Política de Privacidad
Última actualización: Junio 2026
1. Introducción
Bienvenido a GhostAgent ("nosotros"). Estamos comprometidos a proteger tu información personal y tu derecho a la privacidad. Esta política explica cómo recopilamos, usamos y protegemos tu información cuando usas nuestros servicios automatizados de mensajería de Instagram y WhatsApp.
2. Integración con las tecnologías de Meta
Nuestro servicio se integra directamente con las tecnologías de la plataforma Meta (específicamente las API de Instagram Graph y WhatsApp Business) para leer y responder mensajes de clientes en tu nombre. Al usar GhostAgent, reconoces que tus datos se procesan de acuerdo con los términos de la plataforma Meta. Solo accedemos a los datos necesarios para realizar la función de respuesta automatizada.
3. Almacenamiento y Procesamiento de Datos
Utilizamos proveedores estándar de la industria para facilitar nuestro servicio:
- •Supabase: Usamos Supabase de forma segura para almacenar información de cuentas, datos de autenticación y registros de actividad.
- •Procesamiento IA: Los mensajes entrantes son procesados por modelos de IA avanzados para generar respuestas relevantes. Estos proveedores no usan tus datos para entrenar sus modelos sin tu consentimiento.
4. Recopilación de Datos
Recopilamos los siguientes tipos de información:
- •Información de Cuenta: Tu dirección de email, número de teléfono y tokens de autenticación necesarios para vincular tus cuentas de Instagram y WhatsApp Business.
- •Datos de Comunicación: Registros de mensajes entrantes y respuestas IA salientes para mantener el historial de conversaciones.
5. Control de calidad y supervisión de las respuestas de la IA
Para garantizar la precisión de las respuestas de la IA, la fiabilidad del sistema, la seguridad y la calidad de la atención al cliente, los operadores autorizados de la plataforma, los administradores del sistema y los titulares de las cuentas podrán revisar las transcripciones de los chats automatizados, los registros de actividad y los historiales de mensajes procesados por la plataforma.
6. Contáctanos
Si tienes preguntas sobre esta Política de Privacidad, contáctanos en support@getghostagent.com.
Google API Services User Data Policy & Limited Use Disclosure
GhostAgent's integration with Google APIs (specifically the Google Calendar API) is designed to synchronize booking schedules and prevent double-booking. We take user privacy and data security extremely seriously.
Google API Limited Use Attestation
"GhostAgent's use and transfer of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
1. Data Sharing, Transfer, and Disclosure
GhostAgent does not sell, trade, or rent user data obtained from Google APIs to third parties. Google user data (such as calendar event titles, durations, and free/busy times) is strictly processed to execute calendar synchronization requested by the workspace owner.
When extracting appointment parameters, Google user data may be securely processed using compliance-vetted third-party AI services: **OpenAI API** and **Google Gemini API**. These models are integrated strictly in their API capacity—meaning that they do not use, store, or train on any submitted customer or Google user data. No Google user data is shared, disclosed, or transferred to any other entities or used for training generalized AI models.
2. Data Protection and Security Mechanisms
We employ industry-standard security controls to protect sensitive information, including Google user data.
- Encryption in Transit: All data transferred between our servers, database, and client devices is encrypted using Transport Layer Security (TLS/HTTPS).
- Encryption at Rest: All database storage, credentials, and access tokens (including OAuth refresh tokens) are encrypted at rest using AES-256 standard encryption.
- Access Isolation: Access tokens are restricted to dedicated server-side environments and are only used for the authenticated workspace. Strict database row-level security (RLS) guarantees data isolation.
- Vulnerability Management: We perform regular audits and dependency updates to prevent security risks or unauthorized access.
5. Instrucciones de Eliminación de Datos
Tienes derecho a solicitar la eliminación completa de tus datos personales en cualquier momento. Para ejercer este derecho:
- 1.Envía un email a support@getghostagent.com con el asunto "Solicitud de Eliminación de Datos".
- 2.Incluye tu dirección de email registrada y tu cuenta de Instagram conectada y/o número de teléfono de WhatsApp.
- 3.Procesaremos tu solicitud en un plazo de 30 días y eliminaremos permanentemente tu cuenta y todos los datos asociados.