Google API Services — Divulgacion de Uso de Datos

1. Descripcion general

Esta pagina describe como WAPPI ("la Aplicacion"), operada por Wappi Holding LLC, accede, usa, almacena y protege los datos obtenidos a traves de los servicios API de Google. El uso que WAPPI hace de la informacion recibida de las API de Google se adhiere a la Politica de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy — https://developers.google.com/terms/api-services-user-data-policy), incluyendo los requisitos de Uso Limitado (Limited Use requirements).

2. Identidad y proposito de la aplicacion

WAPPI es una plataforma de comercio conversacional que permite a negocios gestionar ventas, atencion al cliente y agentes de inteligencia artificial a traves de WhatsApp y otros canales de mensajeria. La aplicacion integra servicios de Google para funcionalidades especificas que el usuario activa voluntariamente, como la sincronizacion de calendarios y la atribucion de campanas publicitarias.

3. Datos de Google que accedemos

WAPPI solicita acceso unicamente a los siguientes permisos (scopes) de Google, cada uno vinculado a una funcionalidad especifica:

4. Uso limitado de datos de Google

WAPPI cumple integramente con los requisitos de Uso Limitado (Limited Use) de la Politica de Datos de Usuario de los Servicios API de Google:

• Solo utilizamos datos de Google para proveer y mejorar las funcionalidades visibles para el usuario que las autorizo. No usamos estos datos para ningun otro proposito.
• No transferimos datos de Google a terceros, excepto: (a) cuando es necesario para proveer la funcionalidad solicitada por el usuario; (b) por razones de seguridad (investigacion de abuso o vulnerabilidades); (c) por requerimiento legal vinculante; o (d) con consentimiento explicito del usuario.
• No utilizamos datos de Google para servir publicidad, incluido retargeting, publicidad personalizada o publicidad basada en intereses.
• No permitimos que personas lean datos de Google, excepto: (a) con consentimiento explicito del usuario; (b) por razones de seguridad o cumplimiento legal; o (c) cuando los datos han sido agregados y anonimizados para operaciones internas.
• No usamos datos obtenidos de Google APIs para entrenar o mejorar modelos de inteligencia artificial o aprendizaje automatico generalizados.

5. Almacenamiento y seguridad

Los datos de Google se protegen con las siguientes medidas de seguridad:

• Tokens de acceso OAuth cifrados con AES-256-GCM en reposo en nuestra base de datos.
• Todas las comunicaciones con las API de Google se realizan exclusivamente a traves de canales cifrados (TLS 1.2+).
• Los tokens se limitan a los scopes minimos necesarios para la funcionalidad solicitada (principio de minimo privilegio).
• El parametro de estado OAuth se verifica mediante HMAC-SHA256 para prevenir ataques CSRF.
• Renovacion automatica de tokens con ventana de 5 minutos antes del vencimiento.
• Los datos de Google se almacenan aislados por tenant (multi-tenancy), garantizando que ningun usuario puede acceder a datos de otro.

6. Comparticion de datos

WAPPI no vende, alquila ni comparte datos de Google con terceros para sus propios fines. Los datos solo se comparten con sub-procesadores tecnologicos cuando es estrictamente necesario para proveer la funcionalidad solicitada (por ejemplo, la base de datos Supabase donde se almacenan los tokens cifrados). Todos los sub-procesadores estan sujetos a acuerdos de procesamiento de datos. La lista completa de sub-procesadores esta disponible en nuestra Politica de Privacidad (https://wappi.chat/privacidad/).

7. Revocacion y eliminacion de datos

El usuario puede revocar el acceso de WAPPI a sus datos de Google en cualquier momento mediante dos metodos: (1) Desde la plataforma WAPPI: Ajustes > Integraciones > Desconectar la integracion de Google correspondiente. (2) Desde Google directamente: https://myaccount.google.com/permissions — seleccionar WAPPI y revocar acceso. Al revocar el acceso por cualquier metodo, WAPPI elimina inmediatamente los tokens de acceso almacenados y cesa todo acceso a los datos de Google del usuario. Los datos derivados (como eventos de calendario ya sincronizados) se eliminan dentro de las 24 horas siguientes.

8. Contacto

Para consultas sobre el uso de datos de Google en WAPPI, contacte a nuestro equipo de proteccion de datos: [email protected] — https://wappi.chat