1 · Quiénes somos y qué abarca esta política
Bzzip es operado por Preduzetnik Georgii Tcamaladze pr Beograd, Studentski trg 4, piso 7, 11158 Belgrado (Stari Grad), Serbia, número de registro 68347114, identificación fiscal (PIB) 115413497 ("Bzzip", "nosotros"). Esta política explica cómo tratamos los datos personales cuando visitas bzzip.com, creas una cuenta o usas el servicio Bzzip para hablar con tus clientes por WhatsApp e Instagram.
Cumplimos dos funciones. Respecto de tu cuenta, tu equipo, nuestro sitio web y nuestras propias ventas y soporte, Bzzip es el responsable del tratamiento. Respecto de las conversaciones que tu negocio mantiene con sus clientes a través de Bzzip, tu negocio es el responsable del tratamiento y Bzzip trata esos datos por cuenta de tu negocio y siguiendo sus instrucciones, conforme a las condiciones de tratamiento de datos de la sección 9 de nuestros Términos del servicio. Si eres cliente de un negocio que usa Bzzip, contacta primero a ese negocio; nosotros lo ayudaremos a responderte.
Nuestro contacto para asuntos de protección de datos, incluida la función de encarregado prevista en la LGPD, es privacy@bzzip.com.
2 · Datos sobre ti y tu equipo
Datos de la cuenta: tu nombre, tu dirección de correo electrónico, una contraseña almacenada solo como hash unidireccional, el nombre de tu negocio, tu rol, tu idioma y tu zona horaria y, si nos los proporcionas, tu número de teléfono y si aceptas que te contactemos por WhatsApp.
Datos de uso y del dispositivo: la dirección IP y el navegador de cada sesión iniciada, los momentos en que estuviste activo y los registros del servidor. Cuando llegas por primera vez, guardamos una cookie con la campaña publicitaria que te trajo (parámetros UTM, el identificador de clic de Google y la página de destino) y la copiamos en tu cuenta cuando te registras.
Datos de facturación: tu plan, el estado de tu suscripción, las facturas y el historial de pagos. Los pagos los procesa Paddle.com, nuestro revendedor y Merchant of Record: los datos de la tarjeta y del pago se ingresan en el checkout de Paddle y los conserva Paddle, nunca nosotros. Recibimos el plan, los importes, el estado de la suscripción y una referencia de cliente.
Solicitudes que nos envías: formularios de demostración y de contacto, tickets de soporte y solicitudes de acceso (como pedir Instagram), con los datos que escribas en ellos.
3 · Datos sobre tus clientes (las conversaciones)
Cuando conectas un canal, recibimos y almacenamos lo que tus clientes envían a ese canal y lo que tu negocio les responde: su nombre o nombre de usuario tal como lo informa el canal, su número de teléfono o identificador de cuenta, las fotos de perfil cuando estén disponibles, el texto de los mensajes, fotos, videos, notas de voz y archivos, reacciones, y el estado de entrega y de lectura. Las notas de voz pueden transcribirse para que el Agente de IA pueda leerlas.
Tu equipo puede agregar notas internas, asignaciones y etiquetas. Si usas el Agente de IA, también almacenamos el conocimiento que le proporcionas (textos, pares de preguntas y respuestas, precios, páginas web y documentos que le indiques), los borradores y las respuestas que redacta, una breve memoria por conversación (por ejemplo, el nombre del cliente, el servicio que pidió, un horario o una dirección) y un registro de cada decisión que tomó.
Las entregas en bruto que recibimos de los proveedores de canales se conservan durante un breve periodo para evitar duplicados e investigar problemas (ver la sección 7).
4 · Para qué los usamos y con qué base legal
Para prestar el servicio que contrataste: mostrar y enviar tus mensajes, ejecutar el Agente de IA que configures, notificar a tu equipo y facturarte. La base legal es la ejecución de nuestro contrato contigo.
Para mantener el servicio seguro y en funcionamiento, entender cómo se usa y mejorarlo, y medir nuestra propia publicidad. La base legal es nuestro interés legítimo, ponderado frente a tus derechos; puedes oponerte en cualquier momento (sección 10).
Para contactarte por WhatsApp sobre tu cuenta o sobre una solicitud que hiciste, solo si lo aceptaste. La base legal es tu consentimiento, que puedes retirar en cualquier momento.
