Política de Privacidad

Mónica es una plataforma SaaS de gestión empresarial con inteligencia artificial operada por Urpe AI Lab (“nosotros”, “la empresa”). Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienes. Aplica al uso de Mónica a través de https://app.immonica.com y sus servicios asociados.

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada con hash), empresa y rol.
• Celular y permiso de contacto: el celular que nos das al registrarte y, si marcas la casilla de SMS y llamadas, la constancia de tu permiso (fecha y hora, dirección IP y el texto que aceptaste).
• Datos de tu negocio: la información que tú o tu equipo cargan en la plataforma (clientes/prospectos, citas, tareas, facturas, mensajes, notas, etc.).
• Datos de cuentas conectadas: cuando conectas servicios externos (p. ej. Google), los tokens de acceso y la información que esos servicios devuelven, según los permisos que autorices.
• Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión y registros de uso necesarios para operar y proteger el servicio.

• Proveer, mantener y mejorar las funciones de Mónica.
• Autenticar usuarios y proteger las cuentas frente a accesos no autorizados.
• Sincronizar y mostrar información de los servicios que conectas (p. ej. eventos de calendario).
• Enviar comunicaciones operativas (verificación de correo, invitaciones, notificaciones).
• Enviarte SMS y llamarte sobre tu cuenta y los planes de Mónica, solo si nos diste permiso (Términos del Servicio, sección 11). Puedes retirarlo cuando quieras: responde STOP a un SMS o dínoslo durante una llamada.
• Cumplir obligaciones legales y prevenir fraude o abuso.

Cuando conectas tu cuenta de Google, Mónica solicita únicamente los permisos (scopes) necesarios para la función que actives —por ejemplo, acceso a Google Calendar para crear y mostrar tus citas.

El uso y la transferencia que Mónica hace de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

• Solo usamos los datos de Google para proveerte las funciones que solicitaste dentro de Mónica.
• No vendemos los datos de Google ni los usamos con fines de publicidad.
• No los transferimos a terceros salvo que sea necesario para prestar el servicio, por seguridad, o por obligación legal.
• No usamos datos de Google para crear, entrenar ni mejorar modelos de inteligencia artificial generalizados o fundacionales, ni permitimos que terceros lo hagan.
• Los humanos no leen tus datos de Google salvo que tú lo autorices, sea necesario por seguridad (p. ej. investigar un abuso), para cumplir la ley, o que los datos estén agregados y anonimizados.

Uso de inteligencia artificial con datos de Google

El agendamiento en Mónica lo gestiona un asistente de inteligencia artificial en una conversación de chat. Para proponer horarios de reunión, ese asistente recibe únicamente la disponibilidad derivada de tu Google Calendar (bloques de tiempo libres/ocupados que calcula nuestro servidor a partir de los horarios de tus eventos). Nunca enviamos a la IA el contenido de tus eventos (títulos, descripciones, invitados ni notas).

Los modelos de IA se ejecutan a través de proveedores de terceros bajo planes de API de pago (vía OpenRouter, que enruta a proveedores como Anthropic y OpenAI). Según los términos de esos planes de API, los datos enviados por la API no se usan para entrenar sus modelos. No transferimos datos de las APIs de Google —crudos, agregados o derivados— a ningún servicio de IA que los utilice para entrenar o mejorar sus modelos.

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Puedes revocar el acceso de Mónica a tu cuenta de Google en cualquier momento desde la sección de Conexiones de la aplicación o desde la configuración de seguridad de tu cuenta de Google.

No vendemos tus datos personales. Solo los compartimos con:

• Proveedores de infraestructura (hosting, base de datos, envío de correo, telefonía y SMS, voz de IA) que procesan datos por nuestra cuenta bajo acuerdos de confidencialidad.
• Servicios que tú conectas, según los permisos que autorices.
• Proveedores de inteligencia artificial: lo que escribes en el chat con Mónica, los datos de tu negocio y de tus contactos que Mónica usa para atenderlos y el audio de sus llamadas se envían a modelos de IA de terceros a través de OpenRouter (proveedores como Anthropic y OpenAI) y a nuestro proveedor de voz de IA, solo en lo que cada tarea necesita y bajo planes de API de pago que no usan esos datos para entrenar sus modelos. En la app móvil te pedimos permiso antes de enviar nada.
• App móvil: la app de Mónica para iPhone y Android usa la misma medición y publicidad que la web (el píxel de Meta y la API de Conversiones), descritas en los puntos siguientes, y puedes salirte de la misma forma. En el iPhone, la app le declara a Apple esos dominios de rastreo y respeta el permiso de rastreo que das en el aviso de Apple (App Tracking Transparency).
• Meta (medición de anuncios): para medir nuestros anuncios, el píxel de Meta en immonica.com y en la página de registro y la API de Conversiones le avisan a Meta cuando te registras, terminas el alta o activas el plan. Si llegas por un anuncio, guardamos hasta 90 días en tu navegador (y en tu cuenta al terminar el alta) el identificador del anuncio y sus etiquetas (utm) para saber de cuál llegaste. Le enviamos con hash (cifrados de forma irreversible) tu correo, tu nombre de pila y el identificador de tu cuenta, y además tu dirección IP, tu navegador y los identificadores de sus cookies (_fbp, _fbc). Nunca le enviamos datos de tu negocio ni de tus clientes.
• Google (medición de anuncios): si llegas por un anuncio de Google, guardamos hasta 90 días en tu navegador (y en tu cuenta) el identificador del clic (gclid, o gbraid y wbraid en iPhone), y cada noche le enviamos a Google Ads cuándo te registraste, terminaste el alta o activaste el plan, con ese identificador y tu correo con hash. En immonica.com, la etiqueta de Google Ads usa sus propias cookies (_gcl_aw). Nunca le enviamos datos de tu negocio ni de tus clientes.
• Meta y Google (publicidad de Mónica): además de medir, podemos usar el píxel de Meta y la etiqueta de Google para mostrarte anuncios de Mónica en Facebook, Instagram, la Búsqueda de Google, YouTube y otros sitios si visitaste immonica.com o te registraste. Meta y Google pueden incluirte en públicos con lo que sus cookies ven de tu visita y con los avisos de registro, alta y plan que les enviamos; por ejemplo, para mostrarte anuncios si visitaste la web y no te registraste, o para dejar de mostrártelos cuando ya eres cliente. Meta y Google usan sus propias cookies para mostrar anuncios según tus visitas anteriores. Para esto nunca usamos datos de tu negocio ni de tus clientes, ni los de las cuentas que conectas (Gmail, Calendar o Drive). Algunas leyes de privacidad de EE. UU. llaman a esto «compartir» datos para publicidad: puedes salirte como se explica en el punto siguiente, y también desde laconfiguración de anuncios de Google y laspreferencias de anuncios de Meta.
• Cómo salirte de la medición y de la publicidad: el enlace «Privacidad de anuncios» al pie de immonica.com apaga el píxel de Meta y la etiqueta de Google, hace que tu registro no se envíe a Meta ni a Google y deja de sumarte a sus públicos. También respetamos la señal Global Privacy Control de tu navegador. Desde la Unión Europea, el resto del Espacio Económico Europeo, el Reino Unido y Suiza no medimos anuncios ni te sumamos a públicos de publicidad. Si te sales después de registrarte, desde ese momento dejamos de enviar tus datos (por ejemplo, la activación del plan); lo que Meta o Google ya recibieron no se puede retirar.
• Autoridades, cuando la ley lo exija.

Celular y mensajes de texto: no compartimos ni vendemos tu número de celular, tus datos de suscripción a SMS ni tu consentimiento a terceros ni a empresas afiliadas para sus fines de marketing o promoción. Todas las categorías anteriores excluyen los datos de suscripción y el consentimiento de mensajes de texto: esa información no se comparte con terceros, salvo con los proveedores que entregan nuestros mensajes y llamadas en nuestro nombre (por ejemplo, Twilio y nuestro proveedor de voz).

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales y secretos de integraciones (AES-256-GCM), contraseñas con hash, transporte cifrado (HTTPS) y aislamiento de datos por organización (multi-tenant). Ningún sistema es 100% infalible, pero trabajamos para proteger tu información.

Conservamos los datos mientras tu cuenta esté activa o según sea necesario para prestar el servicio y cumplir obligaciones legales. Al desconectar una cuenta externa, eliminamos los tokens de acceso asociados.

Eliminar tu cuenta: desde la web o desde la app de Mónica para iPhone y Android, entra en Mi perfil → Privacidad y cuenta → Eliminar mi cuenta. Antes de borrar nada te mostramos qué se elimina y te pedimos confirmarlo. Si eres el único administrador de tu empresa, se borra la empresa con todos sus datos y se cancela su suscripción; si hay otro administrador, solo sales tú. También puedes pedirlo escribiéndonos a privacidad@urpeailab.com. Los detalles, incluido lo que se conserva, están en https://app.immonica.com/delete-account.

Después de eliminarla conservamos solo lo que exige la ley o sirve de prueba legal: la constancia de los permisos de SMS, llamadas y uso de IA (fecha, IP y texto aceptado), los registros de pagos de nuestro procesador de pagos y las copias de seguridad, que se borran solas en un máximo de 60 días. Lo que Meta o Google ya recibieron para medir anuncios no se puede retirar.

Según tu jurisdicción, puedes tener derecho a acceder, rectificar, exportar o eliminar tus datos personales, y a oponerte o limitar ciertos tratamientos. Para ejercerlos, contáctanos en privacidad@urpeailab.com.

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página y actualizaremos la fecha de “última actualización”.

Urpe AI Lab — privacidad@urpeailab.com