IA.
• OpenAI (Whisper): transcripción de notas de voz.
• Resend: envío de emails.
• Vercel: hosting de la aplicación.
• Google Calendar API: acceso al calendario para quienes conectan su cuenta de Google (ver Sección 4).

Cada servicio opera bajo su propia política de privacidad.

4. Integración con Google Calendar

Jaus for Business ofrece una integración opcional con Google Calendar. Solo se activa cuando conectás explícitamente tu cuenta de Google desde tu perfil y otorgás consentimiento en la pantalla de Google. Está deshabilitada por defecto.

Al conectarla, solicitamos el permiso de eventos de Google Calendar (https://www.googleapis.com/auth/calendar.events) para que el asistente de IA te ayude a gestionar tu agenda. Concretamente, el asistente puede —solo cuando se lo pedís— leer tus próximos eventos y crear, editar o borrar eventos en tu nombre.

Qué guardamos: almacenamos un token de actualización de Google cifrado (para mantener la conexión activa) y el email de tu cuenta de Google. Los datos de tus eventos se procesan de forma transitoria para responder a tus pedidos y no se almacenan de forma permanente, ni se usan para publicidad, ni se venden, ni se comparten con terceros. Los tokens se cifran en reposo con AES-256-GCM.

Uso limitado (Limited Use): el uso y la transferencia por parte de Jaus de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). Jaus's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. No usamos los datos de Google Calendar para entrenar modelos de IA/ML generalizados, ni para publicidad, ni para ningún fin distinto de proveer las funciones de calendario que solicitás dentro del servicio.

Revocar el acceso: podés desconectar Google Calendar en cualquier momento desde tu perfil en Jaus (lo que elimina las credenciales guardadas) o revocando el acceso directamente en los permisos de tu cuenta de Google.

5. WhatsApp y bandeja unificada

Si conectás una cuenta de WhatsApp, los mensajes se almacenan cifrados para que puedas gestionarlos desde la plataforma. Solo los miembros autorizados de tu empresa, según su rol y los permisos que el administrador configure, pueden acceder a esas conversaciones. Podés desconectar la cuenta en cualquier momento.

6. Retención de datos

Conservamos los datos de tu cuenta y tu empresa mientras la cuenta esté activa. Si solicitás la eliminación, removemos tus datos personales dentro de los 30 días. Las credenciales de Google se eliminan inmediatamente al desconectar la integración.

7. Seguridad

Aplicamos medidas estándar de la industria: conexiones cifradas (HTTPS), autenticación segura, cifrado de credenciales sensibles en reposo (AES-256-GCM) y políticas de seguridad a nivel de fila en la base de datos. Ningún método de transmisión por Internet es 100% seguro.

8. Tus derechos

Tenés derecho a acceder, corregir, exportar y eliminar tus datos, y a revocar integraciones. Para ejercerlos, escribinos a juan@jaus.io.

9. Cambios en esta política

Podemos actualizar esta política. Notificaremos los cambios relevantes a través del servicio o por email.

10. Contacto

Por consultas sobre esta política, escribinos a juan@jaus.io.