Para cumplir obligaciones legales, como conservar los registros de facturación y responder a requerimientos legítimos de las autoridades.
No vendemos datos personales. No usamos tus conversaciones ni los datos de tus clientes para entrenar modelos de IA, y no los usamos con fines publicitarios.
5 · El Agente de IA
Si activas el Agente de IA, los mensajes de los clientes, tu conocimiento y la memoria de la conversación se envían a un modelo de IA para clasificar el mensaje y redactar una respuesta. Según tu configuración, la respuesta se envía automáticamente, queda como borrador para tu equipo o se deriva a una persona.
Con tu propia clave ("trae tu propia clave"), las solicitudes van al proveedor que elegiste (Anthropic u OpenAI) conforme a tu propio acuerdo con ese proveedor. Con la IA gestionada de Bzzip, las solicitudes pasan por OpenRouter hacia los proveedores de modelos indicados en la sección 6, con una configuración que les pide no almacenar los datos ni entrenar con ellos.
El Agente de IA no toma decisiones que produzcan efectos jurídicos sobre tus clientes. Responde preguntas a partir del conocimiento que le proporcionas y deriva a una persona cuando tus reglas así lo indican.
6 · Quién más trata los datos
Usamos los siguientes proveedores, cada uno solo para la finalidad indicada. Alojamiento: Hetzner Online (servidores en Helsinki, Finlandia), donde funcionan nuestra base de datos, nuestros archivos y nuestros servicios autoalojados. Correo electrónico: Resend (correos de la cuenta y de notificaciones). Pagos: Paddle.com (Paddle.com Market Ltd y sus afiliadas), nuestro revendedor y Merchant of Record, que trata tus datos de pago y facturación como responsable independiente según su propia política de privacidad; Mercado Pago y Stripe, donde estén habilitados.
Analítica y publicidad: Google Analytics y Google Ads (visitas, eventos y conversiones) y PostHog, alojado en la UE (analítica de producto y grabaciones de sesión de nuestro sitio web y de nuestra aplicación). Las grabaciones de sesión ocultan todos los campos de formulario y las áreas de la aplicación que muestran conversaciones, pero puede grabarse otro texto que aparezca en pantalla; cuando has iniciado sesión, le comunicamos a PostHog tu nombre, tu correo y tu negocio para poder ayudarte. Las fuentes tipográficas se cargan desde Google Fonts y Fontshare, que ven tu dirección IP.
IA: OpenRouter y, a través de este, Google, Anthropic, OpenAI y TypeSafe (IA gestionada); Anthropic u OpenAI directamente cuando traes tu propia clave. Mensajería: Meta (WhatsApp Cloud API e Instagram, cuando te conectas a través de Meta); Unipile, para las cuentas de Instagram conectadas a través de Unipile (mantiene la sesión de Instagram y retransmite los mensajes); el propio WhatsApp, que transporta todos los mensajes de WhatsApp. Los números conectados mediante código QR funcionan a través de nuestro propio servidor de Evolution API en nuestro alojamiento, no a través de otra empresa.
Notificaciones: Telegram, que transporta nuestras alertas internas sobre nuevos registros, prospectos y solicitudes de soporte (incluido lo que escribiste en ellas) y, si lo activas, las alertas que el Agente de IA te envía sobre conversaciones que necesitan a una persona, que incluyen un breve extracto del último mensaje del cliente.
También podemos divulgar datos cuando la ley lo exija, para proteger nuestros derechos o la seguridad de los usuarios, o a un sucesor si Bzzip es vendido o se fusiona, en cuyo caso esta política seguirá aplicándose.
7 · Cuánto tiempo los conservamos
Los datos de la cuenta, de las conversaciones y del conocimiento se conservan mientras exista tu cuenta. Archivar un espacio de trabajo lo oculta, pero no lo elimina, para que pueda restaurarse.
Algunos registros vencen por sí solos: las entregas en bruto de los canales, 14 días después de procesarse; las entregas del proveedor de facturación, a los 90 días; las notificaciones leídas, a los 90 días; y las sesiones iniciadas, 7 días después de vencer (las sesiones duran 30 días, o 90 días si elegiste mantener la sesión iniciada).
