Política de privacidad

Información que tratamos

Según las funcionalidades que uses, podemos tratar información de tu cuenta, actividad de búsqueda, historial de chat, preferencias, ubicación y datos que proporciones al usar la plataforma.

Datos de Facebook e Instagram

Cuando un administrador de una agencia conecta sus propias cuentas de Meta, usamos los permisos autorizados para identificar las Páginas que administra, mostrar el nombre de la Página y la cuenta de Instagram Business vinculada, y permitir que la agencia publique contenido inmobiliario revisado en sus propias cuentas.

Cuando la funcionalidad de mensajería está habilitada para una agencia, también podemos procesar los mensajes que recibe su Página de Facebook o cuenta de Instagram Business y las respuestas enviadas desde el CRM, para que la agencia gestione consultas de potenciales clientes.

No usamos esos datos para publicar en cuentas no seleccionadas por la agencia ni para enviar mensajes promocionales masivos.

Permisos de Meta que solicita la aplicación

Cuando la persona que administra una inmobiliaria conecta las cuentas de la agencia, Facebook muestra una pantalla de consentimiento con los permisos que se detallan a continuación. Cada permiso figura con el nombre exacto que Meta utiliza y con el uso concreto que la plataforma le da. La conexión es voluntaria: una cuenta que nunca la realiza no genera ningún tratamiento de datos de Facebook o Instagram.

Permisos necesarios para publicar

Estos cinco permisos son imprescindibles. Si alguno se rechaza, la conexión no se crea: una conexión que no puede publicar no cumpliría ninguna función en el producto.

pages_show_list

Enumera las Páginas de Facebook que administra la persona que autoriza, para que la agencia elija una. Solo se conservan el identificador y el nombre de la Página seleccionada.

pages_read_engagement

Lee los datos propios de esa Página —su nombre y si tiene una cuenta de Instagram Business vinculada—, para mostrarlos en el CRM y saber si Instagram está disponible.

pages_manage_posts

Publica en la Página de Facebook de la agencia el contenido que la propia agencia redactó y aprobó. Ninguna publicación sale sin la aprobación explícita de un integrante de la agencia.

instagram_basic

Lee la cuenta de Instagram Business vinculada a esa Página: su identificador y su nombre de usuario.

instagram_content_publish

Publica en esa cuenta de Instagram las publicaciones de feed y las historias que la agencia aprobó.

Permisos opcionales

Estos permisos se solicitan en la misma pantalla y pueden rechazarse. Si se rechazan, la conexión sigue funcionando para publicar y el CRM indica por escrito qué función queda desactivada.

read_insights

Lee las métricas propias de la Página de Facebook correspondientes a las publicaciones realizadas desde la plataforma: visualizaciones, reacciones y clics.

instagram_manage_insights

Lee las métricas de las publicaciones e historias de Instagram realizadas desde la plataforma: alcance, visualizaciones, interacciones, me gusta, comentarios, compartidos, guardados y respuestas.

pages_messaging

Recibe los mensajes de Messenger dirigidos a la Página de la agencia y envía las respuestas que la agencia redacta desde el CRM.

instagram_manage_messages

Cumple la misma función para los mensajes directos de Instagram de la cuenta vinculada.

pages_manage_metadata

Suscribe la Página al webhook de la aplicación, que es lo que permite que los mensajes entrantes lleguen. No se utiliza para ninguna otra finalidad.

Qué datos genera cada función

Un mensaje recibido genera, en la bandeja del CRM de esa agencia, un contacto y una conversación con el identificador que Meta asigna a la persona para esa cuenta, su nombre público o nombre de usuario cuando Meta lo proporciona, el texto del mensaje y su fecha y hora. Los mensajes que solo contienen archivos adjuntos se registran con una nota que indica que llegó un archivo, no con su contenido. Esa información es visible únicamente para la agencia destinataria.

Las métricas son cifras agregadas sobre las publicaciones de la propia agencia y no incluyen datos que identifiquen a las personas que las vieron o interactuaron con ellas. Cada lectura se guarda junto con la publicación y se actualiza como máximo cada treinta minutos.

La aplicación no solicita el permiso business_management ni los permisos de publicidad ads_management y ads_read: no administra el portafolio comercial de la agencia ni sus cuentas publicitarias.

Conservación y retiro de la autorización

Las credenciales de la conexión se guardan cifradas y se conservan mientras la conexión esté activa y la cuenta exista.

Al desconectar el canal desde el CRM se elimina la credencial almacenada junto con los datos de la Página y de la cuenta de Instagram seleccionadas. Esa acción no revoca la autorización del lado de Meta: para retirarla por completo hay que quitar la aplicación en la configuración de Facebook, en «Aplicaciones y sitios web». Los mensajes ya recibidos permanecen como registros del CRM de la agencia hasta que se solicite su eliminación.

Meta no emite credenciales de renovación, de modo que la autorización caduca. El CRM avisa aproximadamente una semana antes del vencimiento para que la agencia vuelva a autorizarla; si caduca, el canal deja de funcionar hasta que eso ocurra.

Datos de WhatsApp

Nuestras funciones de WhatsApp usan la Plataforma de WhatsApp Business de Meta. Cuando escribes a nuestro número de WhatsApp, tratamos tu número de teléfono y el contenido de tus mensajes (texto, imágenes y notas de voz, que pueden transcribirse automáticamente) para responder tu consulta inmobiliaria y mantener la conversación disponible para ti.

