Política de Privacidad
Última actualización: 17 de abril de 2025
1. Introducción
En Bulldesk, la privacidad de su información es fundamental. Esta política explica de forma detallada qué datos recopilamos, para qué los usamos, cómo los protegemos y qué derechos tiene usted sobre ellos, incluyendo la información obtenida mediante la integración con los servicios de Google.
2. Uso de Datos de Google (OAuth 2.0)
Esta sección describe de forma explícita cómo Bulldesk accede, usa, almacena y protege los datos obtenidos a través de las APIs de Google, en cumplimiento de la Google API Services User Data Policy y los requisitos de Uso Limitado.
Declaración de Uso Limitado
El uso que hace Bulldesk de la información recibida desde las APIs de Google se limita exclusivamente a proporcionar las funcionalidades descritas en esta política. En particular:
- Los datos de Google no se utilizan para publicidad, ni propia ni de terceros.
- Los datos de Google no se venden ni se transfieren a terceros por ningún motivo.
- Los datos de Google no se usan para entrenar modelos de inteligencia artificial ni para propósitos ajenos al servicio solicitado.
- El acceso a datos de Gmail y Calendar no permite la lectura por parte de personas (empleados u operadores de Bulldesk), salvo cuando usted lo solicite expresamente o sea necesario por razones de seguridad o cumplimiento legal.
Identificación de cuenta (openid, email, userinfo.email)
Para qué se usa: Identificar qué cuenta de Google está conectada a su perfil de Bulldesk y asociar correctamente los tokens de acceso.
Qué se almacena: La dirección de correo de Google y el identificador único de sujeto (subject ID), ambos encriptados en reposo.
Qué NO se hace: No se accede a ningún otro dato del perfil de Google ni se comparte con terceros.
Envío de correos (gmail.send)
Para qué se usa: Permitirle enviar correos comerciales directamente desde la ficha de un lead o prospecto dentro del CRM, usando su propia cuenta de Gmail como remitente.
Qué se almacena: El Message ID y el Thread ID del mensaje enviado, para mantener el historial de la conversación en el timeline del lead. El contenido del correo no se almacena en los servidores de Bulldesk una vez enviado.
Qué NO se hace: No se envían correos sin su acción explícita. No se accede a correos enviados previamente.
Lectura de respuestas entrantes (gmail.readonly / gmail.modify)
Para qué se usa: Detectar automáticamente cuando un lead o prospecto responde a un correo enviado desde Bulldesk, y registrar esa respuesta en el timeline del CRM como una actividad entrante.
Cómo funciona: Bulldesk escucha notificaciones de cambios en su bandeja de entrada mediante la API de Gmail Push (Google Pub/Sub). Al recibir una notificación, únicamente consulta mensajes cuyo Thread ID coincida con un correo previamente enviado desde el CRM. No se escanea ni procesa ningún otro correo de su bandeja.
Qué se almacena: El cuerpo del texto plano de la respuesta, el remitente, el asunto y los metadatos del hilo, vinculados al lead correspondiente.
Qué NO se hace: No se leen, almacenan ni procesan correos que no estén vinculados a un hilo iniciado desde Bulldesk.
Eventos de Google Calendar (calendar.events.owned)
Para qué se usa: Crear, modificar y eliminar eventos en su Google Calendar cuando agenda reuniones con prospectos desde el CRM, y sincronizar el estado de esos eventos (cancelado, reprogramado) de vuelta al timeline del lead.
Qué se almacena: El ID del evento de Google Calendar vinculado a la actividad del CRM, para poder actualizarlo o eliminarlo posteriormente.
Qué NO se hace: No se leen ni procesan eventos de su calendario que no hayan sido creados por Bulldesk. No se tiene acceso de lectura a su historial de eventos.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.
3. Información que Recopilamos
- Datos de Cuenta: Nombre, correo electrónico y detalles de la organización proporcionados al registrarse.
- Datos de Leads y Prospectos: Información que usted ingresa manualmente sobre sus contactos comerciales.
- Tokens de Integración de Google: Tokens de acceso y de refresco, almacenados cifrados en reposo, necesarios para mantener la conexión con la cuenta de Google sin requerir que el usuario vuelva a autenticarse.
- Metadatos de Actividades de Correo: IDs de mensajes y hilos de Gmail vinculados a leads, exclusivamente para mantener el historial de comunicaciones en el CRM.
4. Cómo Protegemos sus Datos
- Tokens de Google cifrados en reposo con clave de encriptación dedicada.
- Todas las comunicaciones protegidas con TLS/HTTPS.
- Acceso a datos de Google restringido al sistema automatizado; sin lectura manual por parte de empleados.
- Eliminación definitiva e inmediata de todos los tokens de Google al desconectar la integración.
5. Compartición y Transferencia de Datos
Bulldesk no vende, alquila ni comparte sus datos personales ni los datos obtenidos de las APIs de Google con terceros para ningún fin, incluyendo publicidad, perfilado o marketing.
Los datos son procesados únicamente por los sistemas internos de Bulldesk para proporcionar las funcionalidades descritas en esta política. No se utilizan proveedores externos de análisis o publicidad que tengan acceso a datos de Google.
6. Retención y Eliminación de Datos de Google
- Los tokens de acceso y de refresco de Google se eliminan permanentemente cuando el usuario desconecta la integración desde el perfil del CRM o revoca el acceso desde su cuenta de Google.
- Los metadatos de mensajes (IDs de hilo) almacenados en actividades del CRM se eliminan si el usuario solicita la eliminación de su cuenta o del lead correspondiente.
- Puede solicitar la eliminación completa de todos sus datos contactando a [email protected].
7. Sus Derechos
Usted tiene derecho a:
- Acceder, rectificar o eliminar su información personal en cualquier momento.
- Revocar los permisos de Google directamente desde myaccount.google.com/permissions, lo que desconecta inmediatamente la integración.
- Solicitar una copia de los datos que Bulldesk almacena sobre usted.