Cuando nos pides eliminar tu cuenta o un espacio de trabajo, lo eliminamos de nuestros sistemas de producción en un plazo de 30 días desde que confirmamos la solicitud, salvo lo que debamos conservar por ley (como las facturas). Las copias residuales en respaldos, si las hay, se sobrescriben en el ciclo normal y nunca se restauran para su uso.
8 · Seguridad
Las conexiones con Bzzip se cifran en tránsito. Las contraseñas se almacenan solo como hashes. Los tokens de acceso emitidos cuando conectas un canal a través de Meta, y cualquier clave de IA que traigas, se cifran en reposo. El acceso dentro de una cuenta se rige por roles: los administradores y los gerentes ven todos los espacios de trabajo de su negocio; los demás miembros, solo los espacios de trabajo que tienen asignados.
Un número reducido de miembros del personal de Bzzip puede acceder a los sistemas de producción para operar y dar soporte al servicio, y usa ese acceso solo para esa finalidad. Ningún sistema es perfectamente seguro; si una violación de seguridad afecta tus datos, te lo informaremos sin demora indebida y haremos lo que exija la ley.
9 · Transferencias internacionales
Nuestros servidores están en la Unión Europea. Algunos de los proveedores mencionados están en Estados Unidos o en otros países. Cuando la ley lo exige, las transferencias se basan en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, o en los demás mecanismos que permite la LGPD.
10 · Tus derechos
Según dónde vivas, puedes pedirnos que confirmemos si tratamos tus datos, que te demos acceso a ellos o una copia, que los corrijamos, que los eliminemos, que los anonimicemos o bloqueemos, que limitemos su uso o que dejemos de usarlos porque te opones, que los traslademos a otro proveedor, que te informemos con quién los compartimos, y retirar un consentimiento que hayas dado. Conforme a la LGPD y al RGPD (GDPR), también puedes presentar una reclamación ante tu autoridad de protección de datos (en Brasil, la ANPD).
Todavía no existe un botón de autoservicio para exportar o eliminar: escribe a privacy@bzzip.com desde el correo de tu cuenta. Confirmamos la recepción, podemos pedirte que acredites tu identidad y respondemos en un plazo de 15 días.
Si tu solicitud se refiere a una conversación que un negocio mantuvo contigo a través de Bzzip, quien decide es ese negocio; envíasela a él, o a nosotros y se la haremos llegar.
11 · Cookies y tecnologías similares
Necesarias: una cookie de sesión que mantiene tu sesión iniciada y una cookie de corta duración que se usa durante el inicio de sesión y el registro. De medición: una cookie propia que recuerda qué campaña te trajo (90 días), cookies de Google Analytics y de Google Ads, cookies y almacenamiento de PostHog, y una pequeña entrada en el almacenamiento local que evita que contemos el mismo evento dos veces.
Un aviso te pide que elijas la primera vez que nos visitas, y "Configuración de cookies", al pie del sitio, te permite cambiar tu elección en cualquier momento. Si tu navegador usa una zona horaria de Europa, las herramientas de medición no se cargan hasta que pulses Aceptar; en el resto del mundo se cargan salvo que pulses Rechazar. Rechazar elimina las cookies de medición ya instaladas y detiene la cookie de campaña. Tu elección se guarda en una cookie durante 180 días.
También puedes bloquear o eliminar las cookies en la configuración de tu navegador; el servicio necesita las necesarias para mantener tu sesión. Google ofrece un complemento de navegador para no ser medido por Google Analytics.
12 · Menores de edad
Bzzip es una herramienta para negocios y no está dirigida a menores de edad. Las cuentas son para personas de 18 años o más que actúan en nombre de un negocio. Si crees que un menor nos proporcionó datos personales, escríbenos y los eliminaremos.
13 · Cambios y contacto
Si modificamos esta política, actualizaremos la fecha que aparece arriba. Si un cambio es sustancial, lo informaremos a los administradores de la cuenta por correo electrónico o dentro del producto antes de que entre en vigor.
Preduzetnik Georgii Tcamaladze pr Beograd, Studentski trg 4, piso 7, 11158 Belgrado (Stari Grad), Serbia, número de registro 68347114, identificación fiscal (PIB) 115413497 — privacy@bzzip.com. La versión en inglés de esta política prevalece sobre las traducciones.