Cuando una agencia habilita la integración de WhatsApp, los mensajes intercambiados con sus clientes también se entregan en la bandeja del CRM de la agencia, junto con el estado de entrega, para que el agente asignado pueda dar seguimiento. Los agentes vinculan su propio número de WhatsApp mediante un paso de verificación explícito que se confirma dentro del CRM.

Los borradores de respuesta pueden prepararse con asistencia de IA, y un borrador solo se envía al cliente después de que un integrante de la agencia lo aprueba. No usamos los datos de WhatsApp para enviar mensajes masivos ni promocionales.

La plataforma usa WhatsApp a través de dos canales. El primero es el número de WhatsApp Business propio de la plataforma, compartido por todo el servicio: responde las consultas del portal, recibe el código con el que un agente vincula su teléfono y le hace llegar a ese agente los avisos y borradores de su CRM. El segundo es opcional: una agencia puede conectar su propio número de WhatsApp Business desde el CRM mediante el registro incorporado de Meta (Embedded Signup). Ninguna agencia está obligada a hacerlo, y si una agencia no conecta su número no se trata ningún dato de su cuenta de WhatsApp Business.

Cuando una agencia conecta su propio número, la aplicación solicita los permisos whatsapp_business_management y whatsapp_business_messaging de la API de Meta sobre esa cuenta de WhatsApp Business, y únicamente sobre la que la agencia autoriza. La conexión funciona en modo de coexistencia: quien escribe sigue escribiendo al número que siempre usó, el personal de la agencia sigue usando WhatsApp Business en su teléfono, y Meta refleja la conversación en ambos sentidos. Desde ese momento recibimos los mensajes entrantes de ese número —el número de teléfono de quien escribe, el nombre público que WhatsApp informa, el texto con su fecha y hora, y el identificador que Meta asigna al mensaje—, el estado de entrega de las respuestas y una copia de lo que el personal de la agencia envía desde su teléfono a los contactos que ya figuran en el CRM de la agencia; lo que envía a cualquier otra persona se descarta sin guardarse. De los mensajes con archivos adjuntos, ubicaciones o tarjetas de contacto solo se registra una nota que indica su tipo, junto con el texto que los acompaña si lo tienen: ese contenido queda en el teléfono y no lo guardamos.

Usamos esa información para mostrar esas conversaciones en el CRM de la agencia y para que la agencia pueda responder desde el CRM a través de su propio número. Quien escribe por primera vez a ese número queda registrado como contacto en el CRM de la agencia. Los mensajes se guardan en los sistemas de la plataforma como parte del CRM de esa agencia y solo son visibles dentro de ese CRM: ninguna otra agencia tiene acceso a ellos. Como en el resto de la mensajería del CRM, el texto puede procesarse con proveedores de IA para registrar la actividad del contacto y preparar borradores de respuesta; un borrador solo se envía a quien escribió después de que un integrante de la agencia lo aprueba. Meta transmite estos mensajes según sus propios términos, y fuera de Meta solo los compartimos con los proveedores descritos en «Terceros y comunicación de datos».

Para completar la conexión, Meta exige que la aplicación solicite la sincronización del historial de mensajes de la cuenta y de sus contactos. Hoy no importamos ni conservamos ese historial ni esos contactos: si Meta los envía, se descartan al recibirlos. Las credenciales de la conexión se guardan cifradas y se conservan mientras la conexión esté activa y la cuenta exista. La agencia puede desconectar su número en cualquier momento desde el CRM, o quitar la aplicación desde WhatsApp Business en el teléfono: en ambos casos la credencial almacenada se elimina y ya no se envía ni se procesa nada por ese número. Desconectar desde el CRM no retira la autorización del lado de Meta: para retirarla por completo, hay que quitar también la aplicación desde WhatsApp Business. Los mensajes ya recibidos permanecen como registros del CRM de la agencia hasta que se solicite su eliminación siguiendo las instrucciones para eliminar datos.

Finalidades del uso

Usamos la información para prestar, operar, proteger y mejorar el Servicio; responder solicitudes; mantener la cuenta; y habilitar las funciones que activaste, incluida la conexión voluntaria de canales de Meta por una agencia.

Base legal

Tratamos los datos de las plataformas de Meta (Facebook, Instagram y WhatsApp) sobre la base de la autorización otorgada al conectar el canal o al elegir escribirnos por ahí; puedes retirarla en cualquier momento desconectando el canal o quitando nuestro acceso desde la configuración de Meta. Tratamos los datos de cuenta y de uso porque son necesarios para prestar el Servicio que solicitas, y los datos de seguridad y fiabilidad sobre la base de nuestro interés legítimo en mantener el Servicio seguro.

Terceros y comunicación de datos

Compartimos datos con proveedores de servicios solo cuando es necesario para operar el Servicio: Meta Platforms (que transmite el contenido que una agencia publica y los mensajes intercambiados a través de sus canales conectados, bajo los términos propios de Meta), proveedores de infraestructura y bases de datos que alojan nuestros sistemas, y proveedores de IA que procesan el texto o audio que envías (búsquedas, chat, borradores de mensajes, transcripciones) para hacer funcionar esas capacidades.

No vendemos datos personales ni datos de las plataformas de Meta, no los compartimos con intermediarios de datos y no los usamos para publicidad de terceros.

Conservación y eliminación

Conservamos los datos mientras sean necesarios para prestar el Servicio, mantener la cuenta o cumplir obligaciones aplicables. Puedes solicitar la eliminación de los datos vinculados a tu cuenta o a una conexión de Meta siguiendo nuestras instrucciones para eliminar datos.

Contacto

Para consultas sobre privacidad o el tratamiento de datos, escribe a hello@appsuy